Blokker uautoriserte selvbetjeningsregistreringer og kjøp

Hvis du vil hindre brukere i å registrere seg for gratis prøveversjoner eller tjenester uten administrativ godkjenning, kan Microsoft Entra ID administratorer blokkere e-postbaserte selvbetjente registreringer. Denne tilnærmingen unngår opprettelse av uadministrerte leietakere og sikrer sentralisert kontroll over tjenestetilgang.

Blokker e-postbaserte påmeldinger

Som administrator kan du forhindre at brukere i organisasjonen registrerer seg for prøveversjoner når de ikke har administratortillatelse. For å blokkere uautoriserte (virale) selvbetjeningsregistreringer på selskapsnivå, følg disse trinnene:

1. I Graph PowerShell, bruk følgende skript. For mer informasjon, lær mer i Graph PowerShell.

     Import-Module Microsoft.Graph.Identity.SignIns
   Connect-MgGraph -Scopes "Policy.ReadWrite.Authorization"
   $param = @{
       allowedToSignUpEmailBasedSubscriptions = $true
       allowEmailVerifiedUsersToJoinOrganization = $false
   }
   Update-MgPolicyAuthorizationPolicy -BodyParameter $param
   

2. Fjern eksisterende brukere fra viral lisenstilordning ved hjelp av enten administrasjonssenteret for Microsoft 365 eller PowerShell.

   • Microsoft 365 administrasjonssenter: Logg deg på Microsoft 365-portalen og fjern tildeling i bulk.

     1. Logg deg på admin.cloud.microsoft og gå til siden Fakturering>Lisenser.

     2. Velg et produkt.

     3. Velg brukerne du vil oppheve tildeling av lisenser for.

     4. Velg Opphev tilordning av lisenser.

     5. I boksen Opphev tildeling av lisenser velger du Opphev tildeling.

        Bekreft at selvbetjeningsregistreringene er deaktivert.

Liste over produkter som støtter selvbetjent kjøp

Hvis du vil vise alle Microsoft 365 produkter som støtter selvbetjent kjøp, bruker du følgende kommando:

Get-MSCommerceProductPolicies -PolicyId AllowSelfServicePurchase

Når du kjører denne kommandoen, vises det om hvert produkt for øyeblikket har selvbetjeningskjøp aktivert eller deaktivert. Kommandoen returnerer detaljer som:

• ProductName
• Produkt-ID
• PolicyId
• PolicyValue (aktivert eller deaktivert)

ProductName                  ProductId        PolicyId                   PolicyValue
-----------                  ---------        --------                   -----------
Microsoft 365 Copilot        CFQ7TTC0MM8R     AllowSelfServicePurchase   Disabled
Power BI Pro                 CFQ7TTC0H9MP     AllowSelfServicePurchase   Disabled
Teams Premium                CFQ7TTC0RM8K     AllowSelfServicePurchase   Disabled
...

Deaktiver selvbetjeningskjøp for et produkt

For å deaktivere selvbetjent kjøp for et spesifikt produkt, bruk følgende kommando, og erstatt <ProductId> med den faktiske produkt-ID-en.

Update-MSCommerceProductPolicy -PolicyId AllowSelfServicePurchase -ProductId <ProductId> -Enabled $False

Når du deaktiverer selvbetjeningskjøp for et produkt, kan ikke brukere registrere seg for prøveperioder eller kjøpe lisenser uavhengig for det produktet.