Microsoft Intune-Lizenzierung

Microsoft Intune wird über drei Pläne lizenziert und ist in mehreren Microsoft 365-Paketen enthalten. In diesem Artikel werden die Pläne, Die Lizenzanforderungen für Benutzer und Administratoren sowie die Bestätigung Ihrer Lizenzen beschrieben.

Microsoft Intune Pläne

Intune Funktionen sind in drei Pläne unterteilt. Die Intune Dokumentation und das Microsoft Intune Admin Center verwenden diese Namen, um anzugeben, welche Funktionen welchen Plan erfordern:

  • Microsoft Intune Plan 1: der Basisdienst.
    Cloudbasierte einheitliche Endpunktverwaltung für Geräte und Apps.
  • Microsoft Intune Plan 2: Additiv zu Plan 1.
    Erweiterte Endpunktverwaltungsfunktionen, einschließlich Remotehilfe und Advanced Analytics.
  • Microsoft Intune Suite: Additiv zu Plan 1.
    Vereint erweiterte Endpunktverwaltungs- und Sicherheitsfunktionen. Enthält Plan 2.

Die meisten Organisationen erhalten Intune als Teil eines Microsoft 365-Pakets (z. B. Microsoft 365 E3, E5 oder E7), anstatt diese Pläne direkt zu kaufen. Informationen dazu, was die einzelnen Pakete enthalten, aktuelle Preise und Kaufanleitungen finden Sie unter:

Administratoren benötigen nicht immer eine Intune-Lizenz. Weitere Informationen finden Sie unter Nicht lizenzierter Administratorzugriff.

Lizenzanforderungen

Eine Intune Lizenz ist für alle Benutzer oder Geräte erforderlich, die direkt oder indirekt vom Microsoft Intune-Dienst profitieren, einschließlich des Zugriffs über eine Microsoft-API. Intune ist nur in den Lizenzen enthalten, die auf der Seite Microsoft Intune Pläne und Preise aufgeführt sind.

Microsoft Intune for Education

Intune Plan 1 für Bildungseinrichtungen ist in den folgenden Lizenzen enthalten:

  • Microsoft 365 Education A5
  • Microsoft 365 Education A3

Lizenzierungsinformationen zu Intune for Education finden Sie unter Microsoft 365 Education.

Lizenzen nur für Geräte

Intune bietet ein reines Geräteabonnement für die Verwaltung von Geräten, die nicht bestimmten Benutzern zugeordnet sind, z. B. Kioske, dedizierte Geräte, Telefonraumgeräte, IoT und andere Geräte mit einmaliger Verwendung.

Weisen Sie Gerätelizenzen basierend auf Ihrer geschätzten Nutzung zu. Gerätelizenzen gelten, wenn ein Gerät mit einer der folgenden Methoden registriert wird:

Lizenzeinschränkungen nur für Geräte

Wenn ein Gerät mithilfe einer Gerätelizenz registriert wird, werden die folgenden Intune-Funktionen nicht unterstützt:

Nicht lizenzierter Administratorzugriff

Administratoren können sich ohne zugewiesene Intune Lizenz bei Microsoft Intune anmelden und diese verwalten. Dieser Zugriff ist standardmäßig für Mandanten aktiviert, die nach Juli 2021 erstellt wurden, und gilt für alle Administratorrollen, einschließlich Intune-Administratoren und Microsoft Entra-Administratoren. Mandanten, die vor Juli 2021 erstellt wurden, können diese Option manuell aktivieren.

Nicht lizenzierter Administratorzugriff gewährt Anmelde- und Verwaltungszugriff auf das Microsoft Intune Admin Center. Die Lizenzanforderungen für andere Features und Dienste werden nicht ersetzt. Beispielsweise benötigen Features, die von Microsoft Entra ID P1 oder P2 abhängig sind, weiterhin die entsprechende Lizenz.

Ob Sie diese Einstellung aktivieren müssen, hängt davon ab, wann Ihr Mandant erstellt wurde:

  • Mandanten, die nach Juli 2021 erstellt wurden: Nicht lizenzierter Administratorzugriff wird standardmäßig unterstützt. Es ist keine Aktion erforderlich.
  • Mandanten, die vor Juli 2021 erstellt wurden: Administratoren benötigen eine Intune Lizenz, es sei denn, die Einstellung Zugriff auf nicht lizenzierte Administratoren zulassen ist aktiviert. Diese Einstellung kann nicht rückgängig gemacht werden, nachdem sie aktiviert wurde.

Wichtig

  • Intune unterstützt bis zu 1.000 nicht lizenzierte Administratoren pro Sicherheitsgruppe. Wenn mehr als 1.000 Administratoren für eine Rollenzuweisung benötigt werden, verwenden Sie mehrere Sicherheitsgruppen.
  • Mitglieder von geschachtelten Sicherheitsgruppen sind nicht in den Zugriff von nicht lizenzierten Administratoren eingeschlossen. Wenn Sie geschachtelte Sicherheitsgruppen beibehalten, benötigen Administratoren in diesen geschachtelten Gruppen weiterhin eine Intune Lizenz, auch wenn der Zugriff auf nicht lizenzierte Administratoren aktiviert ist.
  • Es kann bis zu 48 Stunden dauern, bis diese Zugriffsänderungen wirksam werden.

Aktivieren des nicht lizenzierten Administratorzugriffs für Mandanten vor Juli 2021

Mandanten, die nach Juli 2021 erstellt wurden, haben bereits standardmäßig nicht lizenzierten Administratorzugriff aktiviert. Die folgenden Schritte gelten nur für Mandanten, die vor Juli 2021 erstellt wurden.

Verwenden Sie zum Aktivieren dieser Einstellung ein Konto, dem die Rolle Intune Administrator Microsoft Entra zugewiesen ist. Da diese Rolle privilegiert ist, verwenden Sie sie nur bei Bedarf.

  1. Wählen Sie im Microsoft Intune Admin CenterMandantenverwaltungsrollen>>Administratorlizenzierung aus.
  2. Wählen Sie Zugriff für nicht lizenzierte Administratoren zulassen aus.
  3. Wählen Sie Ja aus, um den Zugriff für nicht lizenzierte Administratoren zuzulassen.

Nachdem Sie diese Einstellung aktiviert haben, benötigen Benutzer, die sich beim Microsoft Intune Admin Center anmelden, keine Intune Lizenz. Rollen, die Benutzern zugewiesen sind, definieren ihren Zugriffsbereich.

Co-Management mit Konfigurations-Manager

Die meisten Lizenzen, die Microsoft Intune enthalten, gewähren auch die Rechte zur Verwendung Microsoft Configuration Manager, solange das Abonnement aktiv bleibt.

Um vorhandene Konfigurations-Manager verwaltete Geräte ohne Benutzerinteraktion bei Intune im großen Stil zu registrieren, verwendet die Co-Verwaltung ein Microsoft Entra Feature namens automatische Registrierung. Für dieses Szenario ist Folgendes erforderlich:

  • Microsoft Entra ID P1 oder P2 jedem Benutzer zugewiesen.
  • Microsoft Intune Plan 1: automatisch in Microsoft Intune enthalten. Sie müssen für dieses Szenario keine einzelnen Intune Lizenzen mehr zuweisen.

Für andere Registrierungsszenarios müssen Sie weiterhin Intune-Lizenzen zuweisen.

Bestätigen Ihrer Lizenzen

Eine Microsoft Intune-Lizenz wird für Sie erstellt, wenn Sie sich für die kostenlose Testversion von Intune registrieren. Im Rahmen dieser Testversion erhalten Sie auch ein EMS-Abonnement (Trial Enterprise Mobility + Security), das sowohl Microsoft Entra ID P1 oder P2 als auch Microsoft Intune umfasst.

Hinweis

Wenn Sie nicht über eine Intune-Lizenz verfügen, registrieren Sie sich für die Intune kostenlose Testversion.

So bestätigen Sie Ihre Microsoft Intune Lizenz oder Testversion:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.
  2. Wählen Sie Mandantenverwaltung>Mandantenstatus aus. Auf der Registerkarte Mandantendetails werden die MDM-Autorität, die Anzahl der lizenzierten Benutzer und die Gesamtanzahl Intune Lizenzen angezeigt.
  3. Wählen Sie Mandantenverwaltung>Rollen>Meine Berechtigungen aus.
  4. Vergewissern Sie sich, dass Sie ein Administrator mit vollständigen Berechtigungen für alle Intune Ressourcen sind.

So bestätigen Sie Ihre Microsoft Entra ID P1- oder P2-Lizenz:

  1. Melden Sie sich beim Azure-Portal an.
  2. Wählen Sie Microsoft Entra ID aus.
  3. Wählen Sie Übersicht aus. Wählen Sie im Bereich Übersicht die Registerkarte Übersicht aus, falls sie noch nicht ausgewählt ist.
  4. Zeigen Sie unter Grundlegende InformationenIhre Lizenz an.

Wenn Sie keine Lizenz für Microsoft Entra ID P1 oder P2 besitzen, finden Sie weitere Informationen unter Registrieren für Microsoft Entra ID P1- oder P2-Editionen.

Verwandte Inhalte

  • Last updated on