Microsoft Intune 许可

Microsoft Intune通过三个计划获得许可，并包含在多个Microsoft 365 捆绑包中。 本文介绍计划、用户和管理员的许可证要求，以及如何确认许可证。

Microsoft Intune计划

Intune功能分为三个计划。 Intune文档和Microsoft Intune管理中心使用这些名称来指示哪些功能需要哪个计划：

  • Microsoft Intune 计划 1：基本服务。
    设备和应用的基于云的统一终结点管理。
  • Microsoft Intune计划 2：计划 1 的累加。
    高级终结点管理功能，包括远程帮助和高级分析。
  • Microsoft Intune Suite：计划 1 的累加。
    统一高级终结点管理和安全功能。 包括计划 2。

大多数组织都会Intune作为Microsoft 365 捆绑 (（如 Microsoft 365 E3、E5 或 E7) ）的一部分，而不是直接购买这些计划。 有关每个捆绑包包含的内容、当前定价以及如何购买，请参阅：

管理员并不总是需要Intune许可证。 有关详细信息，请参阅 未授权的管理员访问权限。

许可要求

直接或间接受益于Microsoft Intune服务的任何用户或设备（包括通过Microsoft API 进行访问）都需要Intune许可证。 Intune仅包含在Microsoft Intune计划和定价页上列出的许可证中。

Microsoft Intune for Education

Intune教育版计划 1 包含在以下许可证中：

  • Microsoft 365 教育版 A5
  • Microsoft 365 教育版 A3

有关 Intune 教育版的许可信息，请参阅 Microsoft 365 教育版。

仅限设备的许可证

Intune提供仅限设备的订阅，用于管理不与特定用户关联的设备，例如展台、专用设备、电话会议室设备、IoT 和其他一次性设备。

根据估计使用情况分配设备许可证。 通过以下任一方法注册设备时，设备许可证适用：

仅限设备的许可证限制

使用设备许可证注册设备时，不支持以下 Intune 功能：

未经许可的管理员访问权限

管理员无需分配Intune许可证即可登录和管理Microsoft Intune。 默认情况下，此访问权限针对 2021 年 7 月之后创建的租户启用，并适用于所有管理员角色，包括Intune管理员和Microsoft Entra管理员。 在 2021 年 7 月之前创建的租户可以手动启用此选项。

未经许可的管理员访问权限授予对Microsoft Intune管理中心的登录和管理访问权限。 它不会取代其他功能和服务的许可证要求。 例如，依赖于 Microsoft Entra ID P1 或 P2 的功能仍需要相应的许可证。

是否需要启用此设置取决于租户的创建时间：

  • 2021 年 7 月之后创建的租户：默认情况下支持未授权的管理员访问权限。 不需要执行任何操作。
  • 在 2021 年 7 月之前创建的租户：除非启用了“允许访问未经许可的管理员”设置，否则管理员需要Intune许可证。 此设置在打开后无法撤消。

重要

  • Intune支持每个安全组最多 1000 个未授权的管理员。 如果角色分配需要超过 1000 名管理员，请使用多个安全组。
  • 嵌套安全组的成员不包括在未经许可的管理员访问权限中。 如果保留嵌套安全组，即使启用了未经许可的管理员访问权限，这些嵌套组中的管理员仍需要Intune许可证。
  • 访问权限更改可能需要长达 48 小时才能生效。

为 2021 年 7 月之前的租户启用未经许可的管理员访问权限

默认情况下，2021 年 7 月之后创建的租户已启用未授权的管理员访问权限。 以下步骤仅适用于 2021 年 7 月之前创建的租户。

若要启用此设置，请使用分配有Intune管理员Microsoft Entra角色的帐户。 由于此角色具有特权，因此仅在必要时才使用它。

  1. 在Microsoft Intune管理中心，选择“租户管理>角色>管理员许可”。
  2. 选择 “允许访问未经许可的管理员”。
  3. 选择“ 是 ”以允许对未经许可的管理员进行访问。

启用此设置后，登录到 Microsoft Intune 管理中心的用户不需要Intune许可证。 分配给用户的角色定义其访问范围。

与 Configuration Manager 共同管理

包含Microsoft Intune的大多数许可证也授予使用Microsoft Configuration Manager的权限，前提是订阅保持活动状态。

若要在没有用户交互的情况下将现有Configuration Manager管理的设备大规模注册到Intune，共同管理使用称为自动注册的Microsoft Entra功能。 此方案需要：

  • Microsoft Entra ID分配给每个用户的 P1 或 P2。
  • Microsoft Intune 计划 1：自动包含在 Microsoft Intune 中。 不再需要为此方案分配单独的Intune许可证。

你仍需要为其他注册方案分配 Intune 许可证。

确认许可证

注册 Intune 免费试用版时，将为你创建 Microsoft Intune 许可证。 作为此试用版的一部分，还可以获得 EMS) 订阅企业移动性 + 安全性 (试用版，其中包括Microsoft Entra ID P1 或 P2 和 Microsoft Intune。

注意

如果没有Intune许可证，请注册Intune免费试用版。

若要确认Microsoft Intune许可证或试用版，请执行以下操作：

  1. 登录到 Microsoft Intune 管理中心。
  2. 选择“租户管理”>“租户状态”。 在“租户详细信息”选项卡下，可以看到 MDM 颁发机构、许可用户总数和Intune许可证总数。
  3. 选择“租户管理”>“角色”>“我的权限”。
  4. 确认你是对所有Intune资源具有完全权限的管理员。

若要确认Microsoft Entra ID P1 或 P2 许可证，请执行以下操作：

  1. 登录 Azure 门户。
  2. 选择“Microsoft Entra ID”。
  3. 选择“ 概述”。 在“ 概述 ”窗格中，选择“ 概述 ”选项卡（如果尚未选择）。
  4. 在“基本信息”下，查看许可证。

如果没有Microsoft Entra ID P1 或 P2 的许可证，请参阅注册 Microsoft Entra ID P1 或 P2 版本。

相关内容

  • Last updated on