فرض کنید سازمان شما ۸۰۰ کاربر Microsoft 365 دارد. در ظاهر، همهچیز مرتب است: لایسنسها خریداری شدهاند، کاربران به سرویسها دسترسی دارند و هر ماه صورتحساب تمدید میشود. اما وقتی دقیقتر نگاه میکنید، چند سؤال ساده بیپاسخ میماند: چند کاربر لایسنس دارند ولی مدتهاست از سرویس استفاده نکردهاند؟ چند حساب هنوز مجوزی دارد که با نقش فعلیاش تناسبی ندارد؟ چند Subscription نزدیک انقضاست؟ و چه کسی در تیم IT اختیار دارد لایسنسهای گرانتر را به کاربران تخصیص دهد؟
در محیطهای کوچک شاید پاسخ این سؤالها با Portal مایکروسافت و چند فایل Excel قابل مدیریت باشد، اما با افزایش تعداد کاربران، Tenantها، Technicianها و سرویسها، مدیریت مجوز به یک مسئله عملیاتی و مالی تبدیل میشود. ManageEngine M365 Manager Plus برای همین نقطه طراحی شده است: گزارشگیری، مدیریت و در Edition حرفهای، Auditing، Alerting، Monitoring و Automation برای Microsoft 365 را در یک کنسول متمرکز میکند.
در این راهنما روی یک مسئله مشخص تمرکز میکنیم: چطور با M365 Manager Plus مصرف و تخصیص لایسنسهای Microsoft 365 را کنترل کنیم تا مجوزهای بلااستفاده، تخصیصهای نامتناسب و هزینههای قابل اجتناب سریعتر دیده شوند.
چرا مدیریت لایسنس Microsoft 365 فقط کار مالی نیست؟
هزینه لایسنس در Microsoft 365 مستقیماً به تصمیمهای Identity و Lifecycle وابسته است. وقتی کارمند وارد سازمان میشود، Role عوض میکند، از یک واحد به واحد دیگر منتقل میشود یا سازمان را ترک میکند، وضعیت مجوزهای او هم باید تغییر کند. اگر این چرخه بهدرستی کنترل نشود، سه اتفاق رایج رخ میدهد:
- کاربر لایسنس دارد اما دیگر به آن نیاز ندارد.
- کاربر مجوزی گرانتر از نیاز واقعی خود دارد.
- حساب غیرفعال یا کماستفاده هنوز Subscription سازمان را مصرف میکند.
بنابراین License Management بخشی از مدیریت هویت، کنترل هزینه و Governance است؛ نه صرفاً یک گزارش حسابداری.
Stale License چیست و چرا باید آن را پیدا کنیم؟
یکی از گزارشهای مهم در M365 Manager Plus، گزارش Stale Microsoft 365 Licenses است. طبق مستندات ManageEngine، این گزارش مجوزهای بلااستفاده را بر اساس آخرین فعالیت کاربر مشخص میکند. این اطلاعات کمک میکند قبل از خرید ظرفیت جدید، بررسی کنیم آیا بخشی از مجوزهای فعلی قابل بازیابی یا Reassign هستند یا خیر.
Stale به معنی «حتماً قابل حذف» نیست. ممکن است حساب مربوط به مدیر ارشدی باشد که استفاده کمی از یک سرویس دارد، کاربری باشد که در مرخصی بلندمدت است یا حسابی که برای یک فرآیند خاص نگهداری میشود. بنابراین گزارش Stale باید آغاز بررسی باشد، نه دستور خودکار حذف.
اولین داشبوردی که برای License Review نیاز دارید
برای یک Review عملی، بهتر است وضعیت لایسنس را از چند زاویه همزمان ببینید. M365 Manager Plus گزارشهایی برای License Packها، User Licenseها، Mailbox Licenseها و وضعیت مجوزها ارائه میکند.
| گزارش | سؤال مدیریتی | اقدام احتمالی |
|---|---|---|
| License Details | چند License Unit خریداری و چند عدد مصرف شده است؟ | بررسی ظرفیت و تمدید |
| Licensed Users | چه کسانی مجوز فعال دارند؟ | تطبیق با HR و Role |
| Unlicensed Users | کدام حسابها بدون لایسنس هستند؟ | بررسی نیاز واقعی |
| User License Assignment Details | هر User دقیقاً چه سرویسهایی در مجوز خود دارد؟ | Right-sizing |
| Licensed Mailboxes | کدام Mailboxها License مصرف میکنند؟ | بررسی نوع Mailbox |
| Soon to Expire Licenses | کدام مجوزها به انقضا نزدیکاند؟ | برنامهریزی Renewal |
| Stale Microsoft 365 Licenses | کدام مجوزها بر اساس آخرین فعالیت کماستفاده یا بلااستفادهاند؟ | Review و Reclaim |
| Recently Modified Licenses | چه تغییراتی روی مجوزها انجام شده است؟ | Audit تغییرات |
سناریو: قبل از خرید ۱۰۰ لایسنس جدید چه کنیم؟
فرض کنید واحد منابع انسانی اعلام میکند طی ماه آینده ۱۰۰ نفر به سازمان اضافه میشوند. واکنش سریع این است که ۱۰۰ لایسنس جدید خریداری شود. اما قبل از ثبت سفارش، تیم IT میتواند یک License Review انجام دهد:
- گزارش Stale License را استخراج کند.
- کاربران غیرفعال و Accounts مربوط به افراد جداشده را با HR تطبیق دهد.
- Mailboxهای Shared و Resource را از User Mailboxها تفکیک کند.
- کاربرانی را که Package بالاتر از نیازشان دارند شناسایی کند.
- مجوزهای Reclaim شده را به ظرفیت قابل استفاده برگرداند.
- فقط کسری واقعی را برای خرید نهایی محاسبه کند.
این فرآیند بهجای «خرید بر اساس Headcount»، خرید را به «مصرف واقعی و نقش سازمانی» نزدیک میکند.
M365 Manager Plus چه اطلاعاتی درباره License Packها میدهد؟
در بخش License Reports، گزارش License Details اطلاعاتی درباره تعداد Unitهای فعال، Unitهای دارای هشدار یا منقضی و Licenseهای مصرفشده ارائه میکند. گزارش License by Service هم نشان میدهد هر کاربر به کدام سرویسهای Microsoft 365 مجاز است و وضعیت آن سرویس چیست.
این سطح از جزئیات برای زمانی مهم است که یک Package شامل سرویسهای متعدد است، اما بخش بزرگی از کاربران فقط از چند قابلیت محدود استفاده میکنند. هدف این نیست که صرفاً «لایسنس را حذف کنیم»؛ هدف این است که تناسب Subscription با نیاز واقعی کاربر را بررسی کنیم.
Right-sizing لایسنس یعنی چه؟
Right-sizing یعنی کاربر دقیقاً سطحی از مجوز را داشته باشد که برای انجام وظیفهاش لازم است. این مفهوم با Least Privilege شباهت دارد، اما بهجای Permission امنیتی، روی Entitlement نرمافزاری و هزینه تمرکز میکند.
مثلاً اگر یک گروه از کاربران صرفاً به Exchange Online و Teams نیاز دارند، اما Package سازمانی بزرگتری برایشان فعال است، باید بررسی شود آیا این تخصیص دلیل فنی، امنیتی یا قراردادی دارد یا صرفاً از یک Template قدیمی به ارث رسیده است.
در محیطهای بزرگ، بهتر است Right-sizing بر اساس Role انجام شود: Finance، Sales، Help Desk، Executive، Contractor و Developer میتوانند Baselineهای متفاوتی داشته باشند.
مجوزهای Shared Mailbox و Guest User را اشتباه نشمارید
در مدل لایسنس خود M365 Manager Plus، ManageEngine اعلام میکند قابلیتها برای Shared Mailbox، Guest User و Resource Mailbox بهصورت رایگان ارائه میشوند و مبنای اصلی لایسنس محصول، User یا Mailboxهای Managed است. این نکته در زمان Sizing خود M365 Manager Plus مهم است؛ چون نباید هر Object موجود در Tenant را معادل یک User License پولی در نظر گرفت.
برای خود Microsoft 365 نیز نوع Mailbox، وضعیت Account و سرویسهای فعال باید جداگانه بررسی شوند. شمارش خام Objectها معمولاً معیار مناسبی برای خرید نیست.
کنترل تخصیص لایسنس توسط Technicianها
یکی از ریسکهای عملیاتی در سازمان بزرگ این است که چند Technician اختیار تخصیص License داشته باشند اما هیچ سقف یا Scope مشخصی برای آنها تعریف نشده باشد. M365 Manager Plus قابلیت License Delegation دارد که میتواند تخصیص مجوز را بر اساس Technician، Domain و Virtual Tenant محدود کند.
برای مثال میتوان تعیین کرد Technician واحد A فقط مجاز است تعداد مشخصی Exchange Online License تخصیص دهد. یا یک Virtual Tenant فقط ظرفیت مشخصی از یک Subscription خاص داشته باشد. اگر Task با محدودیت تعریفشده سازگار نباشد، عملیات انجام نمیشود.
این قابلیت به سازمان کمک میکند License Assignment از یک Permission نامحدود به یک فرآیند Delegated و کنترلشده تبدیل شود.
Standard یا Professional؛ کدام Edition برای کنترل هزینه مناسبتر است؟
M365 Manager Plus در نسخههای فعلی دو Edition تجاری اصلی Standard و Professional دارد. هر دو Edition قابلیتهای Reporting، Management و Delegation را ارائه میکنند، اما Professional امکانات بیشتری برای Governance عملیاتی دارد.
| قابلیت | Standard | Professional |
|---|---|---|
| Microsoft 365 Reports | دارد | دارد |
| Microsoft 365 Management | دارد | دارد |
| Delegation | دارد | دارد؛ با قابلیتهای پیشرفتهتر Cross-tenant و مبتنی بر Domain/Group/Attribute |
| Auditing & Alerts | ندارد | دارد |
| Automation | ندارد | دارد |
| Monitoring | ندارد | دارد |
| Content Search | ندارد | دارد |
| Exchange Online Backup | Add-on | Add-on |
اگر هدف فقط گزارشگیری و مدیریت پایه License باشد، Standard میتواند نقطه شروع باشد. اگر سازمان میخواهد Assignmentها را Audit کند، Alert بسازد، Automation داشته باشد یا محیط Multi-tenant را با Delegation پیشرفته کنترل کند، Professional معمولاً گزینه قابل بررسیتری است.
مدل لایسنس خود M365 Manager Plus چگونه محاسبه میشود؟
طبق راهنمای فعلی ManageEngine، M365 Manager Plus بر اساس تعداد User یا Mailboxهایی که میخواهید Manage کنید لایسنس میشود. هر License تجاری بهصورت پیشفرض یک Help Desk Technician دارد و برای Technicianهای بیشتر باید ظرفیت اضافه در نظر گرفته شود.
Free Edition پس از پایان Trial برای ۲۵ User یا Mailbox قابل استفاده است. Trial نیز ۳۰ روزه است و Professional Edition را برای ارزیابی ارائه میکند.
در صفحه Pricing عمومی ManageEngine، قیمت سالانه فعلی از ۱۰۰ User/Mailbox شروع میشود. قیمتهای عمومی میتوانند با Region، قرارداد، Tax، Partner و Quote نهایی متفاوت باشند؛ بنابراین برای خرید سازمانی باید تعداد Managed User/Mailbox، Technician و Edition دقیق محاسبه شود.
نمونه محاسبه Sizing برای M365 Manager Plus
یک سازمان را در نظر بگیرید که این ساختار را دارد:
- ۱۲۰۰ حساب User فعال
- ۱۰۰ Guest User
- ۸۰ Shared Mailbox
- ۳۰ Resource Mailbox
- ۴ Technician برای مدیریت Microsoft 365
اشتباه رایج این است که همه این Objectها با هم جمع شوند و ۱۴۱۰ License خریداری شود. اما طبق مدل ManageEngine، Shared Mailbox، Guest User و Resource Mailbox در قابلیتهای محصول رایگاناند. بنابراین نقطه شروع Sizing باید User/Mailboxهای Managed واقعی باشد و سپس تعداد Technicianها جداگانه محاسبه شود.
در این مثال، تیم باید ابتدا مشخص کند از ۱۲۰۰ User فعال چه تعداد قرار است واقعاً در M365 Manager Plus Managed شوند. اگر تمام آنها در Scope باشند، Quote باید بر پایه ۱۲۰۰ User و چهار Technician گرفته شود.
Stale License را چگونه وارد Workflow واقعی کنیم؟
گزارش بهتنهایی هزینه را کاهش نمیدهد. باید فرآیند مشخصی برای تصمیمگیری داشته باشید. یک Workflow پیشنهادی میتواند این باشد:
- هر ماه گزارش Stale License تولید شود.
- حسابها با HR یا Identity Source تطبیق داده شوند.
- Manager یا Owner درباره نیاز واقعی کاربر تأیید بدهد.
- در صورت عدم نیاز، License Remove یا Downgrade شود.
- ظرفیت آزادشده در Pool ثبت شود.
- خرید جدید فقط پس از بررسی Pool انجام شود.
- تغییرات برای Audit نگهداری شوند.
اگر سازمان Service Desk دارد، این فرآیند بهتر است به Request یا Approval Workflow متصل شود تا حذف و تخصیص License بدون Trace انجام نشود.
Joiner، Mover و Leaver را به License Management وصل کنید
بیشترین اتلاف License معمولاً در یک لحظه اتفاق نمیافتد؛ در طول Lifecycle کاربر ایجاد میشود.
Joiner
در زمان ورود کارمند، License باید براساس Role و Baseline همان واحد اختصاص داده شود؛ نه بر اساس Copy کردن Account یک همکار.
Mover
وقتی Role کاربر تغییر میکند، Package قبلی باید دوباره بررسی شود. Mover یکی از نقاطی است که License Creep در آن اتفاق میافتد.
Leaver
در Offboarding باید علاوه بر Disable کردن Account، وضعیت Subscription، Mailbox، Data Retention و License Reclaim مشخص شود.
اگر چرخه هویت در Active Directory و Microsoft 365 برایتان اهمیت دارد، مقاله Access Certification در ADManager Plus نیز دید مکملی درباره بازبینی دورهای Entitlementها ارائه میدهد.
تفاوت M365 Manager Plus و Exchange Reporter Plus در این سناریو
این دو محصول همپوشانیهایی در حوزه Microsoft 365 و Exchange دارند، اما هدف اصلی آنها یکسان نیست. Exchange Reporter Plus تمرکز تخصصیتری روی Reporting و Monitoring محیط Exchange دارد، در حالی که M365 Manager Plus دامنه وسیعتری از Microsoft 365 شامل User، Group، Teams، SharePoint، OneDrive، License Management، Delegation و در Professional Edition Auditing و Automation را پوشش میدهد.
اگر تصمیم شما حول Exchange و Mailbox Reporting است، راهنمای لایسنس Exchange Reporter Plus را ببینید. اگر مسئله اصلی Governance و مدیریت گسترده Microsoft 365 است، M365 Manager Plus گزینه متفاوتی است.
چه KPIهایی برای کنترل هزینه License مفیدند؟
| KPI | تعریف | هدف |
|---|---|---|
| License Utilization Rate | نسبت Licenseهای مصرفشده به ظرفیت خریداریشده | کشف ظرفیت بلااستفاده |
| Stale License Count | تعداد Licenseهای کماستفاده یا بلااستفاده | Review و Reclaim |
| Unassigned Capacity | ظرفیت خریداریشده ولی تخصیصنیافته | جلوگیری از خرید زودهنگام |
| Reclaimed Licenses | تعداد مجوزهای بازیابیشده در دوره | اندازهگیری اثر Review |
| License Changes | تعداد Assign/Remove/Modify | کنترل Change Volume |
| Expiry Exposure | مجوزهای نزدیک انقضا | کاهش ریسک قطع سرویس |
| Technician Delegation Violations | تلاشهای خارج از Scope | کنترل Governance |
چند اشتباه رایج در پروژه License Optimization
حذف خودکار صرفاً بر اساس Last Activity
کاربر کمفعال الزاماً بینیاز نیست. Business Context باید وارد تصمیم شود.
نگاه کردن فقط به تعداد License
ممکن است تعداد License کافی باشد، اما Packageها نامتناسب تخصیص داده شده باشند.
نداشتن Owner برای Subscription
هر License Pack باید Owner عملیاتی و مالی مشخص داشته باشد.
خرید قبل از Reclaim
قبل از افزایش ظرفیت، باید Stale، Leaver و License Pool موجود بررسی شود.
Delegation بدون Limit
Technician نباید صرفاً به دلیل داشتن Role مدیریتی، امکان تخصیص نامحدود تمام Licenseها را داشته باشد.
یک برنامه ۳۰ روزه برای شروع
اگر میخواهید بدون پروژه سنگین شروع کنید، این مسیر عملی است:
- هفته اول: Inventory Tenantها، Userها، License Packها و Technicianها.
- هفته دوم: اجرای گزارشهای Licensed Users، Stale Licenses، Soon to Expire و Recently Modified.
- هفته سوم: تعریف Policy برای Joiner/Mover/Leaver و Approval مجوزهای گرانتر.
- هفته چهارم: Reclaim کنترلشده، تعریف Delegation Limit و ساخت Dashboard KPI.
در پایان ماه اول، سازمان باید بتواند به سه سؤال پاسخ دهد: چه مجوزهایی داریم؟ چه کسی واقعاً از آنها استفاده میکند؟ و چه کسی اجازه دارد آنها را تخصیص دهد؟
رابطه این پروژه با هزینه لایسنس ManageEngine
برای استفاده از خود M365 Manager Plus نیز باید Sizing دقیق انجام شود. اگر Scope بیش از حد بزرگ تعریف شود، هزینه ابزار مدیریتی افزایش پیدا میکند؛ اگر کمتر از نیاز خریداری شود، بخشی از کاربران خارج از Management Scope خواهند بود.
به همین دلیل قبل از استعلام، تعداد User/Mailboxهای واقعاً Managed، تعداد Technicianها، Edition و نیاز یا عدم نیاز به Exchange Online Backup Add-on را مشخص کنید. صفحه استعلام قیمت و لایسنس محصولات ManageEngine مدانت برای همین مسیر تجاری در دسترس است.
برای شناخت سایر ابزارهای اکوسیستم نیز میتوانید معرفی کامل محصولات ManageEngine را مرور کنید.
نکات کلیدی
- Stale License یک سیگنال برای Review است، نه مجوز حذف خودکار.
- قبل از خرید ظرفیت جدید، License Pool و مجوزهای قابل Reclaim را بررسی کنید.
- Right-sizing باید با Role و Lifecycle کاربر هماهنگ باشد.
- M365 Manager Plus گزارشهای License Pack، User، Mailbox، Expiry و Stale License را ارائه میکند.
- License Delegation میتواند تخصیص مجوز را برای Technician، Domain و Virtual Tenant محدود کند.
- Professional Edition برای Audit، Alert، Automation، Monitoring و Delegation پیشرفته مناسبتر است.
- مدل لایسنس M365 Manager Plus بر تعداد User/Mailboxهای Managed و تعداد Technicianها استوار است.
سخن پایانی
کنترل هزینه Microsoft 365 از مذاکره برای قیمت بهتر شروع نمیشود؛ از فهم دقیق مصرف شروع میشود. اگر سازمان نداند کدام User چه Licenseای دارد، آخرین بار چه زمانی از آن استفاده کرده، چه Subscriptionهایی نزدیک انقضا هستند و چه Technicianهایی اختیار تخصیص دارند، بودجه لایسنس بهمرور از واقعیت عملیاتی فاصله میگیرد.
M365 Manager Plus میتواند این دادهها را در یک نقطه متمرکز کند و License Review را از یک بررسی دستی و موردی به یک فرآیند قابل تکرار تبدیل کند. ارزش اصلی زمانی ایجاد میشود که گزارش Stale License، Delegation، Lifecycle کاربر و فرآیند خرید در یک چرخه واحد قرار بگیرند.
اگر قصد دارید M365 Manager Plus را برای محیط Microsoft 365 سازمانتان ارزیابی کنید، مدانت میتواند در استعلام و تأمین لایسنس، انتخاب Edition، Sizing تعداد User/Mailbox و Technician، استقرار، آموزش و پشتیبانی همراه شما باشد. برای شروع، از صفحه استعلام لایسنس ManageEngine استفاده کنید.
منابع
- ManageEngine M365 Manager Plus – Microsoft 365 License Reports
- ManageEngine – Microsoft 365 License Management
- ManageEngine – M365 License Delegation
- ManageEngine – M365 Manager Plus Licensing
- ManageEngine – M365 Manager Plus Pricing and Editions
