Microsoft Intuneは 3 つのプランを通じてライセンスが付与され、いくつかの Microsoft 365 バンドルに含まれています。 この記事では、プラン、ユーザーと管理者のライセンス要件、およびライセンスを確認する方法について説明します。
Microsoft Intuneプラン
Intune機能は、3 つのプランに編成されています。 IntuneドキュメントとMicrosoft Intune管理センターでは、次の名前を使用して、プランを必要とする機能を示します。
-
Microsoft Intune プラン 1: 基本サービス。
デバイスとアプリのクラウドベースの統合エンドポイント管理。 -
Microsoft Intuneプラン 2: プラン 1 への加算。
リモート ヘルプや高度分析など、高度なエンドポイント管理機能。 -
Microsoft Intune Suite: プラン 1 への加算。
高度なエンドポイント管理機能とセキュリティ機能を統合します。 プラン 2 が含まれます。
ほとんどの組織では、これらのプランを直接購入するのではなく、Microsoft 365 バンドル (Microsoft 365 E3、E5、E7 など) の一部としてIntuneされます。 各バンドルに含まれる内容、現在の価格、購入方法については、次を参照してください。
管理者は、常にIntuneライセンスを必要とするとは限りません。 詳細については、「 ライセンスのない管理者アクセス」を参照してください。
ライセンス要件
Intune ライセンスは、Microsoft API を介したアクセスを含め、Microsoft Intune サービスから直接的または間接的に利益を得るユーザーまたはデバイスに必要です。 Intuneは、Microsoft Intuneプランと価格に関するページに記載されているライセンスにのみ含まれています。
Microsoft Intune for Education
Intuneプラン 1 for Education は、次のライセンスに含まれています。
- Microsoft 365 Education A5
- Microsoft 365 Education A3
Education のIntuneに関するライセンス情報については、「Microsoft 365 Education」を参照してください。
デバイスのみのライセンス
Intuneは、キオスク、専用デバイス、電話室デバイス、IoT、その他のシングルユース デバイスなど、特定のユーザーと提携していないデバイスを管理するためのデバイス専用サブスクリプションを提供します。
推定使用量に基づいてデバイス ライセンスを割り当てます。 デバイス ライセンスは、次のいずれかの方法でデバイスが登録されている場合に適用されます。
- Windows Autopilot Self-Deploying モード
- ユーザーアフィニティのない Apple Device Enrollment Program
- ユーザーアフィニティのない Apple School Manager
- ユーザーアフィニティのない Apple Configurator
- Android Enterprise 専用
- デバイス登録マネージャー アカウントを使用してデバイスを登録する
デバイスのみのライセンスの制限事項
デバイス ライセンスを使用してデバイスを登録する場合、次の Intune 関数はサポートされません。
- Intune のアプリ保護ポリシー
- 条件付きアクセス
- 電子メールや予定表などのユーザー ベースの管理機能
ライセンスのない管理者アクセス
管理者は、Intune ライセンスを割り当てずにMicrosoft Intuneにサインインして管理できます。 このアクセスは、2021 年 7 月以降に作成されたテナントに対して既定で有効になっており、Intune管理者やMicrosoft Entra管理者を含むすべての管理者ロールに適用されます。 2021 年 7 月より前に作成されたテナントでは、このオプションを手動で有効にすることができます。
ライセンスのない管理者アクセスは、Microsoft Intune管理センターへのサインインと管理アクセスを許可します。 他の機能やサービスのライセンス要件を置き換えるわけではありません。 たとえば、Microsoft Entra ID P1 または P2 に依存する機能には、引き続き適切なライセンスが必要です。
この設定を有効にする必要があるかどうかは、テナントの作成時によって異なります。
- 2021 年 7 月以降に作成されたテナント: ライセンスのない管理者アクセスは既定でサポートされます。 何もする必要はありません。
- 2021 年 7 月より前に作成されたテナント: 管理者は、[ライセンスのない管理者へのアクセスを許可する] 設定が有効になっていない限り、Intune ライセンスが必要です。 この設定は、オンにした後は元に戻すことはできません。
重要
- Intuneでは、セキュリティ グループごとに最大 1,000 人のライセンスのない管理者がサポートされます。 ロールの割り当てに 1,000 人以上の管理者が必要な場合は、複数のセキュリティ グループを使用します。
- 入れ子になったセキュリティ グループのメンバーは、ライセンスのない管理者アクセスには含まれません。 入れ子になったセキュリティ グループを保持する場合、それらの入れ子になったグループの管理者は、ライセンスのない管理者アクセスが有効になっている場合でも、Intune ライセンスが必要です。
- アクセスの変更が有効になるまでに最大 48 時間かかることがあります。
2021 年 7 月より前のテナントでライセンスのない管理者アクセスを有効にする
2021 年 7 月以降に作成されたテナントでは、既定でライセンスのない管理者アクセスが有効になっています。 次の手順は、2021 年 7 月より前に作成されたテナントにのみ適用されます。
この設定を有効にするには、Intune Administrator Microsoft Entra ロールが割り当てられているアカウントを使用します。 このロールは特権であるため、必要な場合にのみ使用します。
- Microsoft Intune管理センターで、[テナント管理>Roles>Administrator Licensing] を選択します。
- [ ライセンスのない管理者へのアクセスを許可する] を選択します。
- ライセンスのない管理者へのアクセスを許可するには、[ はい ] を選択します。
この設定を有効にした後、Microsoft Intune管理センターにサインインするユーザーは、Intune ライセンスを必要としません。 ユーザーに割り当てられたロールは、アクセスのスコープを定義します。
Configuration Manager を使用した共同管理
Microsoft Intuneを含むほとんどのライセンスは、サブスクリプションがアクティブなままである限り、Microsoft Configuration Managerを使用する権限も付与します。
既存のConfiguration Managerマネージド デバイスをユーザー操作なしで大規模にIntuneに登録するために、共同管理では自動登録と呼ばれるMicrosoft Entra機能が使用されます。 このシナリオでは、次のものが必要です。
- 各ユーザーに割り当てられている P1 または P2 をMicrosoft Entra IDします。
- Microsoft Intune プラン 1: Microsoft Intuneに自動的に含まれます。 このシナリオでは、個々のIntune ライセンスを割り当てる必要がなくなりました。
他の登録シナリオでも、やはり Intune ライセンスを割り当てる必要があります。
ライセンスを確認する
Intune 無料試用版にサインアップすると、Microsoft Intune ライセンスが作成されます。 この試用版の一環として、Microsoft Entra ID P1 または P2 とMicrosoft Intuneの両方を含む試用版Enterprise Mobility + Security (EMS) サブスクリプションも取得します。
注:
Intuneライセンスをお持ちでない場合は、Intune無料試用版にサインアップしてください。
Microsoft Intuneライセンスまたは試用版を確認するには:
- Microsoft Intune 管理センターにサインインします。
- [テナント管理]>[テナントの状態] を選択します。 [テナントの詳細] タブには、MDM 機関、ライセンスされたユーザーの合計数、および [Intune ライセンスの合計] が表示されます。
- [テナント管理]>[役割]>[アクセス許可] を選択します。
- すべてのIntune リソースに対する完全なアクセス許可を持つ管理者であることを確認します。
Microsoft Entra ID P1 または P2 ライセンスを確認するには:
- Azure portal にサインインし
- [Microsoft Entra ID] を選択します。
- [ 概要] を選択します。 [ 概要 ] ウィンドウで、[ 概要 ] タブがまだ選択されていない場合は選択します。
- [基本情報] でライセンスを表示します。
Microsoft Entra ID P1 または P2 のライセンスがない場合は、「Microsoft Entra ID P1 または P2 エディションにサインアップする」を参照してください。
関連コンテンツ
- Intune ライセンスをユーザー アカウントに割り当てる
- 高度な機能のMicrosoft Intune
- Microsoft Intuneの設定 (トレーニング モジュール)
- Microsoft ライセンス ポータル: 製品エディション、ライセンス更新プログラム、ボリューム ライセンス プランに関する最新情報。