Affecter des licences aux utilisateurs pour qu’ils puissent inscrire des appareils dans Intune

Que vous ajoutiez manuellement des utilisateurs ou synchronisez à partir de votre Active Directory local, vous devez d’abord attribuer chaque licence utilisateur avant que les utilisateurs puissent inscrire leurs appareils dans Intune. Pour obtenir la liste des licences, consultez Microsoft Intune licences.

Remarque

Les utilisateurs affectés Intune stratégie de protection des applications et ne pas inscrire leurs appareils dans Microsoft Intune ont également besoin d’une licence Intune pour recevoir la stratégie.

Attribuer une licence Intune dans le Centre d’administration Microsoft 365

Vous pouvez utiliser le Centre d’administration Microsoft 365 pour ajouter manuellement des utilisateurs cloud et attribuer des licences à des comptes d’utilisateur cloud et des comptes synchronisés à partir de votre Active Directory local vers Microsoft Entra ID.

1. Dans la Centre d’administration Microsoft 365, sélectionnez Utilisateurs>Les utilisateurs> actifschoisissent un utilisateur> sans licenceLicences et applications.

2. Cochez la case pour Intune>Enregistrer les modifications. Si vous souhaitez utiliser la Enterprise Mobility + Security E5 ou une autre licence, cochez plutôt cette case. Pour plus d’informations sur les licences Microsoft Intune, consultez licences Microsoft Intune.

Le compte d’utilisateur dispose désormais des autorisations nécessaires pour utiliser le service et inscrire des appareils dans Intune gestion.

Utiliser School Data Sync pour affecter des licences aux utilisateurs dans Intune pour l’Éducation

Si vous êtes un organization éducatif, vous pouvez utiliser School Data Sync (SDS) pour attribuer des licences Intune éducation aux utilisateurs synchronisés. Sélectionnez simplement la case à cocher Intune pour l’Éducation quand vous configurez votre profil SDS.

Quand vous affectez une licence Intune pour l’Éducation, vérifiez que la licence Intune A Direct est également affectée.

Pour en savoir plus sur SDS, consultez cette vue d’ensemble de School Data Sync.

Impact des licences utilisateur et d’appareil sur l’accès aux services

• Chaque utilisateur auquel vous affectez une licence de logiciel utilisateur peut accéder à et utiliser les services en ligne et logiciels liés (y compris les logiciels de System Center) pour gérer les applications et jusqu’à 15 appareils MDM.
• Vous pouvez acheter des licences pour un appareil indépendamment de la licence utilisateur. Les licences d’appareil n’ont pas besoin d’être attribuées aux appareils. Chaque appareil qui accède au services en ligne et utilise le logiciel associé (y compris le logiciel System Center) doit disposer d’une licence d’appareil disponible dans le locataire Microsoft 365.
• Si un appareil est utilisé par plus d’un utilisateur, chaque appareil nécessite une licence logicielle basée sur l’appareil ou tous les utilisateurs nécessitent une licence logicielle utilisateur.
• Si vous supprimez une licence d’un utilisateur qui dispose d’appareils gérés, cela peut affecter la conformité ou la gestion de ces appareils.

Comment restaurer les utilisateurs qui ont accidentellement perdu leur licence

• Si vous avez accidentellement supprimé la licence pour un ou plusieurs utilisateurs, vous pouvez restaurer la conformité et la gestion de leur appareil en ré-attribuant la licence à ces utilisateurs. Pour plus d’informations, consultez Affecter des licences Microsoft Intune.

Présentation du type des licences achetées

La façon dont vous avez acheté Intune détermine vos informations d’abonnement :

• Si vous avez acheté Intune dans le cadre d’un contrat Entreprise, vos informations d’abonnement figurent dans le portail Licence en volume sous Abonnements.
• Si vous avez acheté Intune via un fournisseur de solutions cloud, vérifiez auprès de votre revendeur.
• Si vous avez acheté Intune avec un numéro de CC ou une facture, vos licences sont basées sur l’utilisateur.

Rechercher les licences actuelles

Vous devez utiliser Centre d’administration Microsoft 365 pour gérer vos licences. Toutefois, vous pouvez afficher les détails de la licence dans Microsoft Intune centre d’administration et centre d’administration Microsoft Entra.

Centre d’administration Microsoft 365

À l’aide de la Centre d’administration Microsoft 365, vous pouvez gérer les licences d’abonnement disponibles pour votre organization. Pour trouver ces détails, connectez-vous à la Centre d’administration Microsoft 365, sélectionnezLicencesde facturation>, puis sélectionnez l’onglet Abonnements. En outre, vous pouvez afficher les produits appartenant à votre organization dans le Centre d’administration Microsoft 365 en sélectionnant Facturation>de vos produits, puis sélectionnez l’onglet Produits. Le Centre d’administration Microsoft 365 fournit également des détails sur les licences pour les utilisateurs en sélectionnant Utilisateurs>actifs les utilisateurs>sélectionnent un utilisateur>Licences et applications.

Remarque

La gestion des licences n’est disponible qu’avec dans le Centre Administration Microsoft 365.

centre d’administration Microsoft Intune

À l’aide du centre d’administration Microsoft Intune, vous pouvez afficher le nombre total d’utilisateurs sous licence et le nombre total de licences Intune. Pour trouver ces détails, connectez-vous au centre d’administration Microsoft Intune, sélectionnez Administration du locataire>status et sélectionnez l’onglet Détails du locataire. En outre, vous pouvez afficher les licences attribuées disponibles pour un utilisateur dans Intune en sélectionnant Utilisateurs>sélectionner un utilisateur>Licences.

Centre d'administration Microsoft Entra

Tout comme Microsoft Intune centre d’administration, vous pouvez utiliser le centre d’administration Microsoft Entra pour afficher les licences de produit disponibles et les licences utilisateur affectées. Pour afficher les licences de produit dans le centre d’administration Microsoft Entra, sélectionnez Licences sous la section Facturation, puis sélectionnez Tous les produits. Pour afficher les licences attribuées disponibles pour un utilisateur, sélectionnez Utilisateurs>Tous les utilisateurs>sélectionnent un utilisateur>Licences.

Rechercher les licences actuelles à l’aide de PowerShell

Pour afficher le nombre de licences gratuites et utilisées dans un abonnement Microsoft Intune, vous pouvez utiliser les étapes suivantes pour exécuter les commandes PowerShell.

1. À partir d’une invite PowerShell, exécutez la commande suivante :

   $creds = Get-Credential
   

2. Une fenêtre contextuelle vous invite à entrer des informations d’identification. Entrez vos informations d’identification Microsoft Intune.

3. Exécutez la commande suivante :

   Connect-MgGraph -Credential $creds
   

4. Exécutez la commande suivante :

   Get-MgSubscribedSku
   

Une liste de l’ID de compte,des Unités activeset des Unités consommées s’affiche. Notez qu’il affiche également les licences Microsoft Office 365 de l’abonnement.

Remarque

Pour confirmer votre Microsoft Entra ID P1 ou P2 et Microsoft Intune à l’aide de Microsoft Intune centre d’administration, consultez Confirmer vos licences.

Utiliser PowerShell pour gérer de manière sélective les licences utilisateur EMS

Les organisations qui utilisent Microsoft Enterprise Mobility + Security (anciennement Enterprise Mobility Suite) peuvent avoir des utilisateurs qui ont uniquement besoin de Microsoft Entra ID services P1 ou P2 ou Intune dans le package EMS. Vous pouvez attribuer un ou un sous-ensemble de services à l’aide des applets de commande PowerShell Microsoft Graph.

Pour attribuer de manière sélective des licences utilisateur pour les services EMS, ouvrez PowerShell en tant qu’administrateur sur un ordinateur sur lequel Microsoft Graph PowerShell est installé. Vous pouvez installer PowerShell sur un ordinateur local ou sur un serveur ADFS.

Vous devez créer une nouvelle définition de référence (SKU) de licence qui s’applique uniquement aux plans de service requis. Pour ce faire, désactivez les plans que vous ne souhaitez pas appliquer. Par exemple, vous pouvez créer une définition de référence SKU de licence qui n’affecte pas de licence Intune. Pour afficher une liste des services disponibles, tapez :

(Get-MgSubscribedSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus

Vous pouvez exécuter la commande suivante pour exclure le plan de service Intune. Vous pouvez utiliser la même méthode pour étendre la procédure à un groupe de sécurité entier ou vous pouvez utiliser des filtres plus granulaires.

Exemple 1
Créer un nouvel utilisateur sur la ligne de commande et affecter une licence EMS sans activer la partie Intune de la licence :

Connect-MgGraph

New-MgUser -DisplayName "Test User" -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS

Vérification avec :

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus

Exemple 2
Désactiver la partie Intune de la licence EMS pour un utilisateur qui a déjà une licence :

Connect-MgGraph

$CustomEMS = 	Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS

Vérification avec :

(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus