您现在访问的是微软AZURE全球版技术文档网站,若需要访问由世纪互联运营的MICROSOFT AZURE中国区技术文档网站,请访问 https://docs.azure.cn.

在 Azure Active Directory 门户中分配或删除许可证

许多 Azure Active Directory (Azure AD) 服务要求针对该服务向每个用户或组(以及关联成员)授予许可。 只有具有活动许可证的用户才能访问和使用符合该要求的已许可 Azure AD 服务。 许可证按租户应用,不能转让给其他租户。

可用许可计划

有多个许可计划可用于 Azure AD 服务,其中包括:

  • Azure AD Free

  • Azure AD Premium P1

  • Azure AD Premium P2

有关每个许可计划的特定信息和关联许可详细信息,请参阅需要哪个许可证?。 若要注册 Azure AD Premium 许可计划,请参阅此文

并非所有 Microsoft 服务都可在所有位置使用。 必须先为所有成员指定“使用位置” ,然后才能将许可证分配给组。 可以在 Azure AD 的“Azure Active Directory”>“用户”>“配置文件”>“设置” 区域中设置此值。 未指定使用位置的任何用户都会继承 Azure AD 组织的位置。

查看许可计划和计划详细信息

可以查看可用服务计划(包括各个许可证)、检查即将到来的到期日期,以及查看可用分配数。

查找服务计划和计划详细信息的步骤

  1. 使用 Azure AD 组织中的许可证管理员帐户登录到 Azure 门户

  2. 选择“Azure Active Directory”,然后选择“许可证” 。

  3. 选择“所有产品”可查看“所有产品”页,以及查看许可计划的“总计” 、“已分配”、“可用”和“即将到期”数。

    “服务”页 - 包含服务许可计划 - 关联的许可证信息

    备注

    这些数字的定义为:

    • 总计:购买的许可证总数
    • 已分配:已分配给用户的许可证数
    • 可用:可供分配的许可证数(包括即将到期的许可证)
    • 即将到期:即将到期的许可证数
  4. 选择计划名称可查看其已许可的用户和组。

向用户或组分配许可证

确保使用已许可 Azure AD 服务的任何人都具有相应的许可证。 可将许可权添加到用户或整个组。

向用户分配许可证的步骤

  1. 在“产品” 页上,选择要分配给用户的许可计划的名称。

  2. 选择许可证计划后,选择“分配”。

    突出显示了许可证计划选择和“分配”选项的服务页面

  3. 在“分配” 页上,选择“用户和组” ,然后搜索并选择向其分配许可证的用户。

    “分配许可证”页,突出显示了搜索和“选择”选项

  4. 选择“分配选项” ,确保打开了相应的许可证选项,然后选择“确定” 。

    “许可证选项”页,显示许可计划中的所有可用选项

    “分配许可证” 页会进行更新,以显示选择了用户并且配置了分配。

    备注

    并非所有 Microsoft 服务都可在所有位置使用。 必须先指定“使用位置” ,然后才能将许可证分配给用户。 可以在 Azure AD 的“Azure Active Directory”>“用户”>“配置文件”>“设置” 区域中设置此值。 未指定使用位置的任何用户都会继承 Azure AD 组织的位置。

  5. 选择“分配”。

    用户会添加到已许可用户列表,并有权访问所包含的 Azure AD 服务。

    备注

    也可以从用户的“许可证” 页将许可证直接分配给用户。 如果用户有一个通过组成员关系分配的许可证,并且你希望直接将相同的许可证分配给该用户,那么只能从步骤 1 中提到的“产品” 页进行分配。

向组分配许可证的步骤

  1. 在“产品” 页上,选择要分配给用户的许可计划的名称。

    “产品”边栏选项卡,突出显示了产品许可计划

  2. 在“Azure Active Directory Premium 计划 2” 页上,选择“分配” 。

    “产品”页,突出显示了“分配”选项

  3. 在“分配” 页上,选择“用户和组” ,然后搜索并选择向其分配许可证的组。

    “分配许可证”页,其中突出显示了搜索和“选择”选项 2

  4. 选择“分配选项” ,确保打开了相应的许可证选项,然后选择“确定” 。

    “许可证选项”页,其中显示了许可计划 2 中的所有可用选项

    “分配许可证” 页会进行更新,以显示选择了用户并且配置了分配。

  5. 选择“分配”。

    组会添加到已许可组的列表,所有成员都有权访问所包含的 Azure AD 服务。

删除许可证

可以从用户的 Azure AD 用户页删除许可证、从组分配的组概览页进行删除,也可以从 Azure AD 的“许可证”页开始查看许可证的用户和组。

从用户删除许可证的步骤

  1. 在服务计划的“许可的用户” 页上,选择应不再具有许可证的用户。 例如,Alain Charon

  2. 选择“删除许可证” 。

    “许可的用户”页,突出显示了“删除许可证”选项

重要

无法直接删除用户从组继承的许可证。 而是必须从继承许可证的组删除用户。

从组删除许可证

  1. 在许可计划的“许可的组” 页上,选择应不再具有许可证的组。

  2. 选择“删除许可证” 。

    “许可的组”页,其中突出显示了“删除许可证”选项 2

    备注

    当同步到 Azure AD 的本地用户帐户超出了同步的范围,或者当同步被删除时,该用户将在 Azure AD 中被软删除。 发生这种情况时,直接分配给用户或通过基于组的许可分配给用户的许可证将标记为“已挂起” ,而不是“已删除” 。

后续步骤

分配了许可证之后,可以执行以下过程: