Лицензирование Microsoft Intune

Microsoft Intune лицензируется через три плана и входит в несколько пакетов Microsoft 365. В этой статье описаны планы, требования к лицензиям для пользователей и администраторов, а также способы подтверждения лицензий.

Microsoft Intune планы

Intune возможности организованы в три плана. В документации по Intune и центре администрирования Microsoft Intune используются следующие имена, чтобы указать, какие возможности требуют того или иного плана:

  • Microsoft Intune (план 1): базовая служба.
    Облачное унифицированное управление конечными точками для устройств и приложений.
  • Microsoft Intune план 2: дополнение к плану 1.
    Расширенные возможности управления конечными точками, включая Удаленная помощь и Расширенная аналитика.
  • Microsoft Intune Suite: дополнение к плану 1.
    Объединяет расширенные возможности управления конечными точками и безопасности. Включает план 2.

Большинство организаций получают Intune как часть пакета Microsoft 365 (например, Microsoft 365 E3, E5 или E7), а не покупают эти планы напрямую. Сведения о том, что включает каждый пакет, текущих ценах и способах покупки, см. в разделе:

Администраторы не всегда нуждаются в лицензии на Intune. Дополнительные сведения см. в разделе Нелицензированные права администратора.

Требования лицензирования

Лицензия на Intune требуется для любого пользователя или устройства, которые прямо или косвенно получают преимущества от службы Microsoft Intune, включая доступ через API Майкрософт. Intune включается только в лицензии, перечисленные на странице планов и цен на Microsoft Intune.

Microsoft Intune для образовательных учреждений

Intune план 1 для образовательных учреждений входит в следующие лицензии:

  • Microsoft 365 для образования A5
  • Microsoft 365 для образования A3

Сведения о лицензировании Intune для образовательных учреждений см. в разделе Microsoft 365 для образования.

Лицензии только для устройств

Intune предлагает подписку только для устройств для управления устройствами, которые не связаны с конкретными пользователями, такими как киоски, выделенные устройства, устройства с телефонными комнатами, IoT и другие одноразовые устройства.

Назначьте лицензии устройств на основе предполагаемого использования. Лицензии на устройства применяются, когда устройство регистрируется с помощью любого из следующих методов:

Ограничения лицензий только для устройств

Когда устройство регистрируется с помощью лицензии на устройство, следующие функции Intune не поддерживаются:

Нелицензированные права администратора

Администраторы могут входить в Microsoft Intune и управлять ими без назначенной лицензии Intune. Этот доступ включен по умолчанию для клиентов, созданных после июля 2021 г., и применяется ко всем ролям администраторов, включая администраторов Intune и администраторов Microsoft Entra. Клиенты, созданные до июля 2021 г., могут включить этот параметр вручную.

Нелицензированные права администратора предоставляют доступ к центру администрирования Microsoft Intune для входа и управления. Он не заменяет требования к лицензии для других функций и служб. Например, функции, зависящие от Microsoft Entra ID P1 или P2, по-прежнему требуют соответствующей лицензии.

Нужно ли включить этот параметр, зависит от того, когда был создан клиент:

  • Клиенты, созданные после июля 2021 г.: нелицензированные права администратора поддерживаются по умолчанию. Не требуется выполнять никаких действий.
  • Клиенты, созданные до июля 2021 г. Администраторам требуется лицензия на Intune, если не включен параметр Разрешить доступ нелицензированных администраторов. Этот параметр нельзя отменить после включения.

Важно!

  • Intune поддерживает до 1000 нелицензированных администраторов на группу безопасности. Если для назначения ролей требуется более 1000 администраторов, используйте несколько групп безопасности.
  • Члены вложенных групп безопасности не включаются в доступ нелицензированных администраторов. Если вы сохраняете вложенные группы безопасности, администраторам этих вложенных групп по-прежнему требуется лицензия на Intune, даже если доступ нелицензированных администраторов включен.
  • Изменения доступа вступят в силу в течение 48 часов.

Включение нелицензированного доступа администратора для клиентов до июля 2021 г.

Для клиентов, созданных после июля 2021 г., по умолчанию включен нелицензированный доступ администратора. Следующие действия применяются только к клиентам, созданным до июля 2021 г.

Чтобы включить этот параметр, используйте учетную запись, назначаемую роли Microsoft Entra администратора Intune. Так как эта роль является привилегированной, используйте ее только при необходимости.

  1. В Центре администрирования Microsoft Intune выберите администрирование> клиентаРоли>Лицензирование администратора.
  2. Выберите Разрешить доступ для нелицензированных администраторов.
  3. Выберите Да , чтобы разрешить доступ нелицензированных администраторов.

После включения этого параметра пользователям, которые входят в центр администрирования Microsoft Intune, лицензия на Intune не требуется. Роли, назначенные пользователям, определяют их область доступа.

Совместное управление с Configuration Manager

Большинство лицензий, включающих Microsoft Intune также предоставляют права на использование Microsoft Configuration Manager, пока подписка остается активной.

Чтобы зарегистрировать существующие управляемые Configuration Manager устройства в Intune в большом масштабе без взаимодействия с пользователем, совместное управление использует функцию Microsoft Entra, называемую автоматической регистрацией. Для этого сценария требуются:

  • Microsoft Entra ID P1 или P2, назначенные каждому пользователю.
  • Microsoft Intune (план 1): автоматически включается в Microsoft Intune. Вам больше не нужно назначать отдельные лицензии Intune для этого сценария.

Вам по-прежнему нужно назначить лицензии Intune для других сценариев регистрации.

Подтверждение лицензий

Лицензия на Microsoft Intune создается при регистрации для получения бесплатной пробной версии Intune. В рамках этой пробной версии вы также получаете пробную подписку Enterprise Mobility + Security (EMS), которая включает в себя как Microsoft Entra ID P1, P2, так и Microsoft Intune.

Примечание.

Если у вас нет лицензии на Intune, зарегистрируйтесь для получения бесплатной пробной версии Intune.

Чтобы подтвердить лицензию на Microsoft Intune или пробную версию, выполните приведенные далее действия.

  1. Войдите в Центр администрирования Microsoft Intune.
  2. Выберите Администрирование клиента>Состояние клиента. На вкладке Сведения о клиенте вы увидите центр MDM, общее число лицензированных пользователей и общее количество лицензий Intune.
  3. Выберите Администрирование клиента>Роли>Мои разрешения.
  4. Убедитесь, что вы являетесь администратором с полными разрешениями на доступ ко всем Intune ресурсам.

Чтобы подтвердить лицензию Microsoft Entra ID P1 или P2, выполните приведенные далее действия.

  1. Войдите на портал Azure.
  2. Выберите Microsoft Entra ID.
  3. Выберите Обзор. В области Обзор выберите вкладку Обзор , если она еще не выбрана.
  4. В разделе Основные сведения просмотрите свою лицензию.

Если у вас нет лицензии на Microsoft Entra ID P1 или P2, см. статью Регистрация для выпуска Microsoft Entra ID P1 или P2.

Связанные материалы

  • Last updated on