Eu concedi um número maior de atribuições a usuários do que foi comprado

O domínio de identidades não limita o número de usuários a quem você pode designar atribuições. No entanto, quando o serviço atingir o limite comprado, nenhum usuário adicional poderá acessá-lo, a menos que você cancele o provisionamento de alguns usuários ou compre atribuições para usuários adicionais.

Os usuários são provisionados em seu primeiro acesso. Portanto, esse provisionamento é feito por ordem de chegada.