Assegnare o annullare l'assegnazione di licenze a un gruppo nell'interfaccia di amministrazione di Microsoft 365

Se si hanno gruppi di sicurezza, gruppi abilitati alla posta elettronica o gruppi di Microsoft 365, è possibile assegnare o annullare l'assegnazione delle licenze per tali gruppi nella pagina Licenze nell'interfaccia di amministrazione di Microsoft 365. Questa operazione viene definita licenza basata sui gruppi.

Nota

Alcuni servizi Microsoft non sono disponibili in tutte le località. Prima di poter assegnare una licenza a un utente, l'amministratore deve specificare l'impostazione relativa alla posizione dell'utente. Per le licenze basate sui gruppi, gli utenti senza una posizione specifica ereditano la posizione del tenant. Se si hanno utenti in più posizioni, impostare la posizione dell'utente come parte del flusso di creazione degli utenti. Per altre informazioni, vedere Aggiungere utenti e assegnare licenze in Microsoft 365.

Prima di iniziare

  • Per assegnare le licenze è necessario essere almeno un amministratore dei gruppi, un amministratore delle licenze o un amministratore utenti.
  • Oltre ai passaggi descritti in questo articolo, è anche possibile usare SDK PowerShell di Microsoft Graph per assegnare o annullare l'assegnazione delle licenze di Microsoft 365 ai gruppi. Per altre informazioni, vedere Set-MgGroupLicense.
  • Le licenze basate sui gruppi attualmente non supportano i gruppi annidati (gruppi che contengono altri gruppi). Se si assegnano licenze a un gruppo nidificato, solo gli utenti del gruppo di primo livello vengono assegnati alle licenze.
  • Quando si assegnano o si modificano licenze per un gruppo di grandi dimensioni, ad esempio 100.000 utenti, ciò può influire sulle prestazioni. In alcune situazioni di carico elevato, l'elaborazione delle modifiche alla licenza per i gruppi o le modifiche dell'appartenenza a gruppi con licenze esistenti potrebbe richiedere molto tempo.

Limitazioni delle licenze basate sui gruppi nell'interfaccia di amministrazione di Microsoft 365

  • È possibile assegnare licenze a un massimo di 20 gruppi per volta.
  • Quando si seleziona Rielabora per risolvere i problemi relativi all'assegnazione delle licenze di gruppo, la funzionalità tenta di rielaborare le licenze fino a un massimo di 20 utenti per volta.
  • Gli elenchi degli utenti a cui sono state assegnate e a cui non sono state assegnate correttamente le licenze sono elenchi impaginati che visualizzano 999 utenti per volta. È necessario scorrere fino alla fine dell'elenco per caricare il set di utenti successivo.

Assegnare licenze a un gruppo

  1. Accedere all'interfaccia di amministrazione di Microsoft 365 come amministratore delle licenze.
  2. Passare alla pagina Licenze di fatturazione>.
  3. Nella pagina Licenze selezionare Assegna licenze.
  4. Nel pannello laterale, cerca il gruppo a cui vuoi assegnare le licenze, quindi seleziona il nome dall'elenco a discesa.
  5. Selezionare l'abbonamento da cui devono provenire le licenze assegnate.
  6. Per assegnare o rimuovere l'accesso a elementi specifici, selezionare Attiva o disattiva app e servizi.
  7. Al termine, selezionare Assegna licenze.

Annullare l'assegnazione delle licenze da un gruppo

  1. Nell'interfaccia di amministrazione di Microsoft 365, passare a Licenze di fatturazione>.
  2. Selezionare il prodotto per cui si vogliono annullare l'assegnazione delle licenze.
  3. Nella pagina dei dettagli del prodotto trovare il gruppo nell'elenco.
  4. Selezionare i tre puntini (altre azioni) sulla riga del gruppo e quindi selezionare Annulla assegnazione.
  5. Nella finestra di dialogo di conferma selezionare Annulla assegnazione.

Spostare gli utenti tra i gruppi con licenza

Quando si sposta un utente da un gruppo con licenza a un altro, l'ordine delle operazioni è importante. Se si rimuove un utente da un gruppo prima di aggiungerlo a quello nuovo, l'utente potrebbe riscontrare una breve perdita di accesso ai servizi concessi in licenza mentre le licenze basate sui gruppi terminano l'elaborazione della nuova assegnazione. Tuttavia, è possibile evitare questa perdita temporanea di accesso. Per spostare un utente tra i gruppi con licenza senza interruzione del servizio, utilizzare la procedura seguente nell'ordine:

  1. Aggiungere prima l'utente al gruppo di destinazione.

  2. Confermare che la nuova licenza sia applicata nella pagina Licenze dell'utente.

  3. Rimuovere l'utente dal gruppo originale.

    Nota

    Se si rimuove prima l'utente dal gruppo di origine, l'utente non avrà la licenza finché le licenze basate sui gruppi non avranno terminato l'elaborazione dell'assegnazione del nuovo gruppo. Il tempo di elaborazione varia in base alle dimensioni del tenant e al carico corrente. Nei tenant di grandi dimensioni o durante i periodi di carico elevato, la perdita temporanea dell'accesso può durare più a lungo del previsto.

Errori di licenza basati sui gruppi

Le licenze basate sui gruppi possono generare errori in background quando Azure Active Directory tenta di applicare licenze agli utenti tramite l'appartenenza a gruppi. A differenza dell'assegnazione diretta delle licenze utente, in cui gli errori vengono visualizzati immediatamente, le licenze basate sui gruppi registrano l'errore sull'oggetto utente e lo visualizzano in un secondo momento nel portale di amministrazione.

Visualizzare gli errori di licenza basati sui gruppi

Se ricevi errori durante l'assegnazione della licenza, puoi visualizzarli nella pagina dei dettagli del prodotto.

  1. Nell'interfaccia di amministrazione di Microsoft 365, passare a Licenze di fatturazione>.
  2. Selezionare il prodotto di cui si vogliono visualizzare le licenze.
  3. Selezionare la scheda Errori & problemi per visualizzare un elenco di utenti con problemi di assegnazione delle licenze.
  4. Seleziona un utente per verificare il tipo di errore riscontrato.

Trovare errori di licenza basati sui gruppi

È possibile risolvere le cause più comuni degli errori di licenza basati sui gruppi.

Trovare tutti i gruppi con errori di assegnazione delle licenze

  1. Nell'interfaccia di amministrazione di [Microsoft Entra][https://entra.microsoft.com/] selezionare Panoramica dellelicenze> di fatturazione>.
  2. Se un gruppo presenta errori di licenza, viene visualizzata una finestra di informazioni.
  3. Selezionare la casella per visualizzare tutti i gruppi con errori.
  4. Aprire ogni gruppo per i dettagli.

Trovare errori di assegnazione delle licenze per gli utenti in un gruppo

  1. Nell'interfaccia di amministrazione di [Microsoft Entra][https://entra.microsoft.com/] selezionare Gruppi.
  2. Selezionare un gruppo nell'elenco in cui uno o più utenti hanno un errore di licenza. Se gli utenti si trovano in uno stato di errore, viene visualizzata una notifica.
  3. Selezionare la notifica per visualizzare gli utenti interessati.
  4. Selezionare un utente per visualizzare i dettagli dell'errore.

Risolvere gli errori di licenza basati sui gruppi

Esistono tipi di errore e correzioni comuni di licenze basate sui gruppi.

Problemi e soluzioni

La tabella seguente elenca i problemi di licenza comuni basati sui gruppi e specifici degli utenti.

Problema Problema Correzione
Licenze insufficienti Non ci sono licenze disponibili sufficienti per uno dei prodotti assegnati al gruppo. Acquista altre licenze, rimuovi le assegnazioni dirette inutilizzate o licenze gratuite da altri gruppi o utenti.
Piani di servizio in conflitto Un piano di servizio in un prodotto è in conflitto con un piano di servizio già assegnato all'utente tramite un altro prodotto.

Esempio:
A un utente è assegnato direttamente Office 365 E1 e quindi riceve Office 365 E3 tramite un gruppo. Alcuni piani si sovrappongono o sono in conflitto, ad esempio:

  • Exchange Online Piano 1
  • Exchange Online, piano 2
Disabilitare un piano in conflitto, rimuovere la licenza diretta ridondante o modificare l'assegnazione della licenza di gruppo.
Altri prodotti dipendono da questa licenza Una licenza o un piano di servizio non può essere rimosso perché un altro prodotto assegnato dipende da esso.

Esempio:
Il servizio di audioconferenza dipende da Skype for Business. Se una licenza di gruppo contenente Skype for Business viene rimossa, ma l'utente ha ancora l'audioconferenza ancora direttamente assegnata, la rimozione potrebbe non riuscire o la licenza ereditata può essere convertita in diretta.

Assicurarsi che il servizio dipendente venga rimosso o riassegnato prima di rimuovere il prerequisito.
La località di utilizzo non è consentita Alcuni servizi Microsoft non sono disponibili in tutti i paesi o in tutte le aree geografiche. Il percorso di utilizzo di un utente è mancante o impostato su un percorso non supportato. Completare le seguenti azioni:
  • Impostare la posizione di utilizzo corretta per l'utente.
  • Rimuovere dal gruppo con licenza gli utenti in posizioni non supportate.
  • Assicurarsi che il percorso dell'utente sia popolato durante la creazione dell'utente.

Se un utente non ha un percorso di utilizzo, le licenze basate sui gruppi usano il percorso tenant.

Indirizzi proxy duplicati Le licenze di Exchange Online potrebbero non riuscire se due utenti hanno lo stesso indirizzo proxy. Correggere l'indirizzo proxy duplicato, quindi rielaborare l'assegnazione della licenza utente o di gruppo.
Modifiche agli attributi Mail e ProxyAddresses L'aggiornamento dell'assegnazione della licenza può attivare il ricalcolo degli attributi mail e proxyAddresses dell'utente. Esaminare il modo in cui gli indirizzi proxy vengono popolati in Azure AD/Entra ID e correggere l'origine sottostante della modifica.
LicenseAssignmentAttributeConcurrencyException nei log di controllo Un utente può mostrare LicenseAssignmentAttributeConcurrencyException quando più gruppi tentano di assegnare la stessa licenza contemporaneamente. Non è necessaria alcuna azione. Azure AD ritenta l'elaborazione e risolve automaticamente il problema.
Più licenze prodotto assegnate a un gruppo Se a un gruppo sono assegnati più prodotti, Azure AD tenta di applicarli tutti a ogni utente. Se un prodotto ha esito negativo a causa di licenze insufficienti, conflitti o problemi di dipendenza, è possibile che anche gli altri prodotti del gruppo non vengano assegnati. Ispezionare gli utenti interessati e determinare quale prodotto ha causato l'errore.
Il gruppo con licenza viene eliminato Prima di eliminare un gruppo, è necessario rimuovere tutte le licenze ad esso assegnate. Durante la rimozione, problemi di dipendenza o di indirizzo proxy possono bloccare la pulizia.

Se un utente ha una licenza diretta che dipende da un piano di servizio ereditato dal gruppo, Azure AD potrebbe convertire la licenza ereditata in un'assegnazione diretta in modo che il servizio dipendente continui a funzionare.

Esempio:
Un gruppo ha Office 365 E3/E5 con Skype for Business abilitato. Alcuni utenti hanno anche l'audioconferenza direttamente assegnata. Quando il gruppo viene eliminato, la licenza E3/E5 potrebbe essere convertita in assegnazione diretta per tali utenti perché l'audioconferenza dipende da Skype for Business.

Controllare l'assegnazione diretta della licenza agli utenti interessati.
Prodotti con prerequisiti o componenti aggiuntivi Alcuni prodotti sono componenti aggiuntivi e richiedono un piano di servizio prerequisito.

Esempio:
Microsoft Workplace Analytics richiede uno dei piani seguenti:

  • Exchange Online Piano 1
  • Exchange Online, piano 2

Se si assegna solo il componente aggiuntivo a un gruppo, la gestione delle licenze non riuscirà.

Assegna il prerequisito e il componente aggiuntivo nello stesso gruppo. Ad esempio:
  • Office 365 E3 con solo Exchange Online Piano 2 abilitato
  • Microsoft Workplace Analytics

Ciò consente agli utenti di ricevere il componente aggiuntivo senza consumare licenze aggiuntive per l'intera famiglia di prodotti se ricevono già l'E3 altrove.

Forza l'elaborazione delle licenze

Dopo aver aggiornato le licenze del gruppo, potrebbe essere necessario rielaborare le licenze per il tenant. Utilizzare i metodi seguenti per rielaborare la licenza per un gruppo o un utente.

Rielaborare un gruppo o un utente

Utilizzare questo metodo per rielaborare il gruppo o l'utente dopo aver risolto un problema a livello di gruppo o specifico dell'utente.

  1. Nell'interfaccia di amministrazione di Microsoft 365 selezionare Licenze di fatturazione>.
  2. Selezionare il prodotto di licenza che presenta problemi di assegnazione.
  3. Seleziona errori & problemi.
  4. Esaminare i gruppi e gli utenti con errori di assegnazione delle licenze e correggere il problema sottostante.
  5. Selezionare il gruppo o l'utente interessato e scegliere Rielabora.