20200711 추가
다시 확인했는데 이 절차를 수행할 수 없습니다.
메일이 가능한 보안 그룹은 모두 "보안 그룹"으로 읽어보십시오.

Office365의 라이센스 할당을 일일이 개별적으로 할당하면 번거로움.
보안 그룹에 넣으면 라이센스를 할당하면 관리가 상당히 편해진다.

Azure Active Directory에서 그룹 구성원 자격으로 사용자에게 라이선스 할당
htps : // / cs. 미 c 로소 ft. 코 m / 쟈 jp / 아즈레 / 아 c ゔ ぇ ぢ 레 c와 ry / 우세 rs-g 로우 ps 로 ぇ s / ぃ 센 신 g g 로우 ps

이번에는 이것을 사용하여 "사용자가 Forms에서 잡아주는 것만으로 Power BI Free 라이센스를 사용자에게 할당한다"는 것을 만들어 보았다.

거친 흐름

· 메일 사용이 가능한 보안 그룹 만들기
· AzureAD 라이센스의 자동 분할 설정
· 신청용 Forms 만들기
· Flow에서 Forms에 쓰기가 있으면 메일이 유효한 보안 그룹에 넣고 알림

절차

1. 메일 사용이 가능한 보안 그룹을 만듭니다.

365 관리 센터에서 메일 사용이 가능한 보안 그룹을 만듭니다. 따로 보안 그룹이라도 좋지만, 계획 유지 보수나 여러분 안내할 때, 일제히 메일할 수 있으면 편리하다는 이유로 이쪽을 추천.

이번에는 Power_BI_Free_Auto_licensed_Usrs에서 별칭을 만듭니다.

2. Azure AD 라이선스 자동 할당 설정

Azure Active Directry 관리 센터(Azure 포털에서도 가능) → Azure Active Directry → 라이센스에서 설정.

[라이센스 - 모든 제품]에서 이번에는 Power BI Free를 선택

[라이센스된 그룹]에서 할당 → 방금 만든 그룹

이제 이 그룹에 사용자를 넣으면 자동으로 라이센스가 부여되도록 설정할 수 있었다.

3.Forms로 신청 양식을 작성한다

설문도 불필요하지만 의사확인이라는 의미로 체크를 할 수 있도록 하고 있다.
필요하지 않으면 특히 질문없이 OK

4.Flow에서 처리 설정

하는 것은 이 두 가지.
· Flow에 기록되면 사용자를 그룹에 추가
・그룹에 추가하는 처리에 성공하면 성공한 통지를, 실패했을 경우는 실패한 통지를 송신한다

1.Flow에 기록되면 사용자를 그룹에 추가

・그룹에 추가하는 처리에 성공하면 성공한 통지를, 실패했을 경우는 실패한 통지를 송신한다
이런 느낌으로 작성. AzureAD 그룹을 추가할 때 개체 ID가 필요합니다. (그룹 이름으로는 안되는 것 같습니다)



AzureAD 관리 센터에서 개체 ID를 복사하여 붙여넣습니다.


2. 그룹에 추가하는 처리에 성공하면 성공한 통지를, 실패했을 경우는 실패한 통지를 송신한다

같은 사람이 2회 응답하여 처리에 실패하는 경우, 원래 무언가의 결함으로 실패하는 경우도 있으므로, 실패시의 처리를 기재해 둔다.

조건 분기 설정.


처리는 메일로 보낼 뿐. 필요한 경우 대상 추가.


이것으로 완성.

요약

그룹 기반의 라이센스 부여는 상당히 편리합니다.

보안 그룹 베이스에 넣는 것만으로 라이센스 부여할 수 있고, 잘 조합하면 라이센스 부여와 조건부 액세스를 정리해 관리할 수 있다. 다만, 그룹 베이스의 라이센스 부여는, 중첩되어 있으면 안 되므로 주의가 필요.

유상 라이선스라면, 잔수와의 합쳐 등이 있으므로 이 마마마는 사용할 수 없지만, 승인의 Flow가 없으면 응용할 수 있지 않을까··라고 생각하고 있습니다.

Flow 전체