การให้สิทธิ์การใช้งานแบบกลุ่ม Office 365
หากคุณมีองค์กรขนาดเล็กและต้องการมอบหมายใบอนุญาต Office 365 ก็ไม่ใช่เรื่องใหญ่อะไร เปิดคุณสมบัติผู้ใช้ใน Microsoft Online Portal และมอบหมายใบอนุญาตที่เหมาะสม หากจำเป็น คุณสามารถมอบหมายบริการเฉพาะบางอย่างได้โดยไม่ต้องยุ่งยากมากนัก นอกจากการใช้พอร์ทัลแล้ว ยังสามารถใช้ PowerShell เพื่อมอบหมายใบอนุญาตตามที่กล่าวไว้ในบล็อกเก่า: https://jaapwesselius.com/2014/09/04/assign-office-365-license-via-powershell/
สำหรับองค์กรขนาดใหญ่ สิ่งนี้อาจเป็นเรื่องยุ่งยากและมีแนวโน้มที่จะเกิดข้อผิดพลาด นอกจากนี้ เมื่อใช้โซลูชันการจัดเตรียมเฉพาะ อาจเป็นเรื่องยาก ทางออกที่น่าสนใจคือการใช้สิทธิ์การใช้งานแบบกลุ่ม คุณสามารถมอบหมายใบอนุญาต Office 365 ให้กับกลุ่มความปลอดภัยได้ และเมื่อมีการเพิ่มผู้ใช้ในกลุ่มนี้ ผู้ใช้จะได้รับใบอนุญาตที่ได้รับมอบหมายโดยอัตโนมัติ
ในตัวอย่างนี้ เราจะใช้การให้สิทธิ์ใช้งานแบบกลุ่ม ขั้นแรก เราจะสร้างพื้นฐานที่ใช้เฉพาะฟีเจอร์พื้นฐานของ Office 365 E3 เท่านั้น ต่อไปเราจะสร้างตัวเลือกอื่นที่มีการเพิ่มคุณสมบัติเพิ่มเติม
- Labs_O365_E3_ฐาน
- Labs_O365_E3_TeamsAndPlanner
หลังจากการซิงโครไนซ์กลุ่มเหล่านี้จะปรากฏใน Azure Active Directory:
ขั้นตอนต่อไปคือการมอบหมายใบอนุญาตให้กับกลุ่มความปลอดภัยเหล่านี้
ในพอร์ทัล Azure ให้เลือก Azure Active Directory | ใบอนุญาต | Office 365 E3 และคลิก + มอบหมาย ในช่อง ผู้ใช้และกลุ่ม ให้เลือกกลุ่มแรก (Labs_O365_E3_Base ในตัวอย่างนี้) และในช่อง ตัวเลือกการมอบหมาย ให้เลือกตัวเลือกที่คุณต้องการกำหนดให้กับกลุ่มนี้:
ใช้ขั้นตอนเดียวกันเพื่อกำหนดตัวเลือกเพิ่มเติมให้กับกลุ่มที่สอง:
เมื่อคุณสร้างผู้ใช้ใหม่ใน Active Directory และเพิ่มผู้ใช้นี้ในกลุ่มความปลอดภัยพื้นฐาน คุณจะเห็นว่าผู้ใช้จะได้รับเฉพาะใบอนุญาตที่กำหนดให้กับกลุ่มเท่านั้น หากคุณต้องการมอบหมายตัวเลือกใบอนุญาตเพิ่มเติม เพียงเพิ่มผู้ใช้ไปยังกลุ่มเพิ่มเติม ด้วยวิธีนี้ คุณจะมีความยืดหยุ่นมากในการมอบหมายใบอนุญาต และลดโอกาสที่จะเกิดข้อผิดพลาดให้เหลือน้อยที่สุด
หมายเหตุ คุณสามารถมอบหมายใบอนุญาตได้โดยตรงบนออบเจ็กต์ผู้ใช้หรือใช้กลุ่มความปลอดภัย ซึ่งไม่สามารถรวมทั้งสองอย่างเข้าด้วยกันได้ ดังนั้น หากคุณใช้กลุ่มเพื่อมอบหมายใบอนุญาต จะไม่สามารถเพิ่มใบอนุญาตเพิ่มเติมโดยตรงบนออบเจ็กต์ผู้ใช้ในพอร์ทัล Office 365 ได้
ข้อมูลมากกว่านี้
- มอบหมายใบอนุญาตให้กับผู้ใช้โดยการเป็นสมาชิกกลุ่มใน Azure Active Directory - https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/licensing-groups-assign