Les licences Microsoft 365 inutiles se cachent dans sept cas : comptes désactivés licenciés, licences qui se recouvrent, licences achetées non attribuées, comptes inactifs, invités licenciés, doubles attributions et erreurs d'attribution par groupe. Sur un tenant réel de plus de 300 comptes, l'audit a fait apparaître plus de 11 000 € d'économies annuelles.
Les 7 cas
| Cas | Exemple |
|---|---|
| Compte désactivé avec licence | Un salarié parti il y a huit mois : compte bloqué, licence toujours facturée. |
| Licences qui se recouvrent | Business Standard et Business Premium sur la même personne : la première est déjà incluse dans la seconde. |
| Licences achetées non attribuées | 14 licences payées, 12 utilisées. |
| Compte inactif depuis 90 jours | Aucune connexion depuis trois mois. La date de dernière connexion demande Entra ID P1 (inclus dans Business Premium). |
| Invité avec licence | Un prestataire externe qui consomme une licence du client. |
| Attribution directe et par groupe | Pas de surcoût, mais source d'oublis au départ des salariés. |
| Erreur d'attribution par groupe | Stock épuisé ou conflit de services : la licence n'est pas appliquée. |
Comment les trouver
Le centre d'administration affiche les licences par utilisateur, mais ne croise pas l'état du compte, la dernière connexion et les recouvrements. Avec le module Microsoft Graph PowerShell, on récupère tout en lecture seule :
Connect-MgGraph -Scopes "User.Read.All","Organization.Read.All"
Get-MgSubscribedSku | Select SkuPartNumber, ConsumedUnits, @{n='Payées';e={$_.PrepaidUnits.Enabled}}
Get-MgUser -All -Property DisplayName,AccountEnabled,AssignedLicenses |
Where-Object { -not $_.AccountEnabled -and $_.AssignedLicenses.Count }Le premier tableau montre les licences payées et utilisées, le second les comptes désactivés qui gardent une licence.
Chiffrer l'économie
C'est ce qui fait agir le client. Multipliez chaque licence inutile par son prix mensuel public, puis par 12. Présentez le total par cas et nommez les comptes concernés : le client décide en connaissance de cause.
Questions fréquentes
Comment voir les licences Microsoft 365 non utilisées ?
Dans le centre d'administration, la page Facturation › Licences montre les licences achetées et attribuées. Pour croiser avec l'état des comptes et la dernière connexion, il faut passer par Microsoft Graph PowerShell ou un outil d'audit.
Peut-on retirer la licence d'un compte désactivé sans perdre ses mails ?
Il faut d'abord décider du sort de la boîte aux lettres : la convertir en boîte partagée, qui ne demande pas de licence jusqu'à 50 Go, ou l'exporter. Retirer la licence sans précaution entraîne la suppression des données après la période de rétention.
Quel rôle faut-il pour auditer les licences ?
Le rôle Lecteur global suffit. Il permet de tout lire sans rien modifier.
Automatiser l'audit : le Pack Microsoft 365 et Intune détecte ces 7 cas, nomme les comptes et chiffre l'économie au prix public Microsoft France, avec un rapport client prêt à présenter.
Voir le Pack Microsoft 365