Käyttöoikeuksien määrittäminen ryhmään tai määrityksen poistaminen Microsoft 365 -hallintakeskuksessa

Jos sinulla on käyttöoikeusryhmiä, sähköpostia käyttäviä ryhmiä tai Microsoft 365 -ryhmiä, voit määrittää tai poistaa näiden ryhmien käyttöoikeuksia Microsoft 365 -hallintakeskuksen Käyttöoikeudet-sivulla . Tätä kutsutaan ryhmäpohjaiseksi käyttöoikeudeksi.

Huomautus

Jotkin Microsoftin palvelut eivät ole saatavilla kaikissa paikoissa. Ennen kuin käyttöoikeutta voidaan määrittää käyttäjälle, järjestelmänvalvojan on määritettävä käyttäjän sijaintiasetus. Ryhmäpohjaisissa käyttöoikeuksissa kaikki käyttäjät, joilla ei ole tiettyä sijaintia, perivät vuokraajan sijainnin. Jos sinulla on käyttäjiä useissa sijainneissa, määritä käyttäjän sijainti osana käyttäjien luomisen työnkulkua. Lisätietoja on artikkelissa Käyttäjien lisääminen ja käyttöoikeuksien määrittäminen Microsoft 365:ssä.

Alkuvalmistelut

  • Sinun on oltava vähintään ryhmien järjestelmänvalvoja, käyttöoikeuden järjestelmänvalvoja tai käyttäjän järjestelmänvalvoja, jotta voit määrittää käyttöoikeuksia.
  • Tässä artikkelissa kuvattujen vaiheiden lisäksi voit käyttää myös Microsoft Graph PowerShell SDK:ta Microsoft 365 -käyttöoikeuksien määrittämiseen ryhmille tai määrityksen poistamiseen. Lisätietoja on kohdassa Set-MgGroupLicense.
  • Ryhmäpohjainen käyttöoikeudet eivät tällä hetkellä tue sisäkkäisiä ryhmiä (ryhmiä, jotka sisältävät muita ryhmiä). Jos määrität käyttöoikeuksia sisäkkäiseen ryhmään, vain ensimmäisen tason ryhmän käyttäjille määritetään käyttöoikeudet.
  • Kun määrität tai muutat käyttöoikeuksia suurelle ryhmälle, esimerkiksi 100 000 käyttäjälle, se voi vaikuttaa suorituskykyyn. Tietyissä suuren kuormituksen tilanteissa ryhmien käyttöoikeuksien muutosten tai nykyisiä käyttöoikeuksia käyttävien ryhmien jäsenyysmuutosten käsittely voi kestää kauan.

Ryhmäpohjaisen lisensoinnin rajoitukset Microsoft 365 -hallintakeskuksessa

  • Voit määrittää käyttöoikeuksia enintään 20 ryhmälle kerrallaan.
  • Kun ratkaiset ryhmän käyttöoikeuksien määrittämiseen liittyvät ongelmat valitsemalla Käsittele uudelleen, toiminto yrittää käsitellä uudelleen enintään 20 käyttäjää kerrallaan.
  • Luettelot käyttäjistä, joille myönnettiin ja joille ei myönnetty käyttöoikeuksia, on sivutettuja luetteloita, joissa näkyy 999 käyttäjää kerrallaan. Sinun on vieritettävä luettelon loppuun, jotta voit ladata seuraavan käyttäjäjoukon.

Käyttöoikeuksien määrittäminen ryhmälle

  1. Kirjaudu sisään Microsoft 365 -hallintakeskukseen vähintään käyttöoikeuden järjestelmänvalvojana.
  2. Siirry Laskutuksen>käyttöoikeudet -sivulle.
  3. Valitse Käyttöoikeudet-sivullaMääritä käyttöoikeudet.
  4. Etsi sivupaneelista ryhmä, jolle haluat määrittää käyttöoikeudet, ja valitse sitten nimi avattavasta luettelosta.
  5. Valitse tilaus, josta määritetyt käyttöoikeudet ovat peräisin.
  6. Jos haluat määrittää tai poistaa tiettyjen kohteiden käyttöoikeudet, valitse Ota sovellukset ja palvelut käyttöön tai poista ne käytöstä.
  7. Kun olet valmis, valitse Määritä käyttöoikeudet.

Ryhmän käyttöoikeuksien määrityksen poistaminen

  1. Siirry Microsoft 365 -hallintakeskuksessakohtaan Käyttöoikeudet laskutus>.
  2. Valitse tuote, jonka käyttöoikeuksia haluat poistaa.
  3. Etsi ryhmä tuotesivun luettelosta.
  4. Valitse ryhmän riviltä kolme pistettä (lisää toimintoja) ja valitse sitten Poista määritys.
  5. Valitse vahvistusikkunassa Poista määritys.

Käyttäjien siirtäminen käyttöoikeudellisesta ryhmästä toiseen

Kun siirrät käyttäjän käyttöoikeudellisesta ryhmästä toiseen, toimintojen järjestyksellä on merkitystä. Jos poistat käyttäjän ryhmästä ennen kuin lisäät hänet uuteen, käyttäjä saattaa menettää käyttöoikeuden palveluihin hetkeksi, kun ryhmäpohjainen käyttöoikeus viimeistelee uuden määrityksen. Voit kuitenkin estää tämän tilapäisen käyttöoikeuden menettämisen. Jos haluat siirtää käyttäjän käyttöoikeudellisesta ryhmästä toiseen ilman palvelukatkoksia, toimi seuraavasti seuraavassa järjestyksessä:

  1. Lisää käyttäjä ensin kohderyhmään.

  2. Vahvista käyttäjän Käyttöoikeudet-sivulla , että uusi käyttöoikeus otetaan käyttöön.

  3. Poista käyttäjä alkuperäisestä ryhmästä.

    Huomautus

    Jos poistat käyttäjän ensin lähderyhmästä, käyttäjältä poistetaan käyttöoikeus, kunnes ryhmäpohjainen käyttöoikeudet viimeistelee uuden ryhmän määrityksen käsittelyn. Käsittelyaika vaihtelee vuokraajan koon ja nykyisen kuormituksen mukaan. Suurissa vuokraajissa tai suuren kuormituksen aikoina käyttöoikeuden tilapäinen menetys voi kestää odotettua kauemmin.

Ryhmäkohtaiset käyttöoikeusvirheet

Ryhmäpohjainen lisensointi voi aiheuttaa virheitä taustalla, kun Azure Active Directory yrittää käyttää käyttöoikeuksia käyttäjille ryhmäjäsenyyden kautta. Toisin kuin suorassa käyttöoikeuden määrittämisessä, jossa virheet näkyvät heti, ryhmäpohjainen käyttöoikeudet kirjaavat virheen käyttäjäobjektiin ja tulevat esiin hallintaportaalissa.

Näytä ryhmäpohjaiset käyttöoikeusvirheet

Jos käyttöoikeuden määrittämisen aikana ilmenee virheitä, voit tarkastella niitä tuotteen tietosivulla.

  1. Siirry Microsoft 365 -hallintakeskuksessakohtaan Käyttöoikeudet laskutus>.
  2. Valitse tuote, jonka käyttöoikeuksia haluat tarkastella.
  3. Valitse Virheet & ongelmat -välilehti, jos haluat nähdä luettelon käyttäjistä, joilla on ongelmia käyttöoikeuksien määrittämisessä.
  4. Valitse käyttäjä, jotta voit tarkistaa hänen kohtaamansa virheen tyypin.

Etsi ryhmäkohtaisia käyttöoikeusvirheitä

Voit ratkaista ryhmäpohjaisten käyttöoikeusvirheiden yleisiä syitä.

Etsi kaikki ryhmät, joissa on käyttöoikeuksien määritysvirheitä

  1. Valitse [Microsoft Entra][https://entra.microsoft.com/] -hallintakeskuksessa Laskutuksen>käyttöoikeuksien>yleiskatsaus.
  2. Jos jossakin ryhmässä ilmenee käyttöoikeusvirheitä, näkyviin tulee tietoruutu.
  3. Valitse valintaruutu, jos haluat nähdä kaikki ryhmät, joissa on virheitä.
  4. Avaa kukin ryhmä saadaksesi lisätietoja.

Ryhmän käyttäjien käyttöoikeuksien määritysvirheiden etsiminen

  1. Valitse [Microsoft Entra][https://entra.microsoft.com/] -hallintakeskuksessa Ryhmät.
  2. Valitse luettelosta ryhmä, jossa vähintään yhdellä käyttäjällä on käyttöoikeusvirhe. Jos käyttäjät ovat virhetilassa, näyttöön tulee ilmoitus.
  3. Valitse ilmoitus, jos haluat tarkastella käyttäjiä, joita muutos koskee.
  4. Valitse käyttäjä, jotta näet virheen tiedot.

Ryhmäpohjaisten käyttöoikeusvirheiden ratkaiseminen

On olemassa yleisiä ryhmäpohjaisia käyttöoikeusvirheitä ja korjauksia.

Ongelmat ja ratkaisut

Seuraavassa taulukossa on yleisiä ryhmä- ja käyttäjäkohtaisia käyttöoikeusongelmia, -ongelmia ja -korjauksia.

Ongelma Ongelma Korjaa
Käyttöoikeudet eivät riitä Jollekin ryhmään määritetylle tuotteelle ei ole riittävästi käytettävissä olevia käyttöoikeuksia. Osta lisää käyttöoikeuksia, poista käyttämättömät suorat määritykset tai hanki maksuttomia käyttöoikeuksia muilta ryhmiltä tai käyttäjiltä.
Ristiriitaiset palvelusopimukset Yhden tuotteen huoltosopimus on ristiriidassa sellaisen palvelusopimuksen kanssa, joka on jo määritetty käyttäjälle toisen tuotteen kautta.

Esimerkki:
Käyttäjälle on määritetty Office 365 E1 suoraan, ja hän saa Office 365 E3:n ryhmän kautta. Jotkin suunnitelmat ovat päällekkäisiä tai ristiriitaisia, kuten:

  • Exchange Online (palvelupaketti 1)
  • Exchange Online (palvelupaketti 2)
 Poista käytöstä yksi ristiriitainen palvelupaketti, poista tarpeeton suora käyttöoikeus tai muuta ryhmän käyttöoikeuden määritystä.
Muut tuotteet ovat riippuvaisia tästä käyttöoikeudesta Käyttöoikeutta tai palvelusopimusta ei voi poistaa, koska toinen määritetty tuote riippuu siitä.

Esimerkki:
Puhelinneuvottelu riippuu Skype for Businessista. Jos Skype for Businessin sisältävä ryhmän käyttöoikeus poistetaan, mutta käyttäjällä on edelleen puhelinneuvottelu suoraan määritettynä, poisto voi epäonnistua tai peritty käyttöoikeus voidaan muuntaa suoraksi.

 Varmista ennen edellytyksen poistamista, että riippuvainen palvelu on poistettu tai määritetty uudelleen.
Käyttöpaikkaa ei sallita Jotkin Microsoftin palvelut eivät ole saatavilla kaikissa maissa tai kaikilla alueilla. Käyttäjän käyttösijainti puuttuu tai se on määritetty sellaiseen sijaintiin, jota ei tueta. Tee seuraavat toimet:
  • Määritä käyttäjälle oikea käyttöpaikka.
  • Poista käyttöoikeudellisesta ryhmästä käyttäjiä sijainneista, joita ei tueta.
  • Varmista, että käyttäjän sijainti on täytetty käyttäjän luonnin aikana.

Jos käyttäjällä ei ole käyttöpaikkaa, ryhmäpohjainen käyttöoikeudet käyttävät vuokraajan sijaintia.
Välityspalvelinosoitteiden kaksoiskappaleet Exchange Online -käyttöoikeudet voivat epäonnistua, jos kahdella käyttäjällä on sama välityspalvelimen osoite. Korjaa välityspalvelimen osoitteen kaksoiskappale ja käsittele sitten käyttäjän tai ryhmän käyttöoikeusmääritys uudelleen.
Mail- ja ProxyAddresses-määritteiden muutokset Käyttöoikeusmäärityksen päivittäminen voi laukaista käyttäjän mail- ja proxyAddresses-määritteiden uudelleenlaskennan. Tarkista, miten välityspalvelinosoitteet on täytetty Azure AD:hen / Entra ID -tunnus:hen, ja korjaa muutoksen taustalla oleva lähde.
LicenseAssignmentAttributeConcurrencyException valvontalokeissa Käyttäjä voi näyttää LicenseAssignmentAttributeConcurrencyException-arvon, kun useat ryhmät yrittävät määrittää samaa käyttöoikeutta samanaikaisesti. Toimenpiteitä ei tarvita. Azure AD yrittää käsitellä ongelmaa uudelleen ja ratkaisee ongelman automaattisesti.
Ryhmälle määritetty useampi kuin yksi tuotteen käyttöoikeus Jos ryhmälle on määritetty useita tuotteita, Azure AD yrittää käyttää niitä kaikkia kullekin käyttäjälle. Jos yksi tuote kaatuu riittämättömien käyttöoikeuksien, ristiriitojen tai riippuvuusongelmien vuoksi, myöskään muita saman ryhmän tuotteita ei ehkä määritetä. Tarkista käyttäjät, joita virhe koskee, ja määritä, mikä tuote aiheutti vian.
Käyttöoikeudellinen ryhmä on poistettu Ennen ryhmän poistamista kaikki sille määritetyt käyttöoikeudet on poistettava. Poistamisen aikana riippuvuus- tai välityspalvelimen osoiteongelmat voivat estää puhdistamisen.

Jos käyttäjällä on suora käyttöoikeus, joka riippuu ryhmältä peritystä palvelusopimuksesta, Azure AD voi muuntaa perityn käyttöoikeuden suoraksi määritykseksi, jolloin riippuvainen palvelu toimii edelleen.

Esimerkki:
Ryhmällä on Office 365 E3/E5, jossa on käytössä Skype for Business. Joillekin käyttäjille on määritetty puhelinneuvottelu myös suoraan. Kun ryhmä poistetaan, E3/E5-käyttöoikeus saatetaan muuntaa näiden käyttäjien suoraksi määritykseksi, koska puhelinneuvottelu riippuu Skype for Businessista.

 Tarkista käyttäjät, joille käyttöoikeudet on määritetty suoraan, vaikutuksen kohteena.
Tuotteet, joissa on edellytyksiä tai lisäosia Jotkin tuotteet ovat lisäosia, ja ne edellyttävät edellytetyn palvelusopimuksen.

Esimerkki:
Microsoft Workplace Analytics edellyttää jotakin seuraavista palvelupaketeista:

  • Exchange Online (palvelupaketti 1)
  • Exchange Online (palvelupaketti 2)

Jos määrität lisäosan yksinään ryhmälle, käyttöoikeuksien myöntäminen epäonnistuu.

 Määritä edellytys ja lisäosa samaan ryhmään. Esimerkki:
  • Office 365 E3, jossa vain Exchange Online -palvelupaketti 2 käytössä
  • Microsoft Workplace Analytics

Tämän ansiosta käyttäjät voivat saada lisäosan kuluttamatta ylimääräisiä täyden ohjelmistopaketin käyttöoikeuksia, jos he saavat jo E3:n muualla.

Käyttöoikeuksien käsittelyn pakottaminen

Kun olet päivittänyt ryhmän käyttöoikeudet, sinun on ehkä käsiteltävä vuokraajan käyttöoikeudet uudelleen. Käsittele ryhmän tai käyttäjän käyttöoikeudet uudelleen seuraavilla tavoilla.

Ryhmän tai käyttäjän uudelleenkäsittely

Käytä tätä menetelmää ryhmän tai käyttäjän käsittelemiseen uudelleen sen jälkeen, kun olet korjannut ryhmätason tai käyttäjäkohtaisen ongelman.

  1. Valitse Microsoft 365 -hallintakeskuksessa Laskutuksen>käyttöoikeudet.
  2. Valitse käyttöoikeustuote, jossa on määritysongelmia.
  3. Valitse Virheet & ongelmat.
  4. Tarkista ryhmät ja käyttäjät, joilla on käyttöoikeuksien määritysvirheitä, ja korjaa taustalla oleva ongelma.
  5. Valitse ryhmä tai käyttäjä, jota asia koskee, ja valitse Käsittele uudelleen.

Aiheeseen liittyvä sisältö

  • Viimeksi päivitetty