Intune-licencek kezelése a PowerShell használatávalManage Intune licenses using PowerShell

A következőkre vonatkozik: Intune a klasszikus portálonApplies to: Intune in the classic portal
Az Intune Azure Portalbeli verziójáról keres dokumentációt?Looking for documentation about Intune in the Azure portal? Lépjen tovább ide.Go here.

Ez a témakör ismerteti, hogyan kezelhetik a rendszergazdák az Intune felhasználói licenceit a PowerShell-lel.This topic tells administrators how they use PowerShell to manage Intune user licenses.

Ahhoz, hogy a felhasználók bejelentkezhessenek az Intune szolgáltatásba, illetve regisztrálhassák az eszközeiket felügyeletre, minden felhasználó számára egy licencet kell hozzárendelnie az Intune-előfizetéséhez, a Manage Intune licenses (Intune-licencek kezelése) című témakörnek megfelelően.Before users can sign in to use the Intune service or enroll their devices into management, you must first assign each user a license to your Intune subscription, as described in Manage Intune licenses. Előfordulhat azonban, hogy a Microsoft Enterprise Mobility + Security megoldást használó szervezeteknek vannak olyan felhasználói, akiknek csak az EMS csomagban foglalt Azure Active Directory Premium vagy Intune szolgáltatásra van szükségük.However, organizations that use Microsoft Enterprise Mobility + Security might have users who only require Azure Active Directory Premium or Intune services in the EMS package. Az Azure Active Directory PowerShell-parancsmagok használatával egy-egy szolgáltatás vagy a szolgáltatások egy részhalmaza is hozzárendelhető.You can assign one or a subset of services using Azure Active Directory PowerShell cmdlets.

A felhasználói licencek EMS-szolgáltatásokhoz való szelektív hozzárendeléséhez nyissa meg a PowerShellt rendszergazdaként egy olyan számítógépen, amelyre telepítve van a Windows PowerShellhez készült Microsoft Azure Active Directory-modul megoldással rendelkező számítógépen.To selectively assign user licenses for EMS services, open PowerShell as an administrator on a computer with the Azure Active Directory Module for Windows PowerShell installed. A PowerShell helyi számítógépre vagy ADFS-kiszolgálóra telepíthető.You can install PowerShell on a local computer or on an ADFS server.

Létre kell hoznia egy új licenctermékváltozat-definíciót, amely csak a szükséges szolgáltatáscsomagokra vonatkozik.You must create a new license SKU definition that applies only to the desired service plans. Ehhez tiltsa le az alkalmazni nem kívánt csomagokat.To do this, disable the plans you don’t want to apply. Például létrehozhat olyan licenctermékváltozat-definíciót, amely nem rendel hozzá Intune-licencet.For example, you might create a license SKU definition that does not assign an Intune license. Az elérhető szolgáltatások listájának megtekintéséhez írja be:To see a list of available services, type:

(Get-MsolAccountSku | Where {$\_.SkuPartNumber -eq "EMS"}).ServiceStatus

Az Intune szolgáltatáscsomag kizárásához a következő parancsot futtathatja.You can run the following command to exclude the Intune service plan. Ugyanezzel a módszerrel kibonthat egy teljes biztonsági csoportot, vagy még részletesebb szűrőket is használhat.You can use the same method to expand to an entire security group or you can use more granular filters.

1. példa Új felhasználó létrehozása a parancssorból, és EMS-licenc hozzárendelése a licenc Intune-részének engedélyezése nélkül:Example 1 Create a new user on the command line and assign an EMS license without enabling the Intune portion of the license:

Connect-MsolService

New-MsolUser -DisplayName “Test User” -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US

$CustomEMS = New-MsolLicenseOptions -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MsolUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS

Ellenőrizze a következővel:Verify with:

(Get-MsolUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

2. példa Az Intune-rész letiltása a hozzárendelt licenccel már rendelkező felhasználó EMS-licencéből:Example 2 Disable the Intune portion of EMS license for a user that is already assigned with a license:

Connect-MsolService

Set-MsolUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -RemoveLicenses IAPProdPartnerTest:EMS

$CustomEMS = New-MsolLicenseOptions -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MsolUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS

Ellenőrizze a következővel:Verify with:

(Get-MsolUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com" .Licenses.ServiceStatus

PoSH-AddLic-Verify

További lépésekNext steps

Gratulálunk!Congratulations! Ezzel befejezte az Intune – Első lépések útmutató 4. lépését.You have just completed step 4 of the Intune quick start guide.