Dela via


Tilldela licenser till användare så att de kan registrera enheter i Intune

Oavsett om du lägger till användare manuellt eller synkroniserar från lokal Active Directory måste du först tilldela varje användarlicens innan användarna kan registrera sina enheter i Intune. En lista över licenser finns i Microsoft Intune licensiering.

Obs!

Användare som har tilldelats Intune appskyddsprincip och inte registrerar sina enheter i Microsoft Intune kräver också en Intune licens för att få principen.

Tilldela en Intune licens i Administrationscenter för Microsoft 365

Du kan använda Administrationscenter för Microsoft 365 för att manuellt lägga till molnbaserade användare och tilldela licenser till både molnbaserade användarkonton och konton som synkroniserats från din lokal Active Directory till Microsoft Entra ID.

  1. I Administrationscenter för Microsoft 365 väljer du Användare>Aktiva användare>väljer en olicensierad användare>Licenser och appar.

  2. Välj rutan för Intune>Spara ändringar. Om du vill använda Enterprise Mobility + Security E5 eller annan licens väljer du den rutan i stället. Mer information om Microsoft Intune licenser finns i Microsoft Intune licensiering.

Användarkontot har nu de behörigheter som krävs för att använda tjänsten och registrera enheter i Intune hantering.

Använda School Data Sync för att tilldela licenser till användare i Intune for Education

Om du är en utbildningsorganisation kan du använda School Data Sync (SDS) för att tilldela Intune för Education-licenser till synkroniserade användare. Markera kryssrutan Intune för utbildning när du konfigurerar din SDS-profil.

Skärmbild av SDS-profilinställning

När du tilldelar en Intune för Education-licensen kontrollerar du att Intune En direktlicens också har tilldelats.

Skärmbild av konfiguration av produktlicens

Mer information om SDS finns i den här översikten över School Data Sync .

Hur användar- och enhetslicenser påverkar åtkomsten till tjänster

  • Varje användare som du tilldelar en användarlicens till kan komma åt och använda onlinetjänster och relaterad programvara (inklusive System Center-programvara) för att hantera program och upp till 15 MDM-enheter.
  • Du kan köpa licenser för alla enheter separat från användarlicenser. Enhetslicenser behöver inte tilldelas till enheterna. Varje enhet som har åtkomst till och använder onlinetjänster och relaterad programvara (inklusive System Center-programvara) måste ha en enhetslicens tillgänglig i Microsoft 365-klientorganisationen.
  • Om en enhet används av mer än en användare kräver varje enhet en enhetsbaserad programvarulicens eller så kräver alla användare en användarprogramvara.
  • Om du tar bort en licens från en användare som har hanterade enheter kan det påverka kompatibiliteten eller hanteringen av dessa enheter.

Så här återställer du användare av misstag utan licens

  • Om du av misstag har tagit bort licensen för en eller flera användare kan du återställa deras enhetsefterlevnad och hantering genom att tilldela om licensen för dessa användare. Mer information finns i Tilldela Microsoft Intune licenser.

Förstå vilken typ av licenser du har köpt

Hur du har köpt Intune avgör din prenumerationsinformation:

  • Om du har köpt Intune via en Enterprise-avtal hittar du prenumerationsinformationen i volymlicensportalen under Prenumerationer.
  • Om du har köpt Intune via en molnlösningsleverantör kan du kontakta återförsäljaren.
  • Om du har köpt Intune med en CC# eller faktura kommer dina licenser att vara användarbaserade.

Slå upp aktuella licenser

Du måste använda Administrationscenter för Microsoft 365 för att hantera dina licenser. Du kan dock visa licensinformation i Microsoft Intune administrationscenter och Microsoft Entra administrationscenter.

Administrationscentret för Microsoft 365

Med hjälp av Administrationscenter för Microsoft 365 kan du hantera de prenumerationslicenser som din organisation har tillgängliga. Du hittar den här informationen genom att logga in på Administrationscenter för Microsoft 365, väljaFaktureringslicenser> och sedan välja fliken Prenumerationer. Dessutom kan du visa de produkter som ägs av din organisation i Administrationscenter för Microsoft 365 genom att välja Fakturering>Dina produkter och välj sedan fliken Produkter. Administrationscenter för Microsoft 365 innehåller även licensinformation för användare genom att välja Användare>Aktiva användare>väljer en användare>Licenser och appar.

Obs!

Det går bara att hantera licenser i Microsoft 365 Admin Center.

Microsoft Intune administrationscenter

Med hjälp av Microsoft Intune administrationscenter kan du visa totalt antal licensierade användare och totalt antal Intune licenser. Om du vill hitta den här informationen loggar du in på Microsoft Intune administrationscenter, väljer Klientorganisation>klientorganisationsstatus och väljer fliken Klientinformation. Dessutom kan du visa de tilldelade licenser som är tillgängliga för en användare i Intune genom att välja Användare>väljer en användarlicens>.

Microsoft Entra administrationscenter

Precis som Microsoft Intune administrationscenter kan du använda Microsoft Entra administrationscenter för att visa tillgängliga produktlicenser och tilldelad användarlicens. Om du vill visa produktlicenser i Microsoft Entra administrationscenter väljer du Licenser under avsnittet Fakturering och väljer Alla produkter. Om du vill visa de tilldelade licenser som är tillgängliga för en användare väljer du Användare>Alla användare>väljer en användarlicens>.

Leta upp aktuella licenser med Hjälp av PowerShell

Om du vill visa antalet kostnadsfria och använda licenser för en Microsoft Intune prenumeration kan du använda följande steg för att köra PowerShell-kommandon.

  1. Kör följande kommando från en PowerShell-prompt:

    $creds = Get-Credential
    
  2. Ett popup-fönster frågar efter autentiseringsuppgifter. Ange dina Microsoft Intune autentiseringsuppgifter.

  3. Kör följande kommando:

    Connect-MgGraph -Credential $creds
    
  4. Kör följande kommando:

    Get-MgSubscribedSku
    

En lista över konto-ID, aktiva enheter och förbrukade enheter visas. Observera att detta även visar alla Microsoft Office 365 licenser för prenumerationen.

Obs!

Information om hur du bekräftar din Microsoft Entra ID P1 eller P2 och Microsoft Intune med hjälp av Microsoft Intune administrationscenter finns i Bekräfta dina licenser.

Använda PowerShell för att selektivt hantera EMS-användarlicenser

Organisationer som använder Microsoft Enterprise Mobility + Security (tidigare Enterprise Mobility Suite) kan ha användare som bara behöver Microsoft Entra ID P1- eller P2- eller Intune-tjänster i EMS-paketet. Du kan tilldela en eller en delmängd av tjänsterna med hjälp av Microsoft Graph PowerShell-cmdletar.

Om du vill tilldela användarlicenser för EMS-tjänster selektivt öppnar du PowerShell som administratör på en dator med Microsoft Graph PowerShell installerat. Du kan installera PowerShell på en lokal dator eller på en ADFS-server.

Du måste skapa en ny licens-SKU-definition som endast gäller för önskade tjänstplaner. Det gör du genom att inaktivera de planer som du inte vill använda. Du kan till exempel skapa en licens-SKU-definition som inte tilldelar en Intune licens. Om du vill se en lista över tillgängliga tjänster skriver du:

(Get-MgSubscribedSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus

Du kan köra följande kommando för att undanta Intune serviceplan. Du kan använda samma metod för att expandera till en hel säkerhetsgrupp eller använda mer detaljerade filter.

Exempel 1
Skapa en ny användare på kommandoraden och tilldela en EMS-licens utan att aktivera den Intune delen av licensen:

Connect-MgGraph

New-MgUser -DisplayName "Test User" -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS

Verifiera med:

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Exempel 2
Inaktivera den Intune delen av EMS-licensen för en användare som redan har tilldelats en licens:

Connect-MgGraph

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS

Verifiera med:

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Kommandoradsexempel för PowerShell-verifiering alt-text=