Licencias de Microsoft Intune

Microsoft Intune tiene licencia a través de tres planes y se incluye en varios paquetes de Microsoft 365. En este artículo se describen los planes, los requisitos de licencia para usuarios y administradores, y cómo confirmar las licencias.

Planes de Microsoft Intune

Las funcionalidades de Intune se organizan en tres planes. La documentación de Intune y el Centro de administración de Microsoft Intune usan estos nombres para indicar qué funcionalidades requieren qué plan:

• Plan 1 de Microsoft Intune: el servicio base.
  Administración unificada de puntos de conexión basada en la nube para dispositivos y aplicaciones.
• Microsoft Intune Plan 2: aditivo para Plan 1.
  Funcionalidades avanzadas de administración de puntos de conexión, como la Ayuda remota y el Análisis avanzado.
• Microsoft Intune Suite: aditivo para Plan 1.
  Unifica las capacidades avanzadas de seguridad y administración de puntos de conexión. Incluye Plan 2.

La mayoría de las organizaciones obtienen Intune como parte de un paquete de Microsoft 365 (como Microsoft 365 E3, E5 o E7) en lugar de comprar estos planes directamente. Para ver lo que incluye cada paquete, el precio actual y cómo comprar, consulta:

• Planes y precios de Microsoft Intune
• Opciones de licencias disponibles con Microsoft 365

Los administradores no siempre necesitan una licencia de Intune. Para obtener más información, consulta Acceso de administrador sin licencia.

Requisitos de licencia

Se requiere una licencia de Intune para cualquier usuario o dispositivo que se beneficie directa o indirectamente del servicio de Microsoft Intune, incluido el acceso a través de una API de Microsoft. Intune solo se incluye con las licencias que aparecen en la página de planes y precios de Microsoft Intune.

Microsoft Intune for Education

Intune Plan 1 para Educación se incluye en las siguientes licencias:

• Microsoft 365 Educación A5
• Microsoft 365 Educación A3

Para obtener información sobre licencias de Intune for Education, consulte Microsoft 365 Educación.

Licencias de solo dispositivo

Intune ofrece una suscripción solo de dispositivo para administrar dispositivos que no están afiliados con usuarios específicos, como quioscos multimedia, dispositivos dedicados, dispositivos de sala de teléfonos, IoT y otros dispositivos de un solo uso.

Asigne licencias de dispositivo en función del uso estimado. Las licencias de dispositivo se aplican cuando un dispositivo se inscribe a través de cualquiera de los siguientes métodos:

• Windows Autopilot en modo de autoimplementación

• Programa de inscripción de dispositivos de Apple sin afinidad de usuario

• Apple School Manager sin afinidad de usuario

• Configurador de Apple sin afinidad de usuario

• Android Enterprise dedicado

• Usar cuenta del administrador de inscripción de dispositivos

Escenarios de administración de solo dispositivo

• Los dispositivos administrados a través de una suscripción de solo dispositivo de Microsoft Intune admiten escenarios de administración dirigidos a dispositivos para métodos de inscripción aptos, incluidos los escenarios de dispositivo compartido y sin afinidad de usuario.

• Un usuario que ha iniciado sesión sin una licencia de usuario de Intune no impide que las directivas, aplicaciones o acciones de administración enfocadas en dispositivos se procesen en un dispositivo administrado a través de una suscripción solo de dispositivo.

Limitaciones de licencia de solo dispositivo

Cuando un dispositivo se inscribe mediante una licencia de dispositivo, no se admiten las siguientes funciones de Intune:

• Directivas de protección de aplicaciones de Intune

• Acceso condicional

• Características de administración basadas en el usuario, como el correo electrónico y el calendario

Acceso de administrador sin licencia

Los administradores pueden iniciar sesión en Microsoft Intune y administrarlo sin una licencia de Intune asignada. Este acceso está habilitado de forma predeterminada para los inquilinos creados después de julio de 2021 y se aplica a todos los roles de administrador, incluidos los administradores de Intune y los administradores de Microsoft Entra. Los inquilinos creados antes de julio de 2021 pueden habilitar esta opción manualmente.

El acceso de administrador sin licencia concede acceso de inicio de sesión y administración al Centro de administración de Microsoft Intune. No reemplaza los requisitos de licencia para otras características y servicios. Por ejemplo, las características que dependen de Microsoft Entra ID P1 o P2 aún requieren la licencia adecuada.

La necesidad de habilitar esta opción depende de cuándo se haya creado el inquilino:

• Inquilinos creados después de julio de 2021: De forma predeterminada, se admite el acceso de administrador sin licencia. No se requiere ninguna acción.
• Inquilinos creados antes de julio de 2021: Los administradores requieren una licencia de Intune a menos que la opción Permitir el acceso a administradores sin licencia esté habilitada. Esta configuración no se puede deshacer después de activarla.

Importante

• Intune admite hasta 1000 administradores sin licencia por grupo de seguridad. Si se necesitan más de 1000 administradores para una asignación de roles, use varios grupos de seguridad.
• Los miembros de los grupos de seguridad anidados no se incluyen en el acceso de administradores sin licencia. Si mantiene los grupos de seguridad anidados, los administradores de esos grupos anidados seguirán necesitando una licencia de Intune incluso cuando el acceso de administradores sin licencia esté habilitado.
• Los cambios en el acceso pueden tardar hasta 48 horas en aplicarse.

Habilitar el acceso de administrador sin licencia para inquilinos anteriores a julio de 2021

Los inquilinos creados después de julio de 2021 ya tienen habilitado el acceso de administrador sin licencia de forma predeterminada. Los pasos siguientes solo se aplican a los inquilinos creados antes de julio de 2021.

Para habilitar esta configuración, use una cuenta asignada al rol de administrador de Intune Microsoft Entra. Dado que esta función es privilegiada, úsela solo cuando sea necesario.

1. En el Centro de administración de Microsoft Intune, seleccione Licencias de administrador deroles>de administración>de inquilinos.
2. Seleccione Permitir el acceso a administradores sin licencia.
3. Seleccione Sí para permitir el acceso a administradores sin licencia.

Después de habilitar esta configuración, los usuarios que inician sesión en el Centro de administración de Microsoft Intune no requieren una licencia de Intune. Los roles asignados a los usuarios definen su ámbito de acceso.

Administración conjunta con Administrador de configuración

La mayoría de licencias que incluyen Microsoft Intune también conceden los derechos de uso de Microsoft Configuration Manager, siempre y cuando la suscripción permanezca activa.

Para inscribir dispositivos existentes administrados por Administrador de configuración en Intune a escala sin interacción del usuario, la administración conjunta usa una característica de Microsoft Entra denominada inscripción automática. Este escenario requiere:

• Microsoft Entra ID P1 o P2 asignado a cada usuario.
• Plan 1 de Microsoft Intune: incluido automáticamente con Microsoft Intune. Ya no es necesario asignar licencias de Intune individuales para este escenario.

Todavía tiene que asignar licencias de Intune para otros escenarios de inscripción.

Confirmar las licencias

Al registrarse para la prueba gratuita de Intune, se crea una licencia de Microsoft Intune. Como parte de esta versión de prueba, también obtiene una suscripción de prueba a Enterprise Mobility + Security (EMS), que incluye Microsoft Entra ID P1 o P2 y Microsoft Intune.

Nota:

Si no tiene una licencia de Intune, regístrese para obtener la prueba gratuita de Intune.

Para confirmar la versión de prueba o licencia de Microsoft Intune:

1. Inicie sesión en el Centro de administración de Microsoft Intune.
2. Seleccione Administración de espacio empresarial>Estado del espacio empresarial. En la pestaña Detalles del inquilino, puede ver la autoridad de MDM, el total de usuarios con licencia y el total de licencias de Intune.
3. Seleccione Administración del espacio empresarial>Roles>Mis permisos.
4. Confirme que es un administrador con permisos completos para todos los recursos de Intune.

Para confirmar la licencia de Microsoft Entra ID P1 o P2:

1. Inicie sesión en el portal de Azure.
2. Seleccione Microsoft Entra ID.
3. Seleccione Información general. En el panel Información general , seleccione la pestaña Información general si aún no está seleccionada.
4. En Información básica, vea la licencia.

Si no tiene una licencia para Microsoft Entra ID P1 o P2, consulte Registrarse para las ediciones de Microsoft Entra ID P1 o P2.

Contenido relacionado

• Asignar licencias de Intune a las cuentas de usuario
• Funcionalidades avanzadas de Microsoft Intune
• Configuración de Microsoft Intune (módulo de formación)
• Portal de licencias de Microsoft: la información más reciente sobre las ediciones de productos, las actualizaciones de licencias y los planes de licencias por volumen.