Microsoft Intune は 3 つのプランを通じてライセンス供与されており、いくつかの Microsoft 365 バンドルに含まれています。 この記事では、プラン、ユーザーと管理者のライセンス要件、ライセンスの確認方法について説明します。
Microsoft Intune プラン
Intune の機能は、3 つのプランに編成されています。 Intune ドキュメントと Microsoft Intune 管理センターでは、これらの名前を使用して、どの機能にどのプランが必要であるかを示します。
-
Microsoft Intune プラン 1: 基本サービス。
デバイスとアプリ用のクラウドベースの統合エンドポイント管理。 -
Microsoft Intune プラン 2: プラン 1 に追加されます。
リモート ヘルプや高度分析などの高度なエンドポイント管理機能。 -
Microsoft Intune Suite: プラン 1 に追加されます。
高度なエンドポイント管理機能とセキュリティ機能を統合します。 プラン 2 が含まれます。
ほとんどの組織では、これらのプランを直接購入するのではなく、Microsoft 365 バンドル (Microsoft 365 E3、E5、E7 など) の一部として Intune を取得します。 各バンドルの内容、現在の価格、および購入方法については、次を参照してください。
管理者は、必ずしも Intune ライセンスを必要とするわけではありません。 詳細については、「 ライセンスのない管理者アクセス」を参照してください。
ライセンス要件
Intune ライセンスは、Microsoft API 経由のアクセスなど、Microsoft Intune サービスから直接的または間接的に恩恵を受けるユーザーまたはデバイスに必要です。 Intune は、「Microsoft Intune のプランと価格のページに記載されているライセンスにのみ含まれています。
Microsoft Intune for Education
Intune Plan 1 for Education には、次のライセンスが含まれています。
- Microsoft 365 Education A5
- Microsoft 365 Education A3
Intune for Education のライセンス情報については、「Microsoft 365 Education」を参照してください。
デバイスのみのライセンス
Intune には、キオスク、専用デバイス、電話室デバイス、IoT、その他の単一使用デバイスなど、特定のユーザーに関連付けられていないデバイスを管理するためのデバイス専用サブスクリプションが用意されています。
推定使用量に基づいてデバイス ライセンスを割り当てます。 デバイス ライセンスは、次のいずれかの方法でデバイスが登録されている場合に適用されます。
デバイスのみの管理シナリオ
Microsoft Intune デバイス専用サブスクリプションを通じて管理されるデバイスでは、共有デバイスやユーザーなしのアフィニティ シナリオなど、適格な登録方法のデバイスを対象とした管理シナリオがサポートされています。
Intune ユーザー ライセンスを持たないサインイン ユーザーであっても、デバイスを対象としたポリシー、アプリケーション、または管理アクションがデバイス専用サブスクリプションを通じて管理されるデバイスで処理されるのを防ぐことはできません。
デバイスのみのライセンスの制限事項
デバイス ライセンスを使用してデバイスを登録する場合、次の Intune 関数はサポートされません。
電子メールや予定表などのユーザー ベースの管理機能
ライセンスのない管理者アクセス
管理者は、割り当てられた Intune ライセンスがなくても Microsoft Intune にサインインして管理できます。 このアクセスは、2021 年 7 月以降に作成されたテナントでは既定で有効になっており、Intune 管理者や Microsoft Entra 管理者を含むすべての管理者ロールに適用されます。 2021 年 7 月より前に作成されたテナントは、このオプションを手動で有効にできます。
ライセンスのない管理者アクセス権は、Microsoft Intune 管理センターへのサインインと管理アクセスを許可します。 これは、他の機能やサービスのライセンス要件に代わるものではありません。 たとえば、Microsoft Entra ID P1 または P2 に依存する機能には、適切なライセンスが必要です。
この設定を有効にする必要があるかどうかは、テナントが作成されたタイミングによって異なります。
- 2021 年 7 月以降に作成されたテナント: ライセンスなしの管理者アクセスが既定でサポートされています。 何もする必要はありません。
- 2021 年 7 月より前に作成されたテナント: [ライセンスのない管理者へのアクセスを許可する] 設定が有効になっていない限り、管理者は Intune ライセンスを必要とします。 この設定は、オンにした後に元に戻すことはできません。
重要
- Intune では、セキュリティ グループごとに最大 1000 人の非ライセンス管理者がサポートされます。 1 つのロールの割り当てに 1,000 人を超える管理者が必要な場合は、複数のセキュリティ グループを使用します。
- 入れ子になったセキュリティ グループのメンバーは、ライセンスのない管理者アクセスには含まれません。 入れ子になったセキュリティ グループを保持する場合、それらの入れ子になったグループ内の管理者は、ライセンスのない管理者アクセスが有効になっている場合でも、Intune ライセンスを必要とします。
- アクセスの変更が有効になるまでに最大 48 時間かかることがあります。
2021 年 7 月より前のテナントのライセンスなしの管理者アクセスを有効にする
2021 年 7 月以降に作成されたテナントでは、ライセンスなしの管理者アクセスが既定で既に有効になっています。 次の手順は、2021 年 7 月より前に作成されたテナントにのみ適用されます。
この設定を有効にするには、Intune 管理者の Microsoft Entra ロールが割り当てられたアカウントを使用します。 この役割には特権があるため、必要な場合にのみ使用してください。
- Microsoft Intune管理センターで、[テナント管理]>[役割]> [管理者ライセンス] を選択します。
- [ ライセンスのない管理者にアクセスを許可する] を選択します。
- ライセンスのない管理者へのアクセスを許可するには、[ はい ] を選択します。
この設定を有効にした後、Microsoft Intune 管理センターにサインインするユーザーには Intune ライセンスは必要ありません。 ユーザーに割り当てられたロールは、ユーザーのアクセス範囲を定義します。
Configuration Manager を使用した共同管理
Microsoft Intune を含むほとんどのライセンスは、サブスクリプションがアクティブなままである限り、Microsoft Configuration Manager を使用する権利も付与します。
ユーザーの操作なしで既存の Configuration Manager で管理されているデバイスを大規模に Intune に登録するために、共同管理では自動登録と呼ばれる Microsoft Entra 機能を使用します。 このシナリオでは、次のものが必要です。
- 各ユーザーに割り当てられた Microsoft Entra ID P1 または P2。
- Microsoft Intune プラン 1: Microsoft Intune に自動的に含まれています。 このシナリオでは、個別の Intune ライセンスを割り当てる必要はなくなりました。
他の登録シナリオでも、やはり Intune ライセンスを割り当てる必要があります。
ライセンスを確認する
Intune 無料試用版にサインアップすると、Microsoft Intune ライセンスが作成されます。 この試用版の一部として、試用版の Enterprise Mobility + Security (EMS) サブスクリプションも入手できます。これには、Microsoft Entra ID P1 または P2 と Microsoft Intune の両方が含まれます。
注:
Intune ライセンスをお持ちでない場合は、Intune 無料試用版にサインアップします。
Microsoft Intune のライセンスまたは試用版を確認するには:
- Microsoft Intune 管理センターにサインインします。
- [テナント管理]>[テナントの状態] を選択します。 [テナントの詳細] タブでは、MDM 機関、ライセンス ユーザーの合計数、Intune ライセンスの合計数を確認できます。
- [テナント管理]>[役割]>[アクセス許可] を選択します。
- すべての Intune リソースに対する完全なアクセス許可を持つ管理者であることを確認します。
Microsoft Entra ID P1 または P2 ライセンスを確認するには:
- Azure portal にサインインし
- Microsoft Entra ID を選択します。
- [ 概要] を選択します。 [概要] ウィンドウで、[概要] タブがまだ選択されていない場合は選択します。
- [基本情報] でライセンスを表示します。
Microsoft Entra ID P1 または P2 のライセンスをお持ちでない場合は、「Microsoft Entra ID P1 または P2 エディションのサインアップ」を参照してください。
関連コンテンツ
- ユーザー アカウントへの Intune ライセンスの割り当て
- Microsoft Intune の高度な機能
- Microsoft Intune のセットアップ (トレーニング モジュール)
- Microsoft ライセンス ポータル: 製品エディション、ライセンス更新プログラム、ボリューム ライセンス プランに関する最新情報。