Gestion des licences Microsoft Intune

Microsoft Intune est concédé sous licence via trois plans et est inclus dans plusieurs offres groupées Microsoft 365. Cet article décrit les offres, les exigences en matière de licences pour les utilisateurs et les administrateurs, et la procédure à suivre pour confirmer vos licences.

Plans de Microsoft Intune

Les fonctionnalités d’Intune sont organisées en trois plans. La documentation Intune et le Centre d’administration Microsoft Intune utilisent ces noms pour indiquer quelles fonctionnalités nécessitent quel plan :

• Microsoft Intune Plan 1 : le service de base.
  Gestion unifiée des points de terminaison basée sur le cloud pour les appareils et les applications.
• Microsoft Intune Plan 2 : additif au Plan 1.
  Fonctionnalités avancées de gestion des points de terminaison, notamment Assistance à distance et Analyses avancées.
• Microsoft Intune Suite : additif au Plan 1.
  Unifie les fonctionnalités avancées de gestion des points de terminaison et de sécurité. Comprend le plan 2.

La plupart des organisations obtiennent Intune dans le cadre d’une offre groupée Microsoft 365 (par exemple, Microsoft 365 E3, E5 ou E7) plutôt que d’acheter ces plans directement. Pour savoir ce que comprend chaque offre groupée, les tarifs actuels et les modalités d’achat, consultez :

• Offres et tarifs Microsoft Intune
• Options de licence disponibles avec Microsoft 365

Les administrateurs n’ont pas toujours besoin d’une licence Intune. Pour plus d’informations, consultez Accès administrateur sans licence.

Critères de licence

Une licence Intune est requise pour tout utilisateur ou appareil qui bénéficie directement ou indirectement du service Microsoft Intune, y compris l’accès via une API Microsoft. Intune est inclus uniquement avec les licences répertoriées sur la page des offres et tarifs de Microsoft Intune.

Microsoft Intune pour l’Éducation

Intune Plan 1 pour l’éducation est inclus dans les licences suivantes :

• Microsoft 365 Éducation A5
• Microsoft 365 Éducation A3

Pour plus d’informations sur les licences concernant Intune pour l’éducation, voir Microsoft 365 Éducation.

Licences d’appareil uniquement

Intune propose un abonnement appareil uniquement pour gérer les appareils qui ne sont pas affiliés à des utilisateurs spécifiques, tels que les kiosques, les appareils dédiés, les appareils de salle téléphonique, IoT et autres appareils à usage unique.

Attribuez des licences d’appareil en fonction de votre utilisation estimée. Les licences d’appareil s’appliquent lorsqu’un appareil est inscrit au moyen de l’une des méthodes suivantes :

• Mode de déploiement automatique de Windows Autopilot

• Programme d'inscription des appareils Apple sans affinité avec l'utilisateur

• Apple School Manager sans affinité utilisateur

• Apple Configurator sans affinité utilisateur

• Android Entreprise dédié

• Utilisation d’un compte de gestionnaire d’inscription d’appareil

Scénarios de gestion avec appareil uniquement

• Les appareils gérés via un abonnement appareil uniquement Microsoft Intune prennent en charge les scénarios de gestion ciblée sur l’appareil pour les méthodes d’inscription éligibles, y compris les scénarios d’appareil partagé et sans affinité utilisateur.

• Un utilisateur connecté sans licence utilisateur Intune n’empêche pas le traitement des stratégies, applications ou actions de gestion ciblées sur l’appareil sur un appareil géré via un abonnement appareil uniquement.

Limitations de licence d’appareil uniquement

Lorsqu’un appareil est inscrit à l’aide d’une licence d’appareil, les fonctions Intune suivantes ne sont pas prises en charge :

• Stratégies de protection des applications Intune

• Accès conditionnel

• Fonctionnalités de gestion basées sur l’utilisateur, telles que l’e-mail et le calendrier

Accès administrateur sans licence

Les administrateurs peuvent se connecter à Microsoft Intune et le gérer sans licence Intune attribuée. Cet accès est activé par défaut pour les clients créés après juillet 2021 et s’applique à tous les rôles d’administrateur, y compris les administrateurs Intune et les administrateurs Microsoft Entra. Les clients créés avant juillet 2021 peuvent activer cette option manuellement.

L’accès administrateur sans licence accorde l’accès de connexion et de gestion au Centre d’administration Microsoft Intune. Elle ne remplace pas les exigences de licence pour d’autres fonctionnalités et services. Par exemple, les fonctionnalités qui dépendent de Microsoft Entra ID P1 ou P2 nécessitent toujours la licence appropriée.

La nécessité d’activer ce paramètre dépend de la date de création de votre locataire :

• Clients créés après juillet 2021 : l’accès administrateur sans licence est pris en charge par défaut. Aucune action n’est requise.
• Clients créés avant juillet 2021 : les administrateurs ont besoin d’une licence Intune, sauf si le paramètre Autoriser l’accès aux administrateurs sans licence est activé. Vous ne pouvez pas annuler ce paramètre une fois qu’il est activé.

Importante

• Intune prend en charge jusqu’à 1 000 administrateurs sans licence par groupe de sécurité. Si plus de 1 000 administrateurs sont nécessaires pour une attribution de rôle, utilisez plusieurs groupes de sécurité.
• Les membres des groupes de sécurité imbriqués ne sont pas inclus dans l’accès administrateurs sans licence. Si vous conservez des groupes de sécurité imbriqués, les administrateurs de ces groupes imbriqués ont besoin d’une licence Intune, même lorsque l’accès des administrateurs sans licence est activé.
• Jusqu’à 48 heures peuvent être nécessaires pour que les changements d’accès prennent effet.

Activer l’accès administrateur sans licence pour les clients antérieurs à juillet 2021

Les clients créés après juillet 2021 disposent déjà d’un accès administrateur sans licence activé par défaut. Les étapes suivantes s’appliquent uniquement aux clients créés avant juillet 2021.

Pour activer ce paramètre, utilisez un compte affecté au rôle d’administrateur Intune Microsoft Entra. Ce rôle étant privilégié, utilisez-le uniquement si nécessaire.

1. Dans le Centre d’administration Microsoft Intune, sélectionnezRôles>d’administration> des clientsLicence d’administrateur.
2. Sélectionnez Autoriser l’accès aux administrateurs sans licence.
3. Sélectionnez Oui pour autoriser l’accès aux administrateurs sans licence.

Une fois ce paramètre activé, les utilisateurs qui se connectent au centre d’administration Microsoft Intune n’ont pas besoin d’une licence Intune. Les rôles attribués aux utilisateurs définissent leur étendue d’accès.

Cogestion avec Configuration Manager

La plupart des licences qui incluent Microsoft Intune accordent également les droits d’utilisation de Microsoft Configuration Manager, tant que l’abonnement reste actif.

Pour inscrire à grande échelle des appareils gérés par Configuration Manager existants dans Intune sans interaction de l’utilisateur, la cogestion utilise une fonctionnalité Microsoft Entra appelée inscription automatique. Ce scénario nécessite :

• Microsoft Entra ID P1 ou P2 attribué à chaque utilisateur.
• Microsoft Intune Plan 1 : inclus automatiquement avec Microsoft Intune. Vous n’avez plus besoin d’attribuer de licences Intune individuelles pour ce scénario.

Vous devez toujours attribuer des licences Intune pour d'autres scénarios d'inscription.

Confirmer vos licences

Une licence Microsoft Intune est créée pour vous lorsque vous inscrivez à la version d’essai gratuite d’Intune. Dans le cadre de cette version d’évaluation, vous bénéficiez également d’un abonnement d’essai Enterprise Mobility + Security (EMS), qui inclut à la fois Microsoft Entra ID P1 ou P2 et Microsoft Intune.

Remarque

Si vous ne possédez pas de licence Intune, inscrivez-vous à l’essai gratuit d’Intune.

Pour confirmer votre licence ou votre version d’évaluation Microsoft Intune :

1. Connectez-vous au Centre d’administration Microsoft Intune.
2. Sélectionnez l’administration du locataire>état des locataires. Sous l’onglet Détails du client, vous pouvez voir l’autorité GPM, le nombre total d’utilisateurs sous licence et le nombre total de licences Intune.
3. Sélectionner l’administration clients>Rôles>mes autorisations.
4. Vérifiez que vous êtes un administrateur disposant des autorisations complètes sur toutes les ressources Intune.

Pour confirmer votre licence Microsoft Entra ID P1 ou P2 :

1. Connectez-vous au Portail Azure.
2. Sélectionnez Microsoft Entra ID.
3. Sélectionnez Overview (Vue d’ensemble). Dans le volet Vue d’ensemble , sélectionnez l’onglet Vue d’ensemble s’il n’est pas déjà sélectionné.
4. Sous Informations de base, affichez votre licence.

Si vous n’avez pas de licence pour les éditions Microsoft Entra ID P1 ou P2, consultez S’inscrire aux éditions Microsoft Entra ID P1 ou P2.

Contenu connexe

• Attribuer des licences Intune à vos comptes d’utilisateur
• Fonctionnalités avancées de Microsoft Intune
• Configurer Microsoft Intune (module de formation)
• Portail de licences Microsoft : dernières informations sur les éditions de produits, les mises à jour des licences et les plans de licences en volume.