Intune Suite funkcije stižu u Microsoft 365 E3/E5

Uvod

Okruženja endpoint uređaja su veća, raznovrsnija i distribuiranija nego ikad—dok budžeti i broj osoblja ostaju ograničeni. Microsoft na to odgovara proširenjem naprednih Intune Suite mogućnosti u Microsoft 365 E3 i Microsoft 365 E5, sa ciljem da pomogne organizacijama da skaliraju endpoint operacije, smanje ukupne troškove vlasništva i ojačaju Zero Trust kontrole kako AI-vođene pretnje rastu.

Napomena o uvođenju: Nove mogućnosti počeće da se uvode u CY26 Q3, a korisnici će dobiti 30-dnevno obaveštenje u Message Center-u pre nego što ažuriranje stigne do njihovog tenant-a.

Šta je novo (licenciranje i proširenje mogućnosti)

Microsoft premešta ključne Intune Suite mogućnosti u šire Microsoft 365/EMS ponude:

Dodato u EMS E3 (proširuje vrednost za Microsoft 365 E3)

• Intune Remote Help: Daljinska pomoć enterprise nivoa uz mogućnost revizije i snažne kontrole pristupa.
• Intune Advanced Analytics: Uvidi zasnovani na AI i detekcija anomalija za identifikovanje problema sa zdravljem uređaja i digitalnog trenja.
• Microsoft Tunnel for Mobile Application Management (MAM): Bezbedan per-app VPN pristup korporativnim resursima bez upisa (enrollment) uređaja, uz podršku za privatnošću-prijateljske BYOD scenarije.
• Upravljanje specijalizovanim uređajima i firmware ažuriranja: Šira podrška za upravljanje netradicionalnim endpoint uređajima i održavanje firmware-a ažurnim.

Dodato u Microsoft 365 E5

• Intune Endpoint Privilege Management (EPM): Omogućava least-privilege uz just-in-time elevaciju za odobrene aplikacije/usluge—smanjujući rizike povezane sa lokalnim admin pravima.
• Intune Enterprise Application Management (EAM): Pojednostavljuje pakovanje, implementaciju i ažuriranja aplikacija kroz kurirani katalog od 1.000+ unapred upakovanih aplikacija.
• Microsoft Cloud PKI: Cloud upravljanje životnim ciklusom sertifikata radi podrške autentifikaciji zasnovanoj na sertifikatima (npr. Wi‑Fi/VPN), uz smanjenje zavisnosti od on-prem PKI infrastrukture.

Zašto je važno: bezbednost + produktivnost u velikom obimu

• Omogućavanje Zero Trust-a: Microsoft ističe da se alati za daljinsko upravljanje često zloupotrebljavaju u napadima; EPM i elevacija vođena politikama pomažu da se smanji “blast radius” krađe kredencijala i neovlašćenih admin aktivnosti.
• Operacije uz AI podršku: Uz Security Copilot u Intune-u i nove agent mogućnosti (najavljene oko Ignite), administratori mogu da postavljaju upite i preduzimaju akcije nad Intune uvidima koristeći prirodni jezik (uključujući pomoć oko KQL), čime se ubrzavaju rešavanje problema i remedijacija.
• Operativna efikasnost: Remote Help + Advanced Analytics premeštaju timove sa reaktivnog rešavanja tiketa na proaktivnu prevenciju i brži oporavak.

Uticaj na IT administratore i krajnje korisnike

• Administratori treba da očekuju jednostavniji pristup naprednim endpoint alatima kroz osnovne Microsoft 365/EMS SKU-ove, što potencijalno smanjuje složenost dodataka.
• Bezbednosni timovi dobijaju snažnije kontrole za least privilege, autentifikaciju zasnovanu na sertifikatima i konzistentnije upravljanje aplikacijama.
• Krajnji korisnici imaju koristi od brže podrške (Remote Help), manje problema sa performansama/usaglašenošću (Advanced Analytics) i bezbednih obrazaca pristupa koji mogu da očuvaju BYOD privatnost (Tunnel for MAM).

Akcione stavke / sledeći koraci

1. Pratite Message Center za 30-dnevno obaveštenje i raspored uvođenja u vašem tenant-u.
2. Pregledajte postojeće licence i add-on-ove: identifikujte gde se Intune Suite funkcije već koriste i kako to utiče na nabavku/obnove.
3. Pripremite planove usvajanja:
   • Pilotirajte EPM politike (pravila elevacije, opseg odobravanja, auditing).
   • Proverite da li Cloud PKI odgovara potrebama za Wi‑Fi/VPN autentifikaciju zasnovanu na sertifikatima.
   • Definišite operativne runbook-ove za Remote Help RBAC, logovanje i tokove podrške.
4. Uskladite sa Zero Trust-om: mapirajte ove mogućnosti na least privilege, usaglašenost uređaja i zahteve za bezbedan pristup.