Revisão de Acesso do Copilot Mostra Usuários Sem Licença: Corrigir

Ao executar uma revisão de acesso do Copilot no centro de administração do Microsoft 365, o relatório pode listar usuários que não possuem licença do Copilot atribuída. Isso gera confusão, pois a ferramenta de revisão de acesso deve mostrar apenas usuários licenciados. A causa raiz é um atraso de sincronização entre a associação ao grupo do Entra ID e o status de atribuição de licença. Este artigo explica por que usuários sem licença aparecem e fornece as etapas exatas para removê-los do escopo da revisão.

Por que Usuários Sem Licença Aparecem nas Revisões de Acesso do Copilot

As revisões de acesso do Copilot dependem de grupos do Entra ID para determinar quem deve ser revisado. Quando um usuário é adicionado a um grupo que está no escopo de uma revisão de acesso do Copilot, o sistema inclui esse usuário na revisão mesmo que nenhuma licença do Copilot tenha sido atribuída a ele. Isso acontece porque a associação ao grupo e a atribuição de licença são operações separadas no locatário do Microsoft 365.

O mecanismo de revisão de acesso não verifica a atribuição de licença em tempo real. Ele lê o instantâneo da associação ao grupo obtido no início do ciclo de revisão. Se um usuário foi adicionado ao grupo antes do início da revisão, mas a licença não foi atribuída, ou se a licença foi removida após o início da revisão, o usuário permanece na revisão até o próximo ciclo.

Outro cenário comum é uma importação em massa de usuários em que a associação ao grupo é atualizada antes da conclusão do trabalho de provisionamento de licenças. A revisão de acesso é iniciada antes que o provisionamento de licenças termine, fazendo com que usuários sem licença apareçam. Entender essa separação de responsabilidades ajuda os administradores a decidir se devem corrigir a associação ao grupo, a atribuição de licença ou ambos.

Etapas para Remover Usuários Sem Licença da Revisão de Acesso

Siga estas etapas para corrigir o escopo da revisão de acesso e evitar que usuários sem licença apareçam em revisões futuras. Você pode escolher o método que melhor se adequa à sua preferência administrativa.

Método 1: Filtrar o Relatório da Revisão de Acesso e Remover Usuários

1. Abra a revisão de acesso do Copilot
   Vá para o centro de administração do Microsoft 365 em admin.microsoft.com. Na navegação à esquerda, expanda Copilot e selecione Revisões de acesso. Clique no nome da revisão que mostra usuários sem licença.
2. Aplique um filtro de licença
   No painel da revisão, clique em Adicionar filtro. Selecione Status da licença no menu suspenso. Defina o filtro como Não atribuída. Isso exibe apenas usuários que não possuem uma licença do Copilot.
3. Remova usuários sem licença da revisão
   Selecione todos os usuários na lista filtrada. Clique em Remover da revisão. Confirme a ação. O sistema remove esses usuários apenas do ciclo de revisão atual. Eles reaparecerão no próximo ciclo se a associação ao grupo permanecer inalterada.

Método 2: Remover Usuários do Grupo do Entra ID

1. Abra o grupo do Entra ID usado para acesso ao Copilot
   Vá para o centro de administração do Entra ID em entra.microsoft.com. Na navegação à esquerda, selecione Grupos > Todos os grupos. Encontre o grupo que está no escopo da revisão de acesso do Copilot. O nome desse grupo geralmente contém “Copilot” ou está listado nas configurações da revisão de acesso.
2. Identifique membros sem licença
   Clique no nome do grupo e selecione Membros. Revise a lista. Para cada usuário que não possui uma licença do Copilot, anote seu nome de usuário principal. Você pode verificar o status da licença no centro de administração do Microsoft 365 em Cobrança > Licenças > Copilot.
3. Remova membros sem licença
   Selecione o usuário sem licença. Clique em Remover. Confirme a ação. Repita para todos os usuários sem licença. O próximo ciclo de revisão de acesso não incluirá esses usuários, pois eles não são mais membros do grupo.

Método 3: Atribuir Licenças aos Membros do Grupo

1. Vá para as configurações de atribuição de licença
   No centro de administração do Microsoft 365, vá para Cobrança > Licenças. Selecione o produto Copilot.
2. Atribua licenças a usuários sem licença
   Clique em Atribuir licenças. Pesquise os usuários sem licença por nome ou e-mail. Marque a caixa de seleção ao lado de cada usuário. Clique em Atribuir. O processo de provisionamento de licenças é iniciado imediatamente.
3. Aguarde a sincronização da licença
   O provisionamento de licenças pode levar até 30 minutos. Após a atribuição das licenças, os usuários permanecem no grupo e na revisão de acesso. O próximo ciclo de revisão os mostrará como usuários licenciados.

Se as Revisões de Acesso do Copilot Ainda Mostrarem Usuários Sem Licença

Se, após seguir as etapas acima, a revisão de acesso ainda exibir usuários sem licença, verifique estes problemas específicos.

Atualizações de Associação a Grupo Dinâmico Estão Atrasadas

Se o grupo de acesso do Copilot usa regras de associação dinâmica baseadas em atributos do usuário, como departamento ou cargo, a atualização da associação ao grupo pode levar até 24 horas. Durante esse período, usuários que não correspondem mais à regra permanecem no grupo e aparecem na revisão. Para corrigir isso, remova manualmente o usuário do grupo usando as etapas do centro de administração do Entra ID acima. A regra dinâmica não os adicionará novamente até o próximo ciclo de avaliação.

A Remoção da Licença Não Acionou a Remoção do Grupo

Se você removeu uma licença do Copilot de um usuário, mas o usuário permanece no grupo de revisão de acesso, a associação ao grupo deve ser atualizada separadamente. A remoção da licença não remove automaticamente o usuário do grupo. Use o Método 2 para remover o usuário do grupo. Se o grupo usa uma regra dinâmica baseada na atribuição de licença, atualize a regra para incluir uma condição como (user.assignedLicenses -any (assignedPlan.servicePlanId -eq "copilot-plan-id")). Isso garante que apenas usuários licenciados sejam adicionados automaticamente ao grupo.

A Revisão de Acesso Foi Criada Antes da Sincronização da Licença

Se a revisão de acesso foi criada antes da conclusão do trabalho de provisionamento de licenças, o instantâneo da revisão inclui usuários que estavam no grupo no momento da criação. A revisão não atualiza sua lista de usuários no meio do ciclo. Para corrigir isso, cancele a revisão atual e crie uma nova após verificar se todos os membros do grupo têm licenças atribuídas. No centro de administração do Microsoft 365, vá para Copilot > Revisões de acesso, selecione a revisão e clique em Encerrar revisão. Em seguida, clique em Nova revisão e siga o assistente de configuração.

Item	Filtrar o Relatório da Revisão	Remover do Grupo do Entra ID	Atribuir Licenças
Descrição	Oculta temporariamente usuários sem licença da revisão atual	Remove permanentemente usuários do escopo do grupo	Corrige o status da licença dos membros do grupo
Efeito em revisões futuras	Usuários reaparecem no próximo ciclo se a associação ao grupo permanecer inalterada	Usuários não reaparecem a menos que sejam readicionados	Usuários permanecem na revisão, mas agora aparecem como licenciados
Esforço administrativo	Baixo — requer apenas filtro e ação de remoção	Médio — requer navegação no grupo e remoção de membros	Médio — requer navegação em cobrança e atribuição de licença
Melhor para	Correção rápida para um único ciclo de revisão	Limpeza permanente da associação ao grupo	Garantir que todos os membros do grupo tenham a licença correta

Agora você pode identificar por que usuários sem licença aparecem nas revisões de acesso do Copilot e aplicar a correção adequada. Para precisão contínua, agende uma auditoria de licenças semanal usando os relatórios do centro de administração do Microsoft 365. Combine isso com uma regra de grupo dinâmico que vincule a associação à atribuição de licença para evitar que o problema ocorra novamente.