Blokér uautoriserede selvbetjeningstilmeldinger og køb

Hvis du vil forhindre brugere i at tilmelde sig gratis prøveversioner eller tjenester uden administrativ godkendelse, Microsoft Entra ID giver administratorer mulighed for at blokere mailbaserede tilmeldinger via selvbetjening. Denne tilgang undgår oprettelsen af uadministrerede lejere og sikrer centraliseret kontrol over serviceadgangen.

Blokér tilmeldinger baseret på e-mail

Som administrator kan du forhindre brugere i organisationen i at tilmelde sig gratis prøveversioner, når de ikke har administratortilladelse. For at blokere uautoriserede (virale) selvbetjeningstilmeldinger på virksomhedsniveau, følg disse trin:

1. I Graph PowerShell skal du bruge følgende script. For mere information, lær mere i Graph PowerShell.

     Import-Module Microsoft.Graph.Identity.SignIns
   Connect-MgGraph -Scopes "Policy.ReadWrite.Authorization"
   $param = @{
       allowedToSignUpEmailBasedSubscriptions = $true
       allowEmailVerifiedUsersToJoinOrganization = $false
   }
   Update-MgPolicyAuthorizationPolicy -BodyParameter $param
   

2. Fjern eksisterende brugere fra tildeling af virale licenser ved hjælp af enten Microsoft 365 Administration eller PowerShell.

   • Microsoft 365-administratorcenter: Log på Microsoft 365-portalen, og fjern tildelinger i bulk.

     1. Log ind på admin.cloud.microsoft, og gå til Fakturering>Licenser-siden.

     2. Vælg et produkt.

     3. Vælg de brugere, du vil ophæve tildelingen af licenser til.

     4. Vælg Fjern tildeling af licenser.

     5. I feltet 'Fjern tildelingen af licenser', vælg Fjern tildeling.

        Bekræft, at selvbetjeningstilmeldingerne er deaktiveret.

List produkter, der understøtter selvbetjeningskøb

Hvis du vil have vist alle Microsoft 365 produkter, der understøtter køb via selvbetjening, skal du bruge følgende kommando:

Get-MSCommerceProductPolicies -PolicyId AllowSelfServicePurchase

Når du kører denne kommando, viser den, om hvert produkt i øjeblikket har selvbetjeningskøb aktiveret eller deaktiveret. Kommandoen returnerer detaljer som:

• Produktnavn
• ProductId
• PolicyId
• PolicyValue (Aktiveret eller deaktiveret)

ProductName                  ProductId        PolicyId                   PolicyValue
-----------                  ---------        --------                   -----------
Microsoft 365 Copilot        CFQ7TTC0MM8R     AllowSelfServicePurchase   Disabled
Power BI Pro                 CFQ7TTC0H9MP     AllowSelfServicePurchase   Disabled
Teams Premium                CFQ7TTC0RM8K     AllowSelfServicePurchase   Disabled
...

Deaktiver selvbetjeningskøb for et produkt

For at deaktivere selvbetjeningskøb for et specifikt produkt, brug følgende kommando og erstatte <ProductId> det med det faktiske produkt-ID.

Update-MSCommerceProductPolicy -PolicyId AllowSelfServicePurchase -ProductId <ProductId> -Enabled $False

Når du deaktiverer selvbetjeningskøb for et produkt, kan brugerne ikke tilmelde sig prøveperioder eller købe licenser til produktet selvstændigt.