Microsoft Intune, kurumsal cihaz ve uygulama yönetiminin (MDM/MAM) lider çözümüdür. Microsoft 2024'te Intune lisans yapısını basitleştirdi: Plan 1 (eski "Microsoft Intune") çoğu kurumsal kullanım senaryosu için yeterli, Plan 2 ise Plan 1'in üzerine Endpoint Analytics, Microsoft Tunnel for MAM, Remote Help, Specialty Devices gibi gelişmiş özellikler ekler.
Bu rehberde Intune Plan 1 vs Plan 2 farkını ayrıntılı inceleyeceğiz: özellik karşılaştırma tablosu, fiyat analizi, hangi senaryoda hangi planın uygun olduğu ve sık sorulan sorular.
Hızlı Özet: Hangisini Almalıyım?
- Plan 1 ($8/kullanıcı/ay) — KOBİ ve orta-segment için yeterli. MDM (cihaz yönetimi), MAM (uygulama yönetimi), Conditional Access, uyumluluk politikaları, Windows Autopilot.
- Plan 2 (~$12/kullanıcı/ay) — Plan 1 + Endpoint Analytics, Microsoft Tunnel for MAM, Remote Help, Specialty Device Mgmt. Büyük kurumsal IT departmanları için.
- M365 E3/E5 içindeki Intune zaten Plan 1 seviyesindedir. Plan 2'ye yükseltmek için ek SKU gerekir.
Özellik Karşılaştırma Tablosu
| Özellik |
Plan 1 ($8/ay) |
Plan 2 (~$12/ay) |
| MDM (Mobile Device Management) | ✓ Tam | ✓ Tam |
| MAM (Mobile App Management) | ✓ Tam | ✓ Tam |
| Windows Autopilot | ✓ | ✓ |
| Conditional Access | ✓ (Entra ID P1 ile) | ✓ (Entra ID P1 ile) |
| Uyumluluk politikaları | ✓ Tüm OS | ✓ Tüm OS |
| Win/Mac/iOS/Android/Linux desteği | ✓ | ✓ |
| Configuration Manager (SCCM) co-management | ✓ | ✓ |
| Win32 uygulama dağıtımı | ✓ | ✓ |
| Endpoint Analytics | Sınırlı (preview) | ✓ Tam (Proactive Remediations, Anomaly Detection) |
| Microsoft Tunnel for MAM | ✗ | ✓ Per-app VPN unmanaged cihazda |
| Remote Help | ✗ (Add-on $3.50) | ✓ Dahil |
| Specialty Device Mgmt (HoloLens, AR/VR) | ✗ | ✓ |
| Advanced Endpoint Analytics insights | ✗ | ✓ |
| M365 E3/E5'e dahil mi? | ✓ Dahil | ✗ Ek SKU |
Plan 1'in Sunduğu Temel Özellikler (KOBİ İçin Yeterli)
1. MDM — Mobile Device Management
Cihazları (Windows, Mac, iOS, Android, Linux) merkezi olarak kayıt etme, profil dağıtma, şifreleme zorunlu kılma, kayıp/çalıntı durumunda uzaktan silme. Tüm büyük platformlar tam destekli.
2. MAM — Mobile App Management
Bireysel cihazlarda (BYOD) sadece iş uygulamalarını yönetme. Outlook, Teams, OneDrive uygulamalarına şirket politikası uygulanır; kişisel uygulamalara dokunulmaz. Çalışan ayrılırsa sadece iş verileri silinir.
3. Windows Autopilot
Yeni laptop satın alındığında, kutudan çıkar çıkmaz internete bağlanınca otomatik olarak şirket politikalarıyla yapılandırılır. IT'nin elle setup yapma süreci ortadan kalkar.
4. Configuration Manager (SCCM) Co-management
Mevcut SCCM altyapınız varsa, Intune ile birlikte hibrit yönetim yapabilirsiniz. SCCM yavaş yavaş Intune'a göç ederken iki sistemi paralel çalıştırma.
5. Conditional Access (Entra ID P1 ile)
"Sadece uyumlu cihazdan erişim", "yalnızca Türkiye'den giriş", "MFA zorunlu" gibi politikalar. Microsoft 365 Business Premium veya E3+ aboneliğinde dahildir.
Plan 2'nin Eklediği Gelişmiş Özellikler
1. Endpoint Analytics (Tam Sürüm)
Cihaz performansı, başlatma süresi, çökmeler, uygulama güvenilirliği detaylı analiz. Proactive Remediations ile sorunları otomatik tespit + çözüm script'i çalıştırma. Örnek: "Disk %90 doluysa temizleme script'i çalıştır." Anomaly Detection ile beklenmedik davranışları algılar.
2. Microsoft Tunnel for MAM
BYOD cihazlarda per-app VPN. Kullanıcı kendi telefonundan iş Outlook'una girince sadece o uygulama VPN'den çıkıyor; diğer uygulamalar normal internet üzerinden. Kurumsal VPN client kurmaya gerek kalmaz.
3. Remote Help (Helpdesk)
IT'nin uzaktan kullanıcı ekranını görme + kontrol etme aracı. Plan 1'de ek $3.50/ay'lık add-on, Plan 2'de dahildir. Microsoft 365 admin center → uygun kullanıcıya istek gönderir, kullanıcı onaylar.
4. Specialty Device Management
HoloLens 2, Microsoft Surface Hub, Teams Rooms cihazları için özel yönetim profilleri. AR/VR yatırımı yapan kurumlarda zorunludur.
Fiyat Karşılaştırması ve Karma Lisanslama
Microsoft 365 abonelik tipinize göre Intune zaten dahil olabilir:
- M365 Business Premium ($22/ay) → Intune Plan 1 dahil
- M365 E3 ($37.80/ay) → Intune Plan 1 dahil
- M365 E5 ($59.85/ay) → Intune Plan 1 dahil
- M365 F3 (Frontline) ($8.40/ay) → Intune Plan 1 dahil
Yani M365 E3/E5 müşterisiyseniz Plan 1'e ayrı ödemeye gerek yok. Plan 2'ye yükseltmek için "Microsoft Intune Plan 2" add-on satın alınır (~$4 ek).
Karma Lisans Senaryoları
Senaryo A — 100 kullanıcılı KOBİ:
- 80 ofis çalışanı: M365 Business Premium ($22) → Intune Plan 1 dahil
- 20 IT helpdesk personeli: ek olarak Intune Plan 2 add-on ($4) — Remote Help için
- Toplam: 80×$22 + 20×$26 = $2.280/ay
Senaryo B — 500 kullanıcılı orta segment:
- 500 kullanıcı: M365 E3 ($37.80) → Intune Plan 1 dahil
- 10 IT/yönetici: ek Intune Plan 2 add-on ($4) — Endpoint Analytics + Tunnel için
- Toplam: 500×$37.80 + 10×$41.80 = $19.318/ay
Hangi Senaryoda Plan 2 Gerekli?
Aşağıdaki senaryolardan en az birine "evet" diyorsanız Plan 2 değerlendirin:
- 50+ kişilik IT helpdesk ekibimiz var — Remote Help dahil olduğu için maliyet avantajı
- BYOD'da per-app VPN ihtiyacı — kurumsal VPN client istememe
- 1.000+ Windows endpoint — Proactive Remediations ile otomatik sorun çözümü
- HoloLens / AR/VR cihaz parkı — Specialty Device Management zorunlu
- Endpoint performans analitiği ile yatırım kararları — yavaş cihazları tespit + yenileme planı
Bunlardan hiçbiri uygulanmıyorsa Plan 1 yeterlidir.
Microsoft Intune Plan 1 vs Plan 2 — Karar Akışı
Hızlı karar için aşağıdaki sıralamayı izleyin:
- M365 E3/E5 abonem var mı? Evet → Intune Plan 1 zaten dahil. Hayır → Stand-alone Intune Plan 1 ($8/ay) alın.
- Remote Help'e ihtiyacım var mı? Evet → Intune Plan 2 ($12) veya Plan 1 + Remote Help add-on ($8 + $3.50 = $11.50). Plan 2 daha ekonomik.
- Microsoft Tunnel for MAM gerekli mi? Evet → Plan 2 zorunlu.
- Endpoint Analytics ile cihaz parkı analizi yapacağım mı? Evet → Plan 2.
- Hiçbiri → Plan 1 yeterli.
Microsoft 365'siz Stand-alone Intune Mümkün mü?
Evet. Microsoft Intune Plan 1 stand-alone $8/kullanıcı/ay'dan satılır. Bu durumda Microsoft Entra ID (kimlik servisi) için ayrı abonelik gerekir, çünkü Intune Entra olmadan çalışmaz.
Pratik öneri: Stand-alone Intune almak yerine, kullanıcı başına M365 Business Basic ($6) + Intune Plan 1 ($8) = $14/ay yerine, doğrudan M365 Business Premium ($22/ay) almak hem Intune'u hem Defender'ı hem masaüstü Office'i içerir. Yani Intune değer, M365 paketi içinde değerlendirildiğinde daha ekonomik.
Microsoft Intune Plan 3 Var mı?
Hayır. Microsoft Intune ürün ailesinde yalnızca Plan 1 ve Plan 2 bulunur — "Plan 3" diye bir SKU yoktur. "Intune Plan 3" araması genelde şu üç yönden gelir:
- Microsoft Intune Suite — Plan 2 üzerine Privileged Identity Management for Endpoints, Cloud PKI, Endpoint Privilege Management, Specialty Device sınırsız ve Advanced Analytics ekleyen üst paket. Genelde "Plan 3 benzeri" olarak algılanır. Büyük kurumsal IT ekipleri (5.000+ endpoint) için tasarlandı.
- EMS E5 — Intune Plan 1 + Entra ID P2 + AIP P2 + Defender for Cloud Apps + Defender for Identity bundle (~$16.40/ay).
- Microsoft 365 E5 — En kapsamlı paket; Intune Plan 1 + tüm Defender + tüm Compliance bileşenlerini içerir ($59.85/ay).
Yani "Plan 3" istiyorsanız aslında ihtiyacınız Intune Suite veya M365 E5. Hangi senaryoda hangisi gerekli, aşağıdaki sektörel öneriler bölümünde detaylandırdık.
EMS E3 ile Intune Plan 1 Aynı Şey mi?
Hayır ama yakındır. Enterprise Mobility + Security (EMS) E3 Intune Plan 1'i + Microsoft Entra ID P1 + Azure Information Protection P1'i tek paketde sunar (~$10.60/ay). Sadece cihaz yönetimi yapacaksanız Intune Plan 1 ($8) daha uygun, ama Conditional Access (Entra P1) ve dosya etiketleme/şifreleme (AIP P1) de gerekiyorsa EMS E3 toplam $2.60 farkla daha kapsamlı çıkar.
Hızlı kıyaslama:
- Stand-alone Intune Plan 1 = $8/ay (sadece MDM/MAM)
- EMS E3 = Intune Plan 1 + Entra ID P1 + AIP P1 — $10.60/ay
- EMS E5 = Intune Plan 1 + Entra ID P2 + AIP P2 + Defender for Cloud Apps + Defender for Identity — $16.40/ay
- M365 E3 = EMS E3 + Office E3 + Windows E3 — $37.80/ay (en kapsamlı kurumsal paket)
Türkiye'de Intune Lisans Fiyatlandırması (CSP NCE 2026)
Microsoft Türkiye, Intune ve M365 lisanslarını CSP NCE (New Commerce Experience) modeli üzerinden satar. Önemli noktalar:
- Fiyatlandırma: USD list price + Microsoft'un dönemsel ayarladığı yerel para birimi marjı
- KDV %20 dahil değil: Fatura üzerinde ayrıca eklenir
- Yıllık taahhüt: Aylık plana göre ~%16 indirim
- NCE iptal penceresi: İlk 7 gün — sonrası dönem sonuna kadar bağlı
- Çoklu ödeme: Aylık veya yıllık peşin (yıllık peşin ek %2-5 indirim genelde)
Microsoft Türkiye CSP iş ortakları (Micro Bilgi gibi) Intune Plan 1 ve Plan 2'yi Türk Lirası faturalandırma + KDV dahil net teklif + Türkçe destek ile sunar. Net rakamlar için iletişime geçin; doğru bütçe + kullanıcı sayısına göre konfigürasyon önerisi sağlanır.
Defender for Endpoint + Intune Plan 2 Bundle Senaryosu
Intune Plan 2 + Microsoft Defender for Endpoint Plan 2 kombinasyonu, EDR (Endpoint Detection & Response) + cihaz yönetimi entegrasyonu için ideal. İş akışı:
- Defender alarm tetikler → Intune'a uyumsuz cihaz sinyali gönderir → cihaz Conditional Access'tan düşer (kurumsal kaynaklara erişim kapanır)
- Intune'da uyumsuz cihaz tespit edilir → Defender otomatik karantinaya alır
- Endpoint Analytics + Defender threat insights → birleşik dashboard
Maliyet kıyaslaması:
- Intune Plan 2 + Defender Plan 2 ayrı: $12 + $5.20 = $17.20/ay
- Microsoft 365 E5: $59.85/ay (Intune Plan 1 + Defender Plan 1+2 + tüm Compliance + Office E5 dahil)
- M365 E5 + Plan 2 add-on: $59.85 + $4 = $63.85/ay (en kapsamlı, sadece IT/güvenlik için)
Sektörel Senaryolar — Hangi Plan Hangi Sektör İçin?
KOBİ (10-100 kullanıcı)
Önerilen: Microsoft 365 Business Premium ($22/ay, Intune Plan 1 dahil). KOBİ'de Plan 2'ye genelde gerek yoktur. IT helpdesk ekibi yoksa Remote Help'e gerek yok — Microsoft'un ücretsiz Quick Assist aracı yeterli. M365 İş planları
Üretim / Fabrika (200-500 kullanıcı)
Önerilen: M365 E3 + 5-10 IT için Plan 2 add-on. Üretim sahasındaki kiosk PC ve tablet için Specialty Device değil, normal Windows yönetimi yeterli. Mobil çalışan saha personeline MAM (BYOD). Üretim sektörü çözümleri
Finans / Sigorta (500-2.000 kullanıcı)
Önerilen: M365 E5 (Intune Plan 1 dahil) + 20-50 IT/uyumluluk için Plan 2 add-on. Conditional Access "sadece şirket cihazından erişim" politikası zorunlu. KVKK ve BDDK uyumluluğu için Endpoint Analytics + Compliance dashboard kritik.
Sağlık / Hastane (1.000+ kullanıcı, BYOD ağırlıklı)
Önerilen: M365 E3 + 30-50 yönetici/IT için Plan 2 add-on. Doktor/hemşire kendi telefonundan iş Outlook/Teams kullanıyorsa Microsoft Tunnel for MAM kritik (sadece iş uygulaması VPN trafiği). Hasta verisine erişen cihazlar için sıkı uyumluluk politikası.
IT / Yazılım / Teknoloji (50-300 kullanıcı, çoğu BYOD)
Önerilen: M365 Business Premium (Intune Plan 1 dahil) + 10-20 senior IT için Plan 2. Geliştirici cihazları çeşitli OS — Linux dahil. Endpoint Analytics ile sık çöken cihazları tespit + senior'lara öncelikli yenileme.
Eğitim / Üniversite (öğrenci dahil 5.000+)
Önerilen: M365 A3/A5 (Intune dahil education tier — büyük indirim). Specialty Device (HoloLens, AR/VR sınıf cihazları) varsa Plan 2 add-on. Öğrenci tabletleri için MDM, akademisyen laptop'lara MAM yeterli.
Plan 1'den Plan 2'ye Geçiş Adımları
Mevcut Plan 1 abonem var, Plan 2'ye geçmek istiyorum:
- CSP iş ortağınıza talep iletin: "Microsoft Intune Plan 2 SKU'sunu add-on olarak ekleyin" — kullanıcı sayısı belirtilir
- Lisans atama: Microsoft 365 admin center → Lisanslar → ilgili kullanıcılara Plan 2 ata. Plan 1'i kaldırmaya gerek yok; Plan 2 Plan 1'in superset'idir, Microsoft otomatik üst lisansı kullanır
- Endpoint Analytics tam sürüm aktive olur (~24 saat içinde Microsoft Intune admin center'da görünür)
- Microsoft Tunnel kurulumu (eğer Tunnel for MAM kullanılacaksa): Linux VM provizyonu, sertifika dağıtımı, NPS sunucusu konfigürasyonu — bu adım 2-3 günlük teknik çalışma
- Remote Help yetkilendirmesi: Helper / Helpee role atamaları, kullanıcılara onay akışı eğitimi (kısa video yeterli)
- Pilot test: 20-50 kullanıcılı grup ile 1-2 hafta gözlem
Toplam geçiş süresi tipik 1-2 hafta. Esas zorluk Tunnel kurulumudur (VPN gateway, sertifika otoritesi, NPS) — bu kısma deneyimli partner desteği önerilir.
İlgili Hesaplayıcılar ve Araçlar
Sonuç
Microsoft Intune Plan 1 çoğu KOBİ ve orta-segment için yeterli, ucuz ve M365 E3/E5 ile zaten dahil. Plan 2'ye geçmek için belirli senaryolar gerekir: büyük helpdesk ekibi, BYOD per-app VPN, AR/VR cihaz, endpoint analitiği. 100 kullanıcı altında genelde Plan 1 yeterli; 500+ kullanıcılı organizasyonlarda 10-20 IT için Plan 2 add-on stratejik karar.
İlgili ürün sayfaları:
Detaylı danışmanlık ve fizibilite için Micro Bilgi ile iletişime geçin — Microsoft Yetkili Çözüm Ortağı (CSP), 7/24 Türkçe destek.
İlgili rehber: Azure AD / Entra ID giriş ekranında AADSTS50058, AADSTS50074, AADSTS530003 gibi hata kodları görüyorsanız AADSTS Hata Kodları 2026 — 14 Azure AD Hatasının Çözüm Rehberi'ne göz atın. MFA, Conditional Access, uygulama consent ve Intune compliance ipuçları detaylı.
İlgili rehber: Conditional Access politikalarının (Block Legacy Auth, Trusted Locations, Risk-based, Privileged Role Protection) sıfırdan kurulumu, "What If" tool ile etki analizi ve "break-glass" admin koruması için Conditional Access Politika Rehberi blog yazısını okuyun. 6 politika örneği + PowerShell ile yönetim detaylı.