Microsoft Intune Suite

Name: Microsoft Intune Suite
Brand: Microsoft
SKU: CFQ7TTC0RZFJ:0001
Price: 120.00 USD
Availability: InStock

Endpoint Privilege Management (yerel admin yetki yönetimi)

Remote Help (entegre uzak masaüstü destek)

Advanced Endpoint Analytics (cihaz performansı analitiği)

Microsoft Cloud PKI (sertifika otoritesi, on-prem CA gerekmez)

Enterprise Application Management (3. parti yazılım katalogu)

Specialized device management (Surface Hub, HoloLens, IoT)

Tunnel for Mobile Application Management (per-app VPN)

macOS, iOS, Android, Windows tüm platform desteği

Microsoft Defender for Endpoint sıkı entegrasyon

Conditional Access ve compliance policy

Intune Plan 1 baz lisansı (ön koşul, ayrı satın alınır)

Microsoft 365 E5 (zaten içerir)

Defender for Endpoint (ayrı lisans)

Configuration Manager (on-prem)

Microsoft Intune Suite, mevcut Intune Plan 1 (veya M365 E3) lisansının üzerine eklenen ve gelişmiş endpoint yönetim özelliklerini açan add-on bundle'dır. KOBİ'den enterprise'a yükselmek isteyen kurumlar için tasarlanmıştır.

Suite ile gelen 5 ana özellik

Endpoint Privilege Management: Kullanıcılar yerel admin olmadan, belirli uygulamaları admin yetkisiyle çalıştırabilir. "Bu PDF'i admin'le aç" tıklaması ile elevation token alınır, sadece o uygulama için. Local Admin saldırı yüzeyi azalır.
Remote Help: IT destek, kullanıcının ekranını uzaktan görür ve kontrol eder (kullanıcı onayı şarttır). Entra ID ile entegre, MFA korumalı. TeamViewer/AnyDesk'e Microsoft'un native alternatifi. KVKK uyumlu (Microsoft veri merkezleri).
Advanced Endpoint Analytics: Her cihaz için boot süresi, çökme oranı, kullanıcı deneyim skoru. "Hangi 50 cihaz IT bilet'i en çok açıyor?" sorusunun veri tabanlı yanıtı. Sürücü/donanım yenileme planlaması için kritik.
Cloud PKI: On-premise Active Directory Certificate Services (ADCS) yerine bulut tabanlı sertifika otoritesi. Wi-Fi/VPN sertifikası dağıtımı, kod imzalama, e-posta şifreleme için. AD CS sunucusu/HSM gerek yok.
Enterprise App Management: Microsoft'un yönettiği 3. parti yazılım katalogu (Adobe, Zoom, Notion, Slack vb.) — otomatik update, lisans takibi. Manuel MSI hazırlama bitti.

Suite vs Plan 1 + tek tek add-on

Tek tek satın alındığında: Remote Help ($3.50) + EPM ($10) + Advanced Analytics ($5) + Cloud PKI ($2) + Enterprise App ($2) = ~$22/ay. Suite tek pakette $10/ay. ~50% indirim. 4+ özellik kullanılacaksa Suite kesinlikle alınmalı.

M365 E5 zaten içermiyor mu?

Evet, M365 E5 ($57/ay) Intune Suite'i zaten içerir. Bu paket E3 olan kurumlarda sadece endpoint yönetimini E5 seviyesine çıkarmak için satılır. E5'in tüm bileşenlerine gerek yoksa E3 + Intune Suite ($31 + $10 = $41/ay) E5'e göre $16 tasarruf.

İlgili Intune Ürünleri

Microsoft Intune ailesinin diğer bileşenleri:

Microsoft Intune Plan 1 — Standart MDM/MAM (cihaz + uygulama yönetimi). $8.40/kullanıcı/ay.
Microsoft Intune Plan 2 — Specialty cihaz: kiosk, Linux, IoT, gelişmiş Apple. $4.20/kullanıcı/ay.
Endpoint Privilege Management — Yerel admin kaldır, just-in-time elevation. $3.15/kullanıcı/ay.
Intune Remote Help — Entegre uzak masaüstü destek. $3.50/kullanıcı/ay.
Advanced Endpoint Analytics — Cihaz performans anomali + proactive remediation. $5.25/kullanıcı/ay.
Enterprise App Management — 3rd party uygulama otomatik update. $2.10/kullanıcı/ay.
Plan 1 Device — Cihaz başına Intune (paylaşılan cihaz). $2.36/cihaz/ay.
Plan 1 Storage Add-On — Tenant content storage genişletme. Teklif al.

Lisans TürüCSP — Add-on (Plan 1 üzerine)
Ön KoşulIntune Plan 1 / M365 E3 / EMS E3
Endpoint Privilege ManagementDahil
Remote HelpDahil (sınırsız oturum)
Advanced Endpoint AnalyticsDahil
Cloud PKIDahil
Enterprise App ManagementDahil
Specialized DevicesSurface Hub, HoloLens, Teams Rooms
Tunnel for MAMPer-app VPN
PlatformWindows, macOS, iOS, Android, Linux
SLA Garantisi%99,9

5 ana özellik açılır: (1) Endpoint Privilege Management — kullanıcı yerel admin olmadan belirli uygulamaları elevate edebilir, (2) Remote Help — entegre uzak masaüstü, (3) Advanced Analytics — cihaz başı performans skoru, (4) Cloud PKI — sertifika dağıtımı, (5) Enterprise App Management — 3. parti yazılım katalogu. Hepsi tek $10/ay'da.

Evet ve önerilen yaklaşım budur. Kullanıcılar standart user olarak çalışır, admin gerekirse "Run with elevated rights" ile spesifik uygulamayı yükseltir (politika ile izinli ise). Sıfır yerel admin = ransomware lateral movement %80 azalır. Microsoft'un Zero Trust mimarisinin temelidir.

KOBİ ve enterprise senaryolarının %90'ı için evet. Microsoft Entra ID kimlik doğrulaması, MFA, audit log dahil. Microsoft veri merkezi üzerinden geçtiği için KVKK ve veri yerelliği uyumu (AB veri merkezleri) sağlanır. Ancak unattended access (kullanıcı yokken bağlantı) yoktur — bu için TeamViewer/AnyDesk gerekebilir.

Wi-Fi, VPN ve cihaz sertifikası senaryoları için evet. Cloud PKI bu senaryolar için tam değiştirici. Ancak özel kullanım — kod imzalama, e-posta şifreleme (S/MIME), yazıcı sertifikaları — için hibrit kalmak gerekebilir. Tipik kurumda AD CS'nin %70-80'lik kullanım alanı Cloud PKI'a taşınır, kalan %20 için lokal CA korunur.

Her cihaz için: boot süresi (saniye), açılma sıklığı, çökme oranı, application reliability, BSOD frekansı, batarya sağlığı (laptop), Windows update başarı oranı. Kullanıcı deneyim skoru hesaplanır (0-100). "5 yaşındaki Lenovo X1'lerin %40'ı son 30 günde 3+ kez çökmüş — yenileme önceliği" gibi data-driven kararlar.

Tam uyumlu. Cloud PC'lerde de Intune politikaları ve Suite özellikleri (Remote Help, Privilege Management) çalışır. Cloud PC + Intune Suite kombinasyonu — fiziksel cihaz olmayan, %100 cloud-only şirket altyapısının temelidir. Yeni kurulumlar (özellikle hibrit/uzaktan çalışma yoğun) için ideal mimaridir.

macOS yönetimi tam destekli — JAMF'ın temel alternatifi. Linux (Ubuntu, RHEL) yönetimi artıyor — şu an cihaz envanter, compliance, Microsoft 365 erişim yönetimi var, tam config baseline (GPO eşdeğeri) kısıtlı. Linux için tam yönetim isteniyorsa Microsoft Endpoint Configuration Manager (on-prem) ile birlikte kullanılır.

Bu Ürün İçin Teklif Alın