Insight Microsoft 365 Intune

Microsoft Intune Suite nu inbegrepen in M365 E3 en E5 vanaf juli 2026

Vanaf 1 juli 2026 bundelt Microsoft Remote Help, Advanced Analytics, Intune Plan 2 en Tunnel for MAM rechtstreeks in M365 E3 en E5, zonder extra kosten. Functies waarvoor voorheen een betaalde add-on nodig was, zijn nu inbegrepen bij wat uw organisatie al betaalt.

19 augustus 2026
13 minuten lezen
Belangrijkste punten
  • Remote Help, Advanced Analytics, Intune Plan 2, Tunnel for MAM, beheer van gespecialiseerde apparaten en OTA-firmware-updates worden vanaf 1 juli 2026 onderdeel van M365 E3 en E5. Er is geen actie nodig om ze te ontvangen.
  • Voor deze functies was voorheen de Intune Suite-add-on nodig, voor ongeveer £10–12 per gebruiker per maand. Als uw organisatie hiervoor betaalt, controleer dan uw verlenging.
  • Remote Help dekt het belangrijkste helpdeskgebruiksscenario voor met Intune beheerde Windows- en macOS-apparaten. Controleer contracten voor externe remote-supporttools vóór verlenging.
  • Tunnel for MAM maakt BYOD-toegang tot bedrijfsresources mogelijk zonder volledige apparaatinschrijving. Dit is geschikt voor scenario's met contractors en persoonlijke apparaten.
  • Microsoft Cloud PKI is niet inbegrepen in deze wijziging. Dit blijft onderdeel van de volledige Intune Suite-add-on.
  • De volledige uitrol is op 1 augustus 2026 voltooid. De functies verschijnen automatisch in het Intune-beheercentrum.

Als u Microsoft 365 beheert in een enterprise-omgeving, is dit een van de belangrijkste wijzigingen in Intune-licenties in jaren. Vanaf 1 juli 2026 verplaatst Microsoft geavanceerde Intune Suite-mogelijkheden naar M365 E3 en E5 zonder extra kosten voor een add-on. De uitrol loopt door tot 1 augustus 2026.

Hier leest u precies wat wordt inbegrepen, hoe elke functie werkt en wat uw IT-team nu moet doen.

Wat verandert er vanaf juli 2026

Voorheen vereiste het verkrijgen van Remote Help, Advanced Analytics of Tunnel for MAM de aanschaf van de Intune Suite-add-on voor ongeveer £10–12 per gebruiker per maand. Vanaf juli 2026 worden deze mogelijkheden onderdeel van de basis-SKU's M365 E3 en E5.

Uitroltijdlijn

1 juli 2026: Beschikbaarheid van de functies begint voor in aanmerking komende tenants. 1 augustus 2026: De volledige uitrol naar alle in aanmerking komende tenants is voltooid. Geen actie vereist. De functies verschijnen automatisch in uw Intune-beheercentrum zodra uw tenant is bijgewerkt.

Wat nu inbegrepen is

M365 E3 en EMS E3

FunctieWat het doetVoorheen vereist
Intune Remote HelpIngebouwde ondersteuning op afstand voor IT-supportIntune Suite-add-on
Advanced AnalyticsUitgebreidere apparaatrapportage en anomaliedetectieIntune Suite-add-on
Intune Plan 2Tunnel for MAM, beheer van gespecialiseerde apparaten, OTA-firmwareIntune Plan 2-add-on

M365 E5 en EMS E5

E5-tenants ontvangen alles uit de bovenstaande E3-bundel, plus alle bestaande E5-rechten. Organisaties die al E5 gebruiken, zullen zien dat deze mogelijkheden verschijnen zonder dat zij hun licenties hoeven te wijzigen.

Remote Help

Remote Help is de native oplossing van Microsoft voor ondersteuning op afstand, rechtstreeks ingebouwd in Intune. Voor deze wijziging betaalden IT-teams voor de Intune Suite om toegang te krijgen, of vertrouwden ze op tools van derden zoals TeamViewer, AnyDesk of de ingebouwde Quick Assist.

Hoe een Remote Help-sessie werkt

1
IT-beheerder start een sessie
Vanuit het Intune-beheercentrum gaat de helpdesktechnicus naar het apparaatrecord en start een Remote Help-sessie. Het platform genereert een unieke sessiecode.
2
Eindgebruiker accepteert
De eindgebruiker ontvangt op het apparaat een melding met de vraag om de sessie toe te staan. De gebruiker bevestigt dit en de verbinding wordt tot stand gebracht. Er hoeft geen software van derden te worden geïnstalleerd.
3
IT-beheerder biedt ondersteuning
De technicus kan het scherm alleen bekijken of volledige controle overnemen, afhankelijk van de geconfigureerde machtigingen. Remote Help ondersteunt tijdens de sessie UAC-verhoging voor taken die verhoogde rechten vereisen.
4
Sessie wordt gelogd
Elke Remote Help-sessie wordt vastgelegd in de Intune-auditlogs: wie de sessie heeft gestart, welk apparaat is gebruikt, de begin- en eindtijd en welke acties zijn uitgevoerd. Dit is relevant voor compliance en helpdeskrapportage.

Mogelijkheden van Remote Help

MogelijkheidDetails
Volledige externe controleDe technicus neemt de controle over het externe apparaat over
Alleen-lezenmodusDe technicus kijkt mee zonder het apparaat te bedienen
UAC-verhogingTaken met verhoogde rechten tijdens de sessie zonder lokaal beheerderswachtwoord
Sessies zonder toezichtOndersteuning van apparaten zonder gebruiker, zoals servers en kiosken
Chat tijdens de sessieIngebouwde chat naast het delen van het scherm
AuditloggingAlle sessies worden vastgelegd in de Intune-auditlogs
Op rollen gebaseerde toegangHelpdeskrollen kunnen worden beperkt: wie wie mag helpen
PlatformondersteuningWindows en macOS
Controle van tools van derden

Als uw organisatie TeamViewer Business of AnyDesk betaalt voor helpdesksupport op met Intune beheerde apparaten, biedt Remote Help native ondersteuning voor hetzelfde gebruiksscenario. Controleer uw contracten voor remote support vóór de volgende verlenging.

Advanced Analytics

Advanced Analytics breidt de standaardrapportage van Intune uit met apparaatinformatie, anomaliedetectie en proactieve inzichten. Waar standaard Intune-rapporten vertellen wat er gebeurt, helpt Advanced Analytics u te begrijpen waarom het gebeurt en te voorspellen wat er daarna kan gebeuren.

Wat Advanced Analytics toevoegt

MogelijkheidWat u eraan heeft
AnomaliedetectieSignaleert ongebruikelijke patronen, bijvoorbeeld een apparaat met 5× meer app-crashes of 3× meer beleidsfouten dan vergelijkbare apparaten
Inzichten in batterijgezondheidVoorspelt welke apparaten een batterijprobleem naderen voordat gebruikers tickets indienen
Scoring van resourceprestatiesCPU-, RAM- en schijfmetingen met trendanalyse per apparaat en per model
OpstartprestatiesScores voor tijd tot productiviteit, van inschakelen tot bruikbare toestand
Rapporten voor werken vanaf elke locatieMeetwaarden voor verbindingskwaliteit en betrouwbaarheid voor medewerkers op afstand
Aangepaste rapportenOp maat gemaakte dashboards voor apparaatgezondheid bouwen en exporteren

Standaard Intune bevat basisfunctionaliteit van Endpoint Analytics. Advanced Analytics voegt AI-gestuurde anomaliedetectie, voorspellende inzichten over batterijgezondheid en uitgebreidere drill-downrapportage toe bovenop de bestaande telemetrie. Beide gebruiken dezelfde datapijplijn; Advanced Analytics is een uitgebreidere weergave van wat Intune al verzamelt.

Praktisch voorbeeld

Uw helpdesk ontvangt in één week 20 tickets van medewerkers van Finance die melden dat het inloggen traag is. Zonder Advanced Analytics behandelt u elk ticket afzonderlijk. Met Advanced Analytics signaleert anomaliedetectie een piek in de opstartscores op 18 apparaten waarop een specifieke versie van een Intune-configuratieprofiel draait. De detailanalyse laat zien dat een nieuwe lettertypepakketimplementatie 40 seconden toevoegt aan de aanmeldtijd. U draait de implementatie terug vanuit de Intune-console en binnen 24 uur normaliseren de opstartscores.

Intune Plan 2: wat het mogelijk maakt

Intune Plan 2 staat boven het standaard Plan 1 dat in M365 E3 is inbegrepen. Vanaf juli 2026 is Plan 2 inbegrepen in E3. De drie belangrijkste mogelijkheden die het toevoegt zijn Tunnel for MAM, beheer van gespecialiseerde apparaten en OTA-firmware-updates.

Tunnel for MAM

Microsoft Tunnel maakt een beveiligde VPN-verbinding vanaf een beheerde app op een mobiel apparaat naar uw bedrijfsnetwerk, zonder dat het apparaat volledig in MDM hoeft te worden ingeschreven.

ScenarioWat u nodig heeft
Zakelijk apparaat ingeschreven in Intune MDM, met toegang tot bedrijfsresourcesTunnel for MDM (beschikbaar in Plan 1)
Persoonlijk apparaat (BYOD), waarbij alleen de werkapp toegang tot bedrijfsresources nodig heeftTunnel for MAM (Plan 2, nu inbegrepen in E3)
1
Microsoft Tunnel-gateway implementeren
Een Linux-server, on-premises of in Azure, draait de Tunnel-gateway. Deze fungeert als VPN-eindpunt waarmee apps verbinding maken.
2
MAM-beleid configureren in Intune
Maak een App Protection Policy voor iOS of Android waarin de Microsoft Tunnel-configuratie is opgenomen. Bepaal welke apps de tunnel gebruiken, doorgaans Microsoft 365-apps of interne bedrijfsapplicaties.
3
Gebruiker installeert Microsoft Defender
Microsoft Defender op het mobiele apparaat fungeert als VPN-client voor Tunnel for MAM. Een aparte VPN-client is niet nodig.
4
App maakt transparant verbinding
Wanneer de gebruiker een app opent die onder het MAM-beleid valt, wordt de Tunnel-verbinding automatisch geactiveerd en wordt bedrijfsverkeer via de beveiligde gateway geleid. Persoonlijke apps blijven de normale internetverbinding gebruiken.
BYOD zonder volledige inschrijving

Tunnel for MAM beantwoordt de vraag: "Hoe geven we contractors en persoonlijke apparaten toegang tot interne SharePoint-resources zonder hun privételefoon in MDM in te schrijven?" Het apparaat wordt nooit volledig beheerd. Alleen de specifieke werkapps worden beschermd en via de tunnel verbonden.

Beheer van gespecialiseerde apparaten

Plan 2 ondersteunt apparaatcategorieën naast de standaard Windows-, iOS-, Android- en macOS-apparaten:

Type apparaatVoorbeeldenGebruiksscenario
AR/VR-headsetsMicrosoft HoloLens 2, Meta Quest for BusinessFieldservice, productie, gezondheidszorg
Industriële handheldsZebra TC-serie, Honeywell-apparatenMagazijn, logistiek, retail
Digitale signageWindows-gebaseerde kiosken en displaysReceptie, retail, wayfinding
Robuuste laptopsPanasonic Toughbook, Dell Latitude RuggedField operations, openbare veiligheid

Deze apparaten kunnen nu worden ingeschreven, geconfigureerd en gemonitord in hetzelfde Intune-portaal als uw standaardapparaten. Eén centrale beheeromgeving voor alle apparaatcategorieën.

OTA-firmware-updates: Zebra en andere apparaten

Voor organisaties die Zebra-apparaten gebruiken, de meest toegepaste robuuste Android-handhelds in logistiek en retail, integreert Intune Plan 2 met Zebra's Firmware Over the Air (FOTA)-service.

1
Zebra FOTA verbinden met Intune
Verbind in het Intune-beheercentrum uw Zebra FOTA-account onder Android Device Management. Intune detecteert alle ingeschreven Zebra-apparaten en hun huidige firmwareversies.
2
Een firmware-updatebeleid maken
Bepaal welke Zebra-apparaatmodellen moeten worden bijgewerkt, welke firmwareversie moet worden uitgerold en volgens welk schema. Spreid de uitrol uit per locatie, dienst of apparaatgroep om operationele verstoring te voorkomen.
3
Firmware wordt tijdens onderhoudsvensters uitgerold
Apparaten ontvangen de firmware-update tijdens geconfigureerde onderhoudsvensters, doorgaans 's nachts of bij ploegwisselingen. De update verloopt stil en automatisch.
4
Uitrol monitoren in Intune
Het firmware-updaterapport toont de status per apparaat voor uw volledige Zebra-vloot: in behandeling, downloaden, toegepast of mislukt, vanuit één dashboard.

Dit vervangt handmatige firmware-updateprocessen waarbij fieldtechnici apparaten voorheen één voor één moesten bijwerken, of complexe SCCM- en WSUS-workarounds nodig waren.

Kostenimpact

ScenarioMaandelijkse kosten voorheenVanaf juli 2026
M365 E3 + Remote Help + Advanced Analytics + Plan 2E3-basis + ~£10–12 per gebruiker als add-onAlleen E3-basis
M365 E5 met Intune SuiteE5-basis + add-onAlleen E5-basis

Organisaties die de Intune Suite-add-on al afzonderlijk hebben aangeschaft, moeten hun licentieovereenkomsten controleren. In veel gevallen kan de add-on bij verlenging worden verwijderd. Bevestig dit met uw Microsoft-licentiepartner.

Wat IT-teams nu moeten doen

Geen actie vereist voor het activeren van functies

De Intune Suite-mogelijkheden verschijnen automatisch in uw tenant zodra Microsoft de uitrol heeft voltooid. U hoeft geen nieuwe licenties toe te wijzen of wijzigingen aan te brengen in het beheercentrum. Nieuwe opties verschijnen in: Tenantbeheer > Remote Help, Rapporten > Endpoint Analytics > Advanced Analytics en Tenantbeheer > Microsoft Tunnel.

1
Controleer of de functies beschikbaar zijn in uw tenant
Controleer na 1 augustus 2026 uw Intune-beheercentrum op de nieuwe mogelijkheden. Als ze niet zichtbaar zijn, controleer dan uw licentietoewijzing in het Microsoft 365-beheercentrum onder Facturering > Licenties.
2
Pilot met Remote Help
Wijs de rol Remote Help Administrator toe aan een deel van uw helpdeskteam en voer een pilot uit. Test sessies met alleen-lezen en volledige controle. Controleer sessielogs in het Intune-auditlogboek. Documenteer uw interne runbook voor wanneer u Remote Help gebruikt in plaats van andere tools.
3
Advanced Analytics inschakelen
Ga in Intune naar Rapporten > Endpoint Analytics en schakel gegevensverzameling in als deze nog niet actief is. Wacht 24–48 uur totdat de basisgegevens zijn verzameld en controleer vervolgens de rapporten voor anomaliedetectie en batterijgezondheid voor uw apparatenpark.
4
Tunnel for MAM voor BYOD-gebruikers beoordelen
Als uw organisatie contractors, parttime medewerkers of een BYOD-beleid heeft, beoordeel dan of Tunnel for MAM uw huidige aanpak kan vervangen, of dat nu volledige MDM-inschrijving is of VPN-clients van derden op persoonlijke apparaten.
5
Inventaris van gespecialiseerde apparaten beoordelen
Als uw organisatie Zebra-handhelds, HoloLens of andere gespecialiseerde apparaten gebruikt die momenteel niet in Intune worden beheerd, schrijf ze dan nu in. Documenteer apparaatmodellen, huidige firmwareversies en de geplande updatefrequentie.
6
Overbodige add-ons annuleren
Controleer Microsoft-licentiefacturen en abonnementen op tools van derden. Remote Help kan een betaalde externe supporttool vervangen. De nu inbegrepen Plan 2-functies kunnen het mogelijk maken om de Intune Suite- of Plan 2-add-on bij de volgende verlenging te verwijderen.

Bijgewerkte licentiekaart: juli 2026

FunctieM365 Business PremiumM365 E3 (na juli 2026)M365 E5 (na juli 2026)
MDM / MAM
Compliancebeleid
App-implementatie
LAPS (cloud)
Conditional Access✓ (P1)✓ (P1)✓ (P2)
SSPR✓ (P1)✓ (P1)✓ (P2)
PIM / PAM✓ (P2)
Identity Protection✓ (P2)
Remote HelpNieuw ✓Nieuw ✓
Advanced AnalyticsNieuw ✓Nieuw ✓
Tunnel for MAMNieuw ✓Nieuw ✓
Beheer van gespecialiseerde apparatenNieuw ✓Nieuw ✓
OTA-firmware (Zebra)Nieuw ✓Nieuw ✓
Cloud PKIAlleen SuiteAlleen Suite
Cloud PKI blijft alleen beschikbaar in de Suite

Microsoft Cloud PKI, de volledig beheerde cloudcertificeringsinstantie voor het uitgeven van apparaat- en gebruikerscertificaten, maakt geen deel uit van deze wijziging van juli 2026. Het blijft onderdeel van de volledige Intune Suite-add-on. Als uw organisatie Cloud PKI gebruikt of van plan is dit te gebruiken, hebt u de Intune Suite nog steeds afzonderlijk nodig. Samenvatting De Intune-licentiewijziging van juli 2026 levert klanten met E3 en E5 daadwerkelijk een besparing op. Drie eerder betaalde mogelijkheden worden zonder extra kosten onderdeel van de basisplannen:

Remote Help dekt native het remote-supportscenario voor helpdesks op met Intune beheerde Windows- en macOS-apparaten, zonder tools van derden.

Advanced Analytics voegt AI-gestuurde anomaliedetectie en voorspellende rapportage over apparaatgezondheid toe. Het is de moeite waard dit direct in te schakelen voor apparatenparken met meer dan 100 apparaten.

  • Tunnel for MAM maakt BYOD-scenario's mogelijk waarbij alleen werkapps verbinding maken met bedrijfsresources via de tunnel. Volledige apparaatinschrijving is niet nodig.
  • Beheer van gespecialiseerde apparaten brengt AR/VR-headsets, robuuste handhelds en industriële apparaten onder dezelfde Intune-beheeromgeving als uw standaardapparaten.
  • OTA-firmwarebeheer voor Zebra- en compatibele apparaten maakt handmatige firmware-updates overbodig.
  • De meest directe actie: als uw organisatie betaalt voor de Intune Plan 2- of Intune Suite-add-on, bespreek dit dan vóór uw volgende verlenging met uw Microsoft-licentiepartner. Mogelijk hebt u die add-on voor de functies die door deze wijziging worden gedekt niet langer nodig.
  • Op deze pagina

Wat verandert er vanaf juli 2026

Veelgestelde vragen

Moet ik iets doen om deze functies te activeren?

Nee. De functies verschijnen automatisch in uw Intune-beheercentrum zodra Microsoft de uitrol naar uw tenant heeft voltooid. De uitrol begint op 1 juli 2026 en is op 1 augustus 2026 voltooid. U hoeft geen nieuwe licenties toe te wijzen of wijzigingen aan te brengen in het beheercentrum.

Heeft dit gevolgen voor organisaties met Microsoft 365 Business Premium?

Nee. Deze wijziging geldt alleen voor M365 E3, M365 E5, EMS E3 en EMS E5. Business Premium bevat Intune Plan 1, maar maakt geen deel uit van deze bundelwijziging van juli 2026.

Kan Remote Help TeamViewer of AnyDesk vervangen?

For Intune-managed Windows and macOS devices, yes. Remote Help supports full remote control, view-only mode, UAC elevation, unattended sessions, and built-in chat. If your third-party remote support tool is used primarily for helpdesk support on corporate devices enrolled in Intune, Remote Help covers the same use case natively without additional licensing cost.

Welke Intune-functies zijn na juli 2026 nog niet inbegrepen in E3 of E5?

Microsoft Cloud PKI blijft onderdeel van de volledige Intune Suite-add-on en maakt geen deel uit van deze wijziging. Als uw organisatie Cloud PKI gebruikt of van plan is te gebruiken voor het uitgeven van apparaat- en gebruikerscertificaten, hebt u de Intune Suite-add-on nog steeds afzonderlijk nodig.

Microsoft 365 Management

Wilt u meer uit uw M365-investering halen?

We helpen Britse organisaties bij het configureren, beveiligen en optimaliseren van Microsoft 365-omgevingen, waaronder Intune, Entra ID en Defender.