Microsoft Intune-Lizenzierung

Microsoft Intune wird über drei Pläne lizenziert und ist in mehreren Microsoft 365-Paketen enthalten. In diesem Artikel werden die Pläne, Lizenzanforderungen für Benutzer und Administratoren und das Überprüfen Ihrer Lizenzen beschrieben.

Microsoft Intune-Pläne

Die Intune-Funktionen sind in drei Pläne unterteilt. In der Intune-Dokumentation und im Microsoft Intune Admin Center wird unter diesen Namen angegeben, für welche Funktionen welcher Plan erforderlich ist:

  • Microsoft Intune Plan 1: der Basisdienst.
    Cloudbasierte einheitliche Endpunktverwaltung für Geräte und Apps.
  • Microsoft Intune Plan 2: additiv zu Plan 1.
    Erweiterte Endpunktverwaltungsfunktionen, einschließlich Remotehilfe und Advanced Analytics.
  • Microsoft Intune Suite: additiv zu Plan 1.
    Vereinheitlicht erweiterte Endpunktverwaltungs- und Sicherheitsfunktionen. Beinhaltet Plan 2.

Die meisten Organisationen erhalten Intune als Teil eines Microsoft 365-Pakets (z. B. Microsoft 365 E3, E5 oder E7), anstatt diese Pläne direkt zu kaufen. Was jedes Paket enthält, aktuelle Preise und wie Sie es kaufen können, erfahren Sie unter:

Administratoren benötigen nicht immer eine Intune-Lizenz. Weitere Informationen finden Sie unter Nicht lizenzierter Administratorzugriff.

Lizenzanforderungen

Eine Intune-Lizenz ist für jeden Benutzer oder jedes Gerät erforderlich, das direkt oder indirekt vom Microsoft Intune-Dienst profitiert, einschließlich des Zugriffs über eine Microsoft-API. Intune ist nur in den Lizenzen enthalten, die auf der Seite mit den Plänen und Preisen für Microsoft Intune aufgeführt sind.

Microsoft Intune for Education

Intune Plan 1 for Education ist in den folgenden Lizenzen enthalten:

  • Microsoft 365 Education A5
  • Microsoft 365 Education A3

Lizenzierungsinformationen zu Intune for Education finden Sie unter Microsoft 365 Education.

Lizenzen nur für Geräte

Intune bietet ein reines Geräteabonnement zum Verwalten von Geräten, die nicht mit bestimmten Benutzern verbunden sind, z. B. Kioske, dedizierte Geräte, Telefonraumgeräte, IoT und andere Geräte zur einmaligen Verwendung.

Weisen Sie Gerätelizenzen basierend auf Ihrer geschätzten Nutzung zu. Gerätelizenzen gelten, wenn ein Gerät über eine der folgenden Methoden registriert wird:

Verwaltungsszenarien nur für Geräte

  • Geräte, die über ein reines Microsoft Intune-Abonnement verwaltet werden, unterstützen gerätebezogene Verwaltungsszenarien für berechtigte Registrierungsmethoden, einschließlich Szenarien mit gemeinsam genutzten Geräten und Szenarien ohne Benutzeraffinität.

  • Ein angemeldeter Benutzer ohne Intune Benutzerlizenz verhindert nicht, dass gerätespezifische Richtlinien, Anwendungen oder Verwaltungsaktionen auf einem Gerät verarbeitet werden, das über ein reines Geräteabonnement verwaltet wird.

Lizenzeinschränkungen nur für Geräte

Wenn ein Gerät mithilfe einer Gerätelizenz registriert wird, werden die folgenden Intune-Funktionen nicht unterstützt:

Nicht lizenzierter Administratorzugriff

Administratoren können sich bei Microsoft Intune anmelden und es ohne eine zugewiesene Intune-Lizenz verwalten. Dieser Zugriff ist standardmäßig für Mandanten aktiviert, die nach Juli 2021 erstellt wurden, und gilt für alle Administratorrollen, einschließlich Intune-Administratoren und Microsoft Entra-Administratoren. Mandanten, die vor Juli 2021 erstellt wurden, können diese Option manuell aktivieren.

Ein nicht lizenzierter Administratorzugriff gewährt Anmelde- und Verwaltungszugriff auf das Microsoft Intune Admin Center. Sie ersetzt nicht die Lizenzanforderungen für andere Features und Dienste. Beispielsweise benötigen Features, die von Microsoft Entra ID P1 oder P2 abhängen, weiterhin die entsprechende Lizenz.

Ob Sie diese Einstellung aktivieren müssen, hängt davon ab, wann Ihr Mandant erstellt wurde:

  • Mandanten, die nach Juli 2021 erstellt wurden: Der Zugriff auf nicht lizenzierte Administratoren wird standardmäßig unterstützt. Es ist keine Aktion erforderlich.
  • Mandanten, die vor Juli 2021 erstellt wurden: Administratoren benötigen eine Intune-Lizenz, es sei denn, die Einstellung Zugriff auf nicht lizenzierte Administratoren zulassen ist aktiviert. Diese Einstellung kann nach dem Aktivieren nicht mehr rückgängig gemacht werden.

Wichtig

  • Intune unterstützt bis zu 1000 nicht lizenzierte Administratoren pro Sicherheitsgruppe. Wenn mehr als 1000 Administratoren für eine Rollenzuweisung benötigt werden, verwenden Sie mehrere Sicherheitsgruppen.
  • Mitglieder geschachtelter Sicherheitsgruppen werden nicht in den Zugriff nicht lizenzierter Administratoren einbezogen. Wenn Sie verschachtelte Sicherheitsgruppen beibehalten, benötigen Administratoren in diesen geschachtelten Gruppen weiterhin eine Intune-Lizenz, auch wenn der Zugriff nicht lizenzierter Administratoren aktiviert ist.
  • Es kann bis zu 48 Stunden dauern, bis diese Zugriffsänderungen wirksam werden.

Aktivieren des nicht lizenzierten Administratorzugriffs für Mandanten vor Juli 2021

Für Mandanten, die nach Juli 2021 erstellt wurden, ist der Zugriff auf nicht lizenzierte Administratoren bereits standardmäßig aktiviert. Die folgenden Schritte gelten nur für Mandanten, die vor Juli 2021 erstellt wurden.

Um diese Einstellung zu aktivieren, verwenden Sie ein Konto, dem die Rolle "Intune-Administrator" "Microsoft Entra" zugewiesen ist. Da diese Rolle privilegiert ist, verwenden Sie sie nur, wenn dies erforderlich ist.

  1. Wählen Sie im Microsoft Intune Admin CenterMandantenverwaltung>Rollen>Administrator Lizenzierung aus.
  2. Wählen Sie Zugriff für nicht lizenzierte Administratoren zulassen aus.
  3. Wählen Sie Ja aus, um den Zugriff für nicht lizenzierte Administratoren zuzulassen.

Nachdem Sie diese Einstellung aktiviert haben, benötigen Benutzer, die sich beim Microsoft Intune Admin Center anmelden, keine Intune-Lizenz mehr. Den Benutzern zugewiesene Rollen definieren ihren Zugriffsbereich.

Gemeinsame Verwaltung mit Konfigurations-Manager

Die meisten Lizenzen, die Microsoft Intune enthalten, gewähren auch die Rechte zur Verwendung von Microsoft Configuration Manager, solange das Abonnement aktiv bleibt.

Um vorhandene, vom Konfigurations-Manager verwaltete Geräte in großem Umfang und ohne Benutzerinteraktion in Intune zu registrieren, verwendet die Co-Verwaltung ein Microsoft Entra-Feature namens automatische Registrierung. Dieses Szenario erfordert:

  • Microsoft Entra ID P1 oder P2, die jedem Benutzer zugewiesen sind.
  • Microsoft Intune Plan 1: ist automatisch Bestandteil von Microsoft Intune. Für dieses Szenario müssen Sie keine einzelnen Intune-Lizenzen mehr zuweisen.

Für andere Registrierungsszenarios müssen Sie weiterhin Intune-Lizenzen zuweisen.

Bestätigen Ihrer Lizenzen

Eine Microsoft Intune-Lizenz wird für Sie erstellt, wenn Sie sich für die kostenlose Testversion von Intune registrieren. Im Rahmen dieser Testversion erhalten Sie auch ein Testabonnement für Enterprise Mobility + Security (EMS), das sowohl Microsoft Entra ID P1 oder P2 als auch Microsoft Intune umfasst.

Hinweis

Wenn Sie nicht über eine Intune-Lizenz verfügen, registrieren Sie sich für die kostenlose Intune-Testversion.

So bestätigen Sie Ihre Lizenz oder Testversion von Microsoft Intune:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.
  2. Wählen Sie Mandantenverwaltung>Mandantenstatus aus. Auf der Registerkarte "Mandantendetails" werden die MDM-Autorität, die Gesamtzahl der lizenzierten Benutzer und die Gesamtzahl der Intune-Lizenzen angezeigt.
  3. Wählen Sie Mandantenverwaltung>Rollen>Meine Berechtigungen aus.
  4. Vergewissern Sie sich, dass Sie ein Administrator mit vollständigen Berechtigungen für alle Intune-Ressourcen sind.

So bestätigen Sie Ihre Microsoft Entra ID P1- oder P2-Lizenz:

  1. Melden Sie sich beim Azure-Portal an.
  2. Wählen Sie Microsoft Entra ID aus.
  3. Wählen Sie Übersicht aus. Wählen Sie im Bereich "Übersicht " die Registerkarte "Übersicht " aus, sofern diese nicht bereits ausgewählt ist.
  4. Zeigen Sie unter Grundlegende InformationenIhre Lizenz an.

Wenn Sie keine Lizenz für Microsoft Entra ID P1 oder P2 haben, lesen Sie Registrieren für Microsoft Entra ID P1- oder P2-Editionen.

Verwandte Inhalte

  • Last updated on