Keresse meg és exportálja a Microsoft 365 felhasználói licenc-hozzárendelési útvonalát a PowerShell segítségével

Rendszergazdaként különféle módszerekkel rendelhet licenceket a Microsoft 365 felhasználókhoz. Közvetlenül hozzárendelhetők egyéni felhasználókhoz, vagy csoportos tagságon keresztül örökölhetők. Ha egy licencet közvetlenül hozzárendelnek egy felhasználóhoz, az azt jelenti, hogy egy adott felhasználó kifejezetten hozzáférést kapott a licencben szereplő szolgáltatásokhoz és szolgáltatásokhoz. Másrészt, ha egy licencet hozzárendelnek egy csoporthoz, minden felhasználó, aki tagja ennek a csoportnak, örökli a licencet.

A hatékony licenckezeléshez szükséges annak megértése, hogy a Microsoft 365-licencek hogyan vannak hozzárendelve a felhasználókhoz - akár közvetlenül hozzárendeltek, akár csoportoktól örököltek. Ennek az az oka, hogy előfordulhatnak olyan helyzetek, amikor a felhasználó egyénileg és csoporton keresztül is ugyanazt a terméklicencet kapja meg. Ilyen esetekben csak egy licencet használ fel a felhasználó. Azonban biztosítani kell, hogy a felhasználók megkapják a megfelelő hozzáférési jogosultságokat a többszörös átfedő licencekből adódó bonyodalmak nélkül.

Vizsgáljuk meg a rendelkezésre álló módszereket annak ellenőrzésére, hogy egy adott terméklicenc egy csoportból vagy közvetlenül van-e hozzárendelve.

Hogyan ellenőrizhető, hogy a felhasználói licencet közvetlenül hozzárendelték-e vagy egy csoporttól örökölték?

Az alábbi módszerek állnak rendelkezésre a felhasználói licenc-hozzárendelési típusok ellenőrzésére a Microsoft 365 rendszerben.

Microsoft Entra Felügyeleti Központ: Jelentkezzen be a Microsoft Entra felügyeleti központba, és lépjen az Identity -> Billing -> Licenses -> All Products menüpontra. Ezután válassza ki a terméklicenc nevét. Itt áttekintheti a „Hozzárendelési útvonalak” oszlopban felsorolt értékeket, hogy megkülönböztesse a közvetlenül vagy csoportalapú licenccel hozzárendelt licenceket. Fontos megjegyezni, hogy az eredmények előfizetések szerint vannak csoportosítva. Ahhoz, hogy teljes képet kapjon egy adott felhasználóhoz rendelt összes licencről, végig kell navigálnia az egyes előfizetéseken, és meg kell keresnie a felhasználó nevét. Ez nehéz lehet, ha nagyobb szervezeted van.

PowerShell grafikonja: A „Get-MgBetaUser” parancsmag „LicenseAssignmentStates” tulajdonságát használhatja a felhasználói licenc-hozzárendelési útvonal részleteinek lekéréséhez. Ehhez azonban több feltételt is ellenőrizni kell, és az összes felhasználót végig kell keresni a kívánt eredmény eléréséhez. Ez több erőfeszítést igényel és időigényes.

A Microsoft 365-rendszergazdák felelősségének egyszerűsítése érdekében kifejlesztettünk egy PowerShell-szkriptet. Ez a szkript hatékonyan meghatározza, hogy a felhasználó licence közvetlenül hozzá van-e rendelve, vagy egy csoporttól öröklődik. Átfogó betekintést nyújt a licenc-hozzárendelési folyamatba, segítve a rendszergazdákat a licencek hatékony kezelésében.

Szkript letöltése: FindM365LicenseAssignmentPath

Kiemelt forgatókönyv:

1. A szkript az MS Graph PowerShellt használja, és telepíti az MS Graph PowerShell SDK-t (ha még nincs telepítve), az Ön megerősítése után.
2. A szkript végrehajtható MFA-engedélyezett fiókkal is.
3. Egyedül közvetlenül hozzárendelt licenceket exportál.
4. Egyedül exportálja a csoportalapú licenc-hozzárendeléseket.
5. Segít azonosítani a licenc-hozzárendelési hibával rendelkező felhasználókat
6. A SKU nevet felhasználóbarát névvé alakítja
7. Listát készít a hozzárendelt licenchez tartozó letiltott szolgáltatási tervekről.
8. A jelentés eredményeit CSV -fájlként exportálja.
9. A szkript ütemezőbarát.
10. Tanúsítvány alapú hitelesítéssel (CBA) is végrehajtható.

M365 felhasználói licenc-hozzárendelési útvonal jelentés - Mintakimenet

A parancsfájl exportálja az Office 365-felhasználók összes közvetlenül hozzárendelt licencét és csoportalapú licenc-hozzárendelését a következő attribútumokkal.

• Megjelenítendő név
• UPN
• Licenc hozzárendelési elérési út
• Cikkszám neve
• SKU-barát név
• Letiltott tervek
• Hozzárendelve (csoportnév)
• Állapot
• Hiba
• Utolsó bejelentkezési idő
• Inaktív napok
• Fiók Állapot
• Osztály
• Munka megnevezése

A felhasználói licenc hozzárendelési típusáról exportált jelentés az alábbi képernyőképen néz ki.

Microsoft 365 Direct VS öröklött licenc-hozzárendelési jelentés - A szkript végrehajtásának lépései:

1. Töltse le a szkriptet.
2. Indítsa el a Windows PowerShellt.
3. A szkript végrehajtásához válassza ki a rendelkezésre álló módszerek bármelyikét.

1. módszer: Futtathatja a szkriptet MFA- és nem MFA-fiókokkal.

./FindM365LicenseAssignmentPath.ps1

Ez a példa lehetővé teszi, hogy az összes licencelt felhasználót és licenc-hozzárendelési útvonalát exportálja egy CSV-fájlba.

2. módszer: Lehetősége van arra is, hogy a szkriptet tanúsítvány alapú hitelesítéssel futtassa, amely ütemezőbarát. Ha felügyelet nélkül szeretné futtatni a szkriptet, válassza ezt a módszert.
A tanúsítványok használatához regisztrálnia kell az alkalmazást a Microsoft Entrában, és tanúsítvány használatával csatlakozzon az MS Graphhoz.

./FindM365LicenseAssignmentPath.ps1 -TenantId <TenantId> -ClientId <ClientId> -CertificateThumbprint <Certthumbprint>

Megjegyzés - Igényeitől függően létrehozhat önaláírt tanúsítványt. Tanúsítvány alapú hitelesítés alkalmazása előtt kulcsfontosságú, hogy regisztráljon egy alkalmazást az Azure AD-ben.

Fedezze fel, mire képes a szkript valójában!

A szkript előre beállított szűrési opciókkal rendelkezik, amelyek az Ön egyedi igényeihez vannak szabva. Az alábbiakban különféle forgatókönyveket találhat, ahol hatékonyan alkalmazható:

1. Szerezzen be minden Microsoft 365-felhasználót közvetlen licenc-hozzárendeléssel
2. Szerezze meg az összes M365-felhasználót csoportalapú licenc-hozzárendelésekkel
   
3. Keresse meg a letiltott felhasználókhoz rendelt licencek listáját
4. Az összes licenc-hozzárendelési hibával rendelkező felhasználó lekérése

1. Szerezzen be minden Microsoft 365-felhasználót közvetlen licenc-hozzárendeléssel

Sok szervezetben előnyben részesítik a csoportalapú engedélyezést. Vannak azonban olyan esetek, amikor a rendszergazdáknak azonosítaniuk kell a közvetlen licenc-hozzárendeléssel rendelkező felhasználókat, majd el kell távolítaniuk őket. Ilyen esetekben az adminisztrátorok futtathatják a szkriptet a -ShowDirectlyAssignedLicenses kapcsolóval, hogy jelentést készítsenek, amely kifejezetten kiemeli a közvetlenül hozzárendelt licenceket, megkerülve a csoporthoz rendelt licenceket.

./FindM365LicenseAssignmentPath.ps1 -ShowDirectlyAssignedLicenses

Az exportált jelentés tartalmazza az összes közvetlenül hozzárendelt licenccel rendelkező Microsoft 365-felhasználó listáját.

2. Szerezzen be minden Microsoft 365-felhasználót csoportalapú licenc-hozzárendelésekkel

A csoportalapú licenc-hozzárendelések konzisztenciát biztosítanak a hasonló szerepkörrel vagy engedélyekkel rendelkező felhasználók között. A nyomon követés biztosítja, hogy az ugyanazon csoporton belüli felhasználók következetesen hozzáférjenek a szükséges erőforrásokhoz, megakadályozva a licencelosztások felügyeletét.

Futtassa a szkriptet a -ShowGrpBasedLicenses kapcsolóval a csoportokon keresztül hozzárendelt licencek azonosításához.

./FindM365LicenseAssignmentPath.ps1 -ShowGrpBasedLicenses

A jelentés felsorolja az összes Microsoft 365-felhasználót, akiknek licencei egy csoporttól származnak.

Megjegyzés: Az örökölt licenc-hozzárendelések nem távolíthatók el közvetlenül a felhasználótól. Először el kell távolítania őket a csoportból.

3. Keresse meg a fogyatékkal élő felhasználókhoz rendelt licencek listáját

A licenchasználat és a költséghatékonyság optimalizálása érdekében elengedhetetlen a licencek visszaigénylése a fogyatékkal élő felhasználóktól. Futtassa a szkriptet a -DisabledUsersOnly kapcsolóval a letiltott felhasználókhoz rendelt licencek listájának létrehozásához, esetleg kiemelve a kiosztott licencekkel rendelkező inaktív fiókokat.

./FindM365LicenseAssignmentPath.ps1 -DisabledUsersOnly

Az eredményül kapott jelentés megjeleníti a letiltott fiókokkal rendelkező felhasználókhoz rendelt licenceket.

4. Az összes licenc-hozzárendelési hibával rendelkező felhasználó lekérése

A licenc-hozzárendelésekkel kapcsolatos problémák, például a nem egyező licencek vagy szabálysértések esetén hatékonyan elháríthatja ezeket a szkriptet a -FindUsersWithLicenseAssignmentErrors kapcsolóval. Ez azonosítja a licenc-hozzárendelésekkel kapcsolatos problémákat, és segít a lehetséges licencelési inkonzisztenciák hibaelhárításában.

./FindM365LicenseAssignmentPath.ps1 -FindUsersWithLicenseAssignmentErrors

Az exportált jelentés tartalmazza az összes olyan felhasználó listáját, akinek a licenc-hozzárendelése hibás.

Ingyenes Microsoft 365 licencjelentések - Kezdő lépések az AdminDroid használatával

A Microsoft 365 licencek kezelése elsöprőnek tűnhet. Persze, a PowerShell segíthet az egyes hozzárendelések ellenőrzésében, de értelmes jelentéseket készít? Ez gyakran bonyolult szkriptelést és folyamatos karbantartást igényel - ez időigényes fejfájás az elfoglalt IT-rendszergazdáknak, különösen nagy szervezetekben.

Itt lép be az AdminDroid hősként! Az AdminDroid átfogó megoldást kínál, amely áthidalja a szakadékot az összetett PowerShell-szkriptek és a könnyű jelentéskészítés között. Az AdminDroid ingyenes Microsoft 365 licencjelentési eszközével értékes betekintést nyerhet a licenchasználatba, bonyolult parancsok nélkül. A licencjelentések a következők szerint vannak kategorizálva:

Felhasználók és licencek

• Licenccel rendelkező felhasználók
• Engedély nélküli felhasználók
• Visszaszerezhető licencek
• Speciális előfizetéssel rendelkező felhasználók
• Ingyenes és próba-előfizetéssel rendelkező felhasználók

A licencmódosítások ellenőrzése

• Audit engedély hozzárendelése
• Audit engedély eltávolítása

A licenc lejárt

• Vásárolt előfizetés lejáró felhasználók
• Vásárolt előfizetés lejárt felhasználók
• Lejárt próbaidőszak és lejárt felhasználók
• Felfüggesztett előfizetéssel rendelkező felhasználók

Előfizetési jelentések

• Előfizetés-használati jelentés
• Lejárt előfizetés
• Fel nem használt előfizetés
• Vásárolt előfizetés
• Próba előfizetés

Ezenkívül az AdminDroid ingyenes Azure AD auditáló eszköze páratlan betekintést nyújt a felhasználói tevékenységekbe, a csoportdinamikába és a rendszerváltozásokba. Az Azure AD jelentéskészítő eszközének kihasználásával olyan alapvető mutatókat jeleníthet meg, mint például a biztonsági információk, a jelszóval kapcsolatos részletek, a külső felhasználói jelentések stb.

De ez még nem minden. Az AdminDroid Microsoft 365 felügyeleti eszköze egy lépéssel tovább viszi, több mint 1800 előre elkészített jelentést és több mint 30 irányítópultot kínál a Microsoft 365 szolgáltatások minden aspektusára vonatkozóan. A SharePointtól az Exchange Online-ig, a Teamstől a Power BI-ig és a Yammerig az AdminDroid mindent lefed.

Tehát miért válassza az AdminDroidot más jelentéskészítő eszközökkel szemben?

• Egyszerű jelentéskészítés: jelentéseket készíthet néhány kattintással.
• Rugalmas exportálási lehetőségek: Exportáljon adatokat különböző formátumokban, beleértve a CSV-t, HTML-t és PDF-t.
• Finomszemcsés szűrés: A jelentéseket testreszabható szűrőkkel testreszabhatja a pontos betekintés érdekében.
• Az adatok vizualizálása: Alakítsa át az adatokat intuitív diagramokká és grafikonokká a jobb megértés érdekében.
• Több bérlő kezelése: Több bérlő zökkenőmentes kezelése egy felhasználóbarát felületről.

Töltse le még ma az AdminDroid-ot, és egyszerűsítse Microsoft 365 jelentési és auditálási folyamatait.

Reméljük, hogy ez a blog megadta a szükséges információkat az M365 felhasználói licenc-hozzárendelési útvonal PowerShell használatával történő jelentéséhez, ezáltal leegyszerűsítve a Microsoft 365 licenckezelését. Köszönöm, hogy elolvasta. Ha további kérdése van, forduljon hozzánk bizalommal a megjegyzés rovaton keresztül.