Udostępnij za pośrednictwem

Przypisywanie licencji do użytkowników, aby mogli rejestrować urządzenia w usłudze Intune

  • Artykuł

Niezależnie od tego, czy ręcznie dodajesz użytkowników, czy synchronizujesz je z lokalnej usługi Active Directory, musisz najpierw przypisać każdemu użytkownikowi licencję planu 1 usługi Intune, aby użytkownicy mogli rejestrować swoje urządzenia w usłudze Intune. Aby uzyskać listę licencji, zobacz Licencjonowanie usługi Microsoft Intune.

Uwaga

Użytkownicy przypisani do zasad ochrony aplikacji usługi Intune i niezarejestrujący swoich urządzeń w usłudze Microsoft Intune będą również wymagać licencji usługi Intune na otrzymywanie zasad.

Przypisywanie licencji usługi Intune w centrum administracyjnym usługi Microsoft Intune

Centrum administracyjne usługi Microsoft Intune umożliwia ręczne dodawanie użytkowników opartych na chmurze i przypisywanie licencji zarówno do kont użytkowników w chmurze, jak i kont zsynchronizowanych z lokalnej usługi Active Directory do identyfikatora Microsoft Entra.

  1. W centrum administracyjnym usługi Microsoft Intune wybierz pozycję Użytkownicy>Wszyscy użytkownicy> wybierz przypisanie licencji>użytkownika.>

  2. Wybierz pole Zapisywanie w usłudze Intune>. Jeśli chcesz użyć licencji Enterprise Mobility + Security E5 lub innej, wybierz to pole.

    Zrzut ekranu przedstawiający sekcję Licencje produktów centrum administracyjnego platformy Microsoft 365.

  3. Konto użytkownika ma teraz uprawnienia wymagane do korzystania z usługi i rejestrowania urządzeń do zarządzania.

Przypisywanie licencji usługi Intune przy użyciu identyfikatora Entra firmy Microsoft

Licencje usługi Intune można również przypisać użytkownikom przy użyciu identyfikatora Entra firmy Microsoft. Aby uzyskać więcej informacji, zobacz artykuł License users in Microsoft Entra (Użytkownicy licencji w usłudze Microsoft Entra).

Przypisywanie licencji do użytkowników w usłudze Intune for Education przy użyciu usługi School Data Sync

Jeśli jesteś organizacją edukacyjną, możesz użyć usługi School Data Sync (SDS), aby przypisać licencje usługi Intune for Education do synchronizowanych użytkowników. Po prostu zaznacz pole wyboru Intune for Education podczas konfigurowania profilu usług SDS.

Zrzut ekranu przedstawiający ustawienie profilu usług SDS

Po przypisaniu licencji usługi Intune for Education upewnij się, że przypisano również licencję bezpośrednią usługi Intune.

Zrzut ekranu przedstawiający konfigurację licencji produktu

Zapoznaj się z tym omówieniem usługi School Data Sync , aby dowiedzieć się więcej o usługach SDS.

Jak licencje użytkowników i urządzeń wpływają na dostęp do usług

  • Każdy użytkownik , do którego przypisano licencję oprogramowania użytkownika, może uzyskiwać dostęp do usług online i powiązanych programów (w tym oprogramowania System Center) oraz korzystać z nich w celu zarządzania aplikacjami i maksymalnie 15 urządzeniami MDM.
  • Licencje dla wszystkich urządzeń można kupić niezależnie od licencji użytkowników. Licencje urządzeń nie muszą być przypisane do urządzeń. Każde urządzenie uzyskujące dostęp do usług online i powiązane oprogramowanie (w tym oprogramowanie System Center) musi mieć licencję urządzenia dostępną w dzierżawie platformy Microsoft 365.
  • Jeśli urządzenie jest używane przez więcej niż jednego użytkownika, każde urządzenie wymaga licencji oprogramowania opartej na urządzeniu lub wszyscy użytkownicy wymagają licencji oprogramowania użytkownika.
  • Jeśli usuniesz licencję od użytkownika, który ma urządzenia zarządzane, może to mieć wpływ na zgodność lub zarządzanie tymi urządzeniami.

Jak przywrócić przypadkowo nielicencjonowanych użytkowników

  • Jeśli licencja została przypadkowo usunięta dla co najmniej jednego użytkownika, możesz przywrócić zgodność urządzeń i zarządzanie nimi, ponownie przypisując licencję dla tych użytkowników. Aby uzyskać więcej informacji, zobacz Przypisywanie licencji usługi Microsoft Intune.

Informacje o typie zakupionych licencji

Sposób zakupu usługi Intune określa informacje o subskrypcji:

  • Jeśli zakupiono usługę Intune za pośrednictwem umowy Enterprise Agreement, informacje o subskrypcji można znaleźć w portalu licencji zbiorczej w obszarze Subskrypcje.
  • Jeśli zakupiono usługę Intune za pośrednictwem dostawcy rozwiązań w chmurze, skontaktuj się z odsprzedawcą.
  • Jeśli zakupiono usługę Intune za pomocą pliku CC# lub faktury, licencje będą oparte na użytkownikach.

Wyszukaj bieżące licencje przy użyciu programu PowerShell

Aby wyświetlić liczbę bezpłatnych i używanych licencji w subskrypcji usługi Microsoft Intune, możesz wykonać poniższe kroki, aby uruchomić polecenia programu PowerShell.

  1. W wierszu polecenia programu PowerShell uruchom następujące polecenie:

    $creds = Get-Credential

  2. W oknie podręcznym zostanie wyświetlony monit o podanie poświadczeń. Wprowadź poświadczenia usługi Microsoft Intune.

  3. Uruchom następujące polecenie:

    Connect-MgGraph -Credential $creds

  4. Uruchom następujące polecenie:

    Get-MgSubscribedSku

Zostanie wyświetlona lista identyfikatora konta, aktywnych jednostek i zużytych jednostek . Należy pamiętać, że spowoduje to również wyświetlenie wszystkich licencji usługi Microsoft Office 365 w ramach subskrypcji.

Uwaga

Aby potwierdzić identyfikator usługi Microsoft Entra P1 lub P2 i usługę Microsoft Intune przy użyciu centrum administracyjnego usługi Microsoft Intune, zobacz Potwierdzanie licencji.

Selektywne zarządzanie licencjami użytkowników pakietu EMS przy użyciu programu PowerShell

Organizacje korzystające z pakietu Microsoft Enterprise Mobility + Security (dawniej Enterprise Mobility Suite) mogą mieć użytkowników, którzy wymagają tylko usług Microsoft Entra ID P1 lub P2 lub Intune w pakiecie EMS. Możesz przypisać jedną lub podzestaw usług przy użyciu poleceń cmdlet programu PowerShell programu Microsoft Graph.

Aby selektywnie przypisywać licencje użytkowników na usługi EMS, otwórz program PowerShell jako administrator na komputerze z zainstalowanym programem Microsoft Graph PowerShel . Program PowerShell można zainstalować na komputerze lokalnym lub na serwerze usług AD FS.

Musisz utworzyć nową definicję jednostki SKU licencji, która ma zastosowanie tylko do żądanych planów usługi. W tym celu wyłącz plany, których nie chcesz stosować. Możesz na przykład utworzyć definicję jednostki SKU licencji, która nie przypisuje licencji usługi Intune. Aby wyświetlić listę dostępnych usług, wpisz:

(Get-MgSubscribedSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus

Możesz uruchomić następujące polecenie, aby wykluczyć plan usługi Intune. Możesz użyć tej samej metody, aby rozwinąć ją do całej grupy zabezpieczeń lub użyć bardziej szczegółowych filtrów.

Przykład 1
Utwórz nowego użytkownika w wierszu polecenia i przypisz licencję pakietu EMS bez włączania części licencji usługi Intune:

Connect-MgGraph

New-MgUser -DisplayName "Test User" -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS

Zweryfikuj za pomocą:

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Przykład 2
Wyłącz część licencji EMS usługi Intune dla użytkownika, który jest już przypisany z licencją:

Connect-MgGraph

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS

Zweryfikuj za pomocą:

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Przykład wiersza polecenia weryfikacji programu PowerShell alt-text=