그룹 기반 라이센스 관리란?

AzureAD에서 만든 그룹에 대해 부하의 구성원에게 라이선스를 부여하는 기능입니다.
MS의 개요는 여기

어떤 때 유용합니까?

라이센스 부여는 수동 혹은 스크립트로 운용을 하고 있는 곳이 많을까 생각합니다만
이 기능을 사용하면 AzureAD의 그룹 관리만 가면 마음대로 라이센스도 부여해 줍니다.
→운용 부하의 경감으로 이어진다는 장점이 있습니다.

실제로 해봤어

전제 조건

다음 라이센스 중 하나가 필요합니다.
· Azure AD Premium P1 이상
· Office 365 Enterprise E3, Office 365 A3, Office 365 GCC G3, Office 365 E3 for GCCH, Office 365 E3 for DOD

AzureAD 설정

먼저 AzurePortal에 로그인합니다.

메뉴에서 AzureActiveDirectory→라이센스→모든 제품을 선택합니다.


※이번은 미리 AzureAD의 P2의 평가판을 취하고 있어 EMS의 E5의 평가판을 취득하고 있습니다.

이번에는 E5 라이센스를 부여합니다.
따라서 Enterprise Mobility + Security E5를 선택하고 할당을 선택합니다.

라이센스를 부여할 그룹을 선택합니다.
※이번은 미리 「영업부」라고 하는 그룹에 유저 test01과 test02를 넣고 있습니다.

그런 다음 할당 옵션을 선택하여 필요에 따라 켜거나 끕니다.


마지막으로 할당을 클릭합니다.

다시 'Enterprise Mobility + Security E5'를 선택하고 '라이센스 된 그룹'을 선택하면 영업부 그룹이 들어 있고,


'라이선스가 부여된 사용자'에 test01 및 test02가 있음을 확인할 수 있습니다.

Appendix

그룹에는 「수동 관리」와 「동적 관리」가 있어, 「멤버십의 종류」를 [동적 유저]로 했을 경우에는, 그룹의 멤버 추가, 삭제를 유저 속성에 근거해 동적으로 갱신 수 있습니다.
이것을 사용해, 예를 들면 discription 속성에 [sales]라고 들어 있는 경우는 영업부의 그룹에 넣을 수 있다고 할 수 있습니다.
이렇게 하면 사용자를 만들면 자동으로 적절한 라이선스를 할당할 수 있습니다.

지금까지는 수동 운용이거나 라이센스 부여 스크립트의 개발 등을 실시했습니다.
이것을 활용하면 꽤 공수 삭감에 연결되네요.

다만 라이센스수의 잔수에는 주의군요.
자주 있는 트러블에 대해서는, 이 근처가 참고가 될 것 같습니다.
Azure Active Directory 그룹 라이선스 문제를 식별하고 해결