將授權指派給使用者，讓他們可以在 Intune 註冊裝置
無論您是手動新增使用者或從 內部部署的 Active Directory 同步處理，都必須先指派每個用戶授權，使用者才能在 Intune 中註冊其裝置。 如需授權清單，請參閱 Microsoft Intune 授權。
注意事項
指派 Intune 應用程式保護原則，但未將其裝置註冊到 Microsoft Intune 的使用者也需要 Intune 授權才能接收原則。
在 Microsoft 365 系統管理中心 中指派 Intune 授權
您可以使用 Microsoft 365 系統管理中心 手動新增雲端式使用者，並將授權指派給雲端式用戶帳戶，以及從您的 內部部署的 Active Directory 同步至 Microsoft Entra ID 的帳戶。
在 [Microsoft 365 系統管理中心 中，選取 [使用者>][作用中使用者>] 選擇未授權的使用者>授權和應用程式。
選擇Intune 儲存變更的方塊>。 如果您想要使用 Enterprise Mobility + Security E5 或其他授權，請改為選擇該方塊。 如需 Microsoft Intune 授權的詳細資訊，請參閱 Microsoft Intune 授權。
用戶帳戶現在具有使用服務以及將裝置註冊到 Intune 管理所需的許可權。
使用學校數據同步將授權指派給教育 Intune 中的使用者
如果您是教育組織，您可以使用學校數據同步 (SDS) 將教育用 Intune 授權指派給同步處理的使用者。 當您設定 SDS 設定檔時，只要選擇 [教育用 Intune] 複選框即可。
當您指派教育用 Intune 授權時，請確定 Intune 也已指派直接授權。
若要深入瞭解 SDS，請參閱 此學校數據同步概觀 。
用戶和裝置授權如何影響服務的存取
- 您指派使用者軟體授權的每個使用者，都可以存取和使用 線上服務 和相關的軟體 (包括 System Center 軟體) 來管理應用程式和最多 15 個 MDM 裝置。
- 您可以從使用者授權另外購買任何裝置的授權。 裝置授權不需要指派給裝置。 每個存取和使用 線上服務 和相關軟體 (的裝置，包括 System Center 軟體) ，都必須具有 Microsoft 365 租使用者中可用的裝置授權。
- 如果一個以上的使用者使用裝置，則每個裝置都需要以裝置為基礎的軟體授權，或是所有使用者都需要使用者軟體授權。
- 如果您從擁有受控裝置的使用者移除授權，可能會影響這些裝置的合規性或管理。
如何還原不小心未授權的使用者
- 如果您不小心移除了一或多個用戶的授權，您可以重新指派這些使用者的授權，以還原其裝置合規性與管理。 如需詳細資訊，請參閱指派 Microsoft Intune 授權。
瞭解您已購買的授權類型
您購買 Intune 如何決定您的訂用帳戶資訊：
- 如果您透過 Enterprise 合約 購買 Intune，您可以在大量授權入口網站的 [訂用帳戶] 下找到您的訂用帳戶資訊。
- 如果您透過雲端解決方案提供者購買 Intune，請洽閱您的轉銷商。
- 如果您使用 CC# 或 Invoice 購買 Intune，則您的授權會以用戶為基礎。
查閱目前的授權
您必須使用 Microsoft 365 系統管理中心 來管理您的授權。 不過，您可以在系統管理中心和 Microsoft Entra 系統管理中心 Microsoft Intune 檢視授權詳細數據。
Microsoft 365 系統管理中心
使用 Microsoft 365 系統管理中心，您可以管理貴組織可用的訂用帳戶授權。 若要尋找這些詳細數據，請登入 Microsoft 365 系統管理中心，選取 [帳單>授權]，然後選取 [訂用帳戶] 索引卷標。此外，您可以選取 [計費>您的產品]，在 Microsoft 365 系統管理中心 中檢視貴組織所擁有的產品，然後選取 [產品] 索引卷標。Microsoft 365 系統管理中心 也會選取 [使用者>] [作用中使用者>] 選取使用者授權和應用程式，為使用者>提供授權詳細數據。
注意事項
管理授權僅適用於 Microsoft 365 系統管理 中心。
Microsoft Intune系統管理中心
使用 Microsoft Intune 系統管理中心，您可以檢視授權用戶總數和總 Intune 授權。 若要尋找這些詳細數據，請登入 Microsoft Intune 系統管理中心，選取 [租使用者管理>租用戶狀態]，然後選取 [租使用者詳細數據] 索引卷標。此外，您可以選取 [使用者>] 選取使用者>授權，以檢視 Intune 中使用者可用的指派授權。
Microsoft Entra 系統管理中心
與 Microsoft Intune 系統管理中心非常類似，您可以使用 Microsoft Entra 系統管理中心 來檢視可用的產品授權和指派的用戶授權。 若要檢視 Microsoft Entra 系統管理中心 中的產品授權，請選取 [帳單] 區段下的 [授權]，然後選取 [所有產品]。 若要檢視使用者可用的指派授權，請選取 [ 使用者>][所有使用者>] 選取使用者>授權。
使用 PowerShell 查閱目前的授權
若要檢視 Microsoft Intune 訂用帳戶上的免費和已使用授權數目，您可以使用下列步驟來執行 PowerShell 命令。
從 PowerShell 提示字元中，執行下列命令：
$creds = Get-Credential彈出視窗會提示您輸入認證。 輸入您的 Microsoft Intune 認證。
執行下列命令：
Connect-MgGraph -Credential $creds執行下列命令：
Get-MgSubscribedSku
[帳戶標識碼]、[使用中單位] 和 [已取用的單位] 列表隨即出現。 請注意，這也會顯示訂用帳戶上的任何 Microsoft Office 365 授權。
注意事項
若要使用 Microsoft Intune 系統管理中心確認您的 Microsoft Entra ID P1 或 P2 和 Microsoft Intune，請參閱確認您的授權。
使用 PowerShell 選擇性地管理 EMS 用戶授權
使用Microsoft Enterprise Mobility + Security (先前為 Enterprise Mobility Suite) 的組織，可能會有只需要在 EMS 套件中 Microsoft Entra ID P1 或 P2 或 Intune 服務的使用者。 您可以使用 Microsoft Graph PowerShell Cmdlet 來指派一或一個服務子集。
若要選擇性地指派EMS服務的用戶授權，請在已安裝 Microsoft Graph PowerShell 的電腦上，以系統管理員身分開啟 PowerShell。 您可以在本機電腦或ADFS伺服器上安裝PowerShell。
您必須建立只適用於所需服務方案的新授權 SKU 定義。 若要這樣做，請停用您不想要套用的方案。 例如，您可以建立不會指派授權的授權 SKU 定義 Intune 授權。 若要檢視可用服務的清單，請輸入：
(Get-MgSubscribedSku | Where {$_.SkuPartNumber -eq "EMS"}).ServiceStatus
您可以執行下列命令來排除 Intune 服務方案。 您可以使用相同的方法來擴充至整個安全組，也可以使用更細微的篩選。
範例 1
在命令行上建立新的使用者，並指派 EMS 授權，而不需要啟用授權的 Intune 部分：
Connect-MgGraph
New-MgUser -DisplayName "Test User" -FirstName FName -LastName LName -UserPrincipalName user@<TenantName>.onmicrosoft.com –Department DName -UsageLocation US
$CustomEMS = Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -AddLicenses <TenantName>:EMS -LicenseOptions $CustomEMS
使用下列項目進行驗證：
(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus
範例 2
針對已指派授權的使用者停用 EMS 授權的 Intune 部分：
Connect-MgGraph
$CustomEMS = Set-MgUserLicense -AccountSkuId "<TenantName>:EMS" -DisabledPlans INTUNE_A
Set-MgUserLicense -UserPrincipalName user@<TenantName>.onmicrosoft.com -LicenseOptions $CustomEMS
使用下列項目進行驗證：
(Get-MgUser -UserPrincipalName "user@<TenantName>.onmicrosoft.com").Licenses.ServiceStatus
