Лицензирование Microsoft Intune

Microsoft Intune лицензируется на основе трех планов и входит в несколько пакетов Microsoft 365. В этой статье описаны планы, требования к лицензиям для пользователей и администраторов, а также способы проверки лицензий.

Планы Microsoft Intune

Возможности Intune разделены на три плана. Документация по Intune и Центр администрирования Microsoft Intune используют эти имена, чтобы указать, какой план требуется для тех или иных возможностей:

  • Microsoft Intune (план 1): базовая служба.
    Единое облачное управление конечными точками для устройств и приложений.
  • Microsoft Intune (план 2): добавление к плану 1.
    Расширенные возможности управления конечными точками, включая удаленную помощь и расширенную аналитику.
  • Microsoft Intune Suite: дополнение к плану 1.
    Объединяет расширенные возможности управления конечными точками и обеспечения безопасности. Включает план 2.

Большинство организаций получают Intune в составе пакета Microsoft 365 (например, Microsoft 365 E3, E5 или E7), а не покупают эти планы напрямую. Сведения о том, что входит в каждый набор, о текущих ценах и о способах приобретения см. в разделе:

Администраторам не всегда нужна лицензия Intune. Дополнительные сведения см. в разделе Нелицензированный административный доступ.

Требования лицензирования

Лицензия Intune требуется для всех пользователей или устройств, которые прямо или косвенно пользуются преимуществами службы Microsoft Intune, включая доступ через Microsoft API . Intune входит только в лицензии, перечисленные на странице планов и цен Microsoft Intune.

Microsoft Intune для образовательных учреждений

Intune (план 1 для образования) включен в следующие лицензии:

  • Microsoft 365 для образования A5
  • Microsoft 365 для образования A3

Сведения о лицензировании Intune для образовательных учреждений см. в разделе Microsoft 365 для образования.

Лицензии только для устройств

Intune предлагает подписку только на устройство для управления устройствами, которые не связаны с определенными пользователями, такими как киоски, выделенные устройства, устройства телефонной комнаты, IoT и другие одноразовые устройства.

Назначайте лицензии устройств в зависимости от предполагаемого использования. Лицензии устройств применяются, если устройство зарегистрировано любым из следующих способов:

Сценарии управления только устройствами

  • Устройства, управляемые с помощью подписки Microsoft Intune только для устройств, поддерживают сценарии управления с целевыми устройствами для допустимых методов регистрации, включая сценарии с общим устройством и без привязки к пользователю.

  • Пользователь, вошедший в систему без лицензии Intune, не препятствует обработке политик, приложений или действий управления, ориентированных на устройство, на устройстве, управляемом с помощью подписки только для устройств.

Ограничения лицензий только для устройств

Когда устройство регистрируется с помощью лицензии на устройство, следующие функции Intune не поддерживаются:

Нелицензированный доступ администратора

Администраторы могут входить в службу Microsoft Intune и управлять ею без назначенной лицензии на Intune. Этот доступ включен по умолчанию для клиентов, созданных после июля 2021 г., и применяется ко всем ролям администраторов, включая администраторов Intune и администраторов Microsoft Entra. Клиенты, созданные до июля 2021 г., могут включить эту опцию вручную.

Нелицензированный административный доступ обеспечивает вход и доступ к управлению Центром администрирования Microsoft Intune. Она не заменяет требования к лицензии для других функций и служб. Например, для функций, зависящих от Microsoft Entra ID P1 или P2, по-прежнему требуется соответствующая лицензия.

Нужно ли включать этот параметр, зависит от того, когда был создан ваш клиент.

  • Клиенты, созданные после июля 2021 г.: по умолчанию поддерживается нелицензированный доступ администратора. Не требуется выполнять никаких действий.
  • Клиенты, созданные до июля 2021 г.: Администраторам требуется лицензия Intune, если не включен параметр "Разрешить доступ нелицензированным администраторам". Этот параметр нельзя отменить после его включения.

Важно!

  • Intune поддерживает до 1000 нелицензированных администраторов на одну группу безопасности. Если для назначения роли требуется более 1000 администраторов, используйте несколько групп безопасности.
  • Участники вложенных групп безопасности не включаются в доступ нелицензированных администраторов. Если вы сохраните вложенные группы безопасности, администраторам в этих вложенных группах по-прежнему потребуется лицензия Intune, даже если включен доступ нелицензированных администраторов.
  • Изменения доступа вступят в силу в течение 48 часов.

Включение нелицензированного административного доступа для клиентов до июля 2021 г.

Для клиентов, созданных после июля 2021 г., по умолчанию уже включен нелицензированный административный доступ. Следующие действия относятся только к клиентам, созданным до июля 2021 г.

Чтобы включить этот параметр, используйте учетную запись, которой назначена роль администратора Intune Microsoft Entra. Поскольку у этой роли привилегированные права, используйте ее только при необходимости.

  1. В Центре администрирования Microsoft Intune выберите пункт "Администрирование> клиента"Роли>администратора Лицензирование.
  2. Выберите "Разрешить доступ нелицензированным администраторам".
  3. Нажмите кнопку " Да ", чтобы разрешить доступ нелицензированным администраторам.

После включения этого параметра пользователям, входящим в Центр администрирования Microsoft Intune, не потребуется лицензия Intune. Роли, назначенные пользователям, определяют их области доступа.

Совместное управление с Configuration Manager

Большинство лицензий, в состав которых входит Microsoft Intune, также предоставляют права на использование Microsoft Configuration Manager, пока подписка остается активной.

Чтобы зарегистрировать существующие устройства, управляемые Configuration Manager, в Intune в масштабе без вмешательства пользователя, совместное управление использует функцию Microsoft Entra, называемую автоматической регистрацией. Для этого сценария требуется:

  • Microsoft Entra ID P1 или P2, назначенный каждому пользователю.
  • Microsoft Intune (план 1): автоматически включается в Microsoft Intune. Вам больше не нужно назначать отдельные лицензии Intune для этого сценария.

Вам по-прежнему нужно назначить лицензии Intune для других сценариев регистрации.

Подтверждение лицензий

Лицензия на Microsoft Intune создается при регистрации для получения бесплатной пробной версии Intune. В рамках этой пробной версии вы также получаете пробную подписку Enterprise Mobility + Security (EMS), которая включает в себя как Microsoft Entra ID P1 или P2, так и Microsoft Intune.

Примечание.

Если у вас нет лицензии на Intune, зарегистрируйтесь для получения бесплатной пробной версии Intune.

Чтобы подтвердить лицензию или пробную версию Microsoft Intune:

  1. Войдите в Центр администрирования Microsoft Intune.
  2. Выберите Администрирование клиента>Состояние клиента. На вкладке "Сведения о клиенте" можно увидеть центр MDM, общее число лицензированных пользователей и общее число лицензий Intune.
  3. Выберите Администрирование клиента>Роли>Мои разрешения.
  4. Подтвердите, что вы являетесь администратором и обладаете полными правами доступа ко всем ресурсам Intune.

Чтобы подтвердить лицензию Microsoft Entra ID P1 или P2:

  1. Войдите на портал Azure.
  2. Выберите Microsoft Entra ID.
  3. Выберите "Обзор". В области "Обзор " откройте вкладку "Обзор ", если она еще не открыта.
  4. В разделе Основные сведения просмотрите свою лицензию.

Если у вас нет лицензии на Microsoft Entra ID P1 или P2, см. раздел «Регистрация для получения выпусков Microsoft Entra ID P1 или P2».

Связанные материалы

  • Last updated on