Intune Suite 功能将扩展至 Microsoft 365 E3/E5

简介

端点资产规模更大、类型更多样、分布更分散，而预算与人力仍然紧张。Microsoft 正通过将高级 Intune Suite 功能扩展到 Microsoft 365 E3 和 Microsoft 365 E5 来应对这一趋势，旨在帮助组织规模化端点运营、降低总体拥有成本，并在 AI 驱动威胁增加的背景下强化 Zero Trust 控制。

推出说明： 新功能将从 CY26 Q3 开始逐步推出，客户将在更新到达其租户前收到 30 天的 Message Center 通知。

有哪些变化（许可与功能扩展）

Microsoft 正将关键 Intune Suite 功能纳入更广泛的 Microsoft 365/EMS 产品：

加入 EMS E3（为 Microsoft 365 E3 扩展价值）

• Intune Remote Help：企业级远程协助，具备可审计性与强访问控制。
• Intune Advanced Analytics：AI 驱动的洞察与异常检测，用于识别设备健康问题与数字摩擦。
• Microsoft Tunnel for Mobile Application Management (MAM)：在 无需设备注册 的情况下，为单个应用提供到企业资源的安全 per-app VPN 访问，支持更注重隐私的 BYOD 场景。
• 专用设备管理与固件更新：更广泛地支持管理非传统端点，并保持固件处于最新状态。

加入 Microsoft 365 E5

• Intune Endpoint Privilege Management (EPM)：通过对已批准应用/服务的按需（just-in-time）提权实现最小特权，降低本地管理员权限带来的风险。
• Intune Enterprise Application Management (EAM)：通过精选目录简化应用打包、部署与更新，包含 1,000+ 预打包应用。
• Microsoft Cloud PKI：基于云的证书生命周期管理，用于支持基于证书的身份验证（例如 Wi-Fi/VPN），同时降低对本地 PKI 的依赖。

为什么重要：规模化的安全 + 生产力

• Zero Trust 落地：Microsoft 指出，远程管理工具经常在攻击中被滥用；EPM 与策略驱动的提权有助于降低凭据被盗与未授权管理员活动的影响范围。
• AI 辅助运维：借助 Intune 中的 Security Copilot 与新的 agent 能力（在 Ignite 前后发布），管理员可使用自然语言查询并处理 Intune 洞察（包括 KQL 相关辅助），加速排障与修复。
• 运营效率：Remote Help + Advanced Analytics 帮助团队从被动工单处理转向主动预防与更快恢复。

对 IT 管理员与终端用户的影响

• 管理员 将可通过核心 Microsoft 365/EMS SKU 更便捷地使用高级端点工具，从而可能降低附加组件带来的复杂度。
• 安全团队 将获得更强的最小特权控制、基于证书的身份验证能力，以及更一致的应用治理。
• 终端用户 将受益于更快的支持（Remote Help）、更少的性能/合规问题（Advanced Analytics），以及在可保留 BYOD 隐私的前提下实现安全访问模式（Tunnel for MAM）。

行动项 / 下一步

1. 关注 Message Center，获取你租户的 30 天通知与逐步推出时间。
2. 审视当前许可与附加组件：确认哪些 Intune Suite 功能已在使用，以及对采购/续费的影响。
3. 制定采用计划：
   • 试点 EPM 策略（提权规则、审批范围、审计）。
   • 验证 Cloud PKI 是否适用于 Wi-Fi/VPN 的基于证书身份验证。
   • 为 Remote Help 的 RBAC、日志与支持流程定义运维手册（runbook）。
4. 与 Zero Trust 对齐：将这些能力映射到最小特权、设备合规与安全访问需求。