关于本文
本文基于 2026 年 9 月 17 日的 Microsoft 官方信息，梳理了 Intune Plan 2 / Intune Suite 系列高级功能以及在 Microsoft 365 E3/E5 中的分配情况。验证状态：📘 已确认 Microsoft 官方信息，未进行实机验证
除了 Plan 1 的基础终端管理外，Intune 还提供 Remote Help、Advanced Analytics、Endpoint Privilege Management、Microsoft Cloud PKI、Enterprise Application Management 等高级功能。由于该领域的许可体系在 2026 年发生了变化，如果直接使用旧的对比文章，很容易做出错误的判断。
2026 年 7 月及之后的 E3/E5
根据 Microsoft 的 Intune 规划指南，从 2026 年 7 月起，高级功能已被分配到 Microsoft 365 的各个层级中。
Microsoft 365 E3: Plan 2、Remote Help、Advanced Analytics
Microsoft 365 E5/E7: 除 E3 包含的内容外，还包括 Endpoint Privilege Management、Microsoft Cloud PKI、Enterprise Application Management
其他适用计划可能可以单独订购 Intune Suite
由于续约时间和 SKU 可能存在差异，请务必在实际租户的 Billing/Licenses 中进行确认。
首先尝试：确认可用功能
在 Intune admin center 的 Tenant administration 和 Intune add-ons 附近查看可用的高级功能。请勿一开始就在生产环境中分发 Remote Help 或 EPM 策略。
查看此处
确认显示的附加组件、许可状态、目标用户以及是否存在现有策略。
成功标准
能够结合自身租户的权限和设置（而不是泛泛而谈）来解释“因为是 E3 所以支持到这里”以及“因为是 E5 所以支持到这里”。
尝试更改一处
仅更改报告的时间段或目标组，并确认 Advanced Analytics 中的显示效果如何变化。
功能的分工与使用
Remote Help：受管理的远程协助
Advanced Analytics：分析终端体验和问题趋势
EPM：在保持标准用户权限的同时控制所需的权限提升
Cloud PKI：从 Intune 管理证书基础设施
Enterprise App Management：简化应用分发与更新管理
管理员需确认的要点
由于高级功能功能强大，请预先确定 RBAC、目标组、审计日志、服务台运营、证书生命周期以及特权提升规则。
Microsoft 官方信息
https://learn.microsoft.com/en-us/intune/fundamentals/planning-guide
https://learn.microsoft.com/en-us/intune/fundamentals/licensing
2026 年的 Intune 不再是“Plan 1 + 所有高级功能单独出售”的简单结构。通过当前的官方信息确认重新分配到 E3/E5 中的功能至关重要。
