Cómo configurar las licencias basadas en grupos de Office 365

Me gusta automatizar tanto como sea posible, y una de esas tareas repetitivas es la asignación de licencias en Microsoft 365. Puede automatizar la creación de usuarios. Incluso es posible asignar una licencia de Office 365 con PowerShell. Pero la mayoría de las veces sigue siendo un proceso manual, uno que es propenso a errores.

El problema, especialmente con organizaciones medianas o grandes, es que los usuarios se crean en el Active Directory local. Los nuevos usuarios deben sincronizarse con Azure AD (que podemos forzar), después de lo cual podemos asignar una licencia.

Pero, ¿y si te quedas sin licencias? Primero deberá aumentar la cantidad de licencias o incluso pedir más a través de su MSP o departamento de finanzas. Eso lleva tiempo.

Y cuando se agreguen las nuevas licencias, deberá volver a iniciar sesión en el Centro de administración para asignar la licencia (que resulta ser la parte que a veces se me olvida…)

¿La solución? Asigne licencias a un grupo en Office 365.

Empezando

Para comenzar con las licencias grupales de Office 365, primero debemos crear grupos a los que también podamos asignar la licencia. Puede crear el grupo (de seguridad) en su AD local o en Azure Active Directory. También es posible usar grupos existentes, como grupos de departamento que quizás ya tenga.

Para Azure AD, deberá iniciar sesión en Centro de administración de Azure AD.

  1. Seleccione Directorio activo de Azure En el lado izquierdo
  2. Elegir Grupos
  3. Hacer clic Nuevo grupo
  4. Establezca el tipo de grupo en Seguridad
  5. Dar el Agrupa un nombrepor ejemplo, O365_E3
  6. Haga clic en Crear
licencias basadas en grupos de office 365

Adición de usuarios al grupo

Ya tenía las licencias de Office 365 E3 directamente asignadas a los usuarios. Entonces, lo que hice fue usar un pequeño script de PowerShell para obtener todos los usuarios con una licencia E3 y agregarlos al nuevo grupo de seguridad.

Deberá tener instalado el módulo de servicio en línea de Microsoft para PowerShell. Primero vamos a obtener el AccountSkuId para la licencia que queremos asignar.

# Connect to Microsoft Online Service
connect-MsolService

# Get all AccountSkuIds
Get-MsolAccountSku
Obtener Office 365 AccountSkuId

El AccountSkuId se crea con su nombre de arrendatario y una identificación del producto. Para Office 365 es ENTERPRISEPACK y para E5 ENTERPRISEPREMIUM

El siguiente paso es obtener todos los usuarios con la licencia E3 y agregarlos a nuestro nuevo grupo. Cuando utilice un Active Directory local, utilice el siguiente script:

$msolUsers = Get-MsolUser -EnabledFilter EnabledOnly | Where-Object {($_.licenses).AccountSkuId -eq 'lazydev:enterprisepack'} 

ForEach ($user in $msolUsers) {
  try {
    $ADUser = Get-ADUser -filter {UserPrincipalName -eq $user.UserPrincipalName} -ErrorAction stop

    Add-ADGroupMember -Identity O365_E3 -Members $ADUser -ErrorAction stop

    [PSCustomObject]@{
      UserPrincipalName = $user.UserPrincipalName
      Migrate           = $true
    }
  }
  catch {
      [PSCustomObject]@{
      UserPrincipalName = $user.UserPrincipalName
      Migrate           = $false
    }
  }
}

Si solo usa Azure Active Directory, puede usar el siguiente script:

# Get all users with the Office 365 E3 license
$msolUsers = Get-MsolUser -EnabledFilter EnabledOnly | Where-Object {($_.licenses).AccountSkuId -eq 'lazydev:enterprisepack'} | Select DisplayName,UserPrincipalName,ObjectId

# Get the Group Id of your new Group. Change searchString to your new group name
$groupId = Get-MsolGroup -SearchString O365_E3 | select ObjectId

ForEach ($user in $msolUsers) {
  try {
    # Try to add the user to the new group
    Add-MsolGroupMember -GroupObjectId $groupId.ObjectId -GroupMemberType User -GroupMemberObjectId $user.ObjectId -ErrorAction stop

    [PSCustomObject]@{
      UserPrincipalName = $user.UserPrincipalName
      Migrated          = $true
    }
  }
  catch {
      [PSCustomObject]@{
      UserPrincipalName = $user.UserPrincipalName
      Migrated          = $false
    }
  }
}

Licencias basadas en grupos de Office 365

Con el nuevo grupo creado y los usuarios copiados (o agregados manualmente) al nuevo grupo, ahora podemos comenzar con la asignación de la licencia de Office 365 al grupo.

  1. Inicie sesión en el Centro de administración de Azure AD

    http://portal.azure.com

  2. Grupos abiertos

    Puede encontrarlo en Azure Active Directory en el lado izquierdo y luego en Gruposoffice 365 asignar licencia a grupo

  3. Abra su nuevo Grupo y seleccione Licencias

    Busque el nuevo grupo que hemos creado y seleccione licencias en el lado izquierdo

  4. Seleccione Asignaciones para asignar una nueva licencia

    licencias basadas en grupos de office 365

  5. Seleccione la licencia que desea asignar al Grupo

    Puede cambiar los servicios de licencia si lo desea. Por ejemplo, elimine Yammer o Sway si no desea usarlos.

    Haga clic en Guardar y cierre la pantalla de licencia cuando haya terminado.oficina de asignación de licencias grupales 365

  6. Se asignan licencias

    Puede tomar un par de minutos hasta que se procesen todos los usuarios. Si actualiza la pantalla después de un par de minutos, verá que se han aplicado los cambios de licencia

    Se aplican licencias

Licencias heredadas vs directas

Los usuarios pueden tener licencias asignadas directamente y licencias heredadas. Las licencias asignadas directamente son las que ha asignado manualmente a los usuarios. Las heredadas son las licencias que obtienen los usuarios en función de la pertenencia al grupo.

Si ya había asignado licencias manualmente a los usuarios, deberá eliminar la licencia asignada directamente. No porque ahora tengan dos licencias, pero si los elimina del grupo más adelante, seguirán teniendo la licencia directamente asignada.

  1. Abre el Directorio activo de Azure en el Centro de administración de Azure AD.
  2. Seleccione Licencias
  3. Todos los productos
  4. Abra la licencia que acaba de asignar al grupo.
Licencias de Office 365

Ahora verá una lista de todos los usuarios con licencia. En la columna Rutas de asignación, verá cómo el usuario ha obtenido la licencia, Directa o Heredada. Detrás de heredado también verá de qué grupo el usuario ha heredado la licencia.

Licencias directas y heredadas

Seleccione los usuarios con las licencias directa y heredada y haga clic en Quitar licencia para quitar la licencia directa.

Los usuarios no notarán nada de la eliminación siempre que mantenga la licencia y los servicios iguales. De lo contrario, pruébelo primero con un pequeño grupo de usuarios.

Terminando

Puede asignar usuarios a varios grupos, por lo que podría crear un grupo base con Office 365 E3, por ejemplo, y un grupo separado con PowerBI Pro.

El uso de varios grupos y cada grupo para una licencia, le brinda más flexibilidad cuando se trata de asignar licencias al usuario en Microsoft 365.

El uso de licencias basadas en grupos de Office 365 es fácil de configurar y supone otro paso manual en la creación y administración de sus usuarios.

Si tiene alguna pregunta, simplemente deje un comentario a continuación.

Otros artículos relacionados

Cómo cambiar el idioma de Outlook

Cómo cambiar el idioma de Outlook

En Outlook no solo podemos cambiar el idioma de los elementos del menú y los botones, sino también el idioma ...
Leer Más
Cómo obtener su ID de inquilino de Azure

Cómo obtener su ID de inquilino de Azure

El ID de inquilino de Azure es un identificador único global (GUID) para su inquilino de Microsoft 365. También se ...
Leer Más
Reunión de Microsoft Teams: lo que necesita/quiere saber

Reunión de Microsoft Teams: lo que necesita/quiere saber

Microsoft Teams se está volviendo un poco popular en estos días y por una buena razón. Es una gran herramienta ...
Leer Más
Cómo exportar un buzón de Office 365 a PST

Cómo exportar un buzón de Office 365 a PST

En algunos casos de uso, es posible que desee exportar los buzones de correo de Office 365 a un archivo ...
Leer Más
Office 365 Hogar vs Personal

Office 365 Hogar vs Personal

¿Planea comprar Office 365 para uso personal pero no puede decidir si necesita Office 365 Hogar o Personal? Te voy ...
Leer Más
Informe de tamaño de buzón de Office 365 con PowerShell

Informe de tamaño de buzón de Office 365 con PowerShell

Es importante realizar un seguimiento de los tamaños de los buzones de correo de Office 365. No desea que los ...
Leer Más

Deja un comentario