Insight Microsoft 365 Intune

Microsoft Intune Suite nu inbegrepen in M365 E3 en E5 vanaf juli 2026

Vanaf 1 juli 2026 bundelt Microsoft Remote Help, Advanced Analytics en Intune Plan 2, met Tunnel for MAM, rechtstreeks in M365 E3 en E5. E5 krijgt daarnaast Endpoint Privilege Management, Cloud PKI en Enterprise App Management. Functies waarvoor voorheen een betaalde add-on nodig was, horen nu bij de basislicentie, waarvan Microsoft op dezelfde datum de prijs verhoogde.

19 augustus 2026
13 minuten lezen
Belangrijkste punten
  • Remote Help, Advanced Analytics, Intune Plan 2, Tunnel for MAM, beheer van gespecialiseerde apparaten en OTA-firmware-updates worden vanaf 1 juli 2026 onderdeel van M365 E3 en E5. Er is geen actie nodig om ze te ontvangen.
  • Voor deze functies was voorheen de Intune Suite-add-on nodig, voor ongeveer US$ 10–12 per gebruiker per maand. Als uw organisatie hiervoor betaalt, controleer dan uw verlenging.
  • Remote Help dekt het belangrijkste helpdeskgebruiksscenario voor met Intune beheerde Windows- en macOS-apparaten. Controleer contracten voor externe remote-supporttools vóór verlenging.
  • Tunnel for MAM maakt BYOD-toegang tot bedrijfsresources mogelijk zonder volledige apparaatinschrijving. Dit is geschikt voor scenario's met contractors en persoonlijke apparaten.
  • M365 E5 krijgt daarnaast Endpoint Privilege Management, Microsoft Cloud PKI en Enterprise App Management. Voor E3 blijven deze drie functies onderdeel van de Intune Suite-add-on.
  • Microsoft verhoogde op 1 juli 2026 de prijzen van M365 E3 en E5. Vergelijk de totale kosten van uw verlenging, niet alleen de add-on die u niet meer betaalt.
  • De volledige uitrol is op 1 augustus 2026 voltooid. De functies verschijnen automatisch in het Intune-beheercentrum.

Als u Microsoft 365 beheert in een enterprise-omgeving, is dit een van de belangrijkste wijzigingen in Intune-licenties in jaren. Vanaf 1 juli 2026 verplaatst Microsoft geavanceerde Intune Suite-mogelijkheden naar M365 E3 en E5, zonder dat u een add-on nodig hebt. Op dezelfde datum verhoogde Microsoft de prijs van deze licenties. De uitrol loopt door tot 1 augustus 2026.

Hier leest u precies wat wordt inbegrepen, hoe elke functie werkt en wat uw IT-team nu moet doen.

Wat verandert er vanaf juli 2026

Voorheen vereiste het verkrijgen van Remote Help, Advanced Analytics of Tunnel for MAM de aanschaf van de Intune Suite-add-on voor ongeveer US$ 10–12 per gebruiker per maand. Vanaf juli 2026 worden deze mogelijkheden onderdeel van de basis-SKU's M365 E3 en E5.

Uitroltijdlijn

1 juli 2026: Beschikbaarheid van de functies begint voor in aanmerking komende tenants. 1 augustus 2026: De volledige uitrol naar alle in aanmerking komende tenants is voltooid. Geen actie vereist. De functies verschijnen automatisch in uw Intune-beheercentrum zodra uw tenant is bijgewerkt.

Wat nu inbegrepen is

M365 E3 en EMS E3

FunctieWat het doetVoorheen vereist
Intune Remote HelpIngebouwde ondersteuning op afstand voor IT-supportIntune Suite-add-on
Advanced AnalyticsUitgebreidere apparaatrapportage en anomaliedetectieIntune Suite-add-on
Intune Plan 2Tunnel for MAM, beheer van gespecialiseerde apparaten, OTA-firmwareIntune Plan 2-add-on

M365 E5 en EMS E5

E5-tenants ontvangen alles uit de bovenstaande E3-bundel, plus drie functies die voor E3 in de Intune Suite blijven. Organisaties die al E5 gebruiken, zullen zien dat deze mogelijkheden verschijnen zonder dat zij hun licenties hoeven te wijzigen.

FunctieWat het doetWat eerder nodig was
Endpoint Privilege ManagementGecontroleerde verhoging van rechten, zonder gebruikers lokale beheerdersrechten te gevenIntune Suite-add-on
Microsoft Cloud PKICertificeringsinstantie in de cloud voor apparaat- en gebruikerscertificatenIntune Suite-add-on
Enterprise App ManagementCatalogus van apps van derden met beheerde packaging en updatesIntune Suite-add-on

Remote Help

Remote Help is de native oplossing van Microsoft voor ondersteuning op afstand, rechtstreeks ingebouwd in Intune. Voor deze wijziging betaalden IT-teams voor de Intune Suite om toegang te krijgen, of vertrouwden ze op tools van derden zoals TeamViewer, AnyDesk of de ingebouwde Quick Assist.

Hoe een Remote Help-sessie werkt

1
IT-beheerder start een sessie
Vanuit het Intune-beheercentrum gaat de helpdesktechnicus naar het apparaatrecord en start een Remote Help-sessie. Het platform genereert een unieke sessiecode.
2
Eindgebruiker accepteert
De eindgebruiker ontvangt op het apparaat een melding met de vraag om de sessie toe te staan. De gebruiker bevestigt dit en de verbinding wordt tot stand gebracht. Er hoeft geen software van derden te worden geïnstalleerd.
3
IT-beheerder biedt ondersteuning
De technicus kan het scherm alleen bekijken of volledige controle overnemen, afhankelijk van de geconfigureerde machtigingen. Remote Help ondersteunt tijdens de sessie UAC-verhoging voor taken die verhoogde rechten vereisen.
4
Sessie wordt gelogd
Elke Remote Help-sessie wordt vastgelegd in de Intune-auditlogs: wie de sessie heeft gestart, welk apparaat is gebruikt, de begin- en eindtijd en welke acties zijn uitgevoerd. Dit is relevant voor compliance en helpdeskrapportage.

Mogelijkheden van Remote Help

MogelijkheidDetails
Volledige externe controleDe technicus neemt de controle over het externe apparaat over
Alleen-lezenmodusDe technicus kijkt mee zonder het apparaat te bedienen
UAC-verhogingTaken met verhoogde rechten tijdens de sessie zonder lokaal beheerderswachtwoord
Sessies zonder toezichtOndersteuning van apparaten zonder gebruiker, zoals servers en kiosken
Chat tijdens de sessieIngebouwde chat naast het delen van het scherm
AuditloggingAlle sessies worden vastgelegd in de Intune-auditlogs
Op rollen gebaseerde toegangHelpdeskrollen kunnen worden beperkt: wie wie mag helpen
PlatformondersteuningWindows en macOS
Controle van tools van derden

Als uw organisatie TeamViewer Business of AnyDesk betaalt voor helpdesksupport op met Intune beheerde apparaten, biedt Remote Help native ondersteuning voor hetzelfde gebruiksscenario. Controleer uw contracten voor remote support vóór de volgende verlenging.

Advanced Analytics

Advanced Analytics breidt de standaardrapportage van Intune uit met apparaatinformatie, anomaliedetectie en proactieve inzichten. Waar standaard Intune-rapporten vertellen wat er gebeurt, helpt Advanced Analytics u te begrijpen waarom het gebeurt en te voorspellen wat er daarna kan gebeuren.

Wat Advanced Analytics toevoegt

MogelijkheidWat u eraan heeft
AnomaliedetectieSignaleert ongebruikelijke patronen, bijvoorbeeld een apparaat met 5× meer app-crashes of 3× meer beleidsfouten dan vergelijkbare apparaten
Inzichten in batterijgezondheidVoorspelt welke apparaten een batterijprobleem naderen voordat gebruikers tickets indienen
Scoring van resourceprestatiesCPU-, RAM- en schijfmetingen met trendanalyse per apparaat en per model
OpstartprestatiesScores voor tijd tot productiviteit, van inschakelen tot bruikbare toestand
Rapporten voor werken vanaf elke locatieMeetwaarden voor verbindingskwaliteit en betrouwbaarheid voor medewerkers op afstand
Aangepaste rapportenOp maat gemaakte dashboards voor apparaatgezondheid bouwen en exporteren

Standaard Intune bevat basisfunctionaliteit van Endpoint Analytics. Advanced Analytics voegt AI-gestuurde anomaliedetectie, voorspellende inzichten over batterijgezondheid en uitgebreidere drill-downrapportage toe bovenop de bestaande telemetrie. Beide gebruiken dezelfde datapijplijn; Advanced Analytics is een uitgebreidere weergave van wat Intune al verzamelt.

Praktisch voorbeeld

Uw helpdesk ontvangt in één week 20 tickets van medewerkers van Finance die melden dat het inloggen traag is. Zonder Advanced Analytics behandelt u elk ticket afzonderlijk. Met Advanced Analytics signaleert anomaliedetectie een piek in de opstartscores op 18 apparaten waarop een specifieke versie van een Intune-configuratieprofiel draait. De detailanalyse laat zien dat een nieuwe lettertypepakketimplementatie 40 seconden toevoegt aan de aanmeldtijd. U draait de implementatie terug vanuit de Intune-console en binnen 24 uur normaliseren de opstartscores.

Intune Plan 2: wat het mogelijk maakt

Intune Plan 2 staat boven het standaard Plan 1 dat in M365 E3 is inbegrepen. Vanaf juli 2026 is Plan 2 inbegrepen in E3. De drie belangrijkste mogelijkheden die het toevoegt zijn Tunnel for MAM, beheer van gespecialiseerde apparaten en OTA-firmware-updates.

Tunnel for MAM

Microsoft Tunnel maakt een beveiligde VPN-verbinding vanaf een beheerde app op een mobiel apparaat naar uw bedrijfsnetwerk, zonder dat het apparaat volledig in MDM hoeft te worden ingeschreven.

ScenarioWat u nodig heeft
Zakelijk apparaat ingeschreven in Intune MDM, met toegang tot bedrijfsresourcesTunnel for MDM (beschikbaar in Plan 1)
Persoonlijk apparaat (BYOD), waarbij alleen de werkapp toegang tot bedrijfsresources nodig heeftTunnel for MAM (Plan 2, nu inbegrepen in E3)
1
Microsoft Tunnel-gateway implementeren
Een Linux-server, on-premises of in Azure, draait de Tunnel-gateway. Deze fungeert als VPN-eindpunt waarmee apps verbinding maken.
2
MAM-beleid configureren in Intune
Maak een App Protection Policy voor iOS of Android waarin de Microsoft Tunnel-configuratie is opgenomen. Bepaal welke apps de tunnel gebruiken, doorgaans Microsoft 365-apps of interne bedrijfsapplicaties.
3
Gebruiker installeert Microsoft Defender
Microsoft Defender op het mobiele apparaat fungeert als VPN-client voor Tunnel for MAM. Een aparte VPN-client is niet nodig.
4
App maakt transparant verbinding
Wanneer de gebruiker een app opent die onder het MAM-beleid valt, wordt de Tunnel-verbinding automatisch geactiveerd en wordt bedrijfsverkeer via de beveiligde gateway geleid. Persoonlijke apps blijven de normale internetverbinding gebruiken.
BYOD zonder volledige inschrijving

Tunnel for MAM beantwoordt de vraag: "Hoe geven we contractors en persoonlijke apparaten toegang tot interne SharePoint-resources zonder hun privételefoon in MDM in te schrijven?" Het apparaat wordt nooit volledig beheerd. Alleen de specifieke werkapps worden beschermd en via de tunnel verbonden.

Beheer van gespecialiseerde apparaten

Plan 2 ondersteunt apparaatcategorieën naast de standaard Windows-, iOS-, Android- en macOS-apparaten:

Type apparaatVoorbeeldenGebruiksscenario
AR/VR-headsetsMicrosoft HoloLens 2, Meta Quest for BusinessFieldservice, productie, gezondheidszorg
Industriële handheldsZebra TC-serie, Honeywell-apparatenMagazijn, logistiek, retail
Digitale signageWindows-gebaseerde kiosken en displaysReceptie, retail, wayfinding
Robuuste laptopsPanasonic Toughbook, Dell Latitude RuggedField operations, openbare veiligheid

Deze apparaten kunnen nu worden ingeschreven, geconfigureerd en gemonitord in hetzelfde Intune-portaal als uw standaardapparaten. Eén centrale beheeromgeving voor alle apparaatcategorieën.

OTA-firmware-updates: Zebra en andere apparaten

Voor organisaties die Zebra-apparaten gebruiken, de meest toegepaste robuuste Android-handhelds in logistiek en retail, integreert Intune Plan 2 met Zebra's Firmware Over the Air (FOTA)-service.

1
Zebra FOTA verbinden met Intune
Verbind in het Intune-beheercentrum uw Zebra FOTA-account onder Android Device Management. Intune detecteert alle ingeschreven Zebra-apparaten en hun huidige firmwareversies.
2
Een firmware-updatebeleid maken
Bepaal welke Zebra-apparaatmodellen moeten worden bijgewerkt, welke firmwareversie moet worden uitgerold en volgens welk schema. Spreid de uitrol uit per locatie, dienst of apparaatgroep om operationele verstoring te voorkomen.
3
Firmware wordt tijdens onderhoudsvensters uitgerold
Apparaten ontvangen de firmware-update tijdens geconfigureerde onderhoudsvensters, doorgaans 's nachts of bij ploegwisselingen. De update verloopt stil en automatisch.
4
Uitrol monitoren in Intune
Het firmware-updaterapport toont de status per apparaat voor uw volledige Zebra-vloot: in behandeling, downloaden, toegepast of mislukt, vanuit één dashboard.

Dit vervangt handmatige firmware-updateprocessen waarbij fieldtechnici apparaten voorheen één voor één moesten bijwerken, of complexe SCCM- en WSUS-workarounds nodig waren.

Kostenimpact

ScenarioMaandelijkse kosten voorheenVanaf juli 2026
M365 E3 + Remote Help + Advanced Analytics + Plan 2E3-basis + ~US$ 10–12 per gebruiker als add-onE3-basis, tegen de verhoogde prijs
M365 E5 met Intune SuiteE5-basis + add-onE5-basis, tegen de verhoogde prijs

Of u bespaart, hangt af van uw situatie. Wie de add-on betaalde, betaalt die niet meer, maar Microsoft verhoogde op 1 juli 2026 de prijzen van M365 E3 en E5, en die verhoging geldt voor elke gelicentieerde gebruiker. Organisaties die de Intune Suite-add-on al afzonderlijk hebben aangeschaft, moeten hun licentieovereenkomsten controleren. In veel gevallen kan de add-on bij verlenging worden verwijderd. Bevestig dit met uw Microsoft-licentiepartner.

Wat IT-teams nu moeten doen

Geen actie vereist voor het activeren van functies

De Intune Suite-mogelijkheden verschijnen automatisch in uw tenant zodra Microsoft de uitrol heeft voltooid. U hoeft geen nieuwe licenties toe te wijzen of wijzigingen aan te brengen in het beheercentrum. Nieuwe opties verschijnen in: Tenantbeheer > Remote Help, Rapporten > Endpoint Analytics > Advanced Analytics en Tenantbeheer > Microsoft Tunnel.

1
Controleer of de functies beschikbaar zijn in uw tenant
Controleer na 1 augustus 2026 uw Intune-beheercentrum op de nieuwe mogelijkheden. Als ze niet zichtbaar zijn, controleer dan uw licentietoewijzing in het Microsoft 365-beheercentrum onder Facturering > Licenties.
2
Pilot met Remote Help
Wijs de rol Remote Help Administrator toe aan een deel van uw helpdeskteam en voer een pilot uit. Test sessies met alleen-lezen en volledige controle. Controleer sessielogs in het Intune-auditlogboek. Documenteer uw interne runbook voor wanneer u Remote Help gebruikt in plaats van andere tools.
3
Advanced Analytics inschakelen
Ga in Intune naar Rapporten > Endpoint Analytics en schakel gegevensverzameling in als deze nog niet actief is. Wacht 24–48 uur totdat de basisgegevens zijn verzameld en controleer vervolgens de rapporten voor anomaliedetectie en batterijgezondheid voor uw apparatenpark.
4
Tunnel for MAM voor BYOD-gebruikers beoordelen
Als uw organisatie contractors, parttime medewerkers of een BYOD-beleid heeft, beoordeel dan of Tunnel for MAM uw huidige aanpak kan vervangen, of dat nu volledige MDM-inschrijving is of VPN-clients van derden op persoonlijke apparaten.
5
Inventaris van gespecialiseerde apparaten beoordelen
Als uw organisatie Zebra-handhelds, HoloLens of andere gespecialiseerde apparaten gebruikt die momenteel niet in Intune worden beheerd, schrijf ze dan nu in. Documenteer apparaatmodellen, huidige firmwareversies en de geplande updatefrequentie.
6
Overbodige add-ons annuleren
Controleer Microsoft-licentiefacturen en abonnementen op tools van derden. Remote Help kan een betaalde externe supporttool vervangen. De nu inbegrepen Plan 2-functies kunnen het mogelijk maken om de Intune Suite- of Plan 2-add-on bij de volgende verlenging te verwijderen.

Bijgewerkte licentiekaart: juli 2026

FunctieM365 Business PremiumM365 E3 (na juli 2026)M365 E5 (na juli 2026)
MDM / MAM✓✓✓
Compliancebeleid✓✓✓
App-implementatie✓✓✓
LAPS (cloud)✓✓✓
Conditional Access✓ (P1)✓ (P1)✓ (P2)
SSPR✓ (P1)✓ (P1)✓ (P2)
PIM / PAM✗✗✓ (P2)
Identity Protection✗✗✓ (P2)
Remote Help✗Nieuw ✓Nieuw ✓
Advanced Analytics✗Nieuw ✓Nieuw ✓
Tunnel for MAM✗Nieuw ✓Nieuw ✓
Beheer van gespecialiseerde apparaten✗Nieuw ✓Nieuw ✓
OTA-firmware (Zebra)✗Nieuw ✓Nieuw ✓
Endpoint Privilege Management✗Alleen SuiteNieuw ✓
Cloud PKI✗Alleen SuiteNieuw ✓
Enterprise App Management✗Alleen SuiteNieuw ✓
Voor E3 blijven Cloud PKI, EPM en Enterprise App Management in de Suite

Microsoft Cloud PKI, de cloudcertificeringsinstantie voor het uitgeven van apparaat- en gebruikerscertificaten, komt vanaf juli 2026 in M365 E5, samen met Endpoint Privilege Management en Enterprise App Management. Voor E3 blijven deze drie functies onderdeel van de Intune Suite-add-on. Gebruikt uw organisatie E3 en hebt u een van deze functies nodig, vergelijk dan de kosten van de add-on met een overstap naar E5.

Samenvatting

De Intune-licentiewijziging van juli 2026 levert een besparing op voor organisaties die nu de Intune Suite- of Plan 2-add-on betalen, na aftrek van de prijsverhoging van de licenties. De belangrijkste punten:

  • Remote Help dekt native het remote-supportscenario voor helpdesks op met Intune beheerde Windows- en macOS-apparaten, zonder tools van derden.
  • Advanced Analytics voegt AI-gestuurde anomaliedetectie en voorspellende rapportage over apparaatgezondheid toe. Het is de moeite waard dit direct in te schakelen voor apparatenparken met meer dan 100 apparaten.
  • Tunnel for MAM maakt BYOD-scenario's mogelijk waarbij alleen werkapps verbinding maken met bedrijfsresources via de tunnel. Volledige apparaatinschrijving is niet nodig.
  • Beheer van gespecialiseerde apparaten brengt AR/VR-headsets, robuuste handhelds en industriële apparaten onder dezelfde Intune-beheeromgeving als uw standaardapparaten.
  • OTA-firmwarebeheer voor Zebra- en compatibele apparaten maakt handmatige firmware-updates overbodig.
  • De meest directe actie: als uw organisatie betaalt voor de Intune Plan 2- of Intune Suite-add-on, bespreek dit dan vóór uw volgende verlenging met uw Microsoft-licentiepartner. Mogelijk hebt u die add-on voor de functies die door deze wijziging worden gedekt niet langer nodig.

Veelgestelde vragen

Moet ik iets doen om deze functies te activeren?

Nee. De functies verschijnen automatisch in uw Intune-beheercentrum zodra Microsoft de uitrol naar uw tenant heeft voltooid. De uitrol begint op 1 juli 2026 en is op 1 augustus 2026 voltooid. U hoeft geen nieuwe licenties toe te wijzen of wijzigingen aan te brengen in het beheercentrum.

Heeft dit gevolgen voor organisaties met Microsoft 365 Business Premium?

Nee. Deze wijziging geldt alleen voor M365 E3, M365 E5, EMS E3 en EMS E5. Business Premium bevat Intune Plan 1, maar maakt geen deel uit van deze bundelwijziging van juli 2026.

Kan Remote Help TeamViewer of AnyDesk vervangen?

Voor met Intune beheerde Windows- en macOS-apparaten wel. Remote Help ondersteunt volledige overname, alleen-kijkenmodus, UAC-verhoging, onbeheerde sessies en ingebouwde chat. Gebruikt u uw externe tool vooral voor helpdesksupport op zakelijke apparaten die in Intune zijn ingeschreven, dan dekt Remote Help hetzelfde scenario native, zonder extra licentie.

Welke Intune-functies zijn na juli 2026 nog niet inbegrepen in E3?

Endpoint Privilege Management, Microsoft Cloud PKI en Enterprise App Management komen alleen in M365 E5. Voor E3 blijven ze onderdeel van de Intune Suite-add-on. Gebruikt uw organisatie E3 en hebt u een van deze functies nodig, dan hebt u nog steeds de add-on nodig of stapt u over naar E5.

Microsoft 365-beheer

Wilt u meer uit uw M365-investering halen?

We helpen Nederlandse organisaties bij het configureren, beveiligen en optimaliseren van Microsoft 365-omgevingen, waaronder Intune, Entra ID en Defender.