Intune にデバイスを登録できるようにライセンスをユーザーに割り当てる

  • [アーティクル]

ユーザーを手動で追加する場合も、オンプレミスの Active Directoryから同期する場合でも、ユーザーが Intune にデバイスを登録するには、まず各ユーザーに Intune プラン 1 ライセンスを割り当てる必要があります。 ライセンスの一覧については、「Microsoft Intune ライセンス」を参照してください。

注:

Intune アプリ保護ポリシーを割り当てられていて、Microsoft Intune にデバイスを登録していないユーザーも、ポリシーを受け取るには Intune ライセンスが必要です。

Microsoft Intune 管理センターで Intune ライセンスを割り当てる

Microsoft Intune管理センターを使用すると、クラウドベースのユーザーを手動で追加し、オンプレミスの Active DirectoryからMicrosoft Entra ID に同期されたクラウドベースのユーザー アカウントとアカウントの両方にライセンスを割り当てることができます。

  1. Microsoft Intune管理センターで、[すべてのユーザー>]> を選択して、ユーザー>ライセンスの>割り当てを選択します。

  2. [Intune]>[保存] を選択します。 Enterprise Mobility + Security E5 またはその他のライセンスを使用する場合は、代わりにそのボックスを選択します。

    Microsoft 365 管理センターの [製品ライセンス] セクションのスクリーンショット。

  3. ユーザー アカウントが、サービスを使用してデバイスを管理に登録するために必要なアクセス許可を持つようになります。

Microsoft Entra ID を使用して Intune ライセンスを割り当てる

Microsoft Entra ID を使用して、Intune ライセンスをユーザーに割り当てることもできます。 詳細については、Microsoft Entra記事の「ライセンス ユーザー」を参照してください。

School Data Sync を使って Intune for Education のユーザーにライセンスを割り当てる

教育組織の場合、School Data Sync (SDS) を使用して Intune for Education のライセンスを同期されたユーザーに割り当てることができます。 SDS プロファイルを設定するときに、Intune for Education のチェック ボックスをオンにするだけです。

SDS プロファイル設定のスクリーンショット

Intune for Education のライセンスを割り当てるときは、Intune A Direct のライセンスも割り当てられることを確認してください。

製品ライセンス セットアップのスクリーンショット

SDS について詳しくは、「School Data Sync と Classroom の概要」をご覧ください。

ユーザー ライセンスとデバイス ライセンスがサービスへのアクセスに与える影響

  • ユーザー ソフトウェア ライセンスが割り当てられた各ユーザーは、オンライン サービスと関連するソフトウェア (System Center ソフトウェアを含む) にアクセスしてそれらを使用し、複数のアプリケーションと最大 15 台の MDM デバイスを管理できます。
  • ユーザー ライセンスとは別にあらゆるデバイス用のライセンスを購入できます。 デバイス ライセンスはデバイスに割り当てる必要はありません。 オンライン サービスおよび関連ソフトウェア (System Center ソフトウェアを含む) にアクセスして使用する各デバイスには、Microsoft 365 テナントで使用できるデバイス ライセンスが必要です。
  • デバイスが 2 人以上のユーザーによって使用される場合は、各デバイスにデバイス ベースのソフトウェア ライセンス、またはすべてのユーザーにユーザー ソフトウェア ライセンスが必要です。
  • 管理対象デバイスを持つユーザーからライセンスを削除すると、それらのデバイスのコンプライアンスまたは管理に影響を与える可能性があります。

誤ってライセンスのないユーザーを復元する方法

  • 1 人または複数のユーザーのライセンスを誤って削除した場合は、それらのユーザーにライセンスを再割り当てすることで、デバイスのコンプライアンスと管理を復元できます。 詳細については、「Microsoft Intune のライセンスの割り当て」を参照してください。

購入したライセンスの種類について

Intune の購入方法により、サブスクリプション情報が決まります。

  • Enterprise Agreement を通じて Intune を購入された場合は、ボリューム ライセンス ポータルの [サブスクリプション] で、ご自分のサブスクリプション情報を見つけることができます。
  • クラウド ソリューション プロバイダーを通じて Intune を購入された場合は、販売店に確認してください。
  • CC# または請求書で Intune を購入された場合、ライセンスはユーザー ベースになります。

PowerShell を使用して現在のライセンスを参照する

Microsoft Intune サブスクリプションの無料ライセンスと使用済みライセンスの数を表示するには、次の手順を使用して PowerShell コマンドを実行できます。

  1. PowerShell プロンプトから、次のコマンドを実行します。

    $creds = Get-Credential

  2. ポップアップ ウィンドウが表示され、資格情報の入力を求められます。 Microsoft Intune の資格情報を入力します。

  3. 以下のコマンドを実行します。 

    Connect-MgGraph -Credential $creds

  4. 以下のコマンドを実行します。

    Get-MgSubscribedSku

アカウント ID、アクティブ ユニット、および消費ユニットのリストが表示されます。 これにより、サブスクリプションの Microsoft Office 365 ライセンスも表示されることに注意してください。

注:

Microsoft Entra ID P1 または P2 を確認し、Microsoft Intune管理センターを使用してMicrosoft Intuneするには、「ライセンスの確認」を参照してください。

PowerShell を使用して、EMS ユーザー ライセンスを選択的に管理する

Microsoft Enterprise Mobility + Security (旧称 Enterprise Mobility Suite) を使用する組織には、EMS パッケージ内の Microsoft Entra ID P1 または P2 または Intune サービスのみを必要とするユーザーが存在する場合があります。 Microsoft Graph PowerShell コマンドレットを使用して、1 つまたは一部のサービスを割り当てることができます。

EMS サービスのユーザー ライセンスを選択的に割り当てるには、 Microsoft Graph PowerShel がインストールされているコンピューターで管理者として PowerShell を開きます。 PowerShell は、ローカル コンピューターまたは ADFS サーバーにインストールできます。

目的のサービス プランにのみ適用される新しいライセンス SKU 定義を作成する必要があります。 これを行うには、適用しないプランを無効にします。 たとえば、Intune ライセンスを割り当てないライセンス SKU 定義を作成できます。 利用できるサービスの一覧を確認するには、次のコマンドを入力します。

(Get-MgSubscribedSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus

次のコマンドを実行すると、Intune サービス プランを除外できます。 同じメソッドを使用して、セキュリティ グループ全体に展開することや、より詳細なフィルターを使用することができます。

例 1
コマンド ラインで、新しいユーザーを作成し、ライセンスに含まれる Intune を有効にせずに EMS ライセンスを割り当てます。

Connect-MgGraph

New-MgUser -DisplayName "Test User" -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS

次のコマンドで確認します。

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

例 2
ライセンスが既に割り当てられているユーザーに対して、EMS ライセンスに含まれる Intune を無効にします。

Connect-MgGraph

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS

次のコマンドで確認します。

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Command line sample of PowerShell verification alt-text=