Atribuir licenças aos utilizadores para que estes possam inscrever dispositivos no Intune
Quer adicione utilizadores manualmente ou sincronize a partir do Active Directory no local, tem primeiro de atribuir a cada utilizador uma licença do Intune antes de os utilizadores poderem inscrever os respetivos dispositivos no Intune. Para obter uma lista das licenças, veja Licenses that include Intune (Licenças que incluem o Intune).
Nota
Os utilizadores que atribuíram a política de proteção de aplicações Intune e não matriculam os seus dispositivos em Microsoft Intune também exigirão uma licença Intune para receber a política.
Atribuir uma licença Intune Microsoft Endpoint Manager centro de administração
Pode utilizar o centro de administração Microsoft Endpoint Manager para adicionar manualmente utilizadores baseados na nuvem e atribuir licenças a contas e contas de utilizadores baseadas na nuvem sincronizadas a partir do seu Ative Directory para Azure AD.
No centro de administração Microsoft Endpoint Manager, selecione Utilizadores Todos > os Utilizadores > escolham um utilizador > Atribuições de > Licenças.
Escolha a caixa para Intune > Save. Se quiser utilizar a Enterprise Mobility + Security E5 ou outra licença, escolha essa caixa.
A conta de utilizador tem agora as permissões que são precisas para utilizar o serviço e inscrever os dispositivos para gestão.
Atribuir uma licença do Intune com o Azure Active Directory
Também pode atribuir licenças do Intune aos utilizadores com o Azure Active Directory. Para obter mais informações, veja o artigo Atribuir licenças aos utilizadores no Azure Active Directory.
Utilizar o School Data Sync para atribuir licenças aos utilizadores do Intune for Education
Se for uma organização de ensino, poderá utilizar o School Data Sync (SDS) para atribuir licenças do Intune for Education aos utilizadores sincronizados. Basta selecionar a caixa de verificação do Intune for Education quando estiver a configurar o perfil SDS.
Quando atribuir uma licença do Intune for Education, confirme se a licença do Intune A Direct também foi atribuída.
Veja esta descrição geral do School Data Sync para saber mais sobre o SDS.
Como as licenças de utilizadores e dispositivos afetam o acesso aos serviços
- Cada utilizador que atribui uma licença de software de utilizador pode aceder e utilizar os serviços online e software relacionado (incluindo System Center software) para gerir aplicações e até 15 dispositivos MDM.
- Pode adquirir licenças para qualquer dispositivo separadamente das licenças de utilizador. As licenças de dispositivo não têm de ser atribuídas aos dispositivos. Cada dispositivo que aceder a e utilizar os serviços online e outro software relacionado (incluindo software do System Center) tem de ter uma licença de dispositivo.
- Caso um dispositivo seja utilizado por mais de um utilizador, cada um requer uma licença de software de dispositivo ou todos os utilizadores requerem uma licença de software de utilizador.
Compreender o tipo de licenças que adquiriu
A forma como comprou o Intune determina as informações da sua subscrição:
- Se adquiriu o Intune através de um Contrato Enterprise, pode encontrar as informações da sua subscrição no portal de Licenciamento em Volume em Subscrições.
- Se adquiriu o Intune através de um Fornecedor de Soluções Cloud, contacte o seu revendedor.
- Se adquiriu o Intune com um número de CC ou uma Fatura, a suas licenças serão baseadas no utilizador.
Utilizar o PowerShell para gerir seletivamente licenças de utilizador do EMS
As organizações que utilizam Microsoft Enterprise Mobility + Security (anteriormente denominado Enterprise Mobility Suite) podem ter utilizadores que apenas necessitam do Azure Active Directory Premium ou dos serviços do Intune no pacote EMS. Pode atribuir um ou um subconjunto de serviços através dos cmdlets do PowerShell do Azure Active Directory.
Para atribuir seletivamente licenças de utilizador para serviços do EMS, abra o PowerShell como administrador num computador com o Módulo Azure Active Directory para Windows PowerShell instalado. Pode instalar o PowerShell num computador local ou num servidor do ADFS.
Tem de criar uma nova definição de SKU de licença que se aplique apenas aos planos de serviço pretendidos. Para isso, desative os planos que não quer aplicar. Por exemplo, pode criar uma definição de SKU de licença que não atribua uma licença do Intune. Para ver uma lista dos serviços disponíveis, escreva:
(Get-MsolAccountSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus
Pode executar o comando seguinte para excluir o plano de serviço do Intune. Pode utilizar o mesmo método para expandir para um grupo de segurança completo ou pode utilizar filtros mais granulares.
Exemplo 1
Criar um novo utilizador na linha de comandos e atribuir uma licença de EMS sem ativar a parte do Intune da licença:
Connect-MsolService
New-MsolUser -DisplayName "Test User" -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US
$CustomEMS = New-MsolLicenseOptions -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MsolUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS
Verificar com:
(Get-MsolUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus
Exemplo 2
Desativar a parte do Intune da licença de EMS para um utilizador a quem já foi atribuída uma licença:
Connect-MsolService
$CustomEMS = New-MsolLicenseOptions -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MsolUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS
Verificar com:
(Get-MsolUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus
