Licenze di Microsoft Intune

Microsoft Intune è concesso in licenza attraverso tre piani ed è incluso in diversi bundle di Microsoft 365. Questo articolo descrive i piani, i requisiti di licenza per utenti e amministratori e come verificare le licenze.

Piani di Microsoft Intune

Le funzionalità di Intune sono organizzate in tre piani. La documentazione di Intune e l'interfaccia di amministrazione di Microsoft Intune utilizzano questi nomi per indicare quali funzionalità richiedono un piano:

  • Microsoft Intune Piano 1): il servizio di base.
    Gestione unificata degli endpoint basata sul cloud per dispositivi e app.
  • Piano 2 di Microsoft Intune: additivo al Piano 1.
    Funzionalità avanzate di gestione degli endpoint, tra cui Assistenza remota e Analisi avanzata.
  • Microsoft Intune Suite: additiva al Piano 1.
    Unifica le funzionalità avanzate di gestione e sicurezza degli endpoint. Include Piano 2.

La maggior parte delle organizzazioni ottiene Intune come parte di un bundle di Microsoft 365 (ad esempio Microsoft 365 E3, E5 o E7), anziché acquistare direttamente questi piani. Per informazioni su cosa include ogni pacchetto, sui prezzi correnti e sulle modalità di acquisto, vedere:

Gli amministratori non hanno sempre bisogno di una licenza di Intune. Per altre informazioni, vedere Accesso amministratore senza licenza.

Requisiti di licenza

È necessaria una licenza di Intune per qualsiasi utente o dispositivo che usufruisca direttamente o indirettamente del servizio Microsoft Intune, incluso l'accesso tramite un'API Microsoft. Intune è incluso solo nelle licenze elencate nella pagina dei piani e dei prezzi di Microsoft Intune.

Microsoft Intune per Education

Intune Piano 1 per Education è incluso nelle licenze seguenti:

  • Microsoft 365 Education A5
  • Microsoft 365 Education A3

Per informazioni sulle licenze di Intune per Education, vedere Microsoft 365 Education.

Licenze solo per dispositivo

Intune offre un abbonamento solo dispositivo per la gestione di dispositivi non affiliati a utenti specifici, come chioschi, dispositivi dedicati, dispositivi phone-room, IoT e altri dispositivi monouso.

Assegnare le licenze per dispositivo in base all'utilizzo stimato. Le licenze per dispositivo si applicano quando un dispositivo viene registrato tramite uno dei metodi seguenti:

Scenari di gestione solo dispositivo

  • I dispositivi gestiti tramite un abbonamento Microsoft Intune solo dispositivo supportano scenari di gestione mirata dispositivo per i metodi di registrazione idonei, inclusi scenari di dispositivo condiviso e senza affinità utente.

  • Un utente connesso senza una licenza utente di Intune non impedisce l'elaborazione di criteri, applicazioni o azioni di gestione mirati al dispositivo in un dispositivo gestito tramite una sottoscrizione solo per dispositivo.

Limitazioni della licenza solo per dispositivo

Quando un dispositivo viene registrato con una licenza per dispositivo, le funzioni di Intune seguenti non sono supportate:

Accesso amministratore senza licenza

Gli amministratori possono accedere e gestire Microsoft Microsoft Intune senza una licenza di Intune assegnata. Questo accesso è abilitato per impostazione predefinita per i tenant creati dopo luglio 2021 e si applica a tutti i ruoli di amministratore, inclusi gli amministratori di Intune e gli amministratori di Microsoft Entra. I tenant creati prima di luglio 2021 possono abilitare questa opzione manualmente.

L'accesso amministratore senza licenza concede l'accesso di accesso e gestione all'interfaccia di amministrazione di Microsoft Intune. Non sostituisce i requisiti di licenza per altre funzionalità e servizi. Ad esempio, le funzionalità che dipendono da Microsoft Entra ID P1 o P2 richiedono comunque la licenza appropriata.

La necessità di abilitare questa impostazione dipende da quando è stato creato il tenant:

  • Tenant creati dopo luglio 2021: l'accesso senza licenza come amministratore è supportato per impostazione predefinita. Non è richiesta alcuna azione.
  • Tenant creati prima di luglio 2021: gli amministratori necessitano di una licenza di Intune, a meno che l'impostazione Consenti accesso agli amministratori senza licenza non sia abilitata. Questa impostazione non può essere annullata dopo la sua attivazione.

Importante

  • Intune supporta fino a 1000 amministratori senza licenza per gruppo di sicurezza. Se sono necessari più di 1000 amministratori per un'assegnazione di ruolo, usare più gruppi di sicurezza.
  • I membri dei gruppi di sicurezza annidati non sono inclusi nell'accesso degli amministratori senza licenza. Se si mantengono gruppi di sicurezza annidati, gli amministratori di tali gruppi annidati necessitano comunque di una licenza di Intune anche quando è abilitato l'accesso degli amministratori senza licenza.
  • L'applicazione delle modifiche all'accesso può richiedere fino a 48 ore.

Abilitare l'accesso amministratore senza licenza per i tenant precedenti a luglio 2021

I tenant creati dopo luglio 2021 hanno già l'accesso amministratore senza licenza abilitato per impostazione predefinita. La procedura seguente si applica solo ai tenant creati prima di luglio 2021.

Per abilitare questa impostazione, usare un account assegnato al ruolo di amministratore di Intune Microsoft Entra. Poiché questo ruolo è privilegiato, usalo solo se necessario.

  1. Nell'interfaccia di amministrazione di Microsoft Intune selezionareRuoli> di amministrazione>tenant Licenze amministratore.
  2. Selezionare Consenti accesso agli amministratori senza licenza.
  3. Selezionare Sì per consentire l'accesso agli amministratori senza licenza.

Dopo aver abilitato questa impostazione, gli utenti che accedono all'interfaccia di amministrazione di Microsoft Intune non necessitano di una licenza di Intune. I ruoli assegnati agli utenti definiscono il loro ambito di accesso.

Gestione condivisa con Gestione configurazione

La maggior parte delle licenze che includono Microsoft Intune concede anche i diritti per usare Microsoft Configuration Manager, purché l'abbonamento rimanga attivo.

Per registrare i dispositivi gestiti da Gestione configurazione esistenti in Intune su vasta scala senza interazione dell'utente, la co-gestione usa una funzionalità di Microsoft Entra denominata registrazione automatica. Questo scenario richiede:

  • Microsoft Entra ID P1 o P2 assegnato a ogni utente.
  • Microsoft Intune Piano 1): incluso automaticamente in Microsoft Intune. Non è più necessario assegnare singole licenze di Intune per questo scenario.

Devi comunque assegnare licenze di Intune per altri scenari di registrazione.

Confermare le licenze

Quando ci si iscrive alla versione di valutazione gratuita di Intune, viene creata una licenza di Microsoft Intune. Come parte di questa versione di prova, ottieni anche un abbonamento di prova a Enterprise Mobility + Security (EMS), che include sia Microsoft Entra ID P1 o P2 che Microsoft Intune.

Nota

Se non si ha una licenza di Intune, iscriversi alla versione di valutazione gratuita di Intune.

Per confermare la licenza o la versione di valutazione di Microsoft Intune:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
  2. Selezionare Amministrazione tenant>Stato tenant. Nella scheda Dettagli tenant è possibile visualizzare l'autorità MDM, il totale utenti con licenza e il totale licenze di Intune.
  3. Selezionare Amministrazione tenat>Ruoli>Le mie autorizzazioni.
  4. Verificare di essere un amministratore con autorizzazioni complete per tutte le risorse di Intune.

Per confermare la licenza Microsoft Entra ID P1 o P2:

  1. Accedere al portale di Azure.
  2. Seleziona Microsoft Entra ID.
  3. Seleziona Panoramica. Nel riquadro Panoramica selezionare la scheda Panoramica se non è già selezionata.
  4. In Informazioni di basevisualizzare la propria licenza.

Se non disponi di una licenza per Microsoft Entra ID P1 o P2, consulta Iscrizione alle edizioni P1 o P2 di Microsoft Entra ID.

Contenuto correlato

  • Last updated on