À la suite d’un changement de tenant Azure AD, vos clés VLSC n’apparaissent plus ? Cet article explique pas à pas comment récupérer vos licences Microsoft Volume Licensing, contourner les blocages et sécuriser durablement vos clés, afin de relancer vos déploiements sans délai.
Comprendre pourquoi les licences ne suivent pas toujours le compte
Historiquement, le Volume Licensing Service Center (VLSC) était un portail totalement indépendant de l’environnement Azure AD. Lorsque Microsoft a introduit les comptes professionnels (dit « Work Accounts ») et commencé à regrouper les contrats dans le Centre d’administration Microsoft 365, une phase de coexistence s’est installée. Or, la migration automatique ne couvre pas encore tous les scénarios :
- les contrats Open Value / OVS / OV Subscription nécessitent souvent une intervention manuelle ;
- les organisations ayant plusieurs adresses mail d’approbation héritent de multiples entités d’inscription, qu’il faut fusionner ;
- certaines clés Windows Server ou SQL Server plus anciennes (pré‑MAK pré-2013) restent « orphanes » parce qu’aucun contrat actif n’existe désormais dans le tenant.
Cartographie des portails concernés en 2025
| Portail | Fonctions principales | Quand l’utiliser ? |
|---|---|---|
| VLSC | Téléchargements ISO hérités, clés MAK/KMS, rapports de licence | Accéder à du contenant historique ou à des contrats expirés |
| Centre d’administration Microsoft 365 | Facturation, licences par utilisateur/volume, tickets de support | Gestion quotidienne après migration |
| Partner Center | Gestion CSP, attributions client/partenaire, enregistrements SLPS | Pour les revendeurs ou les organisations CSP direct |
Étape 1 : vérifier la migration automatique des contrats
- Ouvrez le Centre d’administration Microsoft 365 avec le nouveau compte.
- Dans le menu latéral, cliquez sur Facturation › Licences puis sélectionnez Volume licensing.
- Filtrez par ID d’accord pour confirmer la présence des numéros d’inscription attendus.
- Si rien n’apparaît, réalisez une recherche par ID de contrat Open (format 5×5 caractères) ; certaines offres abonnement n’utilisent pas l’ID d’inscription classique.
Bon à savoir : la réplication des contrats depuis VLSC vers ce nouveau panneau se fait toutes les 6 heures environ. Après 24 h, toute absence indique un problème d’association qu’il faudra traiter manuellement.
Étape 2 : ajouter le nouveau compte comme administrateur VLSC (solution rapide)
Lorsque vous avez toujours accès à l’ancien compte, la méthode la plus efficace consiste à inviter le nouveau compte au sein même du VLSC.
- Connectez‑vous au VLSC avec l’adresse historique.
- Accédez à Administration › Gestion des utilisateurs.
- Cliquez sur Ajouter un nouvel utilisateur et saisissez le mail du nouveau tenant.
- Attribuez les rôles Admin et Téléchargements/Clés.
- Validez ; le nouveau compte reçoit un courriel d’activation (permettez 5–10 minutes).
- Une fois connecté, exportez immédiatement toutes les clés critiques via Clés de produit › Exporter (CSV).
Étape 3 : ouvrir un ticket auprès du support Volume Licensing
Si vous ne pouvez plus vous connecter avec l’ancien identifiant, ou si l’invitation échoue (adresse étiquetée « compte personnel » par erreur), il faut escalader vers Microsoft :
- Formulaire en ligne : portail « Volume Licensing Support » > catégorie Account & Access.
- Tél. Global Customer Service Center : numéro régional Azure / Volume Licensing (temps d’attente ≈ 15 min).
- Ticket via Centre d’administration Microsoft 365 : menu Support › Nouvelle requête > type Licences en volume.
Accélérer la résolution
Préparez avant l’appel :
- ID d’accord (Enrollment EA, Contrat Select Plus, OV, etc.).
- Adresses mail de l’ancien et du nouveau compte.
- Preuves d’achat (PO, factures PDF, e‑mails de confirmation).
- Liste des produits et versions indispensables pour le système à restaurer (ex. : Windows Server 2022 Datacenter, SQL Server 2019, Office LTSC 2021).
La plupart des dossiers simples sont traités sous 48 h ; comptez jusqu’à 5 jours ouvrés si plusieurs contrats figurent sur des adresses ou des entités juridiques différentes.
Étape 4 : exporter, chiffrer et inventorier toutes les clés
Une fois l’accès rétabli, il est primordial de sortir vos clés de la zone « risque » :
- Dans VLSC ou le Centre M365, cliquez sur Exporter et choisissez le format CSV.
- Sécurisez le fichier dans un coffre‑fort chiffré (Azure Key Vault recommandé ; à défaut BitLocker/EFS).
- Créez une sauvegarde hors ligne (disque verrouillé au coffre physique).
- Mettez à jour votre Plan de continuité d’activité (PCA) pour inclure l’emplacement et la procédure de récupération des clés.
Script PowerShell d’export rapide
# Exporter les clés MAK/KMS depuis le CSV pour import dans Azure Key Vault
$csvPath = "C:\Licences\export_vlsc.csv"
$secretPrefix = "MSFT-KEY-"
$data = Import-Csv $csvPath
foreach ($row in $data) {
$name = $secretPrefix + $row.ProductKeyID
$value = $row.ProductKey
az keyvault secret set --vault-name "MonKeyVault" --name $name --value $value
}
Checklist de reprise d’activité après perte d’accès VLSC
- Contrôler la date d’expiration des contrats pour anticiper les renouvellements.
- Vérifier la limite de 50 activations MAK : demander à Microsoft de la réinitialiser si vous réinstallez une ferme complète.
- Ne pas supprimer l’ancien compte avant validation écrite que tous les contrats ont été migrés.
- Maintenir au moins deux administrateurs Download + Keys afin d’éviter tout point de défaillance unique.
Questions fréquentes (FAQ)
Les activations KMS existantes seront‑elles désactivées après la migration ?
Non. Un serveur KMS qui héberge déjà une clé d’hôte (GVLK) continue de servir les clients tant que la clé n’est pas retirée. En revanche, une réinstallation de l’hôte exigera de renseigner à nouveau la clé : d’où l’importance de l’export.
Qu’en est‑il des licences Visual Studio /MSDN ?
Les abonnements individuels VS / GitHub Enterprise ne se déplacent pas automatiquement car ils s’appuient sur une affectation nominative. Vous devrez ré‑inviter chaque utilisateur dans le nouveau tenant, puis l’associer à son abonnement.
Le support peut‑il fusionner deux ID d’inscription ?
Oui, mais uniquement si les entités légales et l’administrateur principal sont identiques. Le processus, appelé Consolidated Customer ID, prend généralement 72 h et nécessite de remplir un Merge Request Form.
Comment prouver la légitimité sans l’e‑mail d’approbation original ?
Une facture au nom de l’organisation, avec le numéro de contrat, suffit. À défaut, le support peut valider l’identité sur la base du domaine Azure AD associé au tenant.
Erreurs courantes et résolutions rapides
| Symptôme | Cause probable | Correctif |
|---|---|---|
| « Vous n’avez pas de contrats associés » | Adresse e‑mail du nouveau compte absente de la liste d’autorisations | Inviter l’adresse dans VLSC ou demander au support de l’ajouter |
| Clé « Non encore attribuée » | Plateforme (32/64 bits) différente de la demande d’origine | Choisir la même édition que lors de l’enregistrement initial |
| Message d’erreur 25004 durant l’activation Office | Limite MAK atteinte | Contacter le support, fournir ID MAK pour réinitialisation |
Bonnes pratiques pour éviter toute interruption future
- Documentation exhaustive : noter la provenance, le numéro de contrat et la date d’achat pour chaque clé.
- Double‑administration : déléguer l’accès Admin + Keys à au moins deux comptes distincts.
- Audit semestriel : comparer les licences actives dans Azure AD à votre tableau d’amortissement financier.
- Automatisation : planifier un export vers Azure Key Vault via Logic Apps pour disposer d’un vault versionné.
- Éducation des équipes : inclure le cycle de vie des licences dans les formations d’onboarding IT.
Conclusion
Perdre l’accès à vos clés VLSC n’est pas une fatalité. En mobilisant les trois leviers présentés — vérification de la migration, attribution d’un nouvel administrateur et support Microsoft — vous pouvez restaurer vos environnements en quelques heures, tout en sécurisant définitivement vos actifs logiciels. Anticipez plutôt que subir : exportez, chiffrez et documentez, afin que la prochaine transition de compte se déroule sans stress.