Microsoft 365 管理センターでグループへのライセンスの割り当てまたは割り当て解除

セキュリティ グループ、メールが有効なグループ、または Microsoft 365 グループがある場合は、Microsoft 365 管理センターの [ライセンス ] ページで、それらのグループのライセンスを割り当てまたは割り当て解除できます。 これを グループベースのライセンスと呼びます。

注:

一部の Microsoft サービスは、一部の場所ではご利用になれません。 ユーザーにライセンスを割り当てる前に、管理者はユーザーの場所の設定を指定する必要があります。 グループ ベースのライセンスの場合、特定の場所を持たないすべてのユーザーがテナントの場所を継承します。 複数の場所にユーザーがいる場合は、ユーザー作成フローの一部としてユーザーの場所を設定します。 詳細については、「 Microsoft 365 でユーザーを追加し、ライセンスを割り当てる」を参照してください。

開始する前に

  • ライセンスを割り当てるには、少なくともグループ管理者、ライセンス管理者、またはユーザー管理者である必要があります。
  • この記事で説明する手順に加えて、Microsoft Graph PowerShell SDK を使用して、Microsoft 365 ライセンスをグループに割り当てまたは割り当て解除することもできます。 詳細については、「 Set-MgGroupLicense」を参照してください。
  • グループベースのライセンスでは、入れ子になったグループ (他のグループを含むグループ) は現在サポートされていません。 ネストされたグループにライセンスを割り当てると、第 1 レベル グループのユーザーのみにライセンスが割り当てられます。
  • 100,000 ユーザーなどの大規模なグループのライセンスを割り当てまたは変更すると、パフォーマンスに影響を与える可能性があります。 特定の高負荷の状況では、グループのライセンスの変更や、既存のライセンスを持つグループのメンバーシップの変更の処理に長い時間がかかる場合があります。

Microsoft 365 管理センターでのグループベースのライセンスの制限事項

  • 一度に最大 20 のグループにライセンスを割り当てることができます。
  • [ 再処理 ] を選択してグループ ライセンスの割り当てに関する問題を解決すると、この機能は一度に最大 20 人のユーザーまでライセンスの再処理を試みます。
  • ライセンスが正常に割り当てられたユーザーと正常に割り当てられなかったユーザーの一覧は、一度に 999 人のユーザーを表示するページ分割されたリストです。 次のユーザー セットを読み込むには、一覧の一番下までスクロールする必要があります。

グループにライセンスを割り当てる

  1. 少なくともライセンス管理者として Microsoft 365 管理センター にサインインします。
  2. [ 課金>ライセンス ] ページに移動します。
  3. [ ライセンス] ページで、[ ライセンスの割り当て] を選択します。
  4. サイド パネルで、ライセンスを割り当てるグループを検索し、ドロップダウン リストから名前を選択します。
  5. 割り当てられたライセンスの元となるサブスクリプションを選択します。
  6. 特定のアイテムへのアクセス権を割り当てまたは削除するには、[ アプリとサービスのオンとオフの切り替え] を選択します。
  7. 完了したら、[ ライセンスの割り当て] を選択します。

グループからライセンスの割り当てを解除する

  1. Microsoft 365 管理センターで、[課金>ライセンス] に移動します。
  2. ライセンスの割り当てを解除する製品を選択します。
  3. [製品の詳細] ページで、一覧からグループを見つけます。
  4. グループの行で 3 つの点 (その他のアクション) を選択し、[ 割り当て解除] を選択します。
  5. 確認ダイアログで、[ 割り当て解除] を選択します。

ライセンス グループ間でユーザーを移動する

1 つのライセンスグループから別のグループにユーザーを移動する場合、操作の順序が重要になります。 新しいグループに追加する前にグループからユーザーを削除すると、グループ ベースのライセンスが新しい割り当ての処理を終了している間、そのユーザーはライセンス サービスへのアクセスが一時的に失われる可能性があります。 ただし、この一時的なアクセスの喪失を防ぐことができます。 サービスを中断せずにライセンス グループ間でユーザーを移動するには、次の手順を次の順序で使用します。

  1. 最初に、宛先グループにユーザーを追加します。

  2. ユーザーの [ライセンス] ページで、新しいライセンスが適用されていることを確認します。

  3. 元のグループからユーザーを削除します。

    注:

    最初にソース グループからユーザーを削除すると、グループ ベースのライセンスが新しいグループの割り当ての処理を完了するまで、そのユーザーはライセンス解除されます。 処理時間は、テナント サイズと現在の負荷によって異なります。 大規模なテナントや高負荷期間では、一時的なアクセスの喪失が予想以上に続くことがあります。

グループ ベースのライセンス エラー

グループベースのライセンスでは、Azure Active Directory がグループ メンバーシップを使用してユーザーにライセンスを適用しようとしたときに、バックグラウンドでエラーが発生する可能性があります。 エラーがすぐに表示されるユーザー ライセンスの直接割り当てとは異なり、グループ ベースのライセンスではユーザー オブジェクトにエラーが記録され、後で管理ポータルに表示されます。

グループベースのライセンス エラーを表示する

ライセンスの割り当て中にエラーが発生した場合は、製品の詳細ページで表示できます。

  1. Microsoft 365 管理センターで、[課金>ライセンス] に移動します。
  2. ライセンスを表示する製品を選択します。
  3. [ エラー & 問題 ] タブを選択して、ライセンスの割り当てに問題があるユーザーの一覧を表示します。
  4. ユーザーを選択して、発生したエラーの種類を調べます。

グループ ベースのライセンス エラーを見つける

グループ ベースのライセンス エラーの一般的な原因を解決できます。

ライセンスの割り当てエラーが発生したすべてのグループを見つける

  1. [Microsoft Entra][https://entra.microsoft.com/] 管理センターで、[ 課金]>ライセンス>概要] を選択します。
  2. グループにライセンス エラーがある場合は、情報ボックスが表示されます。
  3. エラーのあるすべてのグループを表示するには、チェック ボックスをオンにします。
  4. 詳細については、各グループを開きます。

グループ内のユーザーのライセンス割り当てエラーを見つける

  1. [Microsoft Entra][https://entra.microsoft.com/] 管理センターで、[ グループ] を選択します。
  2. 1 人以上のユーザーにライセンス エラーが発生しているグループを一覧から選択します。 ユーザーがエラー状態の場合は、通知が表示されます。
  3. 通知を選択して、影響を受けるユーザーを表示します。
  4. エラーの詳細を表示するには、ユーザーを選択します。

グループベースのライセンス エラーの解決

一般的なグループ ベースのライセンス エラーの種類と修正があります。

問題と解決策

次の表に、グループベースおよびユーザー固有のライセンスに関する一般的な問題、問題、および修正法を示します。

問題 問題 修正プログラム
ライセンスが不足しています グループに割り当てられているいずれかの製品に対して十分なライセンスがありません。 ライセンスを追加購入するか、未使用の直接割り当てを削除するか、他のグループやユーザーからライセンスを解放します。
競合するサービス プラン ある製品のサービス プランが、別の製品を通じて既にユーザーに割り当てられているサービス プランと競合しています。

例:
ユーザーには Office 365 E1 が直接割り当てられており、グループを通じて Office 365 E3 を受け取ります。 プランによっては、次のような重複や競合があります。

  • Exchange Online プラン 1
  • Exchange Online プラン 2
 競合する 1 つのプランを無効にするか、冗長なダイレクト ライセンスを削除するか、またはグループ ライセンスの割り当てを調整します。
他の製品はこのライセンスに依存します 別の割り当てられた製品が依存しているライセンスまたはサービス プランを削除できません。

例:
電話会議は Skype for Business に依存します。 Skype for Business を含むグループ ライセンスが削除されても、ユーザーに電話会議が直接割り当てられている場合、削除が失敗するか、継承したライセンスを直接ライセンスに変換できます。

 前提条件を削除する前に、依存するサービスが削除または再割り当てされていることを確認します。
使用場所が許可されていない 一部の Microsoft サービスは、一部の国または地域ではご利用いただけません。 ユーザーの 使用場所 が見つからないか、サポートされていない場所に設定されています。 次の操作を実行します。
  • ユーザーに正しい使用場所を設定します。
  • サポートされていない場所のユーザーをライセンス グループから削除します。
  • ユーザーの作成時にユーザーの場所が入力されていることを確認します。

ユーザーに使用場所がない場合、グループ ベースのライセンスではテナントの場所が使用されます。
プロキシ アドレスの重複 2 人のユーザーが同じプロキシ アドレスを持っている場合、Exchange Online のライセンスは失敗する可能性があります。 重複するプロキシ アドレスを修正してから、ユーザーまたはグループ ライセンスの割り当てを再処理します。
Mail 属性と ProxyAddresses 属性の変更 ライセンスの割り当てを更新すると、ユーザーの mail 属性と proxyAddresses 属性の再計算がトリガーされる可能性があります。 Azure AD/Entra ID にプロキシ アドレスがどのように設定されるかを確認し、変更の基になるソースを修正します。
監査ログの LicenseAssignmentAttributeConcurrencyException 複数のグループが同じライセンスを同時に割り当てようとすると、ユーザーが LicenseAssignmentAttributeConcurrencyException を表示することがあります。 対処は不要です。 Azure AD は処理を再試行し、問題を自動的に解決します。
グループに複数の製品ライセンスが割り当てられている グループに複数の製品が割り当てられている場合、Azure AD はすべての製品を各ユーザーに適用しようとします。 ライセンス不足、競合、または依存関係の問題が原因で 1 つの製品に失敗した場合は、そのグループ内の他の製品も割り当てられていない可能性があります。 影響を受けるユーザーを調べ、エラーの原因となった製品を特定します。
ライセンス グループが削除される グループを削除する前に、そのグループに割り当てられているすべてのライセンスを削除する必要があります。 削除中に、依存関係またはプロキシ アドレスの問題によりクリーンアップがブロックされる可能性があります。

ユーザーがグループから継承されたサービス プランに依存する直接ライセンスを持っている場合、Azure AD は継承されたライセンスを直接割り当てに変換して、依存するサービスが引き続き機能するようにする可能性があります。

例:
あるグループには、Skype for Business が有効になっている Office 365 E3/E5 があります。 一部のユーザーには、電話会議が直接割り当てられています。 グループが削除されると、電話会議は Skype for Business に依存するため、E3/E5 ライセンスがこれらのユーザーの直接割り当てに変換される場合があります。

 影響を受けるユーザーでライセンスの直接割り当てを確認してください。
前提条件またはアドオンのある製品 一部の製品はアドオンであり、前提条件のサービス プランが必要です。

例:
Microsoft Workplace Analytics には、次のいずれかのプランが必要です。

  • Exchange Online プラン 1
  • Exchange Online プラン 2

アドオンだけをグループに割り当てると、ライセンス供与が失敗します。

 前提条件と追加コンテンツを同じグループに割り当てます。 例:
  • Exchange Online プラン 2 のみが有効になっている Office 365 E3
  • Microsoft Workplace Analytics

これにより、ユーザーは他の場所で既に E3 を受信している場合、追加のフル スイート ライセンスを消費せずにアドオンを受け取ることができます。

ライセンス処理を強制する

グループ ライセンスを更新した後、テナントのライセンスを再処理する必要がある場合があります。 グループまたはユーザーのライセンスを再処理するには、次の方法を使用します。

グループまたはユーザーの再処理

グループレベルまたはユーザー固有の問題を解決した後、グループまたはユーザーを再処理するには、このメソッドを使用します。

  1. Microsoft 365 管理センターで、[課金>ライセンス] を選択します。
  2. 割り当ての問題があるライセンス製品を選択します。
  3. [エラー] & [問題] を選択します。
  4. ライセンス割り当てエラーのあるグループとユーザーを確認し、根本的な問題を修正します。
  5. 影響を受けるグループまたはユーザーを選択し、[ 再処理] を選択します。

関連コンテンツ

  • 最終更新: