指派或移除授權

許多 Microsoft Entra 服務都需要您授權該服務的每個使用者或群組(以及相關聯的成員)。 只有具有使用中授權的使用者才能存取並使用已授權的 Microsoft Entra 服務,這是真的。 每個租使用者會套用授權,且不會轉移給其他租使用者。

可用的授權方案

有數個 Microsoft Entra ID 授權方案:

  • Microsoft Entra ID Free
  • Microsoft Entra ID P1
  • Microsoft Entra ID P2

如需每個授權方案和相關授權詳細數據的特定資訊,請參閱 我需要哪些授權?。 若要註冊 Microsoft Entra ID P1 或 P2 授權方案,請參閱 這裡

並非所有 Microsoft 服務 都可在所有位置使用。 將授權指派給群組之前,您必須指定 所有成員的使用量位置 。 若要在 Microsoft Entra ID 中設定此值,請移至 [身分識別>使用者>>所有使用者] 選取使用者>[屬性]。

將授權指派給群組或大量更新時,例如停用組織的同步處理狀態,未指定其使用位置的任何用戶都會繼承租使用者的位置。

檢視授權方案和方案詳細資料

您可以檢視可用的服務方案,包括個別授權、檢查擱置的到期日,以及檢視可用的指派數目。

尋找您的服務方案和方案詳細數據

提示

本文中的步驟可能會根據您從開始的入口網站稍有不同。

  1. 以至少目錄讀取者身分登入 Microsoft Entra 系統管理中心

  2. 流覽至 [身分>識別帳單>授權]。

    Screenshot of Licenses page.

  3. 選取 [所有產品] 以檢視 [所有產品 ] 頁面,並查看 授權方案的 [總計]、 [已指派]、 [可用] 和 [ 即將到期 的數位]。

    Screenshot of services page - with service license plans - associated license info.

    注意

    數位定義為:

    • 總計:購買的授權總數
    • 已指派:指派給用戶的授權數目
    • 可用:可供指派的授權數目,包括即將到期
    • 即將到期:即將到期的授權數目
  4. 選取方案名稱以查看其授權的使用者和群組。

將授權指派給使用者或群組

任何有商務需要使用授權 Microsoft Entra 服務的人都必須具備必要的授權。 您可以將授權許可權新增至使用者或整個群組。

將授權指派給使用者

  1. 以至少授權 管理員 istrator 身分登入 Microsoft Entra 系統管理中心

  2. 流覽至 [身分>識別帳單>授權]。

  3. 選取您要指派給使用者的授權方案名稱。

  4. 選取授權方案之後,請選取 [ 指派]。

    Screenshot of services page, with highlighted license plan selection and Assign options.

  5. 在 [ 指派 ] 頁面上,選取 [使用者和群組],然後搜尋並選取您要指派授權的使用者。

    Screenshot of the Assign license page, with highlighted search and Select options.

  6. 選取 [ 指派選項],確定您已開啟適當的授權選項,然後選取 [ 確定]。

    Screenshot of the License option page, with all options available in the license plan.

    [ 指派授權 ] 頁面會更新以顯示已選取使用者,以及已設定指派。

    注意

    並非所有 Microsoft 服務 都可以在所有位置使用。 您必須先指定 使用量位置,才能將授權指派給使用者。 您可以在 [身分>識別使用者>] 中設定此值。所有使用者>選取使用者>屬性。 將授權指派給群組或大量更新時,例如停用組織的同步處理狀態,未指定其使用位置的任何用戶都會繼承租使用者的位置。

  7. 選取指派

    使用者會新增至已授權使用者清單,且可存取包含的 Microsoft Entra 服務。

    注意

    您也可以從使用者的 [授權] 頁面直接指派授權給使用者。 如果使用者擁有透過群組成員資格指派的授權,而且您想要直接將相同的授權指派給使用者,則只能從 步驟 1 所述的 [產品 ] 頁面完成。

將授權指派給群組

  1. 以至少授權 管理員 istrator 身分登入 Microsoft Entra 系統管理中心

  2. 流覽至 [身分>識別帳單>授權]。

  3. 選取您要指派給群組的授權方案名稱。

    Screenshot of the Products page, with highlighted product license plan.

  4. 在 [ 產品] 頁面上,選取 [ 指派]。

    Screenshot of Products page, with highlighted Assign option.

  5. 在 [ 指派 ] 頁面上,選取 [使用者和群組],然後搜尋並選取您要指派授權的群組。

    Screenshot of the Assign license page, with highlighted search and Select options 2.

  6. 選取 [ 指派選項],確定您已開啟適當的授權選項,然後選取 [ 確定]。

    Screenshot of the License option page, with all options available in the license plan 2.

    [ 指派授權 ] 頁面會更新以顯示已選取使用者,以及已設定指派。

  7. 選取指派

    此群組會新增至授權群組清單,而且所有成員都可以存取包含的 Microsoft Entra 服務。

移除授權

您可以從使用者的 Microsoft Entra 使用者頁面、群組指派的群組概觀頁面,或從 Microsoft Entra ID 授權 頁面開始移除授權,以查看授權的使用者和群組。

若要移除使用者的授權

  1. 在服務方案的 [授權使用者] 頁面上,選取不應再擁有授權的使用者。 例如, Alain Charon

  2. 選取 [ 移除授權]。

    Screenshot of the Licensed users page with Remove license option highlighted.

重要

用戶繼承自群組的授權無法直接移除。 相反地,您必須從繼承授權的群組中移除使用者。

從群組移除授權

  1. 在授權方案的 [ 授權群組 ] 頁面上,選取不應再擁有授權的群組。

  2. 選取 [ 移除授權]。

    Screenshot of Licensed groups page with Remove license option 2 highlighted .

    注意

    當同步處理至 Microsoft Entra 的內部部署使用者帳戶超出同步範圍或移除同步處理時,會在 Microsoft Entra ID 中虛刪除使用者。 發生這種情況時,直接或透過群組型授權指派給用戶的授權將會標示為 暫停 而非 刪除

下一步

指派授權之後,您可以執行下列程式: