Neue Intune-Funktionen in E3 und E5

Die aktuellen Verpackungen auf einen Blick

Der aktuelle Planungsleitfaden von Microsoft beschreibt die Verteilung so. Microsoft 365 E3 umfasst die bestehende Intune Plan 1 Foundation plus:

• Intune Remote-Hilfe; Intune Advanced Analytics;
• Funktionen von Intune Plan 2.
• Microsoft 365 E5 und E7 enthalten die E3-Ergänzungen sowie: Intune Endpoint Privilege Management;
• Microsoft Cloud PKI; Intune Enterprise Application Management.

Praktische Kontrollen

In den öffentlichen FAQ von Microsoft hieß es, dass der Rollout bis zum 1. August 2026 abgeschlossen sein würde. Ein Mandant, der noch keinen erwarteten Serviceplan anzeigt, sollte anhand des Message Centers, der genauen SKU, der Cloud, des Bereitstellungsstatus und der aktuellen Microsoft-Matrix überprüft werden, bevor ein Supportfall geöffnet wird.

Was die Namen operativ bedeuten

Fernunterstützung an Entra gebunden

• Identität, Intune RBAC und
• Sitzungsberichte. Beide Helfer
• und der Teilhaber benötigt einen Anspruch.
• und der Teilhaber benötigt einen Anspruch.

Remote-Hilfe

Remote-Support in Verbindung mit Entra-Identität, Intune RBAC und Sitzungsberichten. Sowohl der Helfer als auch der Teilhaber benötigen einen Anspruch. Durch die Aktivierung des Mandanten wird nicht jeder Benutzer lizenziert. Advanced Analytics Tiefergehende Einblicke in Endpunkte sollen Teams dabei helfen, Leistung, Anomalien und Benutzererfahrung zu untersuchen. Die verfügbaren Berichte und Voraussetzungen sollten auf Funktionsebene überprüft werden; Das Label ist kein Versprechen, dass jede Analysevorschau enthalten ist. Intune-Plan 2 Die erweiterte Verwaltungsebene umfasst Funktionen für spezielle Geräte und andere Szenarien über Plan 1 hinaus. Behandeln Sie es als Funktionspaket und überprüfen Sie dann die genaue erforderliche Arbeitslast. Endpoint Privilege Management EPM ermöglicht es Unternehmen, bestehende lokale Administratorrechte zu entfernen und gleichzeitig eine kontrollierte Erhöhung für genehmigte Aufgaben bereitzustellen. Dies ist eine E5/E7-Ergänzung in der neuen Verpackung, keine E3-Berechtigung. Cloud PKI Cloudbasierte Zertifizierungsstelle und Zertifikatslebenszyklusintegration für von Intune verwaltete Geräte. Es ist nur dann wertvoll, wenn Zertifikatvorlagen, Vertrauen, Erneuerung, Widerruf und abhängige Netzwerkdienste entworfen werden – und nicht nur, weil ein Menü angezeigt wird. Enterprise Application Management Ein Enterprise App Catalog und Update-Workflow für unterstützte Windows-Anwendungen. EAM beseitigt nicht die Verantwortung für Paketierung, Tests, Zuweisung oder Änderungskontrolle.

„Intune Suite enthalten“ ist ungenau

Die eigenständige Intune Suite ist ein käufliches Paket mit Voraussetzungen. Der

• Durch die Microsoft 365-Änderungen vom Juli 2026 werden mehrere Suite-Funktionen auf E3 verteilt
• und E5, aber die Formulierungen „E3 verfügt über die Intune Suite“ und „E5 macht jedes Intune-Add-on überflüssig“ verbergen drei wichtige Fakten.
• Erstens erhalten E3 und E5 unterschiedliche Fähigkeitssätze. Zweitens nur
• Berechtigten Benutzern wurde der qualifizierende Suite-Vorteil zugewiesen. Drittens, eigenständig

Praktische Kontrollen

Angebote bleiben für Business Premium-, Frontline-, EMS-only- oder gemischte Bevölkerungsgruppen relevant, in denen die erweiterte Funktionalität nicht enthalten ist.

So zielen Sie auf Merkmale in einem gemischten E3/E5-Anwesen ab

Verlassen Sie sich nicht auf eine Gerätegruppe, die zufällig Laptops enthält, die normalerweise von E5-Benutzern verwendet werden. EPM und andere benutzernutzenorientierte Lizenzen richten sich nach der lizenzierten Population, während für die Richtlinienausrichtung eigene technische Regeln gelten. Erstellen Sie einen wiederholbaren Anspruchsprozess:

• 1. Abonnements, Servicepläne, Zuweisungsmethode und Nutzungsort exportieren; 2. Definieren Sie, wer welche erweiterten Fähigkeiten erhalten soll;
• 3. Gruppen aus genehmigter Lizenz-/Persona-Logik erstellen;
• 4. Zielrichtlinie unter Verwendung der von Microsoft unterstützten Benutzer- oder Gerätezuweisungssemantik; 5. Konto für gemeinsam genutzte Geräte und sekundäre Benutzer;
• 6. Überwachen Sie die Lizenzneuzuweisung und die Gruppenlatenz. 7. Testen Sie, was passiert, wenn ein E5-Benutzer auf E3 herabgestuft wird.

Praktische Kontrollen

Eine dynamische Gruppe basierend auf Lizenzdaten kann nützlich sein, aber Serviceplan-IDs, Verarbeitungsverzögerungen und indirekte Gruppenmitgliedschaft müssen getestet werden. Behalten Sie den Bestand an kommerziellen Berechtigungen als Kontrolle über die Aufzeichnung bei, anstatt ihn in einer dynamischen Regel zu verstecken.

Erneuerungsentscheidungen nach der Änderung

Remote Help kann jetzt das Build-versus-renew ändern

• Berechnung. Vergleichen Sie plattformübergreifende Abdeckung, unbeaufsichtigte Anforderungen,
• Externer Support, Aufzeichnung, Integrationen und Lizenz
• Umfang – nicht nur der inkrementelle Microsoft-Preis.
• Umfang – nicht nur der inkrementelle Microsoft-Preis.

E3-Kunde mit einem Remote-Support-Tool eines Drittanbieters

Remote Help kann jetzt die Build-versus-Renew-Berechnung ändern. Vergleichen Sie plattformübergreifende Abdeckung, unbeaufsichtigte Anforderungen, externen Support, Aufzeichnung, Integrationen und Lizenzumfang – nicht nur den inkrementellen Microsoft-Preis. E5-Kunden kaufen separate EPM- und Cloud-PKI-Add-ons. Identifizieren Sie doppelte Abonnements und deren Verlängerungsdaten. Kündigen Sie sie erst, wenn die enthaltenen Servicepläne bereitgestellt sind, die Richtlinien für die berechtigten Benutzer funktionieren und die vertraglichen Kündigungsfristen bekannt sind. Business Premium plus eine kleine Gruppe für Fortgeschrittene. Die Juli-Ergänzungen zu E3/E5 führen nicht automatisch zu einer Änderung von Business Premium. Eine eigenständige Intune Suite oder einzelne Add-ons können immer noch zielgerichteter sein, als die gesamte Bevölkerung auf E5 umzustellen. Gemischte E3, E5, F3 und Auftragnehmer. Erstellen Sie ein Feature-by-Persona-Ledger. Eine mandantenweite Portalansicht kann dafür sorgen, dass die Funktion einer kleinen berechtigten Gruppe allgemein verfügbar erscheint. Helfer und Benutzer außerhalb der E3/E5-Population benötigen möglicherweise weiterhin Add-ons.

Ein 30-tägiges Audit

Bestätigen Sie jede kommerzielle SKU und jedes Verlängerungsdatum. Vergleichen Sie zugewiesene Servicepläne mit der aktuellen Microsoft-Paketseite.

• Inventarisieren Sie eigenständige Intune-Add-ons und -Testversionen.
• Ordnen Sie jede erweiterte Richtlinie so zu, dass sie Benutzern und Geräten zugute kommt.
• Der Pilot umfasste Funktionen, bevor andere Tools eingestellt wurden. Entfernen Sie doppelte Lizenzen nur innerhalb der geltenden Kündigungsfrist.
• Aktualisieren Sie interne Servicekataloge und Supportdokumentation.

Praktische Kontrollen

Dies ist der Moment, die alten „E3 vs. E5“-Tabellen zu ersetzen. Axeti kann dabei helfen, die Matrix rund um Personas und aktuelle Servicepläne neu aufzubauen und dann zu modellieren, welche eigenständigen Add-ons weiterhin gerechtfertigt sind.

Quellen und Umfang: Microsoft-Lizenzierungsressourcen, Microsoft 365-Paket- und Preisaktualisierungen: Funktionserweiterungen auf SKU-Ebene. Häufig gestellte Fragen zu Microsoft-Lizenzierungsressourcen, Paket- und Preisaktualisierungen: Rollout, Behandlung bestehender Kunden und eigenständige Verfügbarkeit. Microsoft Learn, Planungsleitfaden für den Umstieg auf Microsoft Intune: E3- und E5-Funktionsverteilung. Microsoft Intune-Blog, Erweiterte Intune-Funktionen jetzt in Microsoft 365 E3 und E5 verfügbar: Verfügbarkeitskontext Juli 2026. Regierungs-, Bildungs-, Frontline-, EMS- und regionale Angebote können unterschiedlich sein. Validieren Sie die genauen Mieter-SKUs und Servicepläne, anstatt die kommerzielle Abkürzung E3/E5 global anzuwenden.