Microsoft 365 管理中心將接管授權指派

自 2024 年 9 月 1 日起，Entra 管理中心將停止授權指派

雖然 Microsoft 尚未正式宣布這一變更，但在 Entra 管理中心發布的通知和相關文件中指出，自 2024 年 9 月 1 日起，管理員將無法通過 Entra 管理中心的授權頁面為使用者帳戶或群組指派任何形式的授權。此外，也無法通過在 Entra 管理中心編輯使用者帳戶屬性來指派或更新授權。相反，管理員必須通過 Microsoft 365 管理中心進行授權指派。

切換後，管理員仍然可以在 Entra 管理中心查看授權指派。只有授權指派和對現有指派的更新會被阻止。

根據 Microsoft 的文件，此變更將「簡化 Microsoft 生態系統內的授權管理過程」。確實可以提出一個觀點，即將授權管理集中在一個地方是更好的做法，即使是對於 Entra P1 和 P2 高級授權。鑒於大多數授權是由 Microsoft 365 消耗的，專注於 Microsoft 365 管理中心的授權活動是合乎邏輯的。

PowerShell 不受影響

此變更僅影響 Entra 管理中心的圖形使用者介面 (GUI)。仍然可以通過 Microsoft Graph PowerShell SDK 或 Graph API 請求來為使用者和群組指派授權。基於 SDK 或 Graph 請求編寫的任何工具，例如 Microsoft 365 授權報告，將不受影響。

Microsoft 365 管理中心更新

授權管理在 Microsoft 365 管理中心已存在一段時間。基於群組的授權管理則是相對較新的功能，並且支援與 Entra 管理中心相同的功能集。

對於這次變更，Microsoft 365 管理中心在處理與授權相關的事務時，往往比 Entra 管理中心要慢。也許 Microsoft 365 管理中心的團隊需要向他們在 Entra 的同事學習一些高效的授權管理技術。另一個問題是，Microsoft 365 管理中心並不像 Entra 管理中心那樣支援管理單元（儘管需要 Entra P1 授權）。希望管理單元支援能夠很快在 Microsoft 365 管理中心出現。

自助購買功能獲得圖形使用者介面 (GUI)

一項可能影響更大的變更是在 2024 年 8 月 6 日的訊息中心通知 MC853238 中宣布的。多年来，租戶管理員一直抱怨 Microsoft 開放自助購買功能給用戶的方式，以及需要使用令人厭惡的 MSCommerce PowerShell 模組來禁用用戶購買授權的能力。

MC853238 表示，從 2024 年 9 月中旬開始，Microsoft 365 管理中心將在「組織設定」下新增一個「自助試用和購買」選項，用於啟用或禁用自助購買授權的功能，這一功能以前只能通過 PowerShell 進行管理。

管理員可以選擇：

🟪允許自助試用和購買：允許用戶申請試用授權並購買自助授權。

🟪只允許試用：即使試用成功，用戶也無法購買授權。

🟪不允許購買：用戶無法購買自助授權。

令人驚訝的是，Microsoft 花了這麼久才引入管理自助購買的圖形使用者介面 (GUI)，但至少現在終於實現了。