Office 365 – Azure Active Directory – assigner des licences par des groupes de sécurité

Pour assigner les licences pour les solutions SaaS Microsoft tel que :

  • Office 365
  • EM+S ;
  • Dynamics CRM
  • etc.. ,

Il fallait régulièrement passer par de l’outillage, tel que des scripts PowerShell pour assigner aux utilisateurs les licences des produits et des fonctionnalités souhaités.

La difficulté est encore plus grande pour les grosses organisations ayant des licences en fonction des besoins utilisateurs (activer ou non certaines fonctionnalités {Activer / désactiver Yammer, Sharepoint, Exchange, Skype, etc… }) ou certaines types de licences (E1, E3, E5, K1, EMS E3, EMS E5 , CRM, etc…).

 

Si ces deux besoins sont mixés, il devient très compliqué de réaliser un script permettant de prendre en compte tous les cas possibles.

De nombreuses demandes à Microsoft avaient été faites pour passer par des groupes de sécurité pour gérer les licences sur les solutions cloud SaaS pour Microsoft.

 

Depuis fin février 2017, il est maintenant possible d’assigner des licences dans le portail Azure Ressource Manager , pour les groupes de sécurité :

  • Synchronisé depuis l’infrastructure on premise (interne)
  • Créé dans Azure AD.

 

Comment ça marche ?

 

Depuis le portail Azure (ARM https://portal.azure.com)

Aller dans le menu Azure Active Directory -> licenses

https://docs.microsoft.com/en-us/azure/active-directory/media/active-directory-licensing-group-assignment-azure-portal/all-products-assign.png

Sélectionner les licences que vous souhaitez configurer, Sélectionner le groupe,

https://docs.microsoft.com/en-us/azure/active-directory/media/active-directory-licensing-group-assignment-azure-portal/select-a-group.png

puis les options que vous souhaitez activer

https://docs.microsoft.com/en-us/azure/active-directory/media/active-directory-licensing-group-assignment-azure-portal/assignment-options.png

Puis cliquer sur Assign (assigner)

 

Plusieurs articles sur le centre de documentation Microsoft vous aideront à diagnostiquer si vous avez des erreurs

https://docs.microsoft.com/en-us/azure/active-directory/active-directory-licensing-group-problem-resolution-azure-portal

https://docs.microsoft.com/en-us/azure/active-directory/active-directory-licensing-group-assignment-azure-portal#step-2-verify-that-the-initial-assignment-has-completed

https://docs.microsoft.com/en-us/azure/active-directory/active-directory-licensing-group-assignment-azure-portal#step-3-checking-for-license-problems-and-resolving-them

 

Microsoft vous recommande de suivre cette methode pour réaliser une migration d’assignation de licenses vers les licences assignées par groupes

https://docs.microsoft.com/en-us/azure/active-directory/active-directory-licensing-group-migration-azure-portal

Plus d’information sur cette fonctionnalité :

https://docs.microsoft.com/en-us/azure/active-directory/active-directory-licensing-whatis-azure-portal

 

Pour toutes questions , n’hésitez à me contacter.

Leave a Reply

Your email address will not be published. Required fields are marked *