Assegnare le licenze di Intune agli account utenteAssign Intune licenses to your user accounts

Si applica a: IntuneApplies to: Intune
Questo argomento si applica a Intune sia nel portale di Azure che nella console classica.This topic applies to Intune in both the Azure portal and the classic console.

Indipendentemente dal fatto che si decida di aggiungere gli utenti manualmente o di sincronizzarli da Active Directory locale, è necessario assegnare una licenza di Intune a ogni utente prima che gli utenti possano registrare i propri dispositivi in Intune.Whether you manually add users or synchronize from your on-premises Active Directory, you must first assign each user an Intune license before users can enroll their devices in Intune.

Assegnare una licenza di Intune nell'interfaccia di amministrazione di Office 365Assign an Intune license in the Office 365 Admin center

È possibile usare il portale di Office 365 per aggiungere manualmente gli utenti basati su cloud e assegnare licenze sia ad account utente basati su cloud che ad account sincronizzati con Azure AD da Active Directory locale.You can use the Office 365 portal to manually add cloud-based users and assign licenses to both cloud-based user accounts and accounts synchronized from your on-premises Active Directory to Azure AD.

  1. Accedere al portale di gestione di Office 365 usando le credenziali di amministratore tenant e quindi scegliere Utenti > Utenti attivi.Sign in to the Office 365 portal using your tenant administrator credentials, and then choose Users > Active Users.

  2. Selezionare l'account utente a cui si vuole assegnare una licenza utente di Intune e quindi scegliere Licenze di prodotto > Modifica.Select the user account that you want to assign an Intune user license to, and then choose Product licenses > Edit.

  3. Impostare sulla posizione Attivato l'interruttore per Intune o Enterprise Mobility + Security e scegliere Salva.Toggle Intune or Enterprise Mobility + Security to On, and choose Save.

    Immagine dell'assegnazione licenza prodotto del portale di Office 365.

  4. L'account utente dispone ora delle autorizzazioni necessarie per usare il servizio e registrare dispositivi nella gestione.The user account now has the permissions needed to use the service and enroll devices into management.

Nota

Gli utenti verranno visualizzati nella console di amministrazione solo dopo aver registrato un dispositivo.Users will appear in the Admin console only after they have enrolled a device. È anche possibile selezionare un gruppo di utenti per modificare le licenze contemporaneamente, selezionando le opzioni per aggiungere o sostituire una licenza per tutti gli utenti selezionati.Also, you can select a group of users to edit at once, either selecting to add or replace a license for all selected users.

Usare School Data Sync per assegnare licenze Education agli utenti di IntuneUse School Data Sync to assign licenses to users in Intune for Education

Le organizzazioni che operano nel settore dell'istruzione possono usare School Data Sync (SDS) per assegnare licenze Intune per Education agli utenti sincronizzati.If you are an educational organization, you can use School Data Sync (SDS) to assign Intune for Education licenses to synced users. È sufficiente selezionare la casella di controllo Intune per Education durante la configurazione del profilo SDS.Just choose the Intune for Education checkbox when you're setting up your SDS profile.

Immagine dell'impostazione del profilo SDS

Quando si assegna una licenza Intune per Education, assicurarsi di assegnare anche una licenza di Intune A Direct.When you assign an Intune for Education license, make sure that Intune A Direct license is also assigned.

Immagine della configurazione della licenza del prodotto

Per altre informazioni su SDS, vedere questa panoramica di School Data Sync.See this overview of School Data Sync to learn more about SDS.

Effetti delle licenze utente e dispositivo sull'accesso ai serviziHow user and device licenses affect access to services

  • Ogni utente a cui viene assegnata una licenza software utente può accedere ai servizi online e al software correlato e usarli (incluso il software System Center) per gestire le applicazioni e fino a 15 dispositivi.Each user that you assign a user software license to may access and use the online services and related software (including System Center software) to manage applications and up to 15 devices.
  • Ogni dispositivo a cui viene assegnata una licenza software dispositivo può accedere ai servizi online e al software correlato e usarli (incluso il software System Center) per l'uso da parte di qualsiasi numero di utenti.Each device that you assign a device software license to may access and use the online services and related software (including System Center software) for use by any number of users.
  • Se un dispositivo è usato da più di un utente, per ognuno è richiesta una licenza software dispositivo oppure tutti gli utenti devono avere una licenza software utente.If a device is used by more than one user, each requires a device software license or all users require a user software license.

Usare PowerShell per gestire in modo selettivo le licenze utente di EMSUse PowerShell to selectively manage EMS user licenses

Le organizzazioni che usano Microsoft Enterprise Mobility Suite + Security (precedentemente noto come Enterprise Mobility Suite) possono contenere utenti che necessitano solo di Azure Active Directory Premium o dei servizi di Intune nel pacchetto EMS.Organizations that use Microsoft Enterprise Mobility + Security (formerly Enterprise Mobility Suite) might have users who only require Azure Active Directory Premium or Intune services in the EMS package. È possibile assegnare un servizio o un sottoinsieme di servizi tramite i cmdlet di PowerShell per Azure Active Directory.You can assign one or a subset of services using Azure Active Directory PowerShell cmdlets.

Per assegnare in modo selettivo le licenze utente per i servizi EMS, aprire PowerShell come amministratore su un computer dotato del Modulo di Azure Active Directory per Windows PowerShell.To selectively assign user licenses for EMS services, open PowerShell as an administrator on a computer with the Azure Active Directory Module for Windows PowerShell installed. È possibile installare PowerShell su un computer locale o su un server ADFS.You can install PowerShell on a local computer or on an ADFS server.

È necessario creare una nuova definizione dello SKU della licenza da applicare solo ai piani del servizio desiderati.You must create a new license SKU definition that applies only to the desired service plans. A tale scopo, disabilitare i piani a cui non si desidera applicare la nuova definizione.To do this, disable the plans you don’t want to apply. Ad esempio, è possibile creare una definizione dello SKU che non assegna una licenza di Intune.For example, you might create a license SKU definition that does not assign an Intune license. Per visualizzare un elenco dei servizi disponibili, digitare:To see a list of available services, type:

(Get-MsolAccountSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus

È possibile eseguire il comando seguente per escludere il piano di servizio di Intune.You can run the following command to exclude the Intune service plan. È possibile usare lo stesso metodo per espandere un intero gruppo di sicurezza o usare filtri più granulari.You can use the same method to expand to an entire security group or you can use more granular filters.

Esempio 1Example 1
Creare un nuovo utente nella riga di comando e assegnare una licenza di EMS senza abilitare la parte di Intune della licenza:Create a new user on the command line and assign an EMS license without enabling the Intune portion of the license:

Connect-MsolService

New-MsolUser -DisplayName “Test User” -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US

$CustomEMS = New-MsolLicenseOptions -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MsolUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS

Verificare con:Verify with:

(Get-MsolUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Esempio 2Example 2
Disabilitare la parte di Intune della licenza EMS per un utente a cui è già stata assegnata una licenza:Disable the Intune portion of EMS license for a user that is already assigned with a license:

Connect-MsolService

$CustomEMS = New-MsolLicenseOptions -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MsolUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS

Verificare con:Verify with:

(Get-MsolUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

PoSH-AddLic-Verify

Per inviare commenti e suggerimenti sul prodotto, visita la pagina Intune Feedback