Intune Suite in E3 en E5: wat het mkb hiermee moet

Sinds 1 juli 2026 zijn de prijzen van Microsoft 365 E3 en E5 omhoog gegaan en zijn er tegelijk functies bijgekomen die je tot voor kort los moest bijkopen. Voor bedrijven die apparaten met Intune beheren is dat interessant nieuws, en voor bedrijven op Business Premium is het vooral goed om te weten dat zij buiten de boot vallen. We krijgen er genoeg vragen over om het even op een rij te zetten.

De kern: een deel van wat vroeger de Intune Suite heette, zit nu in Microsoft 365 E3 en E5. Microsoft rolt dat gefaseerd uit en meldt het per tenant in het Microsoft 365 admin center, meestal met ongeveer 30 dagen aankondiging vooraf. Het is dus geen knop die op één dag bij iedereen omging.

Wat er sinds juli 2026 in E3 en E5 zit

Microsoft 365 E3 kreeg er drie dingen bij, boven op de Intune Plan 1 die er al in zat:

• Remote Help, meekijken en overnemen op een beheerd apparaat vanuit Intune zelf
• Advanced Analytics, gedetailleerde apparaatgegevens en zoekfuncties over je hele bestand
• Intune Plan 2, met onder andere Microsoft Tunnel voor mobiele apps en beheer van speciale apparaten

Microsoft 365 E5 kreeg dat alles, plus:

• Endpoint Privilege Management, waarmee gebruikers zonder lokale beheerdersrechten toch specifieke handelingen mogen uitvoeren
• Enterprise App Management, een catalogus voor het uitrollen en bijwerken van bekende applicaties
• Microsoft Cloud PKI, certificaatuitgifte zonder eigen certificaatserver

Let op de kleine lettertjes. Endpoint Privilege Management en Enterprise App Management werken op dit moment alleen op Windows. En de E5-toevoegingen zitten in Microsoft 365 E5, niet in de losse EMS E5.

Business Premium krijgt deze functies niet

Dit is het punt dat voor het mkb het meest telt. Microsoft 365 Business Premium, veruit het meest gebruikte pakket bij bedrijven tot 300 gebruikers, krijgt geen van deze Intune-uitbreidingen. Business Premium heeft Intune Plan 1 en dat blijft zo. De prijs van Business Premium ging per 1 juli 2026 overigens niet omhoog, in tegenstelling tot Business Basic en Business Standard.

Wil je vanuit Business Premium toch op afstand meekijken op een laptop, dan koop je Remote Help los bij. Microsoft hanteert daarvoor een lijstprijs van 3,50 dollar per gebruiker per maand. Advanced Analytics staat op 5 dollar, Endpoint Privilege Management op 3 dollar, Enterprise App Management en Cloud PKI op 2 dollar. Intune Plan 2 staat los op 4 dollar per gebruiker per maand bij jaarafname.

Reken dat door voordat je concludeert dat opschalen naar E3 verstandig is. Bij tien gebruikers die alleen Remote Help nodig hebben is de add-on goedkoper dan de stap naar E3. Bij vijftig gebruikers die ook lokale beheerdersrechten willen inperken, kantelt dat. En er zijn goede alternatieven: veel bedrijven doen meekijken al via hun beheerpakket of via Teams, en dan hoef je Remote Help helemaal niet.

Controleer of je nog voor add-ons betaalt die je nu gratis krijgt

De praktische actie voor deze maand, en het punt waar echt geld ligt. Wie in het verleden de Intune Suite of losse add-ons heeft bijgekocht en op E3 of E5 zit, betaalt mogelijk dubbel.

1. Ga in het Microsoft 365 admin center naar Facturering, dan Uw producten. Zet alle actieve abonnementen en aantallen op een rij.
2. Zoek naar regels met Intune Suite, Remote Help, Advanced Analytics, Endpoint Privilege Management, Enterprise Application Management, Cloud PKI of Intune Plan 2.
3. Vergelijk dat met je hoofdlicentie. Zit je op E3 of E5, dan is een deel daarvan nu overbodig.
4. Kijk naar de verlengdatum. Een jaarabonnement zeg je op vóór de verlenging, daarna zit je er nog een jaar aan vast. Zet die datum in de agenda met een herinnering een maand ervoor.
5. Controleer in Gebruikers, dan Actieve gebruikers of er licenties op vertrokken medewerkers staan. Dat is los van deze wijziging de meest voorkomende verspilling die we tegenkomen.

Bewaar een schermafdruk van je huidige situatie voordat je iets opzegt. Als een functie na het opzeggen toch wegvalt, wil je kunnen terugkijken wat je had.

Wat je nu kunt aanzetten

Zit je op E3 of E5, dan staan de nieuwe functies er waarschijnlijk al, maar staan ze uit. Drie dingen die snel iets opleveren.

Remote Help. Aanzetten in het Intune-beheercentrum onder Tenantbeheer, dan Remote Help. Voor Windows moet de app worden uitgerold; die kun je via Intune zelf als applicatie toewijzen. Bedenk vooraf wie mag meekijken en of de gebruiker toestemming moet geven. Onbeheerde toegang zonder gebruiker erbij is beperkt, dus voor een server midden in de nacht is dit niet het gereedschap.

Endpoint Privilege Management (alleen E5). Hiermee haal je lokale beheerdersrechten weg zonder dat mensen vastlopen. Begin niet met een brede uitrol. Kies één afdeling, inventariseer twee weken lang welke handelingen om verhoogde rechten vragen, en maak daar regels van. Ga je meteen breed, dan zit je servicedesk vol.

Advanced Analytics. Vooral nuttig om te zien welke apparaten traag opstarten, welke stuurprogramma's vastlopen en welke laptops aan vervanging toe zijn. Dat is prettige onderbouwing bij een vervangingsbegroting.

Waar het misgaat: mensen zetten alles tegelijk aan omdat het toch gratis is. Endpoint Privilege Management dat te streng staat legt werk stil, en Cloud PKI naast een bestaande certificaatserver levert een dubbele infrastructuur op waarvan later niemand meer weet welke leidend is. Voer één ding per keer in, met een testgroep.

Wat je deze week het beste kunt doen: haal je licentieoverzicht uit het admin center en leg het naast deze tabel. Betaal je nog voor iets wat je nu al hebt, dan is dat direct geld terug bij de eerstvolgende verlenging. Zit je op Business Premium, reken dan de add-ons door voordat je aan opschalen begint. Wij doen die controle regelmatig voor klanten; meer over hoe wij werkplekken en apparaatbeheer inrichten staat op werkplek en support. Even sparren over jouw situatie kan ook: bel 010 89 008 89 of neem contact op.

Werk je aan de bredere vraag welke AI- en beheerfuncties je erbij wilt hebben, lees dan ook waarom AI-projecten in het mkb stranden.