Przypisz licencje do użytkowników, aby mogli rejestrować urządzenia w Intune

Niezależnie od tego, czy ręcznie dodajesz użytkowników, czy synchronizujesz z lokalna usługa Active Directory, musisz najpierw przypisać każdemu użytkownikowi licencję Intune, aby użytkownicy mogli rejestrować swoje urządzenia w Intune. Aby uzyskać listę licencji, zobacz Licencje, które obejmują Intune.

Uwaga

Użytkownicy przypisani Intune zasad ochrony aplikacji i niezarejestrowania swoich urządzeń w Microsoft Intune będą również wymagać licencji Intune, aby otrzymywać zasady.

Przypisywanie licencji Intune centrum administracyjnego firmy Microsoft Endpoint Manager

Centrum administracyjne usługi Microsoft Endpoint Manager umożliwia ręczne dodawanie użytkowników w chmurze i przypisywanie licencji do kont użytkowników i kont użytkowników w chmurze synchronizowanych z lokalna usługa Active Directory do Azure AD.

  1. W centrum administracyjnym Endpoint Manager firmy Microsoft wybierz pozycję Użytkownicy > Wszyscy użytkownicy, > wybrać użytkownika >przypisania licencji > .

  2. Wybierz pole Intune > Zapisz. Jeśli chcesz użyć Enterprise Mobility + Security E5 lub innej licencji, wybierz to pole.

    Zrzut ekranu przedstawiający sekcję licencji produktów Centrum administracyjne platformy Microsoft 365.

  3. Konto użytkownika ma teraz uprawnienia wymagane do korzystania z usługi i rejestrowania urządzeń do zarządzania.

Przypisywanie licencji Intune przy użyciu usługi Azure Active Directory

Licencje Intune można również przypisać użytkownikom przy użyciu usługi Azure Active Directory. Aby uzyskać więcej informacji, zobacz artykuł License users in Azure Active Directory (Licencja użytkowników w usłudze Azure Active Directory).

Przypisywanie licencji użytkownikom w Intune for Education przy użyciu usługi School Data Sync

Jeśli jesteś organizacją edukacyjną, możesz użyć usługi School Data Sync (SDS) do przypisywania licencji Intune for Education zsynchronizowanym użytkownikom. Po prostu zaznacz pole wyboru Intune for Education podczas konfigurowania profilu usług SDS.

Zrzut ekranu przedstawiający ustawienie profilu usług SDS

Po przypisaniu licencji Intune for Education upewnij się, że przypisano również licencję Intune A Direct.

Zrzut ekranu przedstawiający konfigurację licencji produktu

Zapoznaj się z tym omówieniem usługi School Data Sync , aby dowiedzieć się więcej o usługach SDS.

Jak licencje użytkowników i urządzeń wpływają na dostęp do usług

  • Każdy użytkownik, do którego przypisano licencję oprogramowania użytkownika, może uzyskiwać dostęp do Usługi online i powiązanych programów (w tym oprogramowania System Center) do zarządzania aplikacjami i maksymalnie 15 urządzeniami MDM.
  • Licencje dla wszystkich urządzeń można kupić niezależnie od licencji użytkowników. Licencje urządzeń nie muszą być przypisane do urządzeń. Każde urządzenie, które uzyskuje dostęp do Usługi online i powiązanego oprogramowania (w tym oprogramowania System Center) i korzysta z nich, musi mieć licencję urządzenia.
  • Jeśli urządzenie jest używane przez więcej niż jednego użytkownika, każde urządzenie wymaga licencji oprogramowania opartej na urządzeniu lub wszyscy użytkownicy wymagają licencji oprogramowania użytkownika.
  • Jeśli usuniesz licencję od użytkownika, który ma urządzenia zarządzane, może to mieć wpływ na zgodność lub zarządzanie tymi urządzeniami.

Jak przywrócić przypadkowo nielicencjonowanych użytkowników

  • Jeśli licencja została przypadkowo usunięta dla co najmniej jednego użytkownika, możesz przywrócić zgodność urządzeń i zarządzanie nimi, ponownie przypisując licencję dla tych użytkowników. Aby uzyskać więcej informacji, zobacz Przypisywanie licencji Microsoft Intune.

Informacje o typie zakupionych licencji

Sposób zakupu Intune określa informacje o subskrypcji:

  • Jeśli zakupiono Intune za pośrednictwem Enterprise Agreement, informacje o subskrypcji można znaleźć w portalu licencji zbiorczej w obszarze Subskrypcje.
  • Jeśli zakupiono Intune za pośrednictwem dostawcy rozwiązań w chmurze, skontaktuj się z odsprzedawcą.
  • Jeśli zakupiono Intune za pomocą pliku CC# lub faktury, licencje będą oparte na użytkownikach.

Wyszukaj bieżące licencje przy użyciu programu PowerShell

Aby wyświetlić liczbę bezpłatnych i używanych licencji w ramach subskrypcji Microsoft Intune, możesz wykonać poniższe kroki, aby uruchomić polecenia programu PowerShell.

  1. W wierszu polecenia programu PowerShell uruchom następujące polecenie:

    $creds = Get-Credential
    
  2. W oknie podręcznym zostanie wyświetlony monit o podanie poświadczeń. Wprowadź swoje poświadczenia Microsoft Intune.

  3. Uruchom następujące polecenie:

    Connect-MsolService -Credential $creds
    
  4. Uruchom następujące polecenie:

    Get-MsolAccountSku
    

Zostanie wyświetlona lista identyfikatora konta, aktywnych jednostek i zużytych jednostek . Należy pamiętać, że spowoduje to również wyświetlenie wszystkich licencji Microsoft Office 365 w ramach subskrypcji.

Uwaga

Aby potwierdzić Azure Active Directory — wersja Premium i Microsoft Intune przy użyciu centrum administracyjnego Endpoint Manager firmy Microsoft, zobacz Potwierdzanie licencji.

Selektywne zarządzanie licencjami użytkowników pakietu EMS przy użyciu programu PowerShell

Organizacje korzystające z usługi Microsoft Enterprise Mobility + Security (dawniej Enterprise Mobility Suite) mogą mieć użytkowników, którzy wymagają tylko usług Azure Active Directory — wersja Premium lub Intune w pakiecie EMS. Możesz przypisać jedną lub podzestaw usług przy użyciu poleceń cmdlet programu PowerShell usługi Azure Active Directory.

Aby selektywnie przypisywać licencje użytkowników dla usług EMS, otwórz program PowerShell jako administrator na komputerze z zainstalowanym modułem usługi Azure Active Directory dla Windows PowerShell. Program PowerShell można zainstalować na komputerze lokalnym lub na serwerze usług AD FS.

Musisz utworzyć nową definicję jednostki SKU licencji, która ma zastosowanie tylko do żądanych planów usługi. W tym celu wyłącz plany, których nie chcesz stosować. Możesz na przykład utworzyć definicję jednostki SKU licencji, która nie przypisuje licencji Intune. Aby wyświetlić listę dostępnych usług, wpisz:

(Get-MsolAccountSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus

Możesz uruchomić następujące polecenie, aby wykluczyć plan usługi Intune. Możesz użyć tej samej metody, aby rozwinąć ją do całej grupy zabezpieczeń lub użyć bardziej szczegółowych filtrów.

Przykład 1
Utwórz nowego użytkownika w wierszu polecenia i przypisz licencję pakietu EMS bez włączania Intune części licencji:

Connect-MsolService

New-MsolUser -DisplayName "Test User" -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US

$CustomEMS = New-MsolLicenseOptions -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MsolUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS

Zweryfikuj za pomocą:

(Get-MsolUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Przykład 2
Wyłącz Intune część licencji pakietu EMS dla użytkownika, który jest już przypisany z licencją:

Connect-MsolService

$CustomEMS = New-MsolLicenseOptions -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MsolUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS

Zweryfikuj za pomocą:

(Get-MsolUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Przykład wiersza polecenia weryfikacji programu PowerShell alt-text="Przykład wiersza polecenia"