Назначение лицензий пользователям

При добавлении пользователей вручную или синхронизации из локальной службы Active Directory необходимо сначала назначить лицензию каждому пользователю, прежде чем пользователи смогут зарегистрировать свои устройства в Intune. Список лицензий см. в разделе Лицензирование Microsoft Intune.

Назначение лицензии Intune в Центре администрирования Microsoft 365

С помощью Центра администрирования Microsoft 365 можно вручную добавить облачных пользователей и назначить лицензии как облачным учетным записям пользователей, так и учетным записям, синхронизированным из локальной службы Active Directory с Microsoft Entra ID.

1. В Центре администрирования Microsoft 365 выберите "Пользователи" Активные>пользователи>выберите нелицензированного пользователя>Лицензии и приложения.

2. Установите флажок для параметра IntuneSave>Изменения. Если вы хотите использовать Enterprise Mobility + Security (план E5) или другую лицензию, установите соответствующий флажок. Дополнительные сведения о лицензиях Microsoft Intune см. в разделе Лицензирование Microsoft Intune.

Теперь у учетной записи пользователя есть разрешения, необходимые для использования службы и регистрации устройств в управлении Intune.

Назначение лицензий пользователям в Intune для образовательных учреждений с помощью синхронизации сведений о школе

Если вы представляете образовательное учреждение, вы можете использовать School Синхронизация данных (SDS) для назначения лицензий на Intune для образовательных учреждений синхронизированным пользователям. Просто установите флажок "Intune для образовательных учреждений" при настройке профиля синхронизации сведений о школе (SDS).

При назначении лицензии Intune для образовательных учреждений необходимо также назначить лицензию Intune A Direct.

Дополнительные сведения о SDS см. в статье Общие сведения о синхронизации сведений о школе.

Влияние лицензий для пользователей и устройств на доступ к службам

• Каждый пользователь, которому вы назначите пользовательскую лицензию на программное обеспечение, получает права на доступ к веб-службам и связанному с ними ПО (включая System Center), а также на их использование для управления приложениями и максимум 15 устройствами MDM.
• Вы можете приобрести лицензии на любые устройства отдельно от пользовательских лицензий. Лицензии устройств не нужно назначать устройствам. Каждое устройство, которое получает доступ к веб-службам и связанному программному обеспечению (включая программное обеспечение System Center) и использует их, должно иметь лицензию на устройство, доступную в клиенте Microsoft 365.
• Если устройство используется несколькими пользователями, для каждого устройства требуется лицензия на программное обеспечение на основе устройства или для всех пользователей требуется лицензия на пользовательское программное обеспечение.
• Если вы удалите лицензию у пользователя с управляемыми устройствами, это может повлиять на соответствие требованиям или управление этими устройствами.

Восстановление пользователей, у которых случайно удалена лицензия

• Если вы случайно удалили лицензию для одного или нескольких пользователей, то можно восстановить соответствие и управление их устройствами, повторно назначив лицензию для этих пользователей. Дополнительные сведения см. в разделе Назначение лицензий Microsoft Intune.

Определение типа приобретенных лицензий

Сведения о подписке зависят от способа приобретения Intune.

• Если вы приобрели Intune по соглашению Enterprise, сведения о подписке можно найти на портале корпоративного лицензирования в разделе Подписки.
• Если вы приобрели Intune через поставщика облачных решений, обратитесь к торговому посреднику.
• Если вы приобрели Intune по номеру CC# или накладной, лицензии предоставляются "на пользователя".

Просмотр текущих лицензий

Для управления лицензиями необходимо использовать Центр администрирования Microsoft 365. Однако вы можете просмотреть сведения о лицензии в Центре администрирования Microsoft Intune и Центре администрирования Microsoft Entra.

Центр администрирования Microsoft 365

С помощью Центра администрирования Microsoft 365 вы можете управлять лицензиями на подписку, доступными в вашей организации. Чтобы найти эти сведения, войдите в Центр администрирования Microsoft 365, выберите "Выставление>счетов", лицензии и откройте вкладку "Подписки". Кроме того, вы можете просмотреть продукты, принадлежащие вашей организации, в Центре администрирования Microsoft 365, выбрав Выставление> счетовВаши продукты, затем выберите вкладку "Продукты". Центр администрирования Microsoft 365 также предоставляет сведения о лицензиях для пользователей путем выбора "Пользователи","Активные> пользователи>", "Выбор пользователя>", "Лицензии и приложения".

Центр администрирования Microsoft Intune

В Центре администрирования Microsoft Intune можно просмотреть общее число лицензированных пользователей и общее число лицензий Intune. Чтобы найти эти сведения, войдите в Центр администрирования Microsoft Intune, выберите Администрирование>клиента, Состояние клиента и откройте вкладку сведений о клиенте. Кроме того, вы можете просмотреть назначенные лицензии, доступные пользователю в Intune, выбрав Пользователи>выберите Лицензии пользователя>.

Центр администрирования Microsoft Entra

Как и в Центре администрирования Microsoft Intune, для просмотра доступных лицензий на продукты и лицензий назначенных пользователей можно использовать Центр администрирования Microsoft Intune. Чтобы просмотреть лицензии на продукты в Центре администрирования Microsoft Entra, выберите «Лицензии» в разделе «Выставление счетов» и выберите «Все продукты». Чтобы просмотреть назначенные лицензии, доступные пользователю, выберите Пользователи>Все пользователи>выберите Лицензии пользователя>.

Посмотрите текущие лицензии с помощью PowerShell

Чтобы просмотреть количество бесплатных и используемых лицензий в подписке Microsoft Intune, выполните следующие действия для запуска команд PowerShell.

1. Из запроса PowerShell запустите следующую команду:

   $creds = Get-Credential
   

2. Во всплывающем окне отобразится запрос на ввод учетных данных. Введите учетные данные для Microsoft Intune.

3. Выполните следующую команду:

   Connect-MgGraph -Credential $creds
   

4. Выполните следующую команду:

   Get-MgSubscribedSku
   

   Появится список Идентификатор учетной записи, Активные единицы и Потребленные единицы. Обратите внимание, что это также приведет к отображению всех лицензий Microsoft Office 365 по подписке.

Использование PowerShell для избирательного управления пользовательскими лицензиями EMS

В организациях, использующих Microsoft Enterprise Mobility + Security (ранее Enterprise Mobility Suite), могут быть пользователи, которым требуются только службы Microsoft Entra ID P1 или P2 или Intune в пакете EMS. Вы можете назначить одну или несколько служб с помощью командлетов Microsoft Graph PowerShell.

Чтобы выборочно назначить пользовательские лицензии для служб EMS, откройте PowerShell от имени администратора на компьютере с установленным приложением Microsoft Graph PowerShell . PowerShell можно установить на локальном компьютере или на сервере ADFS.

Необходимо создать новое определение SKU для лицензии, которое применяется только к нужным планам обслуживания. Чтобы сделать это, отключите планы, которые не нужно применять. Например, можно создать определение SKU лицензии, которое не назначает лицензию Intune. Чтобы просмотреть список доступных служб, введите:

(Get-MgSubscribedSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus

Можно выполнить следующую команду, чтобы исключить план обслуживания Intune. Вы можете воспользоваться тем же методом для работы со всей группой безопасности или применить более детализированные фильтры.

Пример 1
Создайте нового пользователя в командной строке и назначьте лицензию EMS, не включая ту ее часть, которая относится к Intune:

Connect-MgGraph

New-MgUser -DisplayName "Test User" -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US

$CustomEMS =     Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS

Проверьте:

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Пример 2
Отключите связанную с Intune часть лицензии EMS для пользователя, которому уже назначена с лицензия:

Connect-MgGraph

$CustomEMS =     Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS

Проверьте:

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Связанные материалы

• Назначение ролей Microsoft Intune группам пользователей для управления доступом на основе ролей
• Настройка центра управления MDM