Microsoft Intune begint voor veel organisaties bij Plan 1.

Dat is de basis voor cloudgebaseerd endpointmanagement. Maar organisaties die verder willen gaan met remote support, privilege management, applicatiebeheer, certificaten en geavanceerde analytics komen al snel uit bij de Microsoft Intune Suite.

De Intune Suite bundelt verschillende geavanceerde endpoint- en securitymogelijkheden in één abonnement bovenop Intune Plan 1. Sinds juli 2026 zijn bovendien verschillende Suite-capabilities rechtstreeks opgenomen in Microsoft 365 E3 en E5, waardoor organisaties eerst hun bestaande entitlement moeten controleren voordat zij extra licenties aanschaffen.

De belangrijkste vraag is daarom niet:

“Is de Intune Suite interessant?”

maar:

“Welke onderdelen hebben wij werkelijk nodig, en zitten die misschien al in onze Microsoft 365-licentie?”

In dit artikel bekijken we precies wat de Intune Suite bevat en wanneer de investering logisch is.

Wat is de Microsoft Intune Suite?

Microsoft omschrijft de Intune Suite als een bundel van geavanceerde oplossingen voor endpoint- en securitymanagement die bovenop Intune Plan 1 wordt gebruikt.

De Suite combineert verschillende capabilities die anders afzonderlijk kunnen worden aangeschaft.

De belangrijkste zijn:

• Intune Plan 2;
• Remote Help;
• Advanced Analytics;
• Endpoint Privilege Management;
• Enterprise Application Management;
• Microsoft Cloud PKI.

Daarnaast bevat Plan 2 onder andere:

• Microsoft Tunnel for MAM;
• Firmware-over-the-Air;
• specialized device management.

Wat kost de Intune Suite?

Microsoft vermeldt momenteel internationaal een catalogusprijs van $10 per gebruiker per maand voor de volledige Intune Suite als add-on voor organisaties die de functionaliteit niet al via een ander Microsoft-abonnement verkrijgen.

De exacte prijs voor een organisatie kan verschillen door:

• regio;
• CSP-partner;
• Enterprise Agreement;
• volumecontracten;
• Microsoft-prijswijzigingen.

Gebruik de openbare prijs daarom als indicatie.

Microsoft adviseert de Suite vooral bij meerdere modules

Microsoft vermeldt expliciet dat de volledige Intune Suite doorgaans meer waarde biedt wanneer een organisatie twee of meer geavanceerde modules op schaal gebruikt.

Dat is een belangrijk uitgangspunt.

Heeft u slechts één capability nodig?

Dan kan een losse add-on voordeliger zijn.

Heeft u bijvoorbeeld behoefte aan:

Remote Hel

Endpoint Privilege Managemen

Enterprise Application Management

dan kan de Suite financieel veel logischer worden.

Wat zit er in de Intune Suite?

Laten we de belangrijkste onderdelen afzonderlijk bekijken.

1. Intune Plan 2

Intune Plan 2 is onderdeel van de Suite.

Het voegt gespecialiseerde endpointmanagementmogelijkheden toe aan Plan 1.

Microsoft noemt onder andere:

• Microsoft Tunnel for MAM;
• Firmware-over-the-Air-updates;
• specialized device management.

Plan 2 is vooral relevant voor organisaties met:

• gespecialiseerde devices;
• shared devices;
• frontline workers;
• complexere mobiele scenario’s.

2. Remote Help

Remote Help biedt cloudgebaseerde ondersteuning waarmee IT-medewerkers veilig verbinding kunnen maken met apparaten van gebruikers.

Microsoft noemt role-based access controls als onderdeel van deze functionaliteit.

Dit kan interessant zijn wanneer servicedeskmedewerkers regelmatig remote support leveren.

Waarom Remote Help interessant kan zijn

Veel organisaties gebruiken voor remote support aparte tools.

Dat betekent mogelijk:

• extra licensing;
• extra agents;
• extra security reviews;
• extra beheerplatformen.

Wanneer Remote Help voldoende functionaliteit biedt voor uw supportmodel, kan consolidatie interessant worden.

3. Advanced Analytics

Advanced Analytics levert uitgebreidere inzichten in endpointperformance en gebruikerservaring.

Microsoft positioneert de functie als analyticsgedreven inzicht om de experience op endpoints beter te begrijpen en te verbeteren.

Dit kan helpen bij vragen zoals:

• Waar ervaren gebruikers performanceproblemen?
• Welke endpoints hebben structurele problemen?
• Welke wijzigingen beïnvloeden gebruikerservaring?
• Waar ontstaat mogelijk technische schuld?

Analytics wordt vooral interessant op schaal.

4. Endpoint Privilege Management

Endpoint Privilege Management, vaak afgekort tot EPM, ondersteunt een least-privilege-model.

Het doel is dat gebruikers niet permanent lokale administratorrechten nodig hebben, maar dat specifieke goedgekeurde taken wel verhoogde rechten kunnen krijgen.

Dit kan een belangrijke securityverbetering zijn.

Waarom local admin een risico is

Wanneer gebruikers permanent lokale administratorrechten hebben, kunnen zij meer veranderingen uitvoeren op hun device.

Dat vergroot mogelijk:

• attack surface;
• malwareimpact;
• configuratierisico;
• supportcomplexiteit.

Een klassieke oplossing is:

Local admin volledig verwijderen.

Maar dat kan operationele problemen geven.

EPM biedt een middenweg:

Standard user

↓

Approved task

↓

Controlled elevation

Voor wie is EPM interessant?

Vooral organisaties die:

• local admin willen verminderen;
• developers of power users ondersteunen;
• controlled elevation nodig hebben;
• Zero Trust-principes toepassen;
• least privilege willen afdwingen.

5. Enterprise Application Management

Enterprise Application Management ondersteunt het eenvoudiger beheren van Win32-applicaties.

Microsoft beschrijft een door Microsoft gehoste Enterprise App Catalog met vooraf beschikbare installatie-instellingen voor gecureerde applicaties.

Dit kan application packaging vereenvoudigen.

Waarom application management zoveel werk kost

Bij traditionele Win32-packaging moet mogelijk worden onderzocht:

• downloadbron;
• silent install parameters;
• detection rules;
• uninstall commands;
• versiebeheer;
• updates.

Bij tientallen of honderden apps wordt dit een substantiële workload.

Enterprise Application Management kan een deel daarvan stroomlijnen.

Betekent dit dat packaging verdwijnt?

Nee.

Niet iedere applicatie zal beschikbaar zijn via een catalogus.

Organisaties houden mogelijk maatwerkapplicaties, legacy software en bedrijfsspecifieke packages.

Zie Enterprise Application Management daarom als:

automatisering van een deel van de workload

niet als:

volledige vervanging van application packaging.

6. Microsoft Cloud PKI

Microsoft Cloud PKI biedt een cloudgebaseerde certificeringsinfrastructuur voor certificaatuitgifte, verlenging en intrekking voor ondersteunde Intune-platformen.

Dat kan interessant zijn voor organisaties die certificaten gebruiken voor bijvoorbeeld:

• Wi-Fi;
• VPN;
• authentication;
• device identity.

Waarom PKI traditioneel complex kan zijn

Een klassieke PKI kan bestaan uit:

• Certificate Authorities;
• servers;
• connectors;
• templates;
• certificate lifecycle;
• monitoring;
• backup;
• security.

Dat is krachtige infrastructuur, maar vereist expertise.

Cloud PKI kan bepaalde scenario’s vereenvoudigen.

Is Cloud PKI altijd een vervanging van bestaande PKI?

Niet noodzakelijk.

Een bestaande enterprise-PKI kan meer use cases bedienen dan Intune-devicecertificaten alleen.

Daarom moet eerst worden onderzocht:

• welke certificaten bestaan;
• welke applicaties daarvan afhankelijk zijn;
• welke platforms worden gebruikt;
• welke compliancevereisten gelden.

Overzicht van de Intune Suite

Capability	Hoofddoel
Plan 2	Specialized endpoint management
Remote Help	Remote support
Advanced Analytics	Endpoint insights
Endpoint Privilege Management	Least privilege
Enterprise Application Management	App lifecycle vereenvoudigen
Cloud PKI	Cloud certificate management

Samen vormen deze capabilities een aanzienlijk bredere endpointmanagementlaag dan Plan 1 alleen.

De grote wijziging sinds juli 2026

Dit is momenteel het belangrijkste licensingpunt.

Sinds 1 juli 2026 zijn advanced Intune-capabilities toegevoegd aan Microsoft 365 E3 en E5. Microsoft geeft aan dat bestaande klanten gedurende de rollout toegang krijgen en vooraf via het Microsoft Admin Center worden geïnformeerd.

Daardoor kan een organisatie mogelijk al over delen van de Suite beschikken.

Wat krijgt Microsoft 365 E3?

Microsoft geeft momenteel aan dat Microsoft 365 E3 toegang krijgt tot:

• Remote Help;
• Advanced Analytics;
• Intune Plan 2-capabilities.

Die Plan 2-capabilities omvatten onder andere:

• Tunnel for MAM;
• FOTA;
• specialty device management.

Dit is een aanzienlijke uitbreiding ten opzichte van oudere E3-bundeling.

Wat krijgt Microsoft 365 E5?

Microsoft 365 E5 krijgt alles wat E3 krijgt, plus:

• Endpoint Privilege Management;
• Microsoft Cloud PKI;
• Enterprise Application Management.

Daarmee omvat E5 momenteel praktisch de volledige kernset advanced Intune-capabilities die Microsoft in de Suite positioneert.

Wat betekent dit praktisch?

Als u Microsoft 365 E5 heeft, moet u niet automatisch de volledige Intune Suite los aanschaffen.

Als u Microsoft 365 E3 heeft, moet u ook eerst controleren welke advanced capabilities al beschikbaar zijn.

De oude vraag:

Moeten we de Intune Suite kopen?

moet daarom veranderen in:

Welke Suite-capabilities missen wij nog?

Wanneer is de Intune Suite interessant?

De Suite wordt vooral interessant wanneer meerdere use cases samenkomen.

Scenario 1 — Remote support plus privilege management

Een organisatie gebruikt:

• aparte remote-supportsoftware;
• permanent local-adminrechten;
• Intune Plan 1.

Dan kan de combinatie van Remote Help en EPM interessant worden.

De potentiële voordelen:

• minder tools;
• minder standing privilege;
• centralere governance.

Scenario 2 — Veel Windows-applicaties

Een organisatie beheert:

• honderden Windows-apps;
• veel updates;
• veel packaging;
• grote servicedesk.

Enterprise Application Management kan dan operationele waarde leveren.

Combineert u dat met Remote Help of Advanced Analytics, dan wordt de Suite financieel interessanter.

Scenario 3 — Complexe certificaatomgeving

Een organisatie gebruikt certificaten voor:

• Wi-Fi;
• VPN;
• authentication;
• mobiele devices.

Als Cloud PKI een deel van deze infrastructuur kan vereenvoudigen en andere Suite-capabilities eveneens nodig zijn, kan bundeling aantrekkelijk worden.

Scenario 4 — Grote servicedesk

Bij een grote servicedesk kunnen meerdere Suite-onderdelen samen waarde opleveren:

Remote Help

Advanced Analytics

EPM

Application Management

Hier ontstaat een bredere endpoint operations-platformstrategie.

Scenario 5 — Securitygedreven organisatie

Een securityteam wil:

• local admin terugdringen;
• certificaatbeheer moderniseren;
• compliant endpoints;
• centrale endpointcontrol.

Dan kunnen EPM en Cloud PKI belangrijke componenten zijn.

Wanneer is de Intune Suite waarschijnlijk niet nodig?

Een organisatie die vooral behoefte heeft aan:

• standaard Windows-management;
• Autopilot;
• Win32-apps;
• compliance;
• configuration profiles;
• basis MAM;
• standaard device management;

kan vaak prima met Plan 1 werken.

De Suite is dan mogelijk overkill.

Voorbeeld: organisatie met 50 medewerkers

Stel:

• 50 Windows-laptops;
• 30 smartphones;
• Microsoft 365 Business Premium;
• Autopilot;
• enkele Win32-apps;
• MAM;
• compliance.

Als er geen behoefte bestaat aan:

• advanced remote support;
• EPM;
• Cloud PKI;
• specialized devices;

dan is een Suite-investering waarschijnlijk moeilijker te rechtvaardigen.

Voorbeeld: organisatie met 1.000 medewerkers

Stel:

• 1.100 Windows-devices;
• 200 apps;
• grote servicedesk;
• veel remote workers;
• behoefte aan EPM;
• complexe app lifecycle.

Hier ontstaat een veel sterkere use case.

Maar als de organisatie Microsoft 365 E5 gebruikt, kan de benodigde capability al inbegrepen zijn.

Dus opnieuw:

check entitlement first.

Losse add-ons versus volledige Suite

Microsoft biedt verschillende advanced capabilities ook afzonderlijk aan.

Microsoft noemt onder andere:

• Endpoint Privilege Management;
• Enterprise Application Management;
• Advanced Analytics;
• Remote Help;
• Cloud PKI;

als afzonderlijk verkrijgbare add-ons.

Plan 2 bevat de gespecialiseerde device-capabilities.

Wanneer kiest u een losse add-on?

Bijvoorbeeld wanneer u alleen:

Remote Help

nodig heeft.

Dan kan een volledige Suite onnodig zijn.

Wanneer kiest u de Suite?

Wanneer u bijvoorbeeld nodig heeft:

• Remote Help;
• EPM;
• Advanced Analytics.

Microsoft stelt dat de Suite doorgaans betere waarde biedt wanneer twee of meer modules op schaal worden ingezet.

Denk in businesscases per capability

Maak niet één vage businesscase voor de gehele Suite.

Maak per capability een aparte businesscase.

Bijvoorbeeld:

Remote Help

Huidige kosten:

• externe remote-supporttool;
• servicedesktijd;
• licensing.

Nieuwe situatie:

• Remote Help;
• consolidatie;
• minder tools.

Endpoint Privilege Management

Huidige situatie:

• gebruikers hebben local admin;
• securityrisico;
• veel support voor elevation.

Nieuwe situatie:

• least privilege;
• controlled elevation.

Enterprise Application Management

Huidige situatie:

• veel handmatig packaging;
• versiebeheer;
• updates.

Nieuwe situatie:

• geautomatiseerder appbeheer.

Daarna telt u de waarde samen.

Intune Suite en tool consolidation

Een van de sterkste businesscases kan tool consolidation zijn.

Een organisatie gebruikt misschien:

• een remote-supporttool;
• een privilege-managementproduct;
• een PKI-oplossing;
• een app catalog;
• endpoint analytics.

Als meerdere functies via Intune kunnen worden geconsolideerd, kan dat betekenen:

• minder leveranciers;
• minder contracten;
• minder agents;
• minder beheerinterfaces;
• minder integraties.

Dat betekent echter niet automatisch dat Microsoft altijd functioneel beter is.

Vergelijk eerst capabilities.

Minder tools is niet altijd beter

Tool consolidation is aantrekkelijk, maar mag geen doel op zichzelf worden.

Stel dat een specialistische remote-supporttool functies biedt die voor uw organisatie bedrijfskritisch zijn.

Dan is vervangen door Remote Help alleen vanwege consolidatie mogelijk onverstandig.

Vergelijk daarom:

• functionaliteit;
• security;
• support;
• integrations;
• user experience;
• kosten.

Intune Suite en Zero Trust

Verschillende Suite-capabilities kunnen Zero Trust-principes ondersteunen.

EPM bijvoorbeeld ondersteunt least privilege.

Cloud PKI kan certificate-based trust ondersteunen.

Intune zelf levert devicecontext en compliance.

Maar de Intune Suite maakt een organisatie niet automatisch Zero Trust.

Zero Trust vereist bredere samenhang tussen:

• identity;
• endpoint;
• applications;
• data;
• network;
• security operations.

Intune Suite en NIS2

Voor Europese organisaties kan de Suite helpen bij technische controls rond onderwerpen zoals:

• endpointbeheer;
• least privilege;
• remote support;
• certificate management;
• security monitoring.

Maar het is belangrijk juridisch zorgvuldig te formuleren:

De Intune Suite maakt een organisatie niet automatisch NIS2-compliant.

NIS2 vraagt om een breder risk-management- en governanceprogramma.

Intune Suite en ISO 27001

Ook bij ISO 27001 kunnen capabilities bijdragen aan technische beheersmaatregelen.

Bijvoorbeeld:

• privileged access;
• endpoint configuration;
• certificate lifecycle;
• operational support.

Maar ISO 27001-certificering vraagt om een volledig Information Security Management System en niet alleen om technische Microsoft-configuratie.

Security Copilot zit niet automatisch in de Suite

Dit is een belangrijk onderscheid.

Microsoft geeft aan dat Copilot in Intune gebruikmaakt van Microsoft Security Copilot en dat hiervoor aparte Security Copilot-licensing en geprovisioneerde compute-capaciteit nodig kan zijn.

Dus:

Intune Suite ≠ automatisch Security Copilot.

Houd deze kosten afzonderlijk in de businesscase.

Hoe bepaalt u of de Suite de investering waard is?

Gebruik een eenvoudige analyse.

Stap 1 — Controleer uw huidige Microsoft-licentie

Heeft u:

• Business Premium?
• Microsoft 365 E3?
• Microsoft 365 E5?
• EMS?
• standalone Intune?

Stap 2 — Controleer entitlement

Welke advanced capabilities heeft u al?

Stap 3 — Identificeer use cases

Welke problemen wilt u oplossen?

Bijvoorbeeld:

• remote support;
• local admin;
• certificate management;
• application management;
• analytics.

Stap 4 — Bereken huidige kosten

Welke tools gebruikt u vandaag?

Stap 5 — Vergelijk losse add-ons met Suite

Bereken beide opties.

Stap 6 — Bereken operationele besparing

Denk aan:

• minder packaging;
• snellere support;
• minder privilege incidents;
• minder infrastructuur.

Stap 7 — Test eerst

Microsoft geeft aan dat trials beschikbaar zijn voor verschillende advanced capabilities.

Gebruik een pilot voordat u breed uitrolt.

Intune Suite assessment checklist

Beantwoord bijvoorbeeld deze vragen:

1. Hebben we al Microsoft 365 E3 of E5?
2. Welke advanced Intune-capabilities zijn al inbegrepen?
3. Gebruiken we externe remote-supportsoftware?
4. Hebben veel gebruikers local admin?
5. Kost application packaging veel capaciteit?
6. Hebben we complexe certificate infrastructure?
7. Hebben we specialized devices?
8. Hebben we behoefte aan betere endpoint analytics?
9. Kunnen bestaande tools worden uitgefaseerd?
10. Hebben we minimaal twee Suite-capabilities nodig?

Wanneer veel antwoorden positief zijn, is een Suite-businesscase de moeite waard.

Veelgemaakte fout 1: de Suite kopen zonder use case

Een bundel lijkt aantrekkelijk omdat alles inbegrepen is.

Maar ongebruikte functies hebben geen businesswaarde.

Begin daarom bij requirements.

Veelgemaakte fout 2: niet controleren wat E3/E5 al bevat

Sinds juli 2026 is dit misschien de belangrijkste fout.

Microsoft 365 E3 en E5 bevatten nu verschillende advanced Intune-capabilities.

Een extra Suite-aankoop kan daardoor geheel of gedeeltelijk overbodig zijn.

Veelgemaakte fout 3: alleen naar licentieprijs kijken

De echte businesscase kan juist zitten in:

• minder tools;
• minder agents;
• minder beheer;
• minder handmatig werk;
• lagere securityrisico’s.

Kijk daarom naar Total Cost of Ownership.

Veelgemaakte fout 4: alles tegelijk implementeren

De Suite bevat meerdere grote capabilities.

Implementeer deze niet allemaal tegelijk zonder operationeel plan.

Een logisch traject kan zijn:

Phase 1 — Remote Help

↓

Phase 2 — EPM

↓

Phase 3 — Enterprise Application Management

↓

Phase 4 — Cloud PKI

Zo blijft impact beheersbaar.

Veelgemaakte fout 5: geen ownership bepalen

Iedere capability heeft een eigenaar nodig.

Bijvoorbeeld:

Capability	Mogelijke eigenaar
Remote Help	Service Desk
EPM	Endpoint + Security
EAM	Application Management
Cloud PKI	Security/Infrastructure
Advanced Analytics	Endpoint Operations
Plan 2	Endpoint Engineering

Zonder ownership ontstaat opnieuw technische schuld.

Veelgestelde vragen

Wat is de Microsoft Intune Suite?

De Intune Suite is een bundel geavanceerde endpoint- en securitymanagementcapabilities bovenop Intune Plan 1, waaronder Plan 2, Remote Help, Advanced Analytics, EPM, Enterprise Application Management en Cloud PKI.

Wat kost de Intune Suite?

Microsoft vermeldt momenteel internationaal $10 per gebruiker per maand voor de volledige Suite als add-on voor organisaties die de functies niet al via een andere Microsoft-bundel hebben.

Zit Intune Plan 2 in de Suite?

Ja. Plan 2 is onderdeel van de Intune Suite.

Zit Remote Help in de Intune Suite?

Ja. Remote Help behoort tot de advanced Intune-capabilities.

Zit Endpoint Privilege Management in de Suite?

Ja. EPM is onderdeel van de geavanceerde Intune-capabilities.

Zit Cloud PKI in de Suite?

Ja. Microsoft Cloud PKI is onderdeel van de advanced capabilities.

Zit Enterprise Application Management in de Suite?

Ja. Enterprise Application Management behoort tot de geavanceerde Intune-capabilities.

Zit de Intune Suite in Microsoft 365 E3?

Niet volledig. Vanaf juli 2026 bevat E3 geselecteerde capabilities, waaronder Plan 2, Remote Help en Advanced Analytics.

Zit de volledige Suite in Microsoft 365 E5?

Microsoft geeft aan dat E5 sinds juli 2026 alle E3-capabilities plus EPM, Cloud PKI en Enterprise Application Management bevat.

Is Security Copilot onderdeel van de Intune Suite?

Niet automatisch. Copilot in Intune is gekoppeld aan Microsoft Security Copilot en kan aparte licensing vereisen.

Conclusie

De Microsoft Intune Suite kan veel waarde leveren, maar niet iedere organisatie heeft de volledige bundel nodig.

De Suite is vooral interessant wanneer meerdere advanced capabilities tegelijkertijd een concrete businesscase hebben.

Denk aan:

• Remote Help;
• Endpoint Privilege Management;
• Enterprise Application Management;
• Cloud PKI;
• Advanced Analytics;
• Plan 2.

Voor organisaties die meerdere losse tools gebruiken kan de Suite bovendien mogelijkheden bieden voor tool consolidation.

Maar sinds juli 2026 geldt één extra belangrijke regel:

Controleer altijd eerst wat Microsoft 365 E3 of E5 al bevat.

Daarna kunt u bepalen:

Welke capabilities missen we?

Welke daarvan hebben echte businesswaarde?

Is een losse add-on goedkoper?

Of is de volledige Suite economischer?

De beste aanpak is daarom:

Requirements → entitlement → pilot → businesscase → rollout.

Niet:

Suite kopen → daarna bedenken waarvoor.

Wilt u weten of de Intune Suite voor uw organisatie zinvol is?

Gebruikt uw organisatie Microsoft 365 E3, E5, Business Premium of standalone Intune en weet u niet welke advanced capabilities u al heeft?

Of wilt u weten of Remote Help, Endpoint Privilege Management, Cloud PKI of Enterprise Application Management de investering waard is?

Stel uw Intune-vraag. Uw eerste vraag is gratis.

Beschrijf kort uw huidige licenties, het aantal gebruikers en welke problemen u wilt oplossen. Dan kan gericht worden gekeken welke Intune-capabilities relevant zijn.

Eerste inhoudelijke beoordeling gratis. Geen verplichting tot vervolgopdracht.

Stel gratis uw eerste Intune-vraag →