Estä luvattomat itsepalvelutilaukset ja ostot

Jos haluat estää käyttäjiä rekisteröitymästä maksuttomaan kokeiluversioon tai palveluihin ilman järjestelmänvalvojan hyväksyntää, Microsoft Entra ID avulla järjestelmänvalvojat voivat estää sähköpostipohjaiset omatoimisen rekisteröitymisen. Tämä lähestymistapa välttää hallitsemattomien vuokralaisten syntymisen ja varmistaa keskitetyn hallinnan palveluiden saatavuudesta.

Estä sähköpostipohjaiset ilmoittautumiset

Järjestelmänvalvojana voit estää organisaatiosi käyttäjiä rekisteröitymästä maksuttomiin kokeiluversioihin, jos heillä ei ole järjestelmänvalvojan oikeuksia. Estääksesi luvattomat (viraaliset) itsepalvelutilaukset koko yrityksen tasolla, noudata näitä ohjeita:

1. Graph PowerShellissä käytä seuraavaa skriptiä. Lisätietoja saat Graph PowerShellistä.

     Import-Module Microsoft.Graph.Identity.SignIns
   Connect-MgGraph -Scopes "Policy.ReadWrite.Authorization"
   $param = @{
       allowedToSignUpEmailBasedSubscriptions = $true
       allowEmailVerifiedUsersToJoinOrganization = $false
   }
   Update-MgPolicyAuthorizationPolicy -BodyParameter $param
   

2. Poista olemassa olevat käyttäjät viruskäyttöoikeusmäärityksestä käyttämällä joko Microsoft 365 hallintakeskusta tai PowerShelliä.

   • Microsoft 365 -hallintakeskus: Kirjaudu sisään Microsoft 365-portaaliin ja poista joukkokirjautuminen.

     1. Kirjaudu osoitteeseen admin.cloud.microsoft ja siirry Laskutus>Käyttöoikeudet -sivulle.

     2. Valitse tuote.

     3. Valitse käyttäjät, joilta haluat poistaa käyttöoikeuksia.

     4. Valitse Poista käyttöoikeuksien määrittäminen.

     5. Valitse Poista käyttöoikeudet -ruudussa Poista.

        Varmista, että itsepalveluilmoittautumiset on poistettu käytöstä.

Listaa tuotteet, jotka tukevat itsepalveluostoa

Jos haluat luetella kaikki omatoimisen ostamisen tukemat Microsoft 365 tuotteet, käytä seuraavaa komentoa:

Get-MSCommerceProductPolicies -PolicyId AllowSelfServicePurchase

Kun suoritat tämän komennon, se näyttää, onko jokaisessa tuotteessa selfservice purchase päällä vai pois päältä. Komento palauttaa yksityiskohtia kuten:

• Tuotenimi
• Tuotetunnus
• PolicyId
• PolicyValue (Käytössä tai pois päältä)

ProductName                  ProductId        PolicyId                   PolicyValue
-----------                  ---------        --------                   -----------
Microsoft 365 Copilot        CFQ7TTC0MM8R     AllowSelfServicePurchase   Disabled
Power BI Pro                 CFQ7TTC0H9MP     AllowSelfServicePurchase   Disabled
Teams Premium                CFQ7TTC0RM8K     AllowSelfServicePurchase   Disabled
...

Poista itsepalveluosto pois käytöstä tuotteesta

Poistaaksesi itsepalveluostoksen käytöstä tietylle tuotteelle, käytä seuraavaa komentoa ja korvaa <ProductId> se varsinaisella tuote-ID:llä.

Update-MSCommerceProductPolicy -PolicyId AllowSelfServicePurchase -ProductId <ProductId> -Enabled $False

Kun poistat itsepalveluostoksen käytöstä tuotteelle, käyttäjät eivät voi rekisteröityä kokeiluihin tai ostaa lisenssejä itsenäisesti kyseiselle tuotteelle.