昨天我們成功讓 SSPR 魔法上線，到目前為止，我們的測試帳號clouduser01 已經可以安全、順利地登入 Entra ID 的大門了。
但是，如果你現在興沖沖地用 clouduser01 登入 Office.com 準備收信或開始工作，他會發現眼前的畫面空空如也，什麼軟體和工具都不能用，為什麼呢？因為 IT 騎士團還沒有發給他最重要的「裝備」！——在微軟的世界裡，這個裝備就叫做「授權 (License)」。

• 釐清觀念：角色 (Role) vs. 授權 (License)
  很多剛踏入微軟生態系的初心者，常常會把這兩個東西搞混，讓我們用遊戲的邏輯，簡單幫大家打通任督二脈：
  • 角色 (Role) ＝ 你的「公會階級與管理權限」
    這決定了你能對 Entra ID「後台做什麼設定」，例如：你能不能幫其他村民重設密碼？能不能建立新帳號？這屬於管理員權限。這就像是你在公會裡是「一般成員」還是「副會長」，決定了你能不能修改公會佈告欄或招募新人。
  • 授權 (License) ＝ 你身上的「實體裝備與通行證」
    這決定了你能「使用哪些微軟產品與功能」，例如：你能不能打開 Exchange 收發信件？能不能用 Teams 參加會議？甚至你的帳號能不能被資安魔導團套用進階的 P2 防禦結界？這些全部取決於你有沒有被分配到對應的授權。這就像是你背包裡有沒有裝備「Teams 傳呼機」或「M365 辦公套裝」。
  • 簡單來說：角色決定了你可以「管」什麼，而授權決定了你可以「用」什麼。

實作

1. 手動發放權限：適用於員工數量不多。

• 點擊測試帳號進入個人檔案
  
• 近期微軟介面大搬家，微軟把所有跟「錢、買賣、發放軟體」有關的功能，全部強制搬家到 Microsoft 365 系統管理中心 去了。
  所以在最新的 Entra ID 介面中，你只能「看」這個人有哪些授權，但不能在這裡「發」給他了。
  
  

2. 群組型授權：適用於員工數量較多。