Licencek hozzárendelése a felhasználókhoz, hogy regisztrálhassák az eszközöket az Intune-ban

Akár manuálisan vesz fel felhasználókat, akár szinkronizál a helyi Active Directory, minden felhasználóhoz hozzá kell rendelnie egy Intune 1. csomagbeli licencet, mielőtt a felhasználók regisztrálhatják eszközeiket az Intune-ban. A licencek listájáért lásd: Microsoft Intune licencelés.

Megjegyzés:

Az Intune alkalmazásvédelmi szabályzattal rendelkező felhasználók számára, és nem regisztrálják az eszközeiket Microsoft Intune, intune-licencre is szükség lesz a szabályzat fogadásához.

Intune-licenc hozzárendelése a Microsoft Intune Felügyeleti központban

A Microsoft Intune Felügyeleti központ segítségével manuálisan adhat hozzá felhőalapú felhasználókat, és licenceket rendelhet a felhőalapú felhasználói fiókokhoz és a helyi Active Directory szinkronizált fiókokhoz Microsoft Entra azonosítóhoz.

1. A Microsoft Intune Felügyeleti központban válassza a Felhasználók>Minden felhasználó> felhasználó felhasználólicencek>hozzárendelése> lehetőséget.

2. Válassza az Intune>Mentés mezőjét. Ha az Enterprise Mobility + Security E5 vagy más licencet szeretné használni, válassza ezt a jelölőnégyzetet.

   

3. A felhasználói fiók most már rendelkezik a szolgáltatás használatához és az eszközök felügyelethez való regisztrálásához szükséges engedélyekkel.

Intune-licenc hozzárendelése Microsoft Entra id használatával

Az Intune-licenceket Microsoft Entra id használatával is hozzárendelheti a felhasználókhoz. További információt a Licencfelhasználók Microsoft Entra című cikkben talál.

Licencek hozzárendelése a felhasználókhoz a School Data Sync használatával az Intune for Educationben

Ha Ön oktatási szervezet, a School Data Sync (SDS) segítségével intune for Education-licenceket rendelhet a szinkronizált felhasználókhoz. Csak jelölje be az Intune for Education jelölőnégyzetet az SDS-profil beállításakor.

Intune for Education-licenc hozzárendelésekor győződjön meg arról, hogy az Intune A Direct licenc is hozzá van rendelve.

Az SDS-ről további információt a School Data Sync áttekintésében talál.

A felhasználói és eszközlicencek hatása a szolgáltatásokhoz való hozzáférésre

• Minden felhasználó, akihez felhasználói szoftverlicencet rendel, elérheti és használhatja a online szolgáltatások és a kapcsolódó szoftvereket (beleértve a System Center szoftvereket is) az alkalmazások és akár 15 MDM-eszköz kezeléséhez.
• A felhasználói licencektől függetlenül bármilyen eszközhöz vásárolhat licenceket. Az eszközlicenceket nem kell hozzárendelni az eszközökhöz. A online szolgáltatások és a kapcsolódó szoftvereket (beleértve a System Center szoftvereket) hozzáférő és használó eszközöknek rendelkezniük kell a Microsoft 365-bérlőben elérhető eszközlicenc-licenccel.
• Ha egy eszközt egynél több felhasználó használ, minden eszközhöz eszközalapú szoftverlicencre van szükség, vagy minden felhasználóhoz felhasználói szoftverlicencre van szükség.
• Ha eltávolít egy licencet egy felügyelt eszközökkel rendelkező felhasználótól, az hatással lehet ezeknek az eszközöknek a megfelelőségére vagy felügyeletére.

Véletlenül nem licencelt felhasználók visszaállítása

• Ha véletlenül eltávolította egy vagy több felhasználó licencét, visszaállíthatja az eszköz megfelelőségét és felügyeletét, ha újra hozzárendeli a licencet az adott felhasználókhoz. További információ: Microsoft Intune licencek hozzárendelése.

A megvásárolt licencek típusának megismerése

Az Intune megvásárlásának menete határozza meg az előfizetési adatait:

• Ha Nagyvállalati Szerződés keresztül vásárolta meg az Intune-t, az előfizetési adatokat a Mennyiségi licenc portál Előfizetések területén találja.
• Ha az Intune-t felhőszolgáltatón keresztül vásárolta meg, forduljon viszonteladójához.
• Ha az Intune-t cc# vagy számlával vásárolta, akkor a licencek felhasználóalapúak lesznek.

Aktuális licencek keresése a PowerShell használatával

Az Microsoft Intune-előfizetés ingyenes és felhasznált licenceinek számának megtekintéséhez az alábbi lépésekkel futtathatja a PowerShell-parancsokat.

1. Egy PowerShell-parancssorból futtassa a következő parancsot:

   $creds = Get-Credential
   

2. Egy előugró ablak kérni fogja a hitelesítő adatokat. Adja meg a Microsoft Intune hitelesítő adatait.

3. Futtassa az alábbi parancsot:

   Connect-MgGraph -Credential $creds
   

4. Futtassa az alábbi parancsot:

   Get-MgSubscribedSku
   

Megjelenik a fiókazonosító, az aktív egységek és a felhasznált egységek listája. Vegye figyelembe, hogy ez az előfizetésben található Microsoft Office 365 licenceket is megjeleníti.

Megjegyzés:

A P1 vagy P2 azonosítójú Microsoft Entra és a Microsoft Intune Microsoft Intune Felügyeleti központ használatával történő megerősítéséhez lásd: Licencek megerősítése.

EmS felhasználói licencek szelektív kezelése a PowerShell használatával

Előfordulhat, hogy a Microsoft Enterprise Mobility + Security (korábbi nevén Nagyvállalati mobilitási csomag) szolgáltatást használó szervezeteknek csak Microsoft Entra P1 azonosítójú, P2 vagy Intune-szolgáltatásokra van szükségük az EMS-csomagban. A Microsoft Graph PowerShell-parancsmagok használatával a szolgáltatások egy vagy egy részhalmazát is hozzárendelheti.

Ha szelektíven szeretne felhasználói licenceket hozzárendelni az EMS-szolgáltatásokhoz, nyissa meg a PowerShellt rendszergazdaként egy olyan számítógépen, amelyen telepítve van a Microsoft Graph PowerShel . A PowerShellt telepítheti helyi számítógépre vagy ADFS-kiszolgálóra.

Létre kell hoznia egy új licenc-termékváltozat-definíciót, amely csak a kívánt szolgáltatáscsomagokra vonatkozik. Ehhez tiltsa le azokat a csomagokat, amelyeket nem szeretne alkalmazni. Létrehozhat például egy licenc-termékváltozat-definíciót, amely nem rendel hozzá Intune-licencet. Az elérhető szolgáltatások listájának megtekintéséhez írja be a következőt:

(Get-MgSubscribedSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus

A következő parancs futtatásával kizárhatja az Intune szolgáltatáscsomagot. Ugyanezzel a módszerrel kibonthatja a teljes biztonsági csoportot, vagy részletesebb szűrőket is használhat.

1. példa
Hozzon létre egy új felhasználót a parancssorban, és rendeljen hozzá egy EMS-licencet a licenc Intune-részének engedélyezése nélkül:

Connect-MgGraph

New-MgUser -DisplayName "Test User" -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS

Ellenőrzés a következővel:

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

2. példa
Tiltsa le az EMS-licenc Intune-részét egy olyan felhasználónál, aki már rendelkezik licenccel:

Connect-MgGraph

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS

Ellenőrzés a következővel:

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus