Assegnare licenze agli utenti in modo che possano registrare i dispositivi in Intune

Articolo
12/21/2023

Sia che si aggiungono utenti manualmente o si esegue la sincronizzazione dal Active Directory locale, è innanzitutto necessario assegnare a ogni utente una licenza di Intune Piano 1 prima che gli utenti possano registrare i propri dispositivi in Intune. Per un elenco delle licenze, vedere Microsoft Intune licenze.

Nota

Gli utenti assegnati ai criteri di protezione delle app di Intune e non registrano i dispositivi in Microsoft Intune richiederanno anche una licenza di Intune per ricevere i criteri.

Assegnare una licenza di Intune nell'interfaccia di amministrazione Microsoft Intune

È possibile usare l'interfaccia di amministrazione di Microsoft Intune per aggiungere manualmente utenti basati sul cloud e assegnare licenze sia agli account utente basati sul cloud che agli account sincronizzati dal Active Directory locale all'ID Microsoft Entra.

Nell'interfaccia di amministrazione Microsoft Intune selezionare Utenti>Tutti gli utenti> scegliere un utente >Licenze>Assegnazioni.
Scegliere la casella perSalvain Intune>. Se si vuole usare il Enterprise Mobility + Security E5 o un'altra licenza, scegliere invece quella casella.
L'account utente dispone ora delle autorizzazioni necessarie per usare il servizio e registrare i dispositivi nella gestione.

Assegnare una licenza di Intune usando Microsoft Entra ID

È anche possibile assegnare licenze di Intune agli utenti usando Microsoft Entra ID. Per altre informazioni, vedere l'articolo Concedere licenze agli utenti in Microsoft Entra.

Usare School Data Sync per assegnare licenze agli utenti in Intune per Education

Se si è un'organizzazione educativa, è possibile usare School Data Sync (SDS) per assegnare licenze di Intune for Education agli utenti sincronizzati. È sufficiente scegliere la casella di controllo Intune for Education quando si configura il profilo SDS.

Quando si assegna una licenza di Intune per Education, assicurarsi che sia assegnata anche la licenza A Direct di Intune.

Screenshot della configurazione della licenza del prodotto

Per altre informazioni su SDS, vedere questa panoramica di School Data Sync .

In che modo le licenze di utenti e dispositivi influiscono sull'accesso ai servizi

Ogni utente a cui si assegna una licenza software utente può accedere e usare il Servizi online e il software correlato (incluso il software System Center) per gestire le applicazioni e fino a 15 dispositivi MDM.
È possibile acquistare licenze per tutti i dispositivi separatamente dalle licenze utente. Le licenze dei dispositivi non devono essere assegnate ai dispositivi. Ogni dispositivo che accede e usa il Servizi online e il software correlato (incluso il software System Center) deve avere una licenza del dispositivo disponibile nel tenant di Microsoft 365.
Se un dispositivo viene usato da più utenti, ogni dispositivo richiede una licenza software basata su dispositivo o tutti gli utenti richiedono una licenza software utente.
Se si rimuove una licenza da un utente con dispositivi gestiti, può influire sulla conformità o sulla gestione di tali dispositivi.

Come ripristinare gli utenti senza licenza accidentalmente

Se la licenza è stata rimossa accidentalmente per uno o più utenti, è possibile ripristinare la conformità e la gestione dei dispositivi riassegnendo la licenza per tali utenti. Per altre informazioni, vedere Assegnare licenze Microsoft Intune.

Informazioni sul tipo di licenze acquistate

La modalità di acquisto di Intune determina le informazioni sulla sottoscrizione:

Se Intune è stato acquistato tramite un Enterprise Agreement, è possibile trovare le informazioni sulla sottoscrizione nel portale per contratti multiplo in Sottoscrizioni.
Se Intune è stato acquistato tramite un provider di soluzioni cloud, rivolgersi al rivenditore.
Se Intune è stato acquistato con un CC# o una fattura, le licenze saranno basate sull'utente.

Cercare le licenze correnti con PowerShell

Per visualizzare il numero di licenze gratuite e usate in una sottoscrizione Microsoft Intune, è possibile usare la procedura seguente per eseguire i comandi di PowerShell.

Da un prompt di PowerShell eseguire il comando seguente:
```
$creds = Get-Credential
```
Una finestra popup richiederà le credenziali. Immettere le credenziali di Microsoft Intune.
Eseguire il comando riportato di seguito:
```
Connect-MgGraph -Credential $creds
```
Eseguire il comando riportato di seguito:
```
Get-MgSubscribedSku
```

Verrà visualizzato un elenco dell'ID account, delle unità attive e delle unità utilizzate . Si noti che verranno visualizzate anche le licenze di Microsoft Office 365 nella sottoscrizione.

Nota

Per confermare l'ID Microsoft Entra P1 o P2 e Microsoft Intune usando Microsoft Intune'interfaccia di amministrazione, vedere Confermare le licenze.

Usare PowerShell per gestire in modo selettivo le licenze utente di EMS

Le organizzazioni che usano Microsoft Enterprise Mobility + Security (in precedenza Enterprise Mobility Suite) potrebbero avere utenti che richiedono solo Microsoft Entra ID P1 o P2 o servizi di Intune nel pacchetto EMS. È possibile assegnare uno o un subset di servizi usando i cmdlet di PowerShell di Microsoft Graph.

Per assegnare in modo selettivo le licenze utente per i servizi EMS, aprire PowerShell come amministratore in un computer in cui è installato Microsoft Graph PowerShel . È possibile installare PowerShell in un computer locale o in un server ADFS.

È necessario creare una nuova definizione di SKU di licenza che si applica solo ai piani di servizio desiderati. A tale scopo, disabilitare i piani che non si desidera applicare. Ad esempio, è possibile creare una definizione di SKU di licenza che non assegna una licenza di Intune. Per visualizzare un elenco dei servizi disponibili, digitare:

(Get-MgSubscribedSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus

È possibile eseguire il comando seguente per escludere il piano di servizio di Intune. È possibile usare lo stesso metodo per espandere un intero gruppo di sicurezza o usare filtri più granulari.

Esempio 1
Creare un nuovo utente nella riga di comando e assegnare una licenza EMS senza abilitare la parte di Intune della licenza:

Connect-MgGraph

New-MgUser -DisplayName "Test User" -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS

Verificare con:

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Esempio 2
Disabilitare la parte di Intune della licenza EMS per un utente che è già stato assegnato con una licenza:

Connect-MgGraph

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS