Toplu lisans değişikliği uyarısı (kritik olay)

İzleme & Analitik · 3 dakika

Kısa sürede çok sayıda kullanıcının Microsoft 365 lisansı değişirse — Microsoft'un lisanslama otomasyonu düşürmüş ya da biri toplu işlem yapmış — sistem bunu kritik olay sayar ve yöneticilere anında e-posta ve çan bildirimi gönderir.

1. Uyarı ne zaman tetiklenir?

   Aynı kişi ya da sistem 15 dakika içinde 3 veya daha fazla farklı kullanıcının lisansını değiştirdiğinde Health Monitor → Sistem Logları'na “Toplu lisans değişikliği” adlı KRİTİK bir olay düşer. Tek tek lisans değişiklikleri düşük öncelikli “Lisans değişti” satırı olarak kalır (bir iki kişilik değişiklik alarm üretmez). Microsoft'un lisanslama otomasyonu (CloudLicensingSystem) tek bir kişiden bile lisans düşürdüyse o satır “Yüksek” olarak işaretlenir — bu bir faturalama sinyalidir.

2. İki kaynak, tek uyarı

   Uyarı iki yerden beslenir. (1) Microsoft dizin günlükleri: Microsoft 365 Yönetim Merkezi'nden yapılan toplu değişiklikler ve aboneliğin süresi dolunca CloudLicensingSystem'in lisansları toplu düşürmesi — Health Monitor 15 dakikada bir günlükleri çeker, bu yüzden bildirim en geç 15 dakika sonra gelir ve Loglama izni (AuditLog.Read.All) verilmiş olmalıdır. (2) SignyFix panelinden Kullanıcılar → “Lisans Ata” ile yapılan toplu işlem: bildirim işlem biter bitmez, günlük beklemeden gönderilir. Aynı işlem iki kaynaktan iki kez bildirilmez.

3. Bildirimi okuyun

   Paneldeki çan ikonunda “Kritik: Toplu lisans değişikliği” bildirimi görünür; firmanın OWNER ve ADMIN rolündeki tüm yöneticilerine firma markalı bir e-posta gider. E-postada kaç kullanıcının etkilendiği, kimin yaptığı (kişi ya da CloudLicensingSystem), etkilenen kullanıcı listesi ve ne yapmanız gerektiği yazar. Kural tanımlamanıza gerek yoktur; yine de Health Monitor → Bildirim Kuralları'nda “Toplu lisans değişikliği” için kendi kuralınızı (farklı alıcı, farklı kanal) tanımlarsanız sizin kuralınız geçerli olur.

4. CloudLicensingSystem düşürdüyse: aboneliği kontrol edin

   Yapan “CloudLicensingSystem” ise lisansları bir insan değil Microsoft'un otomasyonu kaldırmıştır; en sık neden aboneliğin süresinin dolması, deneme sürümünün bitmesi ya da ödemenin alınamamasıdır. Microsoft 365 Yönetim Merkezi → Faturalama → Ürünleriniz'de planın durumuna bakın. Abonelik yenilendikten sonra Kullanıcılar sayfasında etkilenen kişileri seçip “Lisans Ata” ile lisansları tek seferde geri verin; plan hâlâ askıdaysa SignyFix atamayı kimseye dokunmadan durdurur (SF-M365-2030).

5. Bir yönetici yaptıysa: işlemi doğrulayın

   Yapan bir kişi e-postasıysa ve bu işlemi siz ya da ekibinizden biri yapmadıysa yönetici hesabının güvenliğini hemen kontrol edin (parola, MFA, Oturum Günlükleri'nde yabancı ülke). Sistem Logları'nda değişiklikleri kişi kişi görebilir, istenmeyen bir işlemse Kullanıcılar → “Lisans Ata” ile geri alabilirsiniz.