Praktická odpověď
Licence Intune pouze pro zařízení je navržena pro hardware, který není spojen s konkrétním uživatelem: veřejný kiosk, digitální značka, vyhrazený skener, pokojové zařízení nebo jiný jednoúčelový koncový bod. Pokud se pojmenovaní uživatelé přihlásí a obdrží Outlook, OneDrive, ochranu aplikací, podmíněný přístup nebo volitelné aplikace, návrh přešel do uživatelského licencování.
Pravidlo, které řeší většinu případů
Podmínky produktu společnosti Microsoft uvádějí, že každý licencovaný uživatel Intune může spravovat aplikace a až 15 zařízení. Pokud k zařízení přistupuje více než jeden uživatel, každý uživatel vyžaduje uživatelskou předplatitelskou licenci.
Dobří kandidáti pouze pro zařízení
Samoobslužný kiosk Windows Autopilot, který spouští jednu podnikovou aplikaci. Dedikovaný skener pro Android Enterprise sdílený v rámci směny skladu.
Když jsou vyžadovány uživatelské licence
Pokud se Alice a Ben přihlásí do Outlooku nebo OneDrivu na stejném tabletu, zařízení poskytuje aplikace namapované uživatelem. Práva Intune pouze pro zařízení tento pracovní postup nepokrývají.
Pravidlo, které řeší většinu případů
Podmínky produktu společnosti Microsoft uvádějí, že každý licencovaný uživatel Intune může spravovat aplikace a až 15 zařízení.
- Pokud k zařízení přistupuje více než jeden uživatel, každý uživatel vyžaduje uživatelskou předplatitelskou licenci.
- Samostatnou nabídku Intune Plan 1 for Devices lze propojit pouze se zařízeními bez příbuznosti uživatele. To ne
- podpora funkcí pro uživatele, včetně podmíněného přístupu, ochrany aplikací, volitelné aplikace
- instalace nebo uživatelské aplikace, jako je Outlook a OneDrive.
Praktické kontroly
Zeptejte se tedy: slouží toto zařízení nějakému místu nebo procesu, nebo poskytuje personalizované služby společnosti Microsoft lidem?
Dobří kandidáti pouze pro zařízení
Samoobslužný kiosk Windows Autopilot, který spouští jednu podnikovou aplikaci. Dedikovaný skener pro Android Enterprise sdílený v rámci směny skladu.
- Vstupní obrazovka pro odbavení.
- Digitální značení.
- Místnost nebo specializované zařízení, kde má příslušná pracovní zátěž společnosti Microsoft vlastní licenci podporovaného zařízení.
- Microsoft uvádí metody registrace bez afinity uživatele, jako je režim automatického nasazení Windows Autopilot, automatizovaná registrace Apple bez afinity uživatele, vyhrazený režim Android Enterprise a určité scénáře správce registrace zařízení.
Praktické kontroly
Samotný hardware nestačí. Sdílený tablet může být stále přidružen k uživateli, pokud se zaměstnanci přihlásí do osobních relací Outlooku a OneDrive.
Když jsou vyžadovány uživatelské licence
Pokud se Alice a Ben přihlásí
- Outlook nebo OneDrive na stejném tabletu,
- zařízení poskytuje aplikace mapované uživatelem. Pouze zařízení
- Práva Intune tento pracovní postup nepokrývají.
- Práva Intune tento pracovní postup nepokrývají.
Osobní produktivita sleduje uživatele
Pokud se Alice a Ben přihlásí do Outlooku nebo OneDrivu na stejném tabletu, zařízení poskytuje aplikace namapované uživatelem. Práva Intune pouze pro zařízení tento pracovní postup nepokrývají. Licence uživatelům pro Intune a služby Microsoft 365, které používají. Podmíněný přístup je součástí návrhu Licencování Intune pouze pro zařízení nezahrnuje podmíněný přístup. Podmíněný přístup má také licenční požadavky Microsoft Entra. Zásady pro vyhovující zařízení, které řídí přístup každého zaměstnance, jsou uživatelskou výhodou, i když fyzické zařízení stojí v dílně. Ochrana aplikací nebo volitelné aplikace jsou přiřazeny cílovými uživateli zásad ochrany aplikací Intune. Microsoft vyžaduje, aby uživatel, který obdrží zásady ochrany aplikace, měl licenci Intune. Volitelná instalace aplikace je další funkcí pro uživatele, která je vyloučena ze služby pouze pro zařízení. Mnoho uživatelů sdílí jeden počítač s Windows Neřešte to jedním obecným licencovaným účtem. Podmínky produktu společnosti Microsoft výslovně vyžadují licenci na odběr Intune User SL pro každého uživatele, když ke spravovanému zařízení přistupuje více uživatelů. Sdílené přihlášení také poškozuje přiřazení a MFA.
Čtyři běžné designy
Zařízení se automaticky zaregistruje bez afinity uživatele,
- spouští pouze spravovanou skenovací aplikaci,
- a nikdy neprezentuje osobní Microsoft 365
- data. Intune se vejde pouze pro zařízení.
- data. Intune se vejde pouze pro zařízení.
Dedikovaný skener pro Android
Zařízení se automaticky zaregistruje bez příbuznosti uživatele, spouští pouze aplikaci pro spravované skenování a nikdy neprezentuje osobní data Microsoft 365. Intune se vejde pouze pro zařízení. Režim sdíleného zařízení Android Zaměstnanci se přihlásí do personalizované relace a získají přístup k uživatelským datům. Licencujte každého zúčastněného uživatele na požadované základní oprávnění Intune a na každou službu Microsoft, kterou používá. Pokyny společnosti Microsoft pro speciální zařízení mohou pro tyto uživatele vyžadovat odpovídající množství příslušných licencí. Kiosek Windows v přijímací oblasti Režim autopilota s vlastním nasazením, prostředí místního kiosku a jediná aplikace LOB se hodí pro licencování pouze pro zařízení. Pokud personál recepce také otevírá osobní Outlook, Teams nebo OneDrive, přepracujte nebo licencujte prostředí. Hardware pro sdílené schůzky nebo telefon Začněte s pravidly licencování pro místnosti Teams nebo sdílený prostor Teams pro konkrétní pracovní zátěž. Obecná licence pro zařízení Intune by neměla být nahrazena požadovanou licencí na zařízení Teams pouze proto, že Intune vidí hardware.
Proč jsou generické účty past
Obecný účet může způsobit, že zařízení s afinitou uživatele bude v technické zprávě vypadat jako anonymní. Nevymaže se tím
- skuteční lidé využívající službu. Vytváří také heslo
- sdílení, slabá atribuce, špatný offboarding a výjimky podmíněného přístupu.
- Modelujte skutečnou cestu uživatele. Kdo autentizuje? Jehož
- objeví se data? Které zásady hodnotí identitu? SZO
Praktické kontroly
dostáváte volitelnou aplikaci? Tyto odpovědi jsou lepším licenčním důkazem než název registračního účtu.
Pracovní list licenčního návrhu
Pro každý vzor sdíleného zařízení zaznamenejte: platformu a režim registrace;
- zda má zařízení uživatelskou afinitu; každá osoba nebo role, která se přihlásí;
- osobní aplikace a prezentovaná data; Použití podmíněného přístupu a ochrany aplikací;
- volitelné versus požadované nasazení aplikace; Licence Teams, Windows, Defender a další pracovní zátěže;
- očekávaná souběžnost a počet zařízení; program Produktové podmínky používaný zákazníkem.
Praktické kontroly
Teprve po této inventuře by nákup měl porovnávat množství zařízení a uživatele. Axeti může pomoci s ověřením mapy oprávnění, kde se sady předních linií, licence zařízení a nabídky zařízení Teams překrývají.
Zdroje a rozsah: Podmínky produktu Microsoft, Microsoft Intune pro MCA: Uživatelské právo pro 15 zařízení, pravidlo pro více uživatelů a omezení pouze pro zařízení. Microsoft Learn, licencování Microsoft Intune: podporované scénáře a metody registrace pouze pro zařízení. Microsoft Learn, Assign Microsoft Intune licence: licencování ochrany uživatelů a aplikací. Microsoft Learn, Správa speciálních zařízení pomocí Intune: Aspekty týmů a sdílených zařízení. Podmínky produktu se liší dohodou a mohou být aktualizovány. Před nákupem ověřte zákaznický program, pracovní postup zařízení, populaci uživatelů a závislé pracovní zatížení.
