Principer för automatiskt anspråk för Power Apps-licenser

Som en Administratör tilldelar du traditionellt licenser till användare manuellt. Automatiskt anspråk för Power Apps-licenser gör det möjligt för administratörer att enkelt upprätta policyer inom Microsoft 365 administrationscenter, precis som med andra produkter och tjänster från Microsoft. När en policy har konfigurerats får alla användare i organisationen som kräver en enskild Power Apps-licens automatiskt en licens under följande omständigheter:

• Om en användare saknar en fristående Power Apps-licens och lanserar en app som kräver en förstklassig licens, tilldelar systemet automatiskt en Power Apps per användarlicens till användaren.
• Om en användare utan fristående Power Apps licens startar en app i en hanterad miljö beviljas användaren automatiskt en Power Apps per användarlicens.

Du kan skapa och hantera de här principerna för automatiskt anspråk i Microsoft 365 administrationscenter.

Skapa en princip för automatiskt anspråk för Power Apps-licenser

Använd följande information för att skapa en policy för automatiskt anspråk för Power Apps.

För mer information om hur du hanterar policyer för automatiska anspråk i Microsoft 365 administrationscenter, se Hantera policyer för automatiska anspråk i Microsoft 365 administrationscenter.

Vem kan skapa och hantera policyer för automatiskt anspråkstagande?

Du måste ha globala administratörsprivilegier för att kunna skapa och hantera principer för automatiskt anspråk. Mer information finns i Om administratörsroller i administrationscentret för Microsoft 365.

Aktivera funktionen för policyn för automatisk anspråkshantering

Innan du kan skapa en policy för automatiskt anspråk måste du först aktivera funktionen i Microsoft 365 administrationscenter.

1. Gå till administrationscenter för Microsoft 365.
2. I Navigeringsmeny, välj Fakturering>Licenser.
3. Välj fliken policy för automatiska anspråk.
4. Klicka på knappen Aktivera inställning.

När du har aktiverat funktionen kan du skapa en policy för automatiska anspråk.

Skapa en princip för automatiska anspråk för Power Apps

På fliken för princip för automatiskt anspråk visas de principer du har skapat. Du kan visa policyns namn, den associerade appen, den tilldelade produkten, de tillgängliga licenserna och policyns status.

För att skapa en ny policy, utför följande steg.

1. I Microsoft 365 administrationscenter, klcika på Fakturering>Licenser.
2. Klicka på fliken policy för automatiska anspråk.
3. Klicka på Lägg till en policy.
4. På sidan Namnge den här principen för automatiska anspråk anger du ett namn för principen och klickar på Nästa.
5. På sidan Ställ in en app och produkt för automatiskt anspråk väljer du Power Apps per användare-plan i listrutan. Du kan tilldela produktlicensen per användare eller välja alternativet Lägg till användare i en säkerhetsgrupp och välja lämplig grupp.
6. På sidan Välj appar markerar eller avmarkerar du kryssrutorna för de appar som ska ingå eller uteslutas med licensen. Klicka på Nästa.
7. Kontrollera den nya policyinformationen på sidan Granska och avsluta, gör nödvändiga ändringar och klicka på Skapa princip.

Policy för automatisk tilldelning, aktiverad som standard

För att förenkla licenshanteringen för administratörer kräver principer för automatiska anspråk inte manuell aktivering av administratörer i klientorganisationer med hanterade miljöer. Principer för automatiskt anspråk skapas automatiskt. Från och med december 2023 skapas en policy för automatisk tilldelning av Power Apps-licenser per användare, med titeln Automatiskt skapad policy för Power Apps, i administrationscentret för Microsoft 365 för tenantorganisationer med hanterade miljöer. Om en användare utan en Power Apps per användarlicens startar en app i en hanterad miljö får användaren automatiskt en Power Apps per användarlicens om en är tillgänglig i din klientorganisation.

Som standard tillämpas den här principen när användare öppnar Power Apps i hanterade miljöer. Administratörer kan välja att utöka den här principen till att även omfatta Power Apps öppnade i standardmiljöer via en inställning i Power Platform administrationscenter.

Från och med februari 2024 får organisationer som har en ny Premium-licens för Power Apps automatiskt den automatiskt skapade policyn för Power Apps konfigurerad i Administrationscenter för Microsoft 365. Den automatiskt skapade principen säkerställer att alla användare som inte har en licens och startar en Power Apps som kräver en premium-licens automatiskt beviljas en Power Apps premium-licens från klientens tillgängliga licenser. Den här processen underlättar smidigare åtkomst och underlättar hanteringen av licenser. Som standard tillämpas den här principen i alla miljöer.

Kan administratörerna uppdatera policyn?

Ja, administratörer kan hantera policyn i Microsoft 365 administrationscenter, precis som andra policyer för automatiskt anspråk. Administratörer kan inaktivera principen, ta bort den och visa rapporter över vilka användare som tilldelats licenser.

I administrationscentret för Power Platform kan administratörer bestämma om principen endast ska gälla för hanterade miljöer eller alla miljöer.

1. I Power Platform administratörscenter, gå till Inställningar och välj alternativet Principer för automatiskt anspråk.
2. I rutan Principer för automatiskt anspråk väljer du om principen ska gälla Alla miljöer eller endast hanterade miljöer.

Stöd för gruppbaserad licenstilldelning

I stället för att tilldela licenser direkt till enskilda användare när de startar Power Apps, kan administratörer konfigurera principer för att lägga till användare i fördefinierade grupper för licenstilldelning.

När du skapar en policy för automatiska anspråk, under steget Ange ett automatiskt anspråk och produkt i proceduren Skapa en policy för automatiska anspråk för Power Apps, administratörer kan tilldela en produktlicens per användare eller välja alternativet Lägg till användare till en säkerhetsgrupp och välja lämplig grupp. Detta alternativ används för närvarande för Power Apps och Power Automate.

Om organisationen redan har en befintlig process för licenstilldelning kan administratörer fortfarande använda principen för automatiskt anspråk samtidigt som de upprätthåller det aktuella arbetsflödet.

Administratörer kan granska listan över användare som tilldelats licenser via policyn för automatiskt anspråk i Microsoft 365 administrationscenter. De kan sedan göra ändringar efter behov, till exempel ta bort tilldelningen av licenser som tilldelats via auto-claim och flytta användare till angivna grupper för att använda Microsoft Entra-gruppbaserad licensiering. Mer information om gruppbaserad licensiering finns i gruppbaserade ytterligare scenarier för licensiering.

Här är några kommandon som kan hjälpa till att ta bort tilldelade licenser och lägga till användare i den nödvändiga Microsoft Entra-gruppen.

##
#Install and import AzureAD PowerShell module prior to running these commands
##
##You may be able to get a list of users, that have been auto-assigned a 
##license directly, via Microsoft Admin Center. Follow instructions at 
##https://dotnet.territoriali.olinfo.it/en-us/microsoft-365/commerce/licenses/manage-auto-claim-policies?view=o365-worldwide#view-an-auto-claim-policy-report
##
##Once you have a list of users, you can use the following commands to remove 
##the direct license assignment and add the user to a licensed group, or 
##you may tweak the script to iterate through a list of users and 
##perform this in bulk
##
##Please note that adding a user to a licensed group may not result in an 
##immediate license assignment. Refer to https://dotnet.territoriali.olinfo.it/en-us/entra/identity/users/licensing-group-advanced for more information
#############################################>

$Credential = Get-Credential

# Connect to Azure AD
Connect-AzureAD -Credential $Credential

#The user that will get a group based license
$LicensedUser = Get-AzureADUser -SearchString "<UPN, display name or object ID of the user for which you want to assign a license>"

#The group that has the license assigned
$LicensedGroup = Get-AzureADGroup -SearchString "<Object ID or name of the group that has a relevant license assigned>"

#SKU part number of the sku that needs to be unassigned (Power Apps Premium)
$SkuPartName = "POWERAPPS_PER_USER"

#Get the SkuID of the license that needs to be unassigned from the user
$LicenseSku = Get-AzureADSubscribedSku | Where-Object {$_.SkuPartNumber -eq $SkuPartName}

#Create the AssignedLicenses Object, used for removing direct license assignment from the user
$LicensesToRemove = New-Object -TypeName Microsoft.Open.AzureAD.Model.AssignedLicenses
$LicensesToRemove.RemoveLicenses = $LicenseSku.SkuId

#Remove directly assigned license from the user
#Note that this command will result in an error if the user does not have the relevant license assigned directly
Set-AzureADUserLicense -ObjectId $LicensedUser.ObjectId -AssignedLicenses $LicensesToRemove

#Add user to a licensed group
Add-AzureADGroupMember -ObjectId $LicensedGroup.ObjectId -RefObjectId $LicensedUser.ObjectId