Microsoft zufolge sollten berechtigte Microsoft-365- und EMS-Kunden inzwischen zusätzliche Intune-Funktionen erhalten haben; der Rollout sollte bis 1. August 2026 abgeschlossen sein. Je nach Vertrag gehören Remote Help, Advanced Analytics, Intune Plan 2, Endpoint Privilege Management, Cloud PKI und Enterprise App Management dazu. Die erste Aufgabe ist nicht die Aktivierung, sondern der Nachweis dessen, was der Tenant besitzt und bereits anderweitig bezahlt.
Bedeutung für den Betrieb
Lizenzänderungen erzeugen zwei gegensätzliche Risiken. Einkauf verlängert Add-ons, die inzwischen enthalten sind, während Administration jede angekündigte Funktion für jede Subscription voraussetzt. Beide Fehler entstehen durch Verpackungsüberschriften statt der Prüfung von Tenant, Vertragsbedingungen, Serviceplänen und zugewiesenen Lizenzen. Ein Entitlement-Audit gleicht alle vier ab.
Danach folgt betriebliche Reife. Remote Help braucht Supportprozesse und Rollentrennung. Endpoint Privilege Management benötigt Richtlinienverantwortung und Ausnahmen. Cloud PKI führt Zertifikats-Lifecycle ein. Enterprise App Management verändert Anwendungsquellen und Updates. Eine Lizenz kann über Nacht erscheinen; ein tragfähiges Betriebsmodell nicht.
Die Prüfung listet sichtbare Servicepläne, ordnet bestehende Add-ons und Verlängerungstermine zu, erkennt Überschneidungen mit Drittwerkzeugen und benennt Verantwortliche. Vor Ablösung eines Produkts oder Ausweitung von Privilegien steht ein kleiner Pilot. Einsparungen beruhen auf nachgewiesenem Ersatz und nicht auf ähnlichen Produktnamen.
Praktische Konsequenz
Die praktische Schlussfolgerung: Neue Rechte sind eine Portfolioentscheidung. Wert entsteht nur, wenn Lizenzierung, Security, Endpoint-Betrieb, Support und Einkauf dieselben Belege verwenden. Erst auditieren, dann pilotieren und doppelte Kosten erst beenden, wenn der Ersatz unter echten Supportbedingungen funktioniert.