Přechod z E3 na Business Premium: oprava skupinových licencí

Proč běžná skupinová posloupnost selže

Postup Microsoftu s cílovou skupinou jako první dává smysl: přidejte uživatele do cílové skupiny, potvrďte novou licenci a teprve potom odeberte původní skupinu. Tím se zabrání výpadku oprávnění.

Při MutuallyExclusiveViolation zůstane cílové přiřazení v chybovém stavu, protože jeden nebo více aktivních plánů koliduje s plány z E3 nebo jiného zdroje. Uživatel může být v cílové skupině, aniž by získal úplnou cílovou licenci.

Rozhodujte podle licenseAssignmentStates, assignedByGroup, stavu, chyby, zakázaných plánů a času zpracování.

Ověřte, že Business Premium je vhodný cíl

Limit 300 licencí

Microsoft určuje rodinu Business pro organizace do 300 uživatelů. Tenant může celkem zřídit až 300 licencí Business Basic, Business Standard a Business Premium.

Skupina 87 uživatelů je pod limitem, ale stále je nutné ověřit celkový počet licencí rodiny Business v tenantovi.

Exchange klesne ze 100 GB na 50 GB

Microsoft 365 E3 poskytuje primární schránku 100 GB, Business Premium 50 GB. Schránka nad 50 GB není připravena na downgrade jen proto, že je k dispozici licence.

• Změřte aktuální velikost primární schránky a využití kvóty.
• Zkontrolujte archiv, retenci, litigation hold a požadavky eDiscovery.
• Zmapujte doplňky a aplikace, které vyžadují Microsoft 365 E3.
• Ověřte závislosti Microsoft 365 Apps, Intune, Defender, Teams a podmíněného přístupu.

Business Premium zahrnuje archiv, ale tím se primární schránka nad 50 GB nestává bezpečnou. Před migrací přesuňte data do archivu a výsledek ověřte.

Připravte důkazy pro jednoho uživatele

Začněte jedním reprezentativním uživatelem. Bez provádění změn shromážděte zdroje přiřazení a aktuální chybový stav.

Connect-MgGraph -Scopes "User.Read.All","Organization.Read.All"

$upn = "pilot.user@contoso.com"
$user = Get-MgUser -UserId $upn -Property `
    Id,UserPrincipalName,AssignedLicenses,LicenseAssignmentStates

$user.LicenseAssignmentStates |
    Select-Object SkuId,AssignedByGroup,State,Error,DisabledPlans,LastUpdatedDateTime |
    Format-List

Get-MgSubscribedSku -All |
    Select-Object SkuPartNumber,SkuId,ConsumedUnits,PrepaidUnits,ServicePlans

Dokud je dostupná, exportujte neúspěšnou auditní událost Change user license. Zaznamenejte uživatele, zdrojovou a cílovou skupinu, ID SKU, hodnoty assignedByGroup, zakázané plány, přímá přiřazení, časy a oba GUID plánů uvedené v chybě.

Namapujte GUID podle aktuálního přehledu plánů služeb Microsoftu. Nepředpokládejte konflikt Exchange nebo Teams, dokud jej nepotvrdí ID.

Co znamená MutuallyExclusiveViolation

Chyba znamená, že Entra našla plány služeb, které nelze přiřadit společně. Nedokazuje obecnou nekompatibilitu celých sad E3 a Business Premium ani neurčuje, která skupina má mít přednost.

• Volitelnou cílovou službu lze během přechodu dočasně zakázat.
• Skutečným zdrojem konfliktu může být staré přímé přiřazení.
• Konfliktní plán může poskytovat jiná licenční skupina.
• Požadovaná klíčová služba může znemožnit nepřerušovanou čistě skupinovou migraci.

Šestikrokový migrační postup

1. Pozastavte souběžnou automatizaci

Pozastavte skripty, dynamická pravidla členství, HR provisioning a balíčky přístupu, které by mohly pilota během testu přesunout. Zaznamenejte původní stav.

2. Vytvořte přechodovou skupinu

Přiřaďte Business Premium dočasné skupině a zakažte pouze prokázaný konfliktní cílový plán. Exchange, SharePoint, Teams, Intune ani jinou službu nikdy nevypínejte podle odhadu.

3. Přidejte jednoho pilota při zachování E3

Počkejte na zpracování a zkontrolujte licenseAssignmentStates. Cílové přiřazení musí být aktivní, obsahovat zamýšlený seznam zakázaných plánů a nemít nevysvětlenou chybu.

4. Ověřte kontinuitu a pak odeberte E3

Ověřte Exchange, Teams, OneDrive, SharePoint, Microsoft 365 Apps, Intune, Defender a podmíněný přístup. Teprve potom odeberte pilota z licenční skupiny E3.

Zpracování skupin je asynchronní. Sledujte stav, dokud zdroj přiřazení E3 nezmizí a Business Premium nezůstane v pořádku.

5. Povolte odložený plán

Po odstranění starého konfliktního plánu povolte odložený plán Business Premium a stav znovu ověřte.

6. Pokračujte v malých dávkách

Vytvářejte skupiny podle rizika. Velké schránky, blokace, specializované doplňky a neobvyklé způsoby přiřazení vynechte z prvních vln.

Další dávku zastavte při ztrátě přístupu, nevyřešené chybě, neočekávaném odebrání plánu, překročení kvóty, selhání aktivace Office nebo změně podmíněného přístupu.

Když přechodová skupina nestačí

Graph assignLicense umí v jednom požadavku přidat a odebrat přímé uživatelské licence. Microsoft jej nepopisuje jako transakční výměnu SKU bez výpadku a nelze jím přímo odebrat licenci zděděnou ze skupiny.

Odebrání E3 jako první může uživatele ponechat bez licence do dokončení Business Premium. Pokud požadované plány nemohou koexistovat, vyžádejte opravu backendu Microsoftu, použijte otestovaný samostatně licencovaný most, proveďte řízenou změnu v servisním okně s rollbackem nebo ponechte uživatele na E3.

Pouze skupinové licence, nulový výpadek a vzájemně se vylučující plány mohou být kombinací požadavků, kterou platforma nyní neumí splnit.

Otestujte rollback před produkcí

Pro každou dávku uchovejte původní seznam členství ve skupině E3 a export stavu licencí. Určete odpovědnost za obnovu, časový limit zpracování a kontroly služeb.

• Potvrďte, že se přiřazení E3 znovu aktivovalo.
• Ověřte Exchange, Teams, tok pošty a aktivaci Office.
• Zkontrolujte stav Intune, Defenderu a podmíněného přístupu.
• Odstraňte nebo výslovně zdokumentujte chybu cílového přiřazení.

Doporučení pro migraci 87 uživatelů

Neodebírejte E3 všem 87 uživatelům s nadějí, že Business Premium doběhne. Požádejte Microsoft o určení přesné dvojice vzájemně se vylučujících plánů a vysvětlení jejich přítomnosti.

Současně připravte důkazy pro jednoho uživatele, ověřte limit Exchange 50 GB a otestujte, zda přechodová konfigurace udrží zdrojovou službu aktivní během zřizování nekonfliktních plánů Business Premium.

Microsoft Engineering tak získá reprodukovatelný stav a organizace obhajitelné rozhodnutí pokračovat či zastavit dříve, než uživatelé ztratí přístup.

Zdroje a rozsah

• Microsoft Learn: Assign or unassign licences to a group
• Microsoft Graph: licenseAssignmentState
• Microsoft Graph: user assignLicense
• Microsoft Learn: Product names and service-plan identifiers
• Microsoft Learn: Exchange Online limits
• Microsoft 365 Business Premium FAQ

Obsah SKU, identifikátory plánů, balení Teams, funkce tenantů a provisioning se mohou měnit. Před provedením znovu ověřte skutečný tenant a aktuální dokumentaci Microsoftu.