Intune にデバイスを登録できるようにライセンスをユーザーに割り当てる

ユーザーを手動で追加する場合も、オンプレミスの Active Directory から同期する場合も、まず各ユーザーに Intune のライセンスを割り当ててから、Intune にデバイスを登録する必要があります。 ライセンスのリストについては、「Licenses that include Intune」 (Intune が含まれているライセンス) を参照してください。

注意

Intune アプリ保護ポリシーを割り当てられていて、Microsoft Intune にデバイスを登録していないユーザーも、ポリシーを受け取るには Intune ライセンスが必要です。

Microsoft Endpoint Manager admin center で Intune のライセンスを割り当てる

Microsoft Endpoint Manager admin center を使用して、手動でクラウドベースのユーザーを追加し、クラウドベースのユーザー アカウントと、オンプレミスの Active Directory から Azure AD に同期されているアカウントの両方にライセンスを割り当てることができます。

  1. Microsoft Endpoint Manager admin center で、[ユーザー] > [すべてのユーザー] を選択し、ユーザーを選択して、[ライセンス] > [割り当て] を選択します。

  2. [Intune] > [保存] を選択します。 Enterprise Mobility + Security E5 またはその他のライセンスを使用する場合は、代わりにそのボックスを選択します。

    Microsoft 365 管理センターの [製品ライセンス] セクションのスクリーンショット。

  3. ユーザー アカウントが、サービスを使用してデバイスを管理に登録するために必要なアクセス許可を持つようになります。

Azure Active Directory を使用して Intune のライセンスを割り当てる

Azure Active Directory を使用してユーザーに Intune ライセンスを割り当てることもできます。 詳しくは、Azure Active Directory でのユーザーへのライセンスの割り当てに関するページをご覧ください。

School Data Sync を使って Intune for Education のユーザーにライセンスを割り当てる

教育組織の場合、School Data Sync (SDS) を使用して Intune for Education のライセンスを同期されたユーザーに割り当てることができます。 SDS プロファイルを設定するときに、Intune for Education のチェック ボックスをオンにするだけです。

SDS プロファイル設定のスクリーンショット

Intune for Education のライセンスを割り当てるときは、Intune A Direct のライセンスも割り当てられることを確認してください。

製品ライセンス セットアップのスクリーンショット

SDS について詳しくは、「School Data Sync と Classroom の概要」をご覧ください。

ユーザー ライセンスとデバイス ライセンスがサービスへのアクセスに与える影響

  • ユーザー ソフトウェア ライセンスが割り当てられた各 ユーザー は、オンライン サービスと関連するソフトウェア (System Center ソフトウェアを含む) にアクセスしてそれらを使用し、複数のアプリケーションと最大 15 台の MDM デバイスを管理できます。
  • ユーザー ライセンスとは別にあらゆるデバイス用のライセンスを購入できます。 デバイス ライセンスはデバイスに割り当てる必要はありません。 オンライン サービスと関連ソフトウェア (System Center ソフトウェアを含む) にアクセスして使用する各デバイスに、デバイス ライセンスが必要です。
  • デバイスが 2 人以上のユーザーによって使用される場合は、各デバイスにデバイス ソフトウェア ライセンス、またはすべてのユーザーにユーザー ソフトウェア ライセンスが必要です。
  • 管理対象デバイスを持つユーザーからライセンスを削除すると、それらのデバイスのコンプライアンスまたは管理に影響を与える可能性があります。

誤ってライセンスのないユーザーを復元する方法

  • 1 人または複数のユーザーのライセンスを誤って削除した場合は、それらのユーザーにライセンスを再割り当てすることで、デバイスのコンプライアンスと管理を復元できます。 詳細については、「Microsoft Intune のライセンスの割り当て」を参照してください。

購入したライセンスの種類について

Intune の購入方法により、サブスクリプション情報が決まります。

  • Enterprise Agreement を通じて Intune を購入された場合は、ボリューム ライセンス ポータルの [サブスクリプション] で、ご自分のサブスクリプション情報を見つけることができます。
  • クラウド ソリューション プロバイダーを通じて Intune を購入された場合は、販売店に確認してください。
  • CC# または請求書で Intune を購入された場合、ライセンスはユーザー ベースになります。

PowerShell を使用して現在のライセンスを参照する

Microsoft Intune サブスクリプションの無料ライセンスと使用済みライセンスの数を表示するには、次の手順を使用して PowerShell コマンドを実行できます。

  1. PowerShell プロンプトから、次のコマンドを実行します。

    $creds = Get-Credential
    
  2. ポップアップ ウィンドウが表示され、資格情報の入力を求められます。 Microsoft Intune の資格情報を入力します。

  3. 以下のコマンドを実行します。

    Connect-MsolService -Credential $creds
    
  4. 以下のコマンドを実行します。

    Get-MsolAccountSku
    

アカウント IDアクティブ ユニット、および 消費ユニット のリストが表示されます。 これにより、サブスクリプションの Microsoft Office 365 ライセンスも表示されることに注意してください。

注意

Microsoft エンドポイント マネージャー管理センターを使用して Azure Active Directory Premium と Microsoft Intune を確認するには、「ライセンスの確認」を参照してください。

PowerShell を使用して、EMS ユーザー ライセンスを選択的に管理する

Microsoft Enterprise Mobility + Security (旧 Enterprise Mobility Suite) を使用している組織には、EMS パッケージの Azure Active Directory Premium または Intune サービスのみを必要とするユーザーがいる可能性があります。 Azure Active Directory PowerShell コマンドレットを使用して、いずれかのサービスまたはサービスのサブセットを割り当てることができます。

EMS サービスのユーザー ライセンスを選択的に割り当てるには、Azure Active Directory Module for Windows PowerShell がインストールされているコンピューターで管理者として PowerShell を開きます。 PowerShell は、ローカル コンピューターまたは ADFS サーバーにインストールできます。

目的のサービス プランにのみ適用される新しいライセンス SKU 定義を作成する必要があります。 これを行うには、適用しないプランを無効にします。 たとえば、Intune ライセンスを割り当てないライセンス SKU 定義を作成できます。 利用できるサービスの一覧を確認するには、次のコマンドを入力します。

(Get-MsolAccountSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus

次のコマンドを実行すると、Intune サービス プランを除外できます。 同じメソッドを使用して、セキュリティ グループ全体に展開することや、より詳細なフィルターを使用することができます。

例 1
コマンド ラインで、新しいユーザーを作成し、ライセンスに含まれる Intune を有効にせずに EMS ライセンスを割り当てます。

Connect-MsolService

New-MsolUser -DisplayName "Test User" -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US

$CustomEMS = New-MsolLicenseOptions -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MsolUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS

次のコマンドで確認します。

(Get-MsolUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

例 2
ライセンスが既に割り当てられているユーザーに対して、EMS ライセンスに含まれる Intune を無効にします。

Connect-MsolService

$CustomEMS = New-MsolLicenseOptions -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MsolUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS

次のコマンドで確認します。

(Get-MsolUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Command line sample of PowerShell verification alt-text="コマンド ラインのサンプル"