Intune-licencek hozzárendelése a felhasználói fiókokhozAssign Intune licenses to your user accounts

Csak az Intune-ra vonatkozikApplies to: Intune
Ez a témakör az Intune-ra vonatkozik az Azure-portálon és a klasszikus portálon is.This topic applies to Intune in both the Azure portal and the classic portal.

Akár manuálisan adja hozzá a felhasználókat, akár a helyszíni Active Directoryból szinkronizál, először Intune-licencet kell hozzárendelnie minden felhasználóhoz, hogy a felhasználók regisztrálhassák eszközeiket az Intune-ban.Whether you manually add users or synchronize from your on-premises Active Directory, you must first assign each user an Intune license before users can enroll their devices in Intune.

Intune-licenc hozzárendelése az Office 365 Felügyeleti központbanAssign an Intune license in the Office 365 Admin center

Az Office 365 portál használatával a felhőalapú felhasználók és licencek manuálisan hozzáadhatók, illetve hozzárendelhetők a felhőalapú felhasználói fiókokhoz és a helyszíni Active Directoryból az Azure AD-be szinkronizált fiókokhoz is.You can use the Office 365 portal to manually add cloud-based users and assign licenses to both cloud-based user accounts and accounts synchronized from your on-premises Active Directory to Azure AD.

  1. Jelentkezzen be az Office 365 portálon bérlői rendszergazdai hitelesítő adataival, majd válassza a Felhasználók > Aktív felhasználók lehetőséget.Sign in to the Office 365 portal using your tenant administrator credentials, and then choose Users > Active Users.

  2. Válassza ki a felhasználói fiókot az Intune felhasználói licencek hozzárendelésére, és válassza a Terméklicencek > Szerkesztés lehetőséget.Select the user account that you want to assign an Intune user license to, and then choose Product licenses > Edit.

  3. Kapcsolja az Intune vagy az Enterprise Mobility + Security beállítást Be, és válassza a Mentés lehetőséget.Toggle Intune or Enterprise Mobility + Security to On, and choose Save.

    Kép az Office 365 portálon történő terméklicenc-hozzárendelésről.

  4. A felhasználói fiókot most már rendelkezik a szolgáltatás használatához és az eszközöknek a felügyelet alá való regisztrálásához szükséges engedélyekkel.The user account now has the permissions needed to use the service and enroll devices into management.

Megjegyzés

Miután regisztrálnak egy eszközt, a felhasználók már megjelennek a felügyeleti konzolon.Users will appear in the Admin console only after they have enrolled a device. Emellett kiválaszthat egy felhasználói csoportot az egyszerre való szerkesztéshez, vagy hozzáadva, vagy lecserélve az összes kijelölt felhasználó licencét.Also, you can select a group of users to edit at once, either selecting to add or replace a license for all selected users.

A School Data Sync használata licencek kiosztására a felhasználók számára az Intune for EducationbenUse School Data Sync to assign licenses to users in Intune for Education

Az oktatási szervezetek a School Data Sync (SDS) segítségével Intune for Education-licenceket oszthatnak ki a szinkronizált felhasználóknak.If you are an educational organization, you can use School Data Sync (SDS) to assign Intune for Education licenses to synced users. Az SDS-profil beállítása esetén jelölje be az Intune for Education jelölőnégyzetet.Just choose the Intune for Education checkbox when you're setting up your SDS profile.

Az SDS-profil beállításának képe

Az Intune for Education-licencek kiosztásakor ellenőrizze, hogy az Intune A Direct-licenc is ki van-e osztva.When you assign an Intune for Education license, make sure that Intune A Direct license is also assigned.

Terméklicenc beállításának képe

További tudnivalók az SDS-ről: A School Data Sync áttekintése.See this overview of School Data Sync to learn more about SDS.

A felhasználói és eszközlicencek hatása a szolgáltatásokhoz való hozzáférésreHow user and device licenses affect access to services

  • Azok a felhasználók, akiknek felhasználói licencet oszt ki, elérhetik és használhatják az online szolgáltatásokat és a kapcsolódó szoftvereket (köztük a System Centert) az alkalmazások és legfeljebb 15 eszköz felügyelete céljából.Each user that you assign a user software license to may access and use the online services and related software (including System Center software) to manage applications and up to 15 devices.
  • Azok az eszközök, amelyeknek eszközlicencet oszt ki, tetszőleges számú felhasználó számára lehetővé teszik, hogy elérhessék és használhassák az online szolgáltatásokat és a kapcsolódó szoftvereket (köztük a System Centert).Each device that you assign a device software license to may access and use the online services and related software (including System Center software) for use by any number of users.
  • Ha egy eszköz több felhasználó is használ, akkor mindegyiknek eszközlicencre, vagy minden felhasználónak felhasználói licencre van szüksége.If a device is used by more than one user, each requires a device software license or all users require a user software license.

Az EMS felhasználói licencek szelektív kezelése a PowerShell segítségévelUse PowerShell to selectively manage EMS user licenses

Előfordulhat, hogy a Microsoft Enterprise Mobility + Security (korábban: Nagyvállalati mobilitási csomag) megoldást használó szervezeteknek vannak olyan felhasználói, akiknek csak az EMS csomagban foglalt Azure Active Directory Premium vagy Intune szolgáltatásra van szükségük.Organizations that use Microsoft Enterprise Mobility + Security (formerly Enterprise Mobility Suite) might have users who only require Azure Active Directory Premium or Intune services in the EMS package. Az Azure Active Directory PowerShell-parancsmagok használatával egy-egy szolgáltatás vagy a szolgáltatások egy részhalmaza is hozzárendelhető.You can assign one or a subset of services using Azure Active Directory PowerShell cmdlets.

A felhasználói licencek EMS-szolgáltatásokhoz való szelektív hozzárendeléséhez nyissa meg a PowerShellt rendszergazdaként egy olyan számítógépen, amelyre telepítve van a Windows PowerShellhez készült Microsoft Azure Active Directory-modul megoldással rendelkező számítógépen.To selectively assign user licenses for EMS services, open PowerShell as an administrator on a computer with the Azure Active Directory Module for Windows PowerShell installed. A PowerShell helyi számítógépre vagy ADFS-kiszolgálóra telepíthető.You can install PowerShell on a local computer or on an ADFS server.

Létre kell hoznia egy új licenctermékváltozat-definíciót, amely csak a szükséges szolgáltatáscsomagokra vonatkozik.You must create a new license SKU definition that applies only to the desired service plans. Ehhez tiltsa le az alkalmazni nem kívánt csomagokat.To do this, disable the plans you don’t want to apply. Például létrehozhat olyan licenctermékváltozat-definíciót, amely nem rendel hozzá Intune-licencet.For example, you might create a license SKU definition that does not assign an Intune license. Az elérhető szolgáltatások listájának megtekintéséhez írja be:To see a list of available services, type:

(Get-MsolAccountSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus

Az Intune szolgáltatáscsomag kizárásához a következő parancsot futtathatja.You can run the following command to exclude the Intune service plan. Ugyanezzel a módszerrel kibonthat egy teljes biztonsági csoportot, vagy még részletesebb szűrőket is használhat.You can use the same method to expand to an entire security group or you can use more granular filters.

1. példaExample 1
Új felhasználó létrehozása a parancssorból, és EMS-licenc hozzárendelése a licenc Intune-részének engedélyezése nélkül:Create a new user on the command line and assign an EMS license without enabling the Intune portion of the license:

Connect-MsolService

New-MsolUser -DisplayName “Test User” -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US

$CustomEMS = New-MsolLicenseOptions -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MsolUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS

Ellenőrizze a következővel:Verify with:

(Get-MsolUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

2. példaExample 2
A hozzárendelt licenccel már rendelkező felhasználó EMS-licencéből az Intune-rész letiltása:Disable the Intune portion of EMS license for a user that is already assigned with a license:

Connect-MsolService

$CustomEMS = New-MsolLicenseOptions -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MsolUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS

Ellenőrizze a következővel:Verify with:

(Get-MsolUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

PoSH-AddLic-Verify