Attribuer ou annuler l’attribution de licences à un groupe dans le Centre d’administration Microsoft 365

Si vous avez des groupes de sécurité, des groupes à extension messagerie ou des groupes Microsoft 365, vous pouvez attribuer ou annuler l’attribution de licences pour ces groupes dans la page Licences du Centre d’administration Microsoft 365. Nous appelons cela la licence basée sur les groupes.

Remarque

Certains services Microsoft ne sont pas disponibles dans tous les emplacements. Avant qu’une licence puisse être attribuée à un utilisateur, l’administrateur doit spécifier le paramètre d’emplacement de l’utilisateur. Pour les licences basées sur des groupes, tous les utilisateurs sans emplacement spécifique héritent de l’emplacement du client. Si vous avez des utilisateurs à plusieurs endroits, définissez-les dans le cadre de votre flux de création d’utilisateurs. Pour plus d’informations, consultez Ajouter des utilisateurs et attribuer des licences dans Microsoft 365.

Avant de commencer

  • Pour attribuer des licences, vous devez être au moins administrateur de groupes, administrateur de licences ou administrateur d’utilisateurs.
  • En plus des étapes décrites dans cet article, vous pouvez également utiliser le Kit de développement logiciel (SDK) Microsoft Graph PowerShell pour attribuer ou annuler l’attribution de licences Microsoft 365 à des groupes. Pour plus d’informations, consultez Set-MgGroupLicense.
  • Pour le moment, les licences par groupe ne prennent pas en charge les groupes imbriqués (groupes contenant d’autres groupes). Si vous attribuez des licences à un groupe imbriqué, seuls les utilisateurs du groupe de premier niveau se voient attribuer des licences.
  • Lorsque vous attribuez ou modifiez des licences pour un grand groupe, par exemple 100 000 utilisateurs, les performances peuvent être affectées. Dans certaines situations de charge élevée, le traitement des modifications de licence pour les groupes ou des modifications d’appartenance à des groupes avec des licences existantes peut prendre beaucoup de temps.

Limites des licences par groupe dans le Centre d’administration Microsoft 365

  • Vous pouvez attribuer des licences à un maximum de 20 groupes à la fois.
  • Lorsque vous sélectionnez Retraiter pour résoudre les problèmes liés à l’attribution de licence de groupe, la fonctionnalité tente de retraiter les licences jusqu’à un maximum de 20 utilisateurs à la fois.
  • Les listes d’utilisateurs auxquels des licences ont été attribuées et qui n’ont pas été attribuées sont des listes paginées qui affichent 999 utilisateurs à la fois. Vous devez faire défiler jusqu’au bas de la liste pour charger l’ensemble d’utilisateurs suivant.

Attribuer des licences à un groupe

  1. Connectez-vous au Centre d’administration Microsoft 365 en tant qu’administrateur de licence au minimum.
  2. Accédez à la page Licences de facturation>.
  3. Dans la page Licences , sélectionnez Attribuer des licences.
  4. Dans le panneau latéral, recherchez le groupe auquel vous souhaitez attribuer des licences, puis sélectionnez le nom dans la liste déroulante.
  5. Sélectionnez l’abonnement d’où doivent provenir les licences attribuées.
  6. Pour attribuer ou supprimer l’accès à des éléments spécifiques, sélectionnez Activer ou désactiver les applications et les services.
  7. Lorsque vous avez terminé, sélectionnez Attribuer des licences.

Désaffecter des licences à un groupe

  1. Dans le Centre d’administration Microsoft 365, accédez à Facturation> deslicences.
  2. Sélectionnez le produit pour lequel vous souhaitez annuler l’attribution des licences.
  3. Dans la page des détails du produit, recherchez le groupe dans la liste.
  4. Sélectionnez les trois points (autres actions) sur la ligne du groupe, puis sélectionnez Annuler l’affectation.
  5. Dans la boîte de dialogue de confirmation, sélectionnez Annuler l’affectation.

Déplacer des utilisateurs entre des groupes sous licence

Lorsque vous déplacez un utilisateur d’un groupe sous licence à un autre, l’ordre des opérations est important. Si vous supprimez un utilisateur d’un groupe avant de l’ajouter au nouveau, il risque de perdre brièvement l’accès aux services sous licence pendant que la licence basée sur le groupe termine de traiter la nouvelle affectation. Toutefois, vous pouvez empêcher cette perte temporaire d’accès. Pour déplacer un utilisateur entre des groupes sous licence sans interruption du service, procédez comme suit dans cet ordre :

  1. Commencez par ajouter l’utilisateur au groupe de destination.

  2. Vérifiez que la nouvelle licence est appliquée sur la page Licences de l’utilisateur.

  3. Supprimez l’utilisateur du groupe d’origine.

    Remarque

    Si vous supprimez d’abord l’utilisateur du groupe source, il n’est pas sous licence tant que la licence par groupe n’a pas terminé de traiter l’attribution du nouveau groupe. Le temps de traitement varie en fonction de la taille du locataire et de la charge actuelle. Chez les clients volumineux ou pendant les périodes de forte charge, la perte temporaire d’accès peut durer plus longtemps que prévu.

Erreurs de licence par groupe

L’octroi de licence par groupe peut produire des erreurs en arrière-plan lorsqu’Azure Active Directory tente d’appliquer des licences aux utilisateurs par le biais de l’appartenance à des groupes. Contrairement à l’attribution directe de licence utilisateur, où les erreurs apparaissent immédiatement, la licence basée sur un groupe enregistre l’échec sur l’objet utilisateur et le fait apparaître plus tard dans le portail d’administration.

Afficher les erreurs de licence par groupe

Si vous recevez des erreurs lors de l’attribution de licence, vous pouvez les afficher sur la page de détails du produit.

  1. Dans le Centre d’administration Microsoft 365, accédez à Facturation> deslicences.
  2. Sélectionnez le produit dont vous souhaitez afficher les licences.
  3. Sélectionnez l’onglet Erreurs & problèmes pour afficher la liste des utilisateurs qui rencontrent des problèmes d’attribution de licence.
  4. Sélectionnez un utilisateur pour inspecter le type d’erreur qu’il a rencontré.

Trouver les erreurs de licence en fonction des groupes

Vous pouvez résoudre les causes courantes des erreurs de licence basées sur des groupes.

Rechercher tous les groupes avec des erreurs d’attribution de licence

  1. Dans le centre d’administration [Microsoft Entra][https://entra.microsoft.com/], sélectionnez Vued’ensemblede la facturation>des licences>.
  2. Si l’un des groupes présente des erreurs de licence, une boîte d’informations s’affiche.
  3. Activez la case à cocher pour afficher tous les groupes comportant des erreurs.
  4. Ouvrez chaque groupe pour plus d’informations.

Rechercher les erreurs d’attribution de licence pour les utilisateurs d’un groupe

  1. Dans le centre d’administration [Microsoft Entra][https://entra.microsoft.com/], sélectionnez Groupes.
  2. Sélectionnez un groupe dans la liste où un ou plusieurs utilisateurs ont une erreur de licence. Si les utilisateurs sont dans un état d’erreur, une notification s’affiche.
  3. Sélectionnez la notification pour afficher les utilisateurs concernés.
  4. Sélectionnez un utilisateur pour afficher les détails de l’erreur.

Résoudre les erreurs de licence par groupe

Il existe des types et des correctifs courants d’erreurs de licence par groupe.

Problèmes et solutions

Le tableau suivant fournit des problèmes de gestion des licences, ainsi que des correctifs spécifiques aux groupes et aux utilisateurs.

Problème Problème Corriger
Licences insuffisantes Il n’y a pas assez de licences disponibles pour l’un des produits affectés au groupe. Achetez des licences supplémentaires, supprimez les affectations directes inutilisées ou les licences gratuites d’autres groupes ou utilisateurs.
Plans de service en conflit Un plan de service dans un produit est en conflit avec un plan de service déjà attribué à l’utilisateur par le biais d’un autre produit.

Exemple :
Office 365 E1 est directement attribué à un utilisateur, puis reçoit Office 365 E3 par l’intermédiaire d’un groupe. Certains plans se chevauchent ou sont en conflit, par exemple :

  • Exchange Online (plan 1)
  • Exchange Online (plan 2)
Désactivez un plan en conflit, supprimez la licence directe redondante ou ajustez l’attribution de licence de groupe.
D’autres produits dépendent de cette licence Une licence ou un plan de service ne peut pas être supprimé parce qu’un autre produit attribué en dépend.

Exemple :
L’audioconférence dépend de Skype Entreprise. Si une licence de groupe contenant Skype Entreprise est supprimée, mais que l’audioconférence est toujours attribuée directement à l’utilisateur, la suppression peut échouer ou la licence héritée peut être convertie en licence directe.

Assurez-vous que le service dépendant est supprimé ou réaffecté avant de supprimer le composant requis.
Le lieu d’utilisation n’est pas autorisé Certains services Microsoft ne sont pas disponibles dans tous les pays ou toutes les régions. L’emplacement d’utilisation d’un utilisateur est soit manquant, soit défini sur un emplacement non pris en charge. Effectuez les actions suivantes :
  • Définissez le lieu d’utilisation correct sur l’utilisateur.
  • Supprimez les utilisateurs situés dans des emplacements non pris en charge du groupe sous licence.
  • Vérifiez que l’emplacement de l’utilisateur est renseigné lors de sa création.

Si un utilisateur n’a pas d’emplacement d’utilisation, le programme de licences par groupe utilise l’emplacement du locataire.

Adresses proxy en double La licence Exchange Online peut échouer si deux utilisateurs ont la même adresse proxy. Corrigez l’adresse proxy en double, puis traitez à nouveau l’attribution de licence de l’utilisateur ou du groupe.
Courrier et ProxyAdresses Modifications des attributs La mise à jour de l’attribution de licence peut déclencher le recalcul des attributs mail et proxyAddresses de l’utilisateur. Vérifiez comment les adresses proxy sont renseignées dans Azure AD/Entra ID et corrigez la source sous-jacente de la modification.
LicenseAssignmentAttributeConcurrencyException dans les journaux d’audit Un utilisateur peut afficher LicenseAssignmentAttributeConcurrencyException lorsque plusieurs groupes tentent d’attribuer la même licence simultanément. Aucune action requise. Azure AD tente à nouveau le traitement et résout le problème automatiquement.
Plusieurs licences de produit attribuées à un groupe Si plusieurs produits sont affectés à un groupe, Azure AD tente de les appliquer tous à chaque utilisateur. Si un produit échoue en raison d’un nombre insuffisant de licences, de conflits ou de problèmes de dépendance, il se peut que les autres produits de ce groupe ne soient pas non plus attribués. Inspectez les utilisateurs concernés et déterminez quel produit a causé la défaillance.
Le groupe sous licence est supprimé Avant de supprimer un groupe, toutes les licences qui lui sont attribuées doivent être supprimées. Lors de la suppression, des problèmes de dépendance ou d’adresse proxy peuvent bloquer le nettoyage.

Si un utilisateur dispose d’une licence directe qui dépend d’un plan de service hérité du groupe, Azure AD peut convertir la licence héritée en une attribution directe afin que le service dépendant continue de fonctionner.

Exemple :
Un groupe dispose d’Office 365 E3/E5 avec Skype Entreprise activé. L’audioconférence est également attribuée directement à certains utilisateurs. Lorsque le groupe est supprimé, la licence E3/E5 peut être convertie en affectation directe pour ces utilisateurs, car la conférence audio dépend de Skype Entreprise.

Vérifiez les utilisateurs concernés pour l’attribution directe de la licence.
Produits comportant des conditions préalables ou des extensions Certains produits sont des extensions et nécessitent un plan de services prérequis.

Exemple :
Analyse du temps de travail Microsoft nécessite l’un des plans suivants :

  • Exchange Online (plan 1)
  • Exchange Online (plan 2)

Si vous attribuez le module complémentaire seul à un groupe, la gestion des licences échoue.

Affectez le composant requis et le module complémentaire dans le même groupe. Par exemple :
  • Office 365 E3 avec uniquement Exchange Online Plan 2 activé
  • Analyse du temps de travail Microsoft

Cela permet aux utilisateurs de recevoir le module complémentaire sans consommer de licences de suite complète supplémentaires s’ils reçoivent déjà E3 ailleurs.

Forcer le traitement des licences

Après avoir mis à jour votre licence de groupe, vous devrez peut-être retraiter les licences pour votre client. Utilisez les méthodes suivantes pour retraiter la licence d’un groupe ou d’un utilisateur.

Retraiter un groupe ou un utilisateur

Utilisez cette méthode pour retraiter le groupe ou l’utilisateur après avoir résolu un problème spécifique au niveau du groupe ou à l’utilisateur.

  1. Dans le Centre d’administration Microsoft 365, sélectionnez Licences de facturation>.
  2. Sélectionnez le produit sous licence qui rencontre des problèmes d’affectation.
  3. Sélectionnez Erreurs & problèmes.
  4. Passez en revue les groupes et les utilisateurs présentant des erreurs d’attribution de licence et corrigez le problème sous-jacent.
  5. Sélectionnez le groupe ou l’utilisateur affecté, puis choisissez Retraiter.