Přiřazení licencí uživatelům, aby mohli registrovat zařízení v Intune
Bez ohledu na to, jestli uživatele přidáváte ručně nebo provádíte synchronizaci z místní služby Active Directory, musíte nejprve každému uživateli přiřadit licenci Intune Plan 1, aby mohli zaregistrovat svá zařízení v Intune. Seznam licencí najdete v tématu Licencování Microsoft Intune.
Poznámka
Uživatelé, kteří mají přiřazené zásady ochrany aplikací Intune a nezaregistrují svá zařízení do Microsoft Intune, budou k získání zásad také vyžadovat licenci Intune.
Přiřazení licence Intune v Centru pro správu Microsoft Intune
Centrum pro správu Microsoft Intune můžete použít k ručnímu přidání cloudových uživatelů a přiřazení licencí cloudovým uživatelským účtům i účtům synchronizovaným z místní služby Active Directory do Microsoft Entra ID.
V Centru pro správu Microsoft Intune vyberte Uživatelé>Všichni uživatelé> zvoltepřiřazení uživatelských>licencí>.
Zvolte poleUložit do Intune>. Pokud chcete použít licenci Enterprise Mobility + Security E5 nebo jinou licenci, zvolte místo toho toto políčko.
Uživatelský účet teď má oprávnění potřebná k používání služby a registraci zařízení do správy.
Přiřazení licence Intune pomocí Microsoft Entra ID
Licence Intune můžete uživatelům přiřadit také pomocí ID Microsoft Entra. Další informace najdete v článku Uživatelé licencí v Microsoft Entra.
Přiřazení licencí uživatelům v Intune for Education pomocí Synchronizace školních dat
Pokud jste vzdělávací organizace, můžete pomocí School Data Sync (SDS) přiřadit licence Intune for Education synchronizovaným uživatelům. Při nastavování profilu SDS stačí zaškrtnout políčko Intune for Education.
Když přiřadíte licenci Intune for Education, ujistěte se, že je přiřazená také licence Intune A Direct.
Další informace o SDS najdete v tomto přehledu synchronizace školních dat .
Vliv licencí uživatelů a zařízení na přístup ke službám
- Každý uživatel , kterému přiřadíte uživatelskou softwarovou licenci, může přistupovat k online službám a souvisejícímu softwaru (včetně softwaru System Center) a používat je ke správě aplikací a až 15 zařízení MDM.
- Licence můžete zakoupit pro libovolná zařízení odděleně od uživatelských licencí. Licence zařízení nemusí být k zařízením přiřazovány. Každé zařízení, které přistupuje k online službám a souvisejícímu softwaru (včetně softwaru System Center) a používá je, musí mít licenci na zařízení dostupnou v tenantovi Microsoftu 365.
- Pokud zařízení používá více než jeden uživatel, každé zařízení vyžaduje softwarovou licenci na zařízení nebo všichni uživatelé vyžadují uživatelskou softwarovou licenci.
- Pokud odeberete licenci uživateli, který má spravovaná zařízení, může to mít vliv na dodržování předpisů nebo správu těchto zařízení.
Jak obnovit uživatele, kteří omylem nelicencovali
- Pokud jste omylem odebrali licenci pro jednoho nebo více uživatelů, můžete obnovit dodržování předpisů a správu zařízení opětovným přiřazením licence pro tyto uživatele. Další informace najdete v tématu Přiřazení licencí Microsoft Intune.
Vysvětlení typu zakoupených licencí
Způsob zakoupení Intune určuje informace o vašem předplatném:
- Pokud jste Intune zakoupili prostřednictvím smlouvy Enterprise, najdete informace o svém předplatném na multilicenčním portálu v části Předplatná.
- Pokud jste intune koupili prostřednictvím poskytovatele cloudových řešení, obraťte se na svého prodejce.
- Pokud jste intune koupili pomocí cc# nebo faktury, budou vaše licence založené na uživatelích.
Vyhledání aktuálních licencí pomocí PowerShellu
Pokud chcete zobrazit počet bezplatných a použitých licencí v předplatném Microsoft Intune, můžete pomocí následujícího postupu spouštět příkazy PowerShellu.
Na příkazovém řádku PowerShellu spusťte následující příkaz:
$creds = Get-Credential
Automaticky otevírané okno vyzve k zadání přihlašovacích údajů. Zadejte svoje přihlašovací údaje k Microsoft Intune.
Spusťte následující příkaz:
Connect-MgGraph -Credential $creds
Spusťte následující příkaz:
Get-MgSubscribedSku
Zobrazí se seznam ID účtu, aktivních jednotek a spotřebovaných jednotek . Všimněte si, že se zobrazí také všechny licence Microsoft Office 365 v předplatném.
Poznámka
Pokud chcete ověřit své Microsoft Entra ID P1 nebo P2 a Microsoft Intune pomocí Centra pro správu Microsoft Intune, přečtěte si téma Potvrzení licencí.
Použití PowerShellu k selektivní správě uživatelských licencí EMS
Organizace, které používají Microsoft Enterprise Mobility + Security (dříve Enterprise Mobility Suite), můžou mít uživatele, kteří v balíčku EMS vyžadují jenom služby Microsoft Entra ID P1 nebo P2 nebo Intune. Jednu nebo podmnožinu služeb můžete přiřadit pomocí rutin PowerShellu pro Microsoft Graph.
Pokud chcete selektivně přiřazovat uživatelské licence pro služby EMS, otevřete PowerShell jako správce na počítači s nainstalovaným Microsoft Graph PowerShelem . PowerShell můžete nainstalovat na místní počítač nebo na server ADFS.
Musíte vytvořit novou definici skladové položky licence, která se vztahuje pouze na požadované plány služeb. Uděláte to tak, že zakážete plány, které nechcete použít. Můžete například vytvořit definici skladové položky licence, která nepřiřazuje licenci Intune. Pokud chcete zobrazit seznam dostupných služeb, zadejte:
(Get-MgSubscribedSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus
Spuštěním následujícího příkazu můžete plán služby Intune vyloučit. Stejnou metodu můžete použít k rozšíření na celou skupinu zabezpečení nebo můžete použít podrobnější filtry.
Příklad 1
Vytvořte nového uživatele na příkazovém řádku a přiřaďte licenci EMS bez povolení části licence Intune:
Connect-MgGraph
New-MgUser -DisplayName "Test User" -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US
$CustomEMS = Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS
Ověřte pomocí:
(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus
Příklad 2
Zakažte část licence EMS pro Intune pro uživatele, který je už přiřazený s licencí:
Connect-MgGraph
$CustomEMS = Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS
Ověřte pomocí:
(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus