{"id":19223,"date":"2025-02-05T17:23:52","date_gmt":"2025-02-05T16:23:52","guid":{"rendered":"https:\/\/staging.dynamicgroup.net\/?p=19223"},"modified":"2025-02-05T17:26:26","modified_gmt":"2025-02-05T16:26:26","slug":"lizenzierung-von-verschachtelten-gruppen-in-entra-id","status":"publish","type":"post","link":"https:\/\/www.dynamicgroup.net\/de\/news\/lizenzierung-von-verschachtelten-gruppen-in-entra-id\/","title":{"rendered":"Lizenzierung von verschachtelten Gruppen in Entra ID"},"content":{"rendered":"

Wie kann ich die Lizenzierung von verschachtelten Gruppen in Entra ID<\/strong> vereinfachen? Entra ID ist eine leistungsstarke Plattform zur Identit\u00e4ts- und Zugriffsverwaltung. Doch wenn es um die Gruppenlizenzierung in Entra ID geht, ist die fehlende Unterst\u00fctzung verschachtelter Gruppen f\u00fcr vielen Administratoren ein Problem. Besonders in hybriden Umgebungen, in denen Unternehmen seit Jahren mit geschachtelten Gruppen arbeiten, stellt dies eine erhebliche Herausforderung dar.<\/p>\n

\"Lizenzierung<\/p>\n

Was ist das Problem mit verschachtelten Gruppen in Entra ID?<\/h2>\n

In On-Premises Active Directory (AD) ist die Verschachtelung von Gruppen<\/strong> eine bew\u00e4hrte Praxis zur Vereinfachung der Berechtigungsverwaltung. In Entra ID jedoch wird diese Struktur nicht durchg\u00e4ngig unterst\u00fctzt, insbesondere nicht f\u00fcr die Lizenzierung. Dies bedeutet, dass Benutzer, die indirekt durch verschachtelte Gruppen Mitglied einer lizenzierten Gruppe sind, keine Lizenz automatisch erhalten.
\nEin konkretes Beispiel: In Bildungseinrichtungen gibt es oft verschiedene Lizenzstufen, wie A3 f\u00fcr „Mitarbeiter“ (z.B. Lehrer und Administratoren) und A1 f\u00fcr die \u00fcbrigen Mitarbeiter. Unternehmen k\u00f6nnen jedoch in Entra ID nicht einfach Lizenzen auf verschachtelte Gruppen anwenden, wodurch die automatische Zuweisung erheblich erschwert wird.<\/p>\n

So k\u00f6nnte die verschachtelte Gruppenstruktur im AD aussehen:<\/p>\n

\"Lizenz<\/p>\n

 <\/p>\n

\n
\n
\n
\n
Nach der Synchronisierung in Entra ID bleibt die Struktur unver\u00e4ndert. Hier finden Sie weitere Hinweise zur Synchronisierung verschachtelter AD-Gruppen in Entra ID<\/a>.<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

\"Wie<\/p>\n

Die Gruppen in Blau<\/span> sollen eine A1-Lizenz<\/strong> erhalten und die Gruppen in Orange<\/span> eine A3-Lizenz<\/strong>.
\nProblem:
\n\u2022 Entra ID weist Lizenzen nur an direkte Mitglieder einer Gruppe zu.
\n\u2022 Verschachtelte Gruppen werden bei der Lizenzzuweisung ignoriert und gehen leer aus.<\/p>\n

In Entra mussten wir f\u00fcr die folgenden Gruppen jeweils eine Lizenz zuweisen:<\/p>\n