- Remote Help, Advanced Analytics, Intune Plan 2, Tunnel for MAM, gerenciamento de dispositivos especializados e atualizações de firmware OTA fazem parte do M365 E3 e E5 desde 1º de julho de 2026. Nenhuma ação é necessária para recebê-los.
- Esses recursos anteriormente exigiam o complemento Intune Suite, por aproximadamente US$ 10–12 por usuário por mês. Se sua organização paga por esse complemento, revise sua renovação.
- O Remote Help cobre o principal cenário de suporte de help desk para dispositivos Windows e macOS gerenciados pelo Intune. Revise os contratos de suporte remoto de terceiros antes da renovação.
- O Tunnel for MAM permite acesso BYOD a recursos corporativos sem a inscrição completa do dispositivo. É adequado para cenários com contratados e dispositivos pessoais.
- O M365 E5 recebe também o Endpoint Privilege Management, o Microsoft Cloud PKI e o Enterprise App Management. No E3, esses três recursos continuam exigindo o complemento Intune Suite.
- A Microsoft reajustou os preços do M365 E3 e E5 em 1º de julho de 2026. Compare o custo total da renovação, não apenas o complemento que deixa de pagar.
- A Microsoft concluiu a implementação em 1º de agosto de 2026. Os recursos aparecem automaticamente no centro de administração do Intune.
Se você gerencia o Microsoft 365 em um ambiente empresarial, esta é uma das mudanças mais significativas nas licenças do Intune dos últimos anos. Em 1º de julho de 2026, a Microsoft transferiu recursos avançados do Intune Suite para o M365 E3 e E5, sem necessidade de complemento. Na mesma data, a Microsoft reajustou o preço dessas licenças. A implementação em todos os tenants terminou em 1º de agosto de 2026.
Aqui você encontrará exatamente o que está incluído, como cada recurso funciona e o que sua equipe de TI deve fazer agora.
O que muda a partir de julho de 2026
Anteriormente, obter o Remote Help, o Advanced Analytics ou o Tunnel for MAM exigia a compra do complemento Intune Suite por aproximadamente US$ 10–12 por usuário por mês. A partir de julho de 2026, esses recursos passam a fazer parte dos SKUs básicos do M365 E3 e E5.
1º de julho de 2026: os recursos ficaram disponíveis para os tenants elegíveis. 1º de agosto de 2026: a implementação completa foi concluída em todos os tenants elegíveis. Nenhuma ação é necessária. Os recursos já estão no centro de administração do Intune.
O que agora está incluído
M365 E3 e EMS E3
| Recurso | O que faz | O que era necessário antes |
|---|---|---|
| Intune Remote Help | Assistência remota integrada para suporte de TI | Complemento Intune Suite |
| Advanced Analytics | Relatórios mais detalhados de dispositivos e detecção de anomalias | Complemento Intune Suite |
| Intune Plan 2 | Tunnel for MAM, gerenciamento de dispositivos especializados, firmware OTA | Complemento Intune Plan 2 |
M365 E5 e EMS E5
Os tenants E5 recebem tudo o que está no pacote E3 acima, mais três recursos que no E3 continuam no Intune Suite. As organizações que já usam E5 verão esses recursos aparecerem sem nenhuma alteração de licenciamento do seu lado.
| Recurso | O que faz | O que era necessário antes |
|---|---|---|
| Endpoint Privilege Management | Elevação de privilégio controlada, sem dar direitos de administrador local aos usuários | Complemento Intune Suite |
| Microsoft Cloud PKI | Autoridade certificadora em nuvem para certificados de dispositivos e usuários | Complemento Intune Suite |
| Enterprise App Management | Catálogo de aplicativos de terceiros com empacotamento e atualização gerenciados | Complemento Intune Suite |
Remote Help
O Remote Help é a solução nativa de assistência remota da Microsoft, integrada diretamente ao Intune. Antes dessa mudança, as equipes de TI precisavam pagar pelo Intune Suite para ter acesso ou depender de ferramentas de terceiros como TeamViewer, AnyDesk ou o Quick Assist integrado.
Como funciona uma sessão do Remote Help
Recursos do Remote Help
| Recurso | Detalhes |
|---|---|
| Controle remoto completo | O técnico assume o controle do dispositivo remoto |
| Modo somente leitura | O técnico observa sem controlar o dispositivo |
| Elevação de UAC | Tarefas com privilégios elevados durante a sessão sem a senha do administrador local |
| Sessões não assistidas | Suporte a dispositivos sem usuário presente, como servidores e quiosques |
| Chat durante a sessão | Chat integrado junto ao compartilhamento de tela |
| Registro de auditoria | Todas as sessões são registradas nos logs de auditoria do Intune |
| Acesso baseado em funções | As funções do help desk podem ser definidas: quem pode ajudar quem |
| Suporte de plataforma | Windows e macOS |
Se sua organização paga pelo TeamViewer Business ou AnyDesk para suporte de help desk em dispositivos gerenciados pelo Intune, o Remote Help oferece nativamente o mesmo cenário de uso. Revise seus contratos de suporte remoto antes da próxima renovação.
Advanced Analytics
O Advanced Analytics amplia os relatórios padrão do Intune com inteligência de dispositivos, detecção de anomalias e insights proativos. Enquanto os relatórios padrão do Intune mostram o que está acontecendo, o Advanced Analytics ajuda a entender por que está acontecendo e a prever o que acontecerá em seguida.
O que o Advanced Analytics adiciona
| Recurso | O que oferece |
|---|---|
| Detecção de anomalias | Identifica padrões incomuns, como um dispositivo com 5× mais falhas de aplicativos ou 3× mais falhas de políticas que seu grupo de comparação |
| Insights sobre a saúde da bateria | Prevê quais dispositivos estão próximos de apresentar falha de bateria antes que os usuários abram chamados |
| Pontuação de desempenho de recursos | Métricas de CPU, RAM e disco com análise de tendências por dispositivo e modelo |
| Desempenho de inicialização | Pontuações de tempo até a produtividade, desde a inicialização até o estado utilizável |
| Relatórios de trabalho de qualquer lugar | Métricas de qualidade e confiabilidade da conectividade para trabalhadores remotos |
| Relatórios personalizados | Criação e exportação de dashboards personalizados de saúde dos dispositivos |
O Intune padrão inclui recursos básicos do Endpoint Analytics. O Advanced Analytics adiciona detecção de anomalias orientada por IA, insights preditivos sobre a bateria e relatórios de detalhamento mais completos sobre a telemetria existente. Eles compartilham o mesmo pipeline de dados; o Advanced Analytics é uma visão aprimorada do que o Intune já coleta.
Exemplo prático
Seu help desk recebe 20 chamados em uma semana de usuários do Financeiro relatando lentidão no login. Sem o Advanced Analytics, você trabalha em cada chamado individualmente. Com ele, a detecção de anomalias identifica um aumento nas pontuações de tempo de inicialização em 18 dispositivos que executam uma versão específica de um perfil de configuração do Intune. A análise detalhada identifica que a implantação de um novo pacote de fontes adicionou 40 segundos ao login. Você reverte a implantação pelo console do Intune e as pontuações de inicialização voltam ao normal em 24 horas.
Intune Plan 2: o que ele habilita
O Intune Plan 2 fica acima do Plan 1 padrão incluído no M365 E3. A partir de julho de 2026, ele passa a ser incluído no E3. Os três principais recursos adicionados são Tunnel for MAM, gerenciamento de dispositivos especializados e atualizações de firmware OTA.
Tunnel for MAM
O Microsoft Tunnel cria uma conexão VPN segura de um aplicativo gerenciado em um dispositivo móvel para sua rede corporativa, sem exigir que o dispositivo seja inscrito integralmente no MDM.
| Cenário | O que você precisa |
|---|---|
| Dispositivo corporativo inscrito no Intune MDM que precisa acessar recursos da empresa | Tunnel for MDM (disponível no Plan 1) |
| Dispositivo pessoal (BYOD) em que apenas o aplicativo de trabalho precisa de acesso corporativo | Tunnel for MAM (Plan 2, agora incluído no E3) |
O Tunnel for MAM responde à pergunta: "Como permitir que contratados e dispositivos pessoais acessem o SharePoint interno sem inscrever o telefone particular no MDM?" O dispositivo nunca é totalmente gerenciado. Apenas os aplicativos de trabalho específicos são protegidos e encaminhados pelo túnel.
Gerenciamento de dispositivos especializados
O Plan 2 oferece suporte a categorias de dispositivos além dos Windows, iOS, Android e macOS padrão:
| Tipo de dispositivo | Exemplos | Caso de uso |
|---|---|---|
| Headsets AR/VR | Microsoft HoloLens 2, Meta Quest for Business | Serviços de campo, manufatura, saúde |
| Dispositivos portáteis industriais | Série Zebra TC, dispositivos Honeywell | Armazéns, logística, varejo |
| Sinalização digital | Quiosques e displays baseados em Windows | Recepção, varejo, orientação |
| Laptops robustos | Panasonic Toughbook, Dell Latitude Rugged | Operações de campo, segurança pública |
Esses dispositivos agora podem ser inscritos, configurados e monitorados no mesmo portal do Intune usado para sua frota padrão. Gerenciamento centralizado de todas as categorias de dispositivos.
Atualizações de firmware OTA: Zebra e outros
Para organizações que utilizam dispositivos Zebra, os handhelds Android robustos mais amplamente utilizados em logística e varejo, o Intune Plan 2 integra-se ao serviço Firmware Over the Air (FOTA) da Zebra.
Isso substitui processos manuais de atualização de firmware que anteriormente exigiam que técnicos de campo atualizassem os dispositivos um por um ou que fossem utilizadas soluções complexas com SCCM e WSUS.
Impacto nos custos
| Cenário | Custo mensal anterior | A partir de julho de 2026 |
|---|---|---|
| M365 E3 + Remote Help + Advanced Analytics + Plan 2 | E3 básico + ~US$ 10–12 por usuário em complemento | E3 básico, com o preço reajustado |
| M365 E5 com Intune Suite | E5 básico + complemento | E5 básico, com o preço reajustado |
A economia depende do seu caso. Quem pagava o complemento deixa de pagá-lo, mas a Microsoft reajustou os preços do M365 E3 e E5 em 1º de julho de 2026, e esse aumento atinge todos os usuários licenciados. As organizações que já compraram separadamente o complemento Intune Suite devem revisar seus contratos de licenciamento. Em muitos casos, o custo do complemento pode ser removido na renovação. Confirme isso com seu parceiro de licenciamento da Microsoft.
O que as equipes de TI devem fazer agora
Os recursos do Intune Suite aparecem automaticamente no seu tenant quando a Microsoft concluir a implementação. Você não precisa atribuir novas licenças nem fazer alterações no centro de administração. Novas opções aparecem em: Administração do tenant > Remote Help, Relatórios > Endpoint Analytics > Advanced Analytics e Administração do tenant > Microsoft Tunnel.
Mapa de licenças atualizado: julho de 2026
| Recurso | M365 Business Premium | M365 E3 (após julho de 2026) | M365 E5 (após julho de 2026) |
|---|---|---|---|
| MDM / MAM | ✓ | ✓ | ✓ |
| Políticas de compliance | ✓ | ✓ | ✓ |
| Implantação de aplicativos | ✓ | ✓ | ✓ |
| LAPS (cloud) | ✓ | ✓ | ✓ |
| Conditional Access | ✓ (P1) | ✓ (P1) | ✓ (P2) |
| SSPR | ✓ (P1) | ✓ (P1) | ✓ (P2) |
| PIM / PAM | ✗ | ✗ | ✓ (P2) |
| Identity Protection | ✗ | ✗ | ✓ (P2) |
| Remote Help | ✗ | Novo ✓ | Novo ✓ |
| Advanced Analytics | ✗ | Novo ✓ | Novo ✓ |
| Tunnel for MAM | ✗ | Novo ✓ | Novo ✓ |
| Gerenciamento de dispositivos especializados | ✗ | Novo ✓ | Novo ✓ |
| Firmware OTA (Zebra) | ✗ | Novo ✓ | Novo ✓ |
| Endpoint Privilege Management | ✗ | Somente Suite | Novo ✓ |
| Cloud PKI | ✗ | Somente Suite | Novo ✓ |
| Enterprise App Management | ✗ | Somente Suite | Novo ✓ |
O Microsoft Cloud PKI, a autoridade certificadora em nuvem para emissão de certificados de dispositivos e usuários, entra no M365 E5 a partir de julho de 2026, junto com o Endpoint Privilege Management e o Enterprise App Management. No E3, esses três recursos continuam exigindo o complemento Intune Suite. Se sua organização usa E3 e precisa de algum deles, compare o custo do complemento com o de migrar para o E5.
Resumo
A atualização de licenciamento do Intune de julho de 2026 gera economia para quem hoje paga o complemento Intune Suite ou Plan 2, descontado o reajuste das licenças. Os pontos principais:
- O Remote Help cobre nativamente o cenário de assistência remota de help desk para dispositivos Windows e macOS gerenciados pelo Intune, sem ferramentas de terceiros.
- O Advanced Analytics adiciona detecção de anomalias orientada por IA e relatórios preditivos sobre a saúde dos dispositivos. Vale a pena habilitá-lo logo em qualquer frota com mais de 100 dispositivos.
- O Tunnel for MAM permite cenários BYOD em que apenas os aplicativos de trabalho usam o túnel para acessar recursos corporativos. Não é necessária a inscrição completa do dispositivo.
- O gerenciamento de dispositivos especializados coloca headsets AR/VR, handhelds robustos e dispositivos industriais sob a mesma estrutura do Intune usada pela frota padrão.
- O gerenciamento de firmware OTA para dispositivos Zebra e compatíveis elimina a necessidade de operações manuais de atualização de firmware.
- A ação mais imediata: se sua organização paga pelo complemento Intune Plan 2 ou Intune Suite, converse com seu parceiro de licenciamento da Microsoft antes da próxima renovação. Talvez você não precise mais desse complemento para os recursos abrangidos por esta mudança.