Licencek hozzárendelése a felhasználókhoz, hogy regisztrálhassák az eszközöket a Intune
Akár manuálisan vesz fel felhasználókat, akár szinkronizál a helyi Active Directory, először minden felhasználói licencet hozzá kell rendelnie ahhoz, hogy a felhasználók regisztrálhassák eszközeiket Intune. A licencek listájáért lásd: Microsoft Intune licencelés.
Megjegyzés:
Az alkalmazásvédelmi szabályzathoz Intune hozzárendelt és az eszközeiket nem Microsoft Intune regisztráló felhasználóknak Intune licencre van szükségük a szabályzat fogadásához.
Intune licenc hozzárendelése a Microsoft 365 Felügyeleti központ
A Microsoft 365 Felügyeleti központ segítségével manuálisan adhat hozzá felhőalapú felhasználókat, és hozzárendelhet licenceket a felhőalapú felhasználói fiókokhoz és a helyi Active Directory és a Microsoft Entra ID szinkronizált fiókokhoz.
A Microsoft 365 Felügyeleti központ válassza a Felhasználók>Aktív felhasználók>lehetőséget, és válasszon egy nem licencelt felhasználói>licencet és alkalmazást.
Válassza Intune Módosítások mentése jelölőnégyzetet>. Ha az Enterprise Mobility + Security E5 vagy más licencet szeretné használni, válassza ezt a jelölőnégyzetet. További információ Microsoft Intune licencekről: Microsoft Intune licencelés.
A felhasználói fiók már rendelkezik a szolgáltatás használatához és az eszközök Intune felügyeletbe való regisztrálásához szükséges engedélyekkel.
Licencek hozzárendelése a felhasználókhoz a School Data Sync használatával az Intune Oktatási verzióban
Ha Ön oktatási szervezet, a School Data Sync (SDS) segítségével hozzárendelhet Intune Oktatási verziós licenceket a szinkronizált felhasználókhoz. Az SDS-profil beállításakor egyszerűen jelölje be az Oktatási Intune jelölőnégyzetet.
Amikor hozzárendel egy Intune oktatási verziós licencet, győződjön meg arról, hogy Intune Közvetlen licenc is hozzá van rendelve.
Az SDS-ről további információt a School Data Sync áttekintésében talál.
A felhasználói és eszközlicencek hatása a szolgáltatásokhoz való hozzáférésre
- Minden felhasználó, akihez felhasználói szoftverlicencet rendel, elérheti és használhatja a online szolgáltatások és a kapcsolódó szoftvereket (beleértve a System Center szoftvereket is) az alkalmazások és akár 15 MDM-eszköz kezeléséhez.
- A felhasználói licencektől függetlenül bármilyen eszközhöz vásárolhat licenceket. Az eszközlicenceket nem kell hozzárendelni az eszközökhöz. A online szolgáltatások és a kapcsolódó szoftvereket (beleértve a System Center szoftvereket) hozzáférő és használó eszközöknek rendelkezniük kell a Microsoft 365-bérlőben elérhető eszközlicenc-licenccel.
- Ha egy eszközt egynél több felhasználó használ, minden eszközhöz eszközalapú szoftverlicencre van szükség, vagy minden felhasználóhoz felhasználói szoftverlicencre van szükség.
- Ha eltávolít egy licencet egy felügyelt eszközökkel rendelkező felhasználótól, az hatással lehet ezeknek az eszközöknek a megfelelőségére vagy felügyeletére.
Véletlenül nem licencelt felhasználók visszaállítása
- Ha véletlenül eltávolította egy vagy több felhasználó licencét, visszaállíthatja az eszköz megfelelőségét és felügyeletét, ha újra hozzárendeli a licencet az adott felhasználókhoz. További információ: Microsoft Intune licencek hozzárendelése.
A megvásárolt licencek típusának megismerése
A megvásárolt Intune határozza meg az előfizetési adatait:
- Ha Nagyvállalati Szerződés keresztül vásárolt Intune, az előfizetés adatait a Mennyiségi licenc portál Előfizetések területén találja.
- Ha Intune vásárolt egy felhőszolgáltatón keresztül, forduljon viszonteladójához.
- Ha Intune cc# vagy számlával vásárolta, akkor a licencek felhasználóalapúak lesznek.
Aktuális licencek keresése
A licencek kezeléséhez Microsoft 365 Felügyeleti központ kell használnia. A licencadatokat azonban megtekintheti Microsoft Intune Felügyeleti központban és Microsoft Entra felügyeleti központ.
Microsoft 365 felügyeleti központ
A Microsoft 365 Felügyeleti központ segítségével kezelheti a szervezet által elérhető előfizetési licenceket. A részletek megkereséséhez jelentkezzen be a Microsoft 365 Felügyeleti központ, válassza a Számlázási>licencek lehetőséget, majd az Előfizetések lapot. Emellett a szervezet tulajdonában lévő termékeket is megtekintheti a Microsoft 365 Felügyeleti központ a Számlázás>lehetőség kiválasztásával.A saját termékei, majd válassza a Termékek lapot. A Microsoft 365 Felügyeleti központ a felhasználók licencadatait is megadja, ha a Felhasználók>Aktív felhasználók>lehetőséget választja ki a felhasználói>Licencek és alkalmazások lehetőséget.
Megjegyzés:
A licencek kezelése csak a Microsoft 365 Felügyeleti központ Centerben érhető el.
Microsoft Intune Felügyeleti központ
A Microsoft Intune Felügyeleti központban megtekintheti a Licencelt felhasználók teljes száma és az Összes Intune licencet. Ezen adatok megkereséséhez jelentkezzen be a Microsoft Intune Felügyeleti központba, válassza a Bérlői felügyelet>Bérlő állapota lehetőséget, és válassza a Bérlő részletei lapot. Emellett megtekintheti a felhasználókhoz elérhető hozzárendelt licenceket a Intune a Felhasználók>kiválasztása felhasználói>licencek lehetőség kiválasztásával.
Microsoft Entra felügyeleti központ
Az Microsoft Intune Felügyeleti központhoz hasonlóan a Microsoft Entra felügyeleti központ is megtekintheti az elérhető terméklicenceket és a hozzárendelt felhasználói licenceket. A Microsoft Entra felügyeleti központterméklicenceinek megtekintéséhez válassza a Licencek lehetőséget a Számlázás szakaszban, majd válassza a Minden termék lehetőséget. A felhasználók számára elérhető hozzárendelt licencek megtekintéséhez válassza a Felhasználók>Minden felhasználó> felhasználóilicenceklehetőséget>.
Aktuális licencek keresése a PowerShell használatával
Az Microsoft Intune-előfizetés ingyenes és felhasznált licenceinek számának megtekintéséhez az alábbi lépésekkel futtathatja a PowerShell-parancsokat.
Egy PowerShell-parancssorból futtassa a következő parancsot:
$creds = Get-Credential
Egy előugró ablak kérni fogja a hitelesítő adatokat. Adja meg a Microsoft Intune hitelesítő adatait.
Futtassa az alábbi parancsot:
Connect-MgGraph -Credential $creds
Futtassa az alábbi parancsot:
Get-MgSubscribedSku
Megjelenik a fiókazonosító, az aktív egységek és a felhasznált egységek listája. Vegye figyelembe, hogy ez az előfizetésben található Microsoft Office 365 licenceket is megjeleníti.
Megjegyzés:
A Microsoft Entra ID P1 vagy P2 és Microsoft Intune Microsoft Intune Felügyeleti központ használatával történő megerősítéséhez lásd: Licencek megerősítése.
EmS felhasználói licencek szelektív kezelése a PowerShell használatával
A Microsoft Enterprise Mobility + Security (korábbi nevén Nagyvállalati mobilitási csomag) szolgáltatást használó szervezetek olyan felhasználókat is tartalmazhatnak, akik csak az EMS-csomagban Microsoft Entra ID P1, P2 vagy Intune szolgáltatásokat igényelnek. A Microsoft Graph PowerShell-parancsmagok használatával a szolgáltatások egy vagy egy részhalmazát is hozzárendelheti.
Ha szelektíven szeretne felhasználói licenceket hozzárendelni az EMS-szolgáltatásokhoz, nyissa meg a PowerShellt rendszergazdaként egy olyan számítógépen, amelyen telepítve van a Microsoft Graph PowerShell . A PowerShellt telepítheti helyi számítógépre vagy ADFS-kiszolgálóra.
Létre kell hoznia egy új licenc-termékváltozat-definíciót, amely csak a kívánt szolgáltatáscsomagokra vonatkozik. Ehhez tiltsa le azokat a csomagokat, amelyeket nem szeretne alkalmazni. Létrehozhat például egy licenc-termékváltozat-definíciót, amely nem rendel hozzá Intune licencet. Az elérhető szolgáltatások listájának megtekintéséhez írja be a következőt:
(Get-MgSubscribedSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus
A Intune szolgáltatáscsomag kizárásához futtassa a következő parancsot. Ugyanezzel a módszerrel kibonthatja a teljes biztonsági csoportot, vagy részletesebb szűrőket is használhat.
1. példa
Hozzon létre egy új felhasználót a parancssorban, és rendeljen hozzá egy EMS-licencet a licenc Intune részének engedélyezése nélkül:
Connect-MgGraph
New-MgUser -DisplayName "Test User" -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US
$CustomEMS = Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS
Ellenőrzés a következővel:
(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus
2. példa
Tiltsa le az EMS-licenc Intune részét egy olyan felhasználónál, aki már rendelkezik licenccel:
Connect-MgGraph
$CustomEMS = Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS
Ellenőrzés a következővel:
(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus