Přiřazení licencí uživatelům, aby mohli registrovat zařízení v Intune

Článek
12/21/2023

Bez ohledu na to, jestli uživatele přidáváte ručně nebo provádíte synchronizaci ze svého místní Active Directory, musíte nejprve každému uživateli přiřadit licenci Intune Plan 1, aby mohli zaregistrovat svá zařízení v Intune. Seznam licencí najdete v tématu Microsoft Intune licencování.

Poznámka

Uživatelé, kteří mají přiřazené zásady ochrany aplikací Intune a nezaregistrují svá zařízení do Microsoft Intune, budou k získání zásad také vyžadovat licenci Intune.

Přiřazení licence Intune v Centru pro správu Microsoft Intune

Centrum pro správu Microsoft Intune můžete použít k ručnímu přidání cloudových uživatelů a přiřazení licencí cloudovým uživatelským účtům i účtům synchronizovaným z místní Active Directory do Microsoft Entra ID.

V Centru pro správu Microsoft Intune vyberte Uživatelé>Všichni uživatelé> si vyberoupřiřazení uživatelských>licencí>.
Zvolte poleUložit do Intune>. Pokud chcete použít Enterprise Mobility + Security E5 nebo jinou licenci, zvolte místo toho toto políčko.
Uživatelský účet teď má oprávnění potřebná k používání služby a registraci zařízení do správy.

Přiřazení licence Intune pomocí id Microsoft Entra

Licence Intune můžete uživatelům přiřadit také pomocí id Microsoft Entra. Další informace najdete v článku o uživatelích licencí v Microsoft Entra článku.

Přiřazení licencí uživatelům v Intune for Education pomocí Synchronizace školních dat

Pokud jste vzdělávací organizace, můžete pomocí School Data Sync (SDS) přiřadit licence Intune for Education synchronizovaným uživatelům. Při nastavování profilu SDS stačí zaškrtnout políčko Intune for Education.

Když přiřadíte licenci Intune for Education, ujistěte se, že je přiřazená také licence Intune A Direct.

Snímek obrazovky s nastavením licence na produkt

Další informace o SDS najdete v tomto přehledu synchronizace školních dat .

Vliv licencí uživatelů a zařízení na přístup ke službám

Každý uživatel, kterému přiřadíte uživatelskou softwarovou licenci, může přistupovat k online služby a souvisejícímu softwaru (včetně softwaru System Center) a používat ho ke správě aplikací a až 15 zařízení MDM.
Licence můžete zakoupit pro libovolná zařízení odděleně od uživatelských licencí. Licence zařízení nemusí být k zařízením přiřazovány. Každé zařízení, které přistupuje k online služby a souvisejícímu softwaru (včetně softwaru System Center) a používá ho, musí mít licenci zařízení dostupnou v tenantovi Microsoftu 365.
Pokud zařízení používá více než jeden uživatel, každé zařízení vyžaduje softwarovou licenci na zařízení nebo všichni uživatelé vyžadují uživatelskou softwarovou licenci.
Pokud odeberete licenci uživateli, který má spravovaná zařízení, může to mít vliv na dodržování předpisů nebo správu těchto zařízení.

Jak obnovit uživatele, kteří omylem nelicencovali

Pokud jste omylem odebrali licenci pro jednoho nebo více uživatelů, můžete obnovit dodržování předpisů a správu zařízení opětovným přiřazením licence pro tyto uživatele. Další informace najdete v tématu Přiřazení licencí Microsoft Intune.

Vysvětlení typu zakoupených licencí

Způsob zakoupení Intune určuje informace o vašem předplatném:

Pokud jste Intune zakoupili prostřednictvím smlouva Enterprise, najdete informace o svém předplatném na multilicenčním portálu v části Předplatná.
Pokud jste intune koupili prostřednictvím poskytovatele cloudových řešení, obraťte se na svého prodejce.
Pokud jste intune koupili pomocí cc# nebo faktury, budou vaše licence založené na uživatelích.

Vyhledání aktuálních licencí pomocí PowerShellu

Pokud chcete zobrazit počet bezplatných a použitých licencí v předplatném Microsoft Intune, můžete pomocí následujícího postupu spouštět příkazy PowerShellu.

Na příkazovém řádku PowerShellu spusťte následující příkaz:
```
$creds = Get-Credential
```
Automaticky otevírané okno vyzve k zadání přihlašovacích údajů. Zadejte Microsoft Intune přihlašovací údaje.
Spusťte následující příkaz:
```
Connect-MgGraph -Credential $creds
```
Spusťte následující příkaz:
```
Get-MgSubscribedSku
```

Zobrazí se seznam ID účtu, aktivních jednotek a spotřebovaných jednotek . Všimněte si, že se zobrazí také všechny Microsoft Office 365 licence v předplatném.

Poznámka

Pokud chcete ověřit id Microsoft Entra P1 nebo P2 a Microsoft Intune pomocí Centra pro správu Microsoft Intune, přečtěte si téma Potvrzení licencí.

Použití PowerShellu k selektivní správě uživatelských licencí EMS

Organizace, které používají Microsoft Enterprise Mobility + Security (dříve Enterprise Mobility Suite), můžou mít uživatele, kteří v balíčku EMS vyžadují jenom služby Microsoft Entra ID P1 nebo P2 nebo Intune. Jednu nebo podmnožinu služeb můžete přiřadit pomocí rutin PowerShellu pro Microsoft Graph.

Pokud chcete selektivně přiřazovat uživatelské licence pro služby EMS, otevřete PowerShell jako správce na počítači s nainstalovaným Microsoft Graph PowerShelem . PowerShell můžete nainstalovat na místní počítač nebo na server ADFS.

Musíte vytvořit novou definici skladové položky licence, která se vztahuje pouze na požadované plány služeb. Uděláte to tak, že zakážete plány, které nechcete použít. Můžete například vytvořit definici skladové položky licence, která nepřiřazuje licenci Intune. Pokud chcete zobrazit seznam dostupných služeb, zadejte:

(Get-MgSubscribedSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus

Spuštěním následujícího příkazu můžete plán služby Intune vyloučit. Stejnou metodu můžete použít k rozšíření na celou skupinu zabezpečení nebo můžete použít podrobnější filtry.

Příklad 1
Vytvořte nového uživatele na příkazovém řádku a přiřaďte licenci EMS bez povolení části licence Intune:

Connect-MgGraph

New-MgUser -DisplayName "Test User" -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS

Ověřte pomocí:

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Příklad 2
Zakažte část licence EMS pro Intune pro uživatele, který je už přiřazený s licencí:

Connect-MgGraph

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS