Microsoft Intune Suite v Microsoft 365 E3/E5 od CY26 Q3

Úvod

Prostředí endpointů jsou větší, rozmanitější a distribuovanější než kdy dřív — zatímco rozpočty a personální kapacity zůstávají napjaté. Microsoft na to reaguje rozšířením pokročilých funkcí Intune Suite do Microsoft 365 E3 a Microsoft 365 E5 s cílem pomoci organizacím škálovat provoz endpointů, snížit celkové náklady na vlastnictví a posílit kontroly Zero Trust v době, kdy přibývá hrozeb řízených AI.

Poznámka k zavádění: Nové funkce se začnou zavádět v CY26 Q3 a zákazníci obdrží 30denní oznámení v Message Center předtím, než se aktualizace dostane do jejich tenantu.

Co je nového (licencování a rozšíření funkcí)

Microsoft přesouvá klíčové funkce Intune Suite do širších nabídek Microsoft 365/EMS:

Přidáno do EMS E3 (rozšiřuje hodnotu pro Microsoft 365 E3)

• Intune Remote Help: Podniková vzdálená asistence s auditovatelností a silnými řízeními přístupu.
• Intune Advanced Analytics: Přehledy poháněné AI a detekce anomálií pro identifikaci problémů se zdravím zařízení a „digitálního tření“.
• Microsoft Tunnel for Mobile Application Management (MAM): Zabezpečený VPN přístup na úrovni aplikace ke firemním prostředkům bez registrace zařízení, s podporou scénářů BYOD šetrných k soukromí.
• Správa specializovaných zařízení a aktualizace firmwaru: Širší podpora pro správu netradičních endpointů a udržování firmwaru aktuálního.

Přidáno do Microsoft 365 E5

• Intune Endpoint Privilege Management (EPM): Umožňuje zásadu least-privilege s just-in-time elevací pro schválené aplikace/služby — snižuje rizika spojená s právy lokálního administrátora.
• Intune Enterprise Application Management (EAM): Zjednodušuje balíčkování, nasazování a aktualizace aplikací prostřednictvím kurátorovaného katalogu 1 000+ předpřipravených aplikací.
• Microsoft Cloud PKI: Cloudová správa životního cyklu certifikátů pro podporu ověřování založeného na certifikátech (např. Wi‑Fi/VPN) při současném omezení závislosti na on‑prem PKI.

Proč na tom záleží: bezpečnost + produktivita ve velkém měřítku

• Podpora Zero Trust: Microsoft zdůrazňuje, že nástroje pro vzdálenou správu jsou v útocích často zneužívány; EPM a elevace řízená zásadami pomáhají zmenšit dopad (blast radius) krádeže přihlašovacích údajů a neautorizované administrátorské aktivity.
• Provoz s podporou AI: Se Security Copilot v Intune a novými agent capabilities (oznámenými kolem Ignite) mohou administrátoři dotazovat a provádět akce nad poznatky z Intune pomocí přirozeného jazyka (včetně pomoci s KQL), což urychluje řešení problémů a nápravu.
• Provozní efektivita: Remote Help + Advanced Analytics posouvají týmy od reaktivního zpracování tiketů k proaktivní prevenci a rychlejšímu zotavení.

Dopad na IT administrátory a koncové uživatele

• Administrátoři mohou očekávat jednodušší přístup k pokročilým nástrojům pro endpointy v rámci základních SKU Microsoft 365/EMS, což může snížit složitost doplňkových licencí.
• Bezpečnostní týmy získají silnější kontroly pro least privilege, ověřování založené na certifikátech a konzistentnější správu aplikací.
• Koncoví uživatelé budou těžit z rychlejší podpory (Remote Help), menšího počtu problémů s výkonem/souladem (Advanced Analytics) a zabezpečených přístupových vzorců, které mohou zachovat soukromí při BYOD (Tunnel for MAM).

Doporučené kroky / co dál

1. Sledujte Message Center kvůli 30dennímu oznámení a načasování zavádění ve vašem tenantu.
2. Zrevidujte stávající licencování a add-ony: identifikujte, kde se už používají funkce Intune Suite a jak to ovlivní nákup/obnovy.
3. Připravte plány adopce:
   • Pilotujte zásady EPM (pravidla elevace, rozsahy schvalování, auditování).
   • Ověřte vhodnost Cloud PKI pro ověřování Wi‑Fi/VPN založené na certifikátech.
   • Definujte provozní runbooky pro Remote Help RBAC, logování a supportní workflow.
4. Zarovnejte se Zero Trust: namapujte tyto funkce na požadavky least privilege, compliance zařízení a zabezpečeného přístupu.