Asignar licencias a los usuarios para que puedan inscribir dispositivos en IntuneAssign licenses to users so they can enroll devices in Intune

¿Le resultó útil esta página?

Tanto si quiere agregar usuarios manualmente como si quiere sincronizar desde Active Directory local, debe asignar primero a cada usuario una licencia de Intune para que los usuarios puedan inscribir sus dispositivos en Intune.Whether you manually add users or synchronize from your on-premises Active Directory, you must first assign each user an Intune license before users can enroll their devices in Intune. Para obtener una lista de licencias, vea Licencias que incluyen Intune.For a list of licenses, see Licenses that include Intune.

Asignación de una licencia de Intune en el Centro de administración de Microsoft 365Assign an Intune license in the Microsoft 365 admin center

Puede usar el Centro de administración de Microsoft 365 para agregar manualmente usuarios basados en la nube y asignar licencias a las cuentas de usuario basadas en la nube y a las cuentas sincronizadas desde Active Directory local con Azure AD.You can use the Microsoft 365 admin center to manually add cloud-based users and assign licenses to both cloud-based user accounts and accounts synchronized from your on-premises Active Directory to Azure AD.

  1. Inicie sesión en el Centro de administración de Microsoft 365 con las credenciales de administrador de inquilinos y luego elija Usuarios > Usuarios activos.Sign in to the Microsoft 365 admin center using your tenant administrator credentials, and then choose Users > Active Users.

  2. Seleccione la cuenta de usuario a la que quiere asignar una licencia de usuario de Intune y luego elija Licencias de producto > Editar.Select the user account that you want to assign an Intune user license to, and then choose Product licenses > Edit.

  3. Alterne entre Intune o Enterprise Mobility + Security en Activado y elija Guardar.Toggle Intune or Enterprise Mobility + Security to On, and choose Save.

    Captura de pantalla de la sección de licencias de productos del Centro de administración de Microsoft 365.

  4. Ahora, la cuenta de usuario tiene los permisos necesarios para usar el servicio e inscribir dispositivos en la administración.The user account now has the permissions needed to use the service and enroll devices into management.

Nota

Los usuarios solo aparecerán en la consola de administración cuando hayan inscrito un dispositivo.Users will appear in the Admin console only after they have enrolled a device. Además, puede seleccionar un grupo de usuarios para editarlos a la vez, ya sea seleccionando agregar o reemplazar una licencia para todos los usuarios seleccionados.Also, you can select a group of users to edit at once, either selecting to add or replace a license for all selected users.

Asignación de una licencia de Intune con Azure Active DirectoryAssign an Intune license by using Azure Active Directory

También puede asignar licencias de Intune a los usuarios a través de Azure Active Directory.You can also assign Intune licenses to users by using Azure Active Directory. Para más información, consulte el artículo Licencia de usuarios en Azure Active Directory.For more information, see the License users in Azure Active Directory article.

Uso de School Data Sync para asignar licencias a los usuarios de Intune for EducationUse School Data Sync to assign licenses to users in Intune for Education

Si se trata de una organización educativa, puede utilizar School Data Sync (SDS) para asignar licencias de Intune for Education a los usuarios sincronizados.If you are an educational organization, you can use School Data Sync (SDS) to assign Intune for Education licenses to synced users. Active la casilla de Intune for Education al configurar el perfil de SDS.Just choose the Intune for Education checkbox when you're setting up your SDS profile.

Captura de pantalla de la configuración del perfil de SDS

Al asignar una licencia de Intune for Education, asegúrese de que también se asigne la licencia de Intune A Direct.When you assign an Intune for Education license, make sure that Intune A Direct license is also assigned.

Captura de pantalla de la configuración de la licencia del producto

Vea la información general de School Data Sync para obtener más información sobre SDS.See this overview of School Data Sync to learn more about SDS.

Cómo las licencias de usuario y dispositivo afectan el acceso a los serviciosHow user and device licenses affect access to services

  • Cada usuario al que asigna una licencia de software de usuario puede acceder a los servicios en línea y al software relacionado (incluido software de System Center) y usarlos para administrar las aplicaciones y hasta 15 dispositivos.Each user that you assign a user software license to may access and use the online services and related software (including System Center software) to manage applications and up to 15 devices.
  • Puede comprar licencias para cualquier dispositivo por separado de las licencias de usuario.You can purchase licenses for any devices separately from user licenses. No es necesario que las licencias de dispositivo se asignen a los dispositivos.Device licenses do not need to be assigned to the devices. Cada dispositivo que accede y utiliza los servicios en línea y el software relacionado (incluido el software System Center) debe tener una licencia de dispositivo.Each device that accesses and uses the online services and related software (including System Center software) must have a device license.
  • Si más de un usuario usa un dispositivo, cada uno de ellos debe tener una licencia de software de dispositivos, o bien todos los usuarios deben tener una licencia de software de usuario.If a device is used by more than one user, each requires a device software license or all users require a user software license.

Descripción del tipo de licencias adquiridasUnderstanding the type of licenses you have purchased

El modo en el que haya adquirido Intune determina la información de la suscripción:How you purchased Intune determines your subscription information:

  • Si ha adquirido Intune a través de un Contrato Enterprise, encontrará la información de suscripción en el portal de licencias por volumen, en Suscripciones.If you purchased Intune through an Enterprise Agreement, you can find your subscription information in the Volume License portal under Subscriptions.
  • Si ha adquirido Intune a través de un Proveedor de soluciones en la nube, acuda a su distribuidor.If you purchased Intune through a Cloud Solution Provider, check with your reseller.
  • Si ha adquirido Intune con una tarjeta de crédito o con factura, las licencias se basarán en el usuario.If you purchased Intune with a CC# or Invoice, then your licenses will be user-based.

Usar PowerShell para administrar de forma selectiva las licencias de usuario de EMSUse PowerShell to selectively manage EMS user licenses

Las organizaciones que usan Microsoft Enterprise Mobility + Security (anteriormente denominado Enterprise Mobility Suite) pueden tener usuarios que solo necesiten Azure Active Directory Premium o los servicios de Intune en el paquete de EMS.Organizations that use Microsoft Enterprise Mobility + Security (formerly Enterprise Mobility Suite) might have users who only require Azure Active Directory Premium or Intune services in the EMS package. Puede asignar un servicio o un subconjunto de servicios mediante los cmdlets de PowerShell de Azure Active Directory.You can assign one or a subset of services using Azure Active Directory PowerShell cmdlets.

Para asignar licencias de usuario de forma selectiva a los servicios de EMS, abra PowerShell como administrador en un equipo que tenga instalado el módulo de Azure Active Directory para Windows PowerShell.To selectively assign user licenses for EMS services, open PowerShell as an administrator on a computer with the Azure Active Directory Module for Windows PowerShell installed. Puede instalar PowerShell en un equipo local o en un servidor de ADFS.You can install PowerShell on a local computer or on an ADFS server.

Debe crear una nueva definición de SKU de licencia que solo se aplique a los planes de servicio deseados.You must create a new license SKU definition that applies only to the desired service plans. Para ello, deshabilite los planes que no quiera aplicar.To do this, disable the plans you don’t want to apply. Por ejemplo, podría crear una definición de SKU de licencia que no asigne una licencia de Intune.For example, you might create a license SKU definition that does not assign an Intune license. Para ver una lista con los servicios disponibles, escriba:To see a list of available services, type:

(Get-MsolAccountSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus

Puede ejecutar el comando siguiente para excluir el plan de servicio Intune.You can run the following command to exclude the Intune service plan. Puede usar el mismo método para realizar una expansión a todo un grupo de seguridad o puede usar filtros más pormenorizados.You can use the same method to expand to an entire security group or you can use more granular filters.

Ejemplo 1Example 1
Cree un nuevo usuario en la línea de comandos y asigne una licencia de EMS sin habilitar la parte de Intune de la licencia:Create a new user on the command line and assign an EMS license without enabling the Intune portion of the license:

Connect-MsolService

New-MsolUser -DisplayName “Test User” -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US

$CustomEMS = New-MsolLicenseOptions -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MsolUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS

Realice la comprobación con lo siguiente:Verify with:

(Get-MsolUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Ejemplo 2Example 2
Deshabilite la parte de Intune de la licencia de EMS de un usuario que ya tenga asignada una licencia:Disable the Intune portion of EMS license for a user that is already assigned with a license:

Connect-MsolService

$CustomEMS = New-MsolLicenseOptions -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MsolUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS

Realice la comprobación con lo siguiente:Verify with:

(Get-MsolUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

PoSH-AddLic-Verify