Blokkeer ongeautoriseerde zelfbedieningsaanmeldingen en aankopen

Om te voorkomen dat gebruikers zich registreren voor gratis proefversies of services zonder administratieve goedkeuring, Microsoft Entra ID beheerders toestaan om selfserviceregistraties op basis van e-mail te blokkeren. Deze aanpak voorkomt het creëren van onbeheerde tenants en zorgt voor gecentraliseerde controle over de toegang tot de dienst.

Blokkeer aanmeldingen op basis van e-mail

Als beheerder kunt u voorkomen dat gebruikers in uw organisatie zich aanmelden voor gratis proefversies als ze geen beheerdersrechten hebben. Om ongeautoriseerde (virale) selfservice-aanmeldingen op bedrijfsniveau te blokkeren, volg je deze stappen:

1. Gebruik in Graph PowerShell het volgende script. Voor meer informatie, lees meer in Graph PowerShell.

     Import-Module Microsoft.Graph.Identity.SignIns
   Connect-MgGraph -Scopes "Policy.ReadWrite.Authorization"
   $param = @{
       allowedToSignUpEmailBasedSubscriptions = $true
       allowEmailVerifiedUsersToJoinOrganization = $false
   }
   Update-MgPolicyAuthorizationPolicy -BodyParameter $param
   

2. Verwijder bestaande gebruikers uit virale licentietoewijzing met behulp van het Microsoft 365-beheercentrum of PowerShell.

   • Microsoft 365-beheercentrum: Meld u aan bij de Microsoft 365-portal en verwijder bulktoewijzingen.

     1. Meld u aan op admin.cloud.microsoft en ga naar de pagina Facturering>Licenties .

     2. Selecteer een product.

     3. Selecteer de gebruikers van wie u de licentietoewijzing ongedaan wilt maken.

     4. Selecteer Toewijzingen van licenties intrekken.

     5. Selecteer in het vak Licentietoewijzing ongedaan maken de optie Toewijzing ongedaan maken.

        Bevestig dat de zelfbedieningsaanmeldingen zijn uitgeschakeld.

Lijst producten die zelfbedieningsaankoop ondersteunen

Gebruik de volgende opdracht om alle Microsoft 365 producten weer te geven die ondersteuning bieden voor selfservice-aankoop:

Get-MSCommerceProductPolicies -PolicyId AllowSelfServicePurchase

Wanneer je dit commando uitvoert, toont het of elk product momenteel zelfbedieningsaankoop heeft ingeschakeld of uitgeschakeld. Het commando geeft details zoals:

• ProductName
• ProductId
• PolicyId
• PolicyValue (Ingeschakeld of uitgeschakeld)

ProductName                  ProductId        PolicyId                   PolicyValue
-----------                  ---------        --------                   -----------
Microsoft 365 Copilot        CFQ7TTC0MM8R     AllowSelfServicePurchase   Disabled
Power BI Pro                 CFQ7TTC0H9MP     AllowSelfServicePurchase   Disabled
Teams Premium                CFQ7TTC0RM8K     AllowSelfServicePurchase   Disabled
...

Schakel zelfbedieningsaankoop uit voor een product

Om zelfbedieningsaankoop voor een specifiek product uit te schakelen, gebruik je het volgende commando, waarbij je het daadwerkelijk door het product-ID vervangt <ProductId> .

Update-MSCommerceProductPolicy -PolicyId AllowSelfServicePurchase -ProductId <ProductId> -Enabled $False

Wanneer je zelfbedieningsaankoop voor een product uitschakelt, kunnen gebruikers zich niet zelfstandig aanmelden voor proefperiodes of licenties voor dat product kopen.