Deaktivierung von M365 Self-Service Purchase

Die Standardeinstellungen eines M365 Tenants erlaubt es allen Benutzern Produkte ohne Zutun des Unternehmens selbst zu kaufen oder eine Testlizenz für Trial-Produkte anzufordern. Über das Admin-Center lässt sich dies für einige Produkte deaktivieren.

Wer hofft, damit alle Produkte vom Self-Licensing ausgenommen zu haben, der irrt leider. Um wirklich sicher zu stellen, dass Benutzer keine Produkte oder Trials aktivieren können, muss per PowerShell eingegriffen werden. Hierzu gibt es das Microsoft Commerce API Modul (MSCommerce) für PowerShell 5.

Installation des Moduls

Install-Module -Name MSCommerce

Verbinden zu M365

Connect-MSCommerce

Ermitteln von aktivierten Self-Service Produkten

Mit folgendem Befehl lassen sich die Self-Service Produkte ausgeben:

Get-MSCommerceProductPolicies -PolicyId AllowSelfServicePurchase

Deaktivieren der Trial Lizenzen

Trials können im Folgenden nun vollständig deaktiviert werden:

Get-MSCommerceProductPolicies -PolicyId AllowSelfServicePurchase | %{ 
   Update-MSCommerceProductPolicy `
      -PolicyId AllowSelfServicePurchase `
      -ProductId $_.productid `
      -Enabled $false `
   }

Quellen: tbd