Licenties toewijzen aan gebruikers zodat ze apparaten kunnen inschrijven in Intune

Of u nu handmatig gebruikers toevoegt of synchroniseert vanuit uw on-premises Active Directory, u moet eerst elke gebruikerslicentie toewijzen voordat gebruikers hun apparaten kunnen inschrijven in Intune. Zie Microsoft Intune licenties voor een lijst met licenties.

Een Intune licentie toewijzen in de Microsoft 365-beheercentrum

U kunt de Microsoft 365-beheercentrum gebruiken om handmatig cloudgebruikers toe te voegen en licenties toe te wijzen aan zowel cloudgebruikersaccounts als accounts die vanuit uw on-premises Active Directory zijn gesynchroniseerd met Microsoft Entra ID.

1. Selecteer in de Microsoft 365-beheercentrumGebruikers>Actieve gebruikers>kiezen een gebruikerslicentie> zonder licentieen apps.

2. Kies het vak voor Intune>Wijzigingen opslaan. Als u de Enterprise Mobility + Security E5 of een andere licentie wilt gebruiken, kiest u in plaats daarvan dat vak. Zie Microsoft Intune licenties voor meer informatie over Microsoft Intune licenties.

Het gebruikersaccount heeft nu de machtigingen die nodig zijn om de service te gebruiken en apparaten in te schrijven bij Intune-beheer.

School Data Sync gebruiken om licenties toe te wijzen aan gebruikers in Intune voor onderwijs

Als u een onderwijsorganisatie bent, kunt u School Data Sync (SDS) gebruiken om Intune voor onderwijslicenties toe te wijzen aan gesynchroniseerde gebruikers. Kies het selectievakje Intune for Education wanneer u uw SDS-profiel instelt.

Wanneer u een Intune for Education-licentie toewijst, moet u ervoor zorgen dat Intune A Direct-licentie ook wordt toegewezen.

Zie dit overzicht van School Data Sync voor meer informatie over SDS.

Hoe gebruikers- en apparaatlicenties de toegang tot services beïnvloeden

• Elke gebruiker waaraan u een gebruikerslicentie voor software toewijst, heeft toegang tot de onlineservices en gerelateerde software (inclusief System Center-software) om toepassingen en maximaal 15 MDM-apparaten te beheren.
• U kunt licenties voor alle apparaten afzonderlijk van gebruikerslicenties aanschaffen. Apparaatlicenties hoeven niet aan de apparaten te worden toegewezen. Elk apparaat dat de onlineservices en gerelateerde software (inclusief System Center-software) opent en gebruikt, moet een apparaatlicentie hebben die beschikbaar is in de Microsoft 365-tenant.
• Als een apparaat door meer dan één gebruiker wordt gebruikt, is voor elk apparaat een op apparaten gebaseerde softwarelicentie vereist of hebben alle gebruikers een gebruikerssoftwarelicentie nodig.
• Als u een licentie verwijdert van een gebruiker die beheerde apparaten heeft, kan dit van invloed zijn op de naleving of het beheer van die apparaten.

Gebruikers herstellen die per ongeluk geen licentie hebben

• Als u de licentie voor een of meer gebruikers per ongeluk hebt verwijderd, kunt u hun apparaatnaleving en -beheer herstellen door de licentie voor die gebruikers opnieuw toe te wijzen. Zie Microsoft Intune licenties toewijzen voor meer informatie.

Informatie over het type licenties dat u hebt gekocht

Hoe u Intune hebt aangeschaft, bepaalt uw abonnementsgegevens:

• Als u Intune hebt aangeschaft via een Enterprise Agreement, kunt u uw abonnementsgegevens vinden in de volumelicentieportal onder Abonnementen.
• Als u Intune hebt gekocht via een Cloud Solution Provider, neemt u contact op met uw reseller.
• Als u Intune hebt gekocht met een CC# of factuur, zijn uw licenties op basis van gebruikers.

Huidige licenties opzoeken

U moet Microsoft 365-beheercentrum gebruiken om uw licenties te beheren. U kunt echter licentiedetails bekijken in Microsoft Intune beheercentrum en Microsoft Entra-beheercentrum.

Microsoft 365-beheercentrum

Met behulp van de Microsoft 365-beheercentrum kunt u de abonnementslicenties beheren die uw organisatie beschikbaar heeft. Als u deze details wilt vinden, meldt u zich aan bij de Microsoft 365-beheercentrum, selecteert uFactureringslicenties> en selecteert u vervolgens het tabblad Abonnementen. Daarnaast kunt u de producten die eigendom zijn van uw organisatie bekijken in de Microsoft 365-beheercentrum door Facturering>uw producten te selecteren en vervolgens selecteer het tabblad Producten. De Microsoft 365-beheercentrum biedt ook licentiedetails voor gebruikers door Gebruikers>Actieve gebruikers>selecteren een gebruiker>Licenties en apps.

Microsoft Intune beheercentrum

Met behulp van het Microsoft Intune-beheercentrum kunt u het totaal aantal gelicentieerde gebruikers en het totaal aantal Intune licenties weergeven. Als u deze gegevens wilt vinden, meldt u zich aan bij het Microsoft Intune-beheercentrum, selecteert u Tenantbeheer>Tenantstatus en selecteert u het tabblad Tenantdetails. Daarnaast kunt u de toegewezen licenties bekijken die beschikbaar zijn voor een gebruiker in Intune door Gebruikers>selecteren een gebruikerslicentie> te selecteren.

Microsoft Entra-beheercentrum

Net als Microsoft Intune beheercentrum kunt u de Microsoft Entra-beheercentrum gebruiken om beschikbare productlicenties en toegewezen gebruikerslicenties weer te geven. Als u productlicenties wilt weergeven in de Microsoft Entra-beheercentrum, selecteert u Licenties in de sectie Facturering en selecteert u Alle producten. Als u de toegewezen licenties wilt weergeven die beschikbaar zijn voor een gebruiker, selecteert u Gebruikers>Alle gebruikers>selecteren een gebruiker>Licenties.

Huidige licenties opzoeken met Behulp van PowerShell

Als u het aantal gratis en gebruikte licenties voor een Microsoft Intune-abonnement wilt weergeven, kunt u de volgende stappen gebruiken om PowerShell-opdrachten uit te voeren.

1. Voer de volgende opdracht uit vanaf een PowerShell-prompt:

   $creds = Get-Credential
   

2. In een pop-upvenster wordt om referenties gevraagd. Voer uw Microsoft Intune referenties in.

3. Voer de volgende opdracht uit:

   Connect-MgGraph -Credential $creds
   

4. Voer de volgende opdracht uit:

   Get-MgSubscribedSku
   

Er wordt een lijst met de account-id, de actieve eenheden en de verbruikte eenheden weergegeven. Houd er rekening mee dat hiermee ook eventuele Microsoft Office 365 licenties voor het abonnement worden weergegeven.

PowerShell gebruiken om EMS-gebruikerslicenties selectief te beheren

Organisaties die Microsoft Enterprise Mobility + Security (voorheen Enterprise Mobility Suite) gebruiken, hebben mogelijk gebruikers die alleen Microsoft Entra ID P1 of P2 of Intune-services in het EMS-pakket nodig hebben. U kunt een of een subset van services toewijzen met behulp van Microsoft Graph PowerShell-cmdlets.

Als u selectief gebruikerslicenties voor EMS-services wilt toewijzen, opent u PowerShell als beheerder op een computer waarop Microsoft Graph PowerShell is geïnstalleerd. U kunt PowerShell installeren op een lokale computer of op een ADFS-server.

U moet een nieuwe licentie-SKU-definitie maken die alleen van toepassing is op de gewenste serviceplannen. Hiervoor schakelt u de plannen uit die u niet wilt toepassen. U kunt bijvoorbeeld een licentie-SKU-definitie maken die geen Intune licentie toewijst. Als u een lijst met beschikbare services wilt weergeven, typt u:

(Get-MgSubscribedSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus

U kunt de volgende opdracht uitvoeren om het Intune serviceplan uit te sluiten. U kunt dezelfde methode gebruiken om uit te breiden naar een hele beveiligingsgroep of u kunt gedetailleerdere filters gebruiken.

Voorbeeld 1
Maak een nieuwe gebruiker op de opdrachtregel en wijs een EMS-licentie toe zonder het Intune gedeelte van de licentie in te schakelen:

Connect-MgGraph

New-MgUser -DisplayName "Test User" -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS

Controleer met:

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Voorbeeld 2
Schakel het Intune gedeelte van de EMS-licentie uit voor een gebruiker die al is toegewezen met een licentie:

Connect-MgGraph

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS

Controleer met:

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus