Microsoft Intune 通过三个计划获得许可，并包含在若干 Microsoft 365 捆绑包中。 本文介绍计划、用户和管理员的许可证要求，以及如何确认许可证。
Microsoft Intune 计划
Intune 功能分为三个计划。 Intune 文档和 Microsoft Intune 管理中心使用这些名称来指示哪些功能需要哪种计划：
-
Microsoft Intune 计划 1：基本服务。
适用于设备和应用的基于云的统一终结点管理。 -
Microsoft Intune 计划 2：计划 1 的附加内容。
高级终结点管理功能，包括远程帮助和高级分析。 -
Microsoft Intune Suite：计划 1 的附加组件。
统一高级终结点管理和安全功能。 包括计划 2。
大多数组织Intune作为 Microsoft 365 捆绑 (（如 Microsoft 365 E3、E5 或 E7) ）的一部分获得，而不是直接购买这些计划。 有关每个捆绑包的包含内容、当前定价和购买方式，请参阅：
管理员并不总是需要 Intune 许可证。 有关详细信息，请参阅 未经许可的管理员访问权限。
许可要求
直接或间接受益于 Microsoft Intune 服务（包括通过 Microsoft API 访问）的任何用户或设备都需要 Microsoft 许可证。 Intune 仅包含在 Microsoft Intune 计划和定价页上列出的许可证中。
Microsoft Intune for Education
以下许可证中包含适用于教育的 Intune 计划 1：
- Microsoft 365 教育版 A5
- Microsoft 365 教育版 A3
有关 Intune for Education 的许可信息，请参阅 Microsoft 365 教育版。
仅限设备的许可证
Intune 提供仅限设备的订阅，用于管理不隶属于特定用户的设备，如展台、专用设备、电话室设备、IoT 和其他一次性设备。
根据估计使用情况分配设备许可证。 通过以下任一方法注册设备时，设备许可证将适用：
仅设备管理方案
通过 Microsoft Intune 仅设备订阅管理的设备支持符合条件注册方法的设备目标管理方案，包括共享设备和无用户相关性方案。
没有 Intune 用户许可证的登录用户不会阻止在通过仅设备订阅托管的设备上处理面向设备的策略、应用程序或管理操作。
仅限设备的许可证限制
使用设备许可证注册设备时，不支持以下 Intune 功能：
基于用户的管理功能，如电子邮件和日历
未经许可的管理员访问权限
管理员无需分配 Intune 许可证即可登录和管理 Microsoft Intune。 默认情况下，为 2021 年 7 月之后创建的租户启用此访问权限，并适用于所有管理员角色，包括 Intune 管理员和 Microsoft Entra 管理员。 2021 年 7 月之前创建的租户可以手动启用此选项。
未经许可的管理员访问权限授予对 Microsoft Intune 管理中心的登录和管理访问权限。 它不会取代其他功能和服务的许可证要求。 例如，依赖于 Microsoft Entra ID P1 或 P2 的功能仍需要适当的许可证。
是否需要启用此设置取决于创建租户的时间：
- 2021 年 7 月之后创建的租户：默认情况下支持未经许可的管理员访问。 不需要执行任何操作。
- 2021 年 7 月之前创建的租户：管理员需要 Intune 许可证，除非启用了“允许未经许可的管理员访问”设置。 此设置打开后无法撤消。
重要
- Intune 支持每个安全组最多 1000 个未许可管理员。 如果一个角色分配需要超过 1000 个管理员，请使用多个安全组。
- 嵌套安全组的成员不包括在未经许可的管理员访问中。 如果保留嵌套安全组，则即使启用了未经许可的管理员访问，这些嵌套组中的管理员仍需要 Intune 许可证。
- 访问权限更改可能需要长达 48 小时才能生效。
为 2021 年 7 月之前的租户启用未经许可的管理员访问权限
默认情况下，2021 年 7 月之后创建的租户已启用未经许可的管理员访问权限。 以下步骤仅适用于 2021 年 7 月之前创建的租户。
若要启用此设置，请使用分配有 Intune 管理员 Microsoft Entra 角色的帐户。 由于此角色具有特权，因此仅在必要时才使用它。
- 在 Microsoft Intune 管理中心，选择 租户管理>角色>管理员许可。
- 选择 “允许未经许可的管理员访问”。
- 选择“ 是 ”，以允许未经许可的管理员进行访问。
启用此设置后，登录 Microsoft Intune 管理中心的用户不需要 Intune 许可证。 分配给用户的角色定义了其访问范围。
与 Configuration Manager 共同管理
只要订阅保持活动状态，大多数包含 Microsoft Intune 的许可证都会授予使用 Microsoft Configuration Manager 的权限。
若要在没有用户交互的情况下将现有 Configuration Manager 托管设备大规模注册到 Intune 中，共同管理使用称为自动注册的 Microsoft Entra 功能。 此方案需要：
- 分配给每个用户的 Microsoft Entra ID P1 或 P2。
- Microsoft Intune 计划 1：自动包含在 Microsoft Intune 中。 不再需要为此方案分配单独的 Intune 许可证。
你仍需要为其他注册方案分配 Intune 许可证。
确认许可证
注册 Intune 免费试用版时，将为你创建 Microsoft Intune 许可证。 作为此试用版的一部分，你还可以试用企业移动性 + 安全性 (EMS) 订阅，其中包括 Microsoft Entra ID P1 或 P2 和 Microsoft Intune。
注意
如果没有 Intune 许可证，请注册 Intune 免费试用版。
确认 Microsoft Intune 许可证或试用版：
- 登录到 Microsoft Intune 管理中心。
- 选择“租户管理”>“租户状态”。 在“租户详细信息”选项卡下，可以查看 MDM 颁发机构、许可用户总数和 Intune 许可证总数。
- 选择“租户管理”>“角色”>“我的权限”。
- 确认你是对所有 Intune 资源具有完全权限的管理员。
要确认你的 Microsoft Entra ID P1 或 P2 许可证，请执行以下操作：
- 登录 Azure 门户。
- 选择 Microsoft Entra ID。
- 选择 “概述”。 在“ 概述 ”窗格上，选择“ 概述 ”选项卡（如果尚未选择）。
- 在“基本信息”下，查看许可证。
如果没有 Microsoft Entra ID P1 或 P2 的许可证，请参阅注册 Microsoft Entra ID P1 或 P2 版本。
相关内容
- 将 Intune 许可证分配给用户帐户
- Microsoft Intune 高级功能
- 设置Microsoft Intune (培训模块)
- Microsoft 许可门户：有关产品版本、许可更新和批量许可计划的最新信息。