Dela via

Tilldela licenser till användare så att de kan registrera enheter i Intune

  • Artikel

Oavsett om du lägger till användare manuellt eller synkroniserar från din lokala Active Directory måste du först tilldela varje användare en Licens för Intune Plan 1 innan användarna kan registrera sina enheter i Intune. En lista över licenser finns i Microsoft Intune-licensiering.

Obs!

Användare som har tilldelats Intunes appskyddsprincip och inte registrerar sina enheter i Microsoft Intune kräver också en Intune-licens för att få en princip.

Tilldela en Intune-licens i administrationscentret för Microsoft Intune

Du kan använda administrationscentret för Microsoft Intune för att manuellt lägga till molnbaserade användare och tilldela licenser till både molnbaserade användarkonton och konton som synkroniserats från din lokala Active Directory till Microsoft Entra-ID.

  1. I administrationscentret för Microsoft Intune väljer du Användare>Alla användare> väljer en tilldelning av användarlicenser>>.

  2. Välj rutan för Spara i Intune>. Om du vill använda Enterprise Mobility + Security E5 eller någon annan licens väljer du den rutan i stället.

    Skärmbild av avsnittet Produktlicenser för administrationscentret för Microsoft 365.

  3. Användarkontot har nu de behörigheter som krävs för att använda tjänsten och registrera enheter för hantering.

Tilldela en Intune-licens med hjälp av Microsoft Entra-ID

Du kan också tilldela Intune-licenser till användare med hjälp av Microsoft Entra-ID. Mer information finns i artikeln Licensanvändare i Microsoft Entra.

Använda School Data Sync för att tilldela licenser till användare i Intune for Education

Om du är en utbildningsorganisation kan du använda School Data Sync (SDS) för att tilldela Intune for Education-licenser till synkroniserade användare. Markera kryssrutan Intune for Education när du konfigurerar din SDS-profil.

Skärmbild av SDS-profilinställning

När du tilldelar en Intune for Education-licens kontrollerar du att Intune A Direct-licensen också har tilldelats.

Skärmbild av konfiguration av produktlicens

Mer information om SDS finns i den här översikten över School Data Sync .

Hur användar- och enhetslicenser påverkar åtkomsten till tjänster

  • Varje användare som du tilldelar en användarlicens till kan komma åt och använda onlinetjänster och relaterad programvara (inklusive System Center-programvara) för att hantera program och upp till 15 MDM-enheter.
  • Du kan köpa licenser för alla enheter separat från användarlicenser. Enhetslicenser behöver inte tilldelas till enheterna. Varje enhet som har åtkomst till och använder onlinetjänster och relaterad programvara (inklusive System Center-programvara) måste ha en enhetslicens tillgänglig i Microsoft 365-klientorganisationen.
  • Om en enhet används av mer än en användare kräver varje enhet en enhetsbaserad programvarulicens eller så kräver alla användare en användarprogramvara.
  • Om du tar bort en licens från en användare som har hanterade enheter kan det påverka kompatibiliteten eller hanteringen av dessa enheter.

Så här återställer du användare av misstag utan licens

  • Om du av misstag har tagit bort licensen för en eller flera användare kan du återställa deras enhetsefterlevnad och hantering genom att tilldela om licensen för dessa användare. Mer information finns i Tilldela Microsoft Intune-licenser.

Förstå vilken typ av licenser du har köpt

Hur du har köpt Intune avgör din prenumerationsinformation:

  • Om du har köpt Intune via ett Enterprise-avtal kan du hitta din prenumerationsinformation i volymlicensportalen under Prenumerationer.
  • Om du har köpt Intune via en molnlösningsleverantör kan du kontakta återförsäljaren.
  • Om du har köpt Intune med en CC# eller faktura kommer dina licenser att vara användarbaserade.

Leta upp aktuella licenser med Hjälp av PowerShell

Om du vill visa antalet kostnadsfria och använda licenser för en Microsoft Intune-prenumeration kan du använda följande steg för att köra PowerShell-kommandon.

  1. Kör följande kommando från en PowerShell-prompt:

    $creds = Get-Credential

  2. Ett popup-fönster frågar efter autentiseringsuppgifter. Ange dina Microsoft Intune-autentiseringsuppgifter.

  3. Kör följande kommando:

    Connect-MgGraph -Credential $creds

  4. Kör följande kommando:

    Get-MgSubscribedSku

En lista över konto-ID, aktiva enheter och förbrukade enheter visas. Observera att detta även visar alla Microsoft Office 365-licenser för prenumerationen.

Obs!

Information om hur du bekräftar ditt Microsoft Entra-ID P1 eller P2 och Microsoft Intune med hjälp av administrationscentret för Microsoft Intune finns i Bekräfta dina licenser.

Använda PowerShell för att selektivt hantera EMS-användarlicenser

Organisationer som använder Microsoft Enterprise Mobility + Security (tidigare Enterprise Mobility Suite) kan ha användare som bara behöver Microsoft Entra ID P1- eller P2- eller Intune-tjänster i EMS-paketet. Du kan tilldela en eller en delmängd av tjänsterna med hjälp av Microsoft Graph PowerShell-cmdletar.

Om du vill tilldela användarlicenser för EMS-tjänster selektivt öppnar du PowerShell som administratör på en dator med Microsoft Graph PowerShel installerat. Du kan installera PowerShell på en lokal dator eller på en ADFS-server.

Du måste skapa en ny licens-SKU-definition som endast gäller för önskade tjänstplaner. Det gör du genom att inaktivera de planer som du inte vill använda. Du kan till exempel skapa en licens-SKU-definition som inte tilldelar en Intune-licens. Om du vill se en lista över tillgängliga tjänster skriver du:

(Get-MgSubscribedSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus

Du kan köra följande kommando för att undanta Intune-tjänstplanen. Du kan använda samma metod för att expandera till en hel säkerhetsgrupp eller använda mer detaljerade filter.

Exempel 1
Skapa en ny användare på kommandoraden och tilldela en EMS-licens utan att aktivera Intune-delen av licensen:

Connect-MgGraph

New-MgUser -DisplayName "Test User" -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS

Verifiera med:

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Exempel 2
Inaktivera Intune-delen av EMS-licensen för en användare som redan har tilldelats en licens:

Connect-MgGraph

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS

Verifiera med:

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Kommandoradsexempel för PowerShell-verifiering alt-text=