Intune Suite inbegrepen in Microsoft 365 E3 en E5: wat elke IT-beheerder nu moet activeren

Per 1 augustus 2026 zijn de meeste Intune Suite-mogelijkheden opgenomen in standaard Microsoft 365 E3- en E5-licenties. Remote Help, Advanced Analytics en Endpoint Privilege Management zijn er gewoon bij. Wat staat er klaar in uw tenant, en waar begint u?

Begin juli 2026 maakte Microsoft een aankondiging die veel IT-beheerders twee keer lieten lezen: de meeste Intune Suite-mogelijkheden worden zonder meerprijs opgenomen in bestaande Microsoft 365 E3- en E5-licenties. De uitrol begon in juni, verliep tenant voor tenant met een kennisgeving van dertig dagen in het beheercentrum, en was op 1 augustus 2026 volledig afgerond. Als uw organisatie M365 E3 of E5 heeft, staan er functies klaar die u waarschijnlijk nog niet heeft aangezet.

Tot voor kort was de Intune Suite een afzonderlijke add-on van circa acht euro per gebruiker per maand, bovenop de basislicentie. Voor veel organisaties was dat een drempel. Met de integratie in E3 en E5 vervalt die drempel en is de vraag niet meer óf u deze mogelijkheden gebruikt, maar wanneer en hoe u ze inricht.

Wat zit er in E3?

Microsoft 365 E3-licenties worden uitgebreid met Intune Plan 2, Remote Help, Advanced Analytics, Microsoft Tunnel for MAM en beheer van specialistische apparaten zoals VR-headsets en vergaderzaalschermen. Dat zijn functies die eerder uitsluitend beschikbaar waren voor organisaties met een Intune Suite-abonnement.

Remote Help is direct bruikbaar voor helpdeskteams. Technicians verbinden via Entra ID met het apparaat van een eindgebruiker zodra die een sessie aanvraagt. Elke sessie is gekoppeld aan een identiteit en wordt volledig gelogd, inclusief welke acties zijn uitgevoerd. Dat maakt Remote Help niet alleen praktisch maar ook auditeerbaar, wat relevant is voor organisaties in gereguleerde sectoren.

Advanced Analytics breidt de bestaande Endpoint Analytics-rapportage uit met drie nieuwe mogelijkheden: device query waarmee een beheerder realtime informatie over een specifiek apparaat kan opvragen, anomaliedetectie die afwijkingen in apparaatgedrag vroegtijdig signaleert, en batterijgezondheidsrapportage die per apparaat weergeeft hoe snel de accucapaciteit afneemt. Voor organisaties met een groot laptoppark is dat laatste een nuttige input voor vervangingsbeslissingen.

Microsoft Tunnel for MAM laat toe dat niet-beheerde mobiele apparaten, zonder dat Intune het apparaat volledig beheert, toch via een beveiligde tunnel toegang krijgen tot on-premises bronnen. Dit is met name relevant voor BYOD-scenario's waarbij medewerkers persoonlijke telefoons gebruiken maar toch werken met interne applicaties.

Wat komt er extra bij E5?

E5-licentiehouders krijgen naast alles wat bij E3 binnenkomt drie aanvullende mogelijkheden die niet beschikbaar zijn voor E3: Endpoint Privilege Management, Enterprise Application Management en Cloud PKI.

Endpoint Privilege Management (EPM) is de meest strategische van de drie voor organisaties die werken aan least-privilege. EPM stelt beheerders in staat om eindgebruikers tijdelijk verhoogde rechten te verlenen voor specifieke taken, zoals het installeren van een goedgekeurde applicatie, zonder dat het account permanent lokale beheerdersrechten heeft. Elke aanvraag en goedkeuring wordt gelogd. Dit vervangt de praktijk van permanente lokale admin-rechten, een van de meest misbruikte paden bij ransomware-aanvallen.

Enterprise Application Management (EAM) biedt een catalogus van vooraf verpakte applicaties die beheerders kunnen distribueren via Intune zonder dat ze zelf de installers hoeven te beheren. Applicatie-updates worden automatisch doorgevoerd zodra een nieuwe versie verschijnt in de catalogus. Dat ontlast het IT-team van een terugkerende handmatige taak.

Cloud PKI vervangt de traditionele on-premises certificaatinfrastructuur (NDES/SCEP) met een volledig cloud-beheerde PKI. Apparaten ontvangen hun certificaten via Intune zonder dat een on-premises server nodig is. Voor organisaties die bezig zijn met de afbouw van hun on-premises infrastructuur is dit een logische volgende stap.

Wat betekent dit voor bestaande Intune Suite-klanten?

Organisaties die al een aparte Intune Suite-licentie hadden betaald, hoeven niets te doen. De functionaliteit blijft beschikbaar en de add-on-licentie vervalt bij de volgende verlengingsdatum. Microsoft heeft klanten hierover separaat gecommuniceerd via het licentiebeheer in het admin center. De overgang is transparant: er gaat geen functionaliteit verloren.

Waar begint u?

De volgorde waarin u de nieuwe mogelijkheden inricht, hangt af van uw huidige uitdagingen. Een aanpak die voor de meeste IT-teams werkt, volgt drie prioriteiten.

Eerste prioriteit is Remote Help als u nog werkt met externe RDP-verbindingen, externe beheertools of ongecontroleerde schermdeelsessies. Remote Help vervangt die met een oplossing die volledig loopt via Entra ID, session-gebaseerde toegang verleent en een auditlog bijhoudt. Voor een helpdeskteam van drie personen is dit doorgaans in een middag geconfigureerd.

Tweede prioriteit is Advanced Analytics, specifiek device query, als u behoefte heeft aan zichtbaarheid op individuele apparaten buiten de normale rapportagecyclus. Het batterijgezondheidsoverzicht is een goede startpagina: het geeft snel inzicht in apparaten die een vervanging verdienen en helpt u een onderbouwd vervangingsplan op te stellen.

Derde prioriteit, maar qua impact de grootste voor E5-klanten, is Endpoint Privilege Management als uw eindgebruikers nu permanente lokale beheerdersrechten hebben. EPM is de meest directe manier om dat risico weg te nemen zonder de productiviteit te verstoren. U begint met een pilotgroep, definieert welke acties een tijdelijke verhoging rechtvaardigen, en schakelt het permanent admin-account daarna uit.

Aandachtspunten bij de inrichting

Een paar praktische punten om rekening mee te houden. Remote Help vereist dat zowel de technician als de eindgebruiker de Remote Help-applicatie hebben geïnstalleerd. Dit is een kleine maar noodzakelijke stap die u kunt automatiseren via een Intune-app-distributie. Advanced Analytics vraagt dat Intune Data Collection Policy is ingeschakeld op apparaten; zonder dat beleid worden geen sensorgegevens verzameld. Cloud PKI vereist planning rondom het intrekken van bestaande on-premises certificaten; een migratieplan is geen luxe maar een vereiste.

Tot slot: de nieuwe mogelijkheden zijn beschikbaar, maar ze zijn niet automatisch aan. U moet ze bewust inschakelen en inrichten. Wie dat niet doet, laat betaalde licentiewaarde ongebruikt liggen.

Aan de slag

Wilt u weten welke Intune Suite-functies al beschikbaar zijn in uw tenant, welke u als eerste zou moeten activeren of hoe u EPM uitrolt zonder uw eindgebruikers te verstoren? Zarioh helpt organisaties bij de configuratie en inrichting van Microsoft 365 Intune-omgevingen. Neem contact op voor een vrijblijvend gesprek.