הגדרה ושינוי של רישיונות ושירותים למשתמשים

מטרה

מדריך מעשי ל-הגדרה ושינוי של רישיונות ושירותים למשתמשים, כולל ניווט מדויק, בדיקות לפני שינוי, אימות תוצאה ו-Rollback.

דרישות מוקדמות

• חשבון ניהול עם התפקיד המינימלי הדרוש לפעולה
• MFA פעיל לחשבון הניהול
• תיעוד הערך הקיים לפני שינוי
• חלון שינוי מאושר אם הפעולה משפיעה על משתמשים

ביצוע צעד אחר צעד

1. רשום את שם ה-Tenant/Subscription/Device/Server והגרסה הרלוונטית. ודא שאתה עובד בסביבה הנכונה ולא בייצור אחר.
2. היכנס אל Microsoft 365 admin center עם חשבון הניהול המורשה.
3. נווט בדיוק אל: Users > Active users > Licenses and apps. אם התפריט לא מופיע, בדוק Role/License לפני ניסיון לעקוף את ההרשאה.
4. פתח את האובייקט הקיים של רישיונות ושירותים למשתמשים, צלם/ייצא את הערכים הנוכחיים ורק לאחר מכן שנה את ההגדרה הנדרשת.
5. אם קיימים Assignments, Dependencies, Routes, Policies או Members — בדוק אותם לפני Save כדי למנוע השפעה לא מכוונת.
6. לחץ Save / Apply / Create רק לאחר Review. אם המוצר מציג Summary, קרא אותו במלואו לפני אישור.
7. המתן ל-Propagation/Task completion. אל תריץ שוב את אותה פעולה בזמן שהיא עדיין Running או Pending.
8. אמת את התוצאה בממשק ובמידת האפשר גם באמצעות Get-MgSubscribedSku. חפש מצב Healthy/Enabled/Success או את הערך החדש שהוגדר.
9. בצע בדיקה פונקציונלית מהצד של המשתמש/הלקוח ולא רק מהפורטל: Sign-in, traffic, mail flow, sync, backup או service access לפי הנושא.
10. תעד את השינוי: מה היה לפני, מה שונה, מי אישר, תוצאת הבדיקה ומהי פעולת ה-Rollback. אם הבדיקה נכשלה — החזר את הערך הקודם לפני ניסיון נוסף.

פקודות ובדיקות

Get-MgSubscribedSku

אימות הצלחה

• ודא שהמצב הסופי של רישיונות ושירותים למשתמשים תואם לדרישה ושאין Alerts/Errors חדשים. בדיקת CLI מומלצת: Get-MgSubscribedSku.
• בצע בדיקה גם מזווית המשתמש/הלקוח ולא רק ממסך הניהול.
• שמור צילום/פלט של המצב התקין לצורך השוואה עתידית.

Rollback וטיפול בתקלה

• השתמש ב-Export/Backup שבוצע לפני השינוי והחזר את ההגדרה הקודמת. עבור Lifecycle: הסרת רישיון ושחזור הקצאה.
• אם אין ודאות לגבי ההשפעה, עצור לפני Delete/Reset והחזר את הערך האחרון הידוע כתקין.