使用Azure Portal向用户分配Microsoft Entra ID P1/P2许可证
熟悉Azure的朋友都清楚，Microsoft Entra ID（Azure AD）是一个基于云的用户管理平台，我们可以通过购买Microsoft 365或Azure订阅来对其进行使用。一般情况下，我们所使用的Entra ID都是免费的版本，免费的版本可以为我们提供基础的管理功能，对于有更高的安全需求的企业用户来讲，则希望将Entra ID实例升级到高级P1、P2或者Governance的许可证类型。
相对于免费版而言，对于充值用户，微软在Microsoft Entra ID中会提供更高级的安全防护功能，如云应用发现、最终用户自助服务、自定义安全属性、基于风险事件的MFA触发以及基于可信 IP、设备状态或位置和组的条件访问等等。从而全方位的增强企业用户账户方面的安全性，为企业用户的高速发展保驾护航。
对于Microsoft Entra ID不同版本之间的比较，大家可以参考如下官方功能对比连接：
https://www.microsoft.com/en-us/security/business/microsoft-entra-pricing
当前我们购买了付费版本的Microsoft Entra ID以后，我们可以通过Microsoft 365管理中心、Azure Portal或Microsoft Entra ID管理中心来进行许可证的分配动作。相比之下，Azure Portal和Microsoft Entra ID的分配方式比较相近。所以今天我们主要围绕如何在Azure Portal中进行许可证分配来给大家演示。
首先，我们需要登录到Azure Portal，点击“Microsoft Entra ID”：
进入Microsoft Entra ID以后，选择“License”：
点击“License Feature”可以看到，我们当前许可证包含的功能：
点击“All Products”可以看到，当前可用的许可证类型：
可以看到，当前我们有Microsoft Entra ID P1的许可证可用，点击对应的许可证：
选择“Assign”：
对于许可证的分配，我们可以分配到用户/用户组，所以点击“add user and group”：
选择对应的用户账户：
确认无误，点击下一步：
根据需求设置功能状态：
确认无误，点击分配：
分配完成，如下图所示：
