Przypisywanie licencji do użytkowników, aby mogli rejestrować urządzenia w usłudze Intune

Niezależnie od tego, czy ręcznie dodajesz użytkowników, czy synchronizujesz z lokalna usługa Active Directory, musisz najpierw przypisać każdemu użytkownikowi licencję planu 1 usługi Intune, aby użytkownicy mogli rejestrować swoje urządzenia w usłudze Intune. Aby uzyskać listę licencji, zobacz licencjonowanie Microsoft Intune.

Uwaga

Użytkownicy przypisani do zasad ochrony aplikacji usługi Intune i niezarejestrujący swoich urządzeń w Microsoft Intune będą również wymagać licencji usługi Intune na otrzymywanie zasad.

Przypisywanie licencji usługi Intune w centrum administracyjnym Microsoft Intune

Centrum administracyjne Microsoft Intune umożliwia ręczne dodawanie użytkowników w chmurze i przypisywanie licencji zarówno do kont użytkowników w chmurze, jak i kont zsynchronizowanych z lokalna usługa Active Directory do Microsoft Entra identyfikatora.

  1. W centrum administracyjnym Microsoft Intune wybierz pozycję Użytkownicy>Wszyscy użytkownicy>, wybierz przypisanie licencji>użytkownika.>

  2. Wybierz pole Zapisywanie w usłudze Intune>. Jeśli chcesz użyć Enterprise Mobility + Security E5 lub innej licencji, wybierz to pole.

    Zrzut ekranu przedstawiający sekcję licencji produktów Centrum administracyjne platformy Microsoft 365.

  3. Konto użytkownika ma teraz uprawnienia wymagane do korzystania z usługi i rejestrowania urządzeń do zarządzania.

Przypisywanie licencji usługi Intune przy użyciu identyfikatora Microsoft Entra

Licencje usługi Intune można również przypisać użytkownikom przy użyciu identyfikatora Microsoft Entra. Aby uzyskać więcej informacji, zobacz artykuł Licencjobiorcy w Microsoft Entra.

Przypisywanie licencji do użytkowników w usłudze Intune for Education przy użyciu usługi School Data Sync

Jeśli jesteś organizacją edukacyjną, możesz użyć usługi School Data Sync (SDS), aby przypisać licencje usługi Intune for Education do synchronizowanych użytkowników. Po prostu zaznacz pole wyboru Intune for Education podczas konfigurowania profilu usług SDS.

Zrzut ekranu przedstawiający ustawienie profilu usług SDS

Po przypisaniu licencji usługi Intune for Education upewnij się, że przypisano również licencję bezpośrednią usługi Intune.

Zrzut ekranu przedstawiający konfigurację licencji produktu

Zapoznaj się z tym omówieniem usługi School Data Sync , aby dowiedzieć się więcej o usługach SDS.

Jak licencje użytkowników i urządzeń wpływają na dostęp do usług

  • Każdy użytkownik, do którego przypisano licencję oprogramowania użytkownika, może uzyskiwać dostęp do Usługi online i powiązanych programów (w tym oprogramowania System Center) do zarządzania aplikacjami i maksymalnie 15 urządzeniami MDM.
  • Licencje dla wszystkich urządzeń można kupić niezależnie od licencji użytkowników. Licencje urządzeń nie muszą być przypisane do urządzeń. Każde urządzenie uzyskujące dostęp do Usługi online i powiązane oprogramowanie (w tym oprogramowanie System Center) musi mieć dostępną licencję urządzenia w dzierżawie platformy Microsoft 365.
  • Jeśli urządzenie jest używane przez więcej niż jednego użytkownika, każde urządzenie wymaga licencji oprogramowania opartej na urządzeniu lub wszyscy użytkownicy wymagają licencji oprogramowania użytkownika.
  • Jeśli usuniesz licencję od użytkownika, który ma urządzenia zarządzane, może to mieć wpływ na zgodność lub zarządzanie tymi urządzeniami.

Jak przywrócić przypadkowo nielicencjonowanych użytkowników

  • Jeśli licencja została przypadkowo usunięta dla co najmniej jednego użytkownika, możesz przywrócić zgodność urządzeń i zarządzanie nimi, ponownie przypisując licencję dla tych użytkowników. Aby uzyskać więcej informacji, zobacz Przypisywanie licencji Microsoft Intune.

Informacje o typie zakupionych licencji

Sposób zakupu usługi Intune określa informacje o subskrypcji:

  • Jeśli usługa Intune została zakupiona za pośrednictwem Enterprise Agreement, informacje o subskrypcji można znaleźć w portalu licencji zbiorczej w obszarze Subskrypcje.
  • Jeśli zakupiono usługę Intune za pośrednictwem dostawcy rozwiązań w chmurze, skontaktuj się z odsprzedawcą.
  • Jeśli zakupiono usługę Intune za pomocą pliku CC# lub faktury, licencje będą oparte na użytkownikach.

Wyszukaj bieżące licencje przy użyciu programu PowerShell

Aby wyświetlić liczbę bezpłatnych i używanych licencji w ramach subskrypcji Microsoft Intune, możesz wykonać poniższe kroki, aby uruchomić polecenia programu PowerShell.

  1. W wierszu polecenia programu PowerShell uruchom następujące polecenie:

    $creds = Get-Credential
    
  2. W oknie podręcznym zostanie wyświetlony monit o podanie poświadczeń. Wprowadź swoje poświadczenia Microsoft Intune.

  3. Uruchom następujące polecenie:

    Connect-MgGraph -Credential $creds
    
  4. Uruchom następujące polecenie:

    Get-MgSubscribedSku
    

Zostanie wyświetlona lista identyfikatora konta, aktywnych jednostek i zużytych jednostek . Należy pamiętać, że spowoduje to również wyświetlenie wszystkich licencji Microsoft Office 365 w ramach subskrypcji.

Uwaga

Aby potwierdzić identyfikator Microsoft Entra P1 lub P2 i Microsoft Intune przy użyciu centrum administracyjnego Microsoft Intune, zobacz Potwierdzanie licencji.

Selektywne zarządzanie licencjami użytkowników pakietu EMS przy użyciu programu PowerShell

Organizacje korzystające z usługi Microsoft Enterprise Mobility + Security (dawniej Enterprise Mobility Suite) mogą mieć użytkowników, którzy wymagają tylko Microsoft Entra identyfikatora P1 lub P2 lub usługi Intune w pakiecie EMS. Możesz przypisać jedną lub podzestaw usług przy użyciu poleceń cmdlet programu PowerShell programu Microsoft Graph.

Aby selektywnie przypisywać licencje użytkowników na usługi EMS, otwórz program PowerShell jako administrator na komputerze z zainstalowanym programem Microsoft Graph PowerShel . Program PowerShell można zainstalować na komputerze lokalnym lub na serwerze usług AD FS.

Musisz utworzyć nową definicję jednostki SKU licencji, która ma zastosowanie tylko do żądanych planów usługi. W tym celu wyłącz plany, których nie chcesz stosować. Możesz na przykład utworzyć definicję jednostki SKU licencji, która nie przypisuje licencji usługi Intune. Aby wyświetlić listę dostępnych usług, wpisz:

(Get-MgSubscribedSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus

Możesz uruchomić następujące polecenie, aby wykluczyć plan usługi Intune. Możesz użyć tej samej metody, aby rozwinąć ją do całej grupy zabezpieczeń lub użyć bardziej szczegółowych filtrów.

Przykład 1
Utwórz nowego użytkownika w wierszu polecenia i przypisz licencję pakietu EMS bez włączania części licencji usługi Intune:

Connect-MgGraph

New-MgUser -DisplayName "Test User" -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS

Zweryfikuj za pomocą:

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Przykład 2
Wyłącz część licencji EMS usługi Intune dla użytkownika, który jest już przypisany z licencją:

Connect-MgGraph

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS

Zweryfikuj za pomocą:

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Przykład wiersza polecenia weryfikacji programu PowerShell alt-text=