Las renovaciones de licencias de Microsoft 365 para 2026 han sido un tema de debate recientemente. La mayor atención se ha centrado en los aumentos de precios, aunque Microsoft también anunció a principios de diciembre cambios significativos en las características técnicas de las licencias M365 E3 y E5. Las funciones de Intune Suite, que durante mucho tiempo se vendieron como una licencia separada, se integrarán en las licencias básicas durante 2026. El ‘consigliere’ de Above IT, Matias Haapaniemi, explica en este blog lo que esto significa en la práctica. ¡Siga leyendo!
¿Qué se añade?
Intune Suite ofrece en su conjunto muchas características interesantes que benefician, al menos, a las organizaciones más grandes.
Las licencias M365 E3 y su componente Enterprise Mobility Security (EMS) E3 recibirán en el futuro:
- Remote Help – soporte remoto para dispositivos gestionados por Intune
- Advanced Analytics – detección de anomalías y visibilidad del estado de los dispositivos
- Intune Plan 2 – incluye las funciones de Tunnel for MAM (Mobile Application Management), gestión de dispositivos especiales como Teams Room y actualizaciones de firmware para dispositivos Zebra
Las licencias M365 E5 recibirán además de todo lo anterior:
- Endpoint Privilege Management: implementación del principio de mínimo privilegio para dispositivos finales
- Cloud PKI: gestión de certificados en la nube sin necesidad de mantener una infraestructura PKI local
- Enterprise Application Management: biblioteca de aplicaciones preempaquetadas
¿Qué falta?
En este punto, conviene leer entre líneas. Aquí están algunas de mis observaciones:
Remote Help no es una herramienta completa de soporte remoto. No admite conexiones remotas desatendidas, es decir, el usuario debe estar presente para aprobar la conexión. Si necesita conexión remota desatendida (por ejemplo, para servidores o gestión de dispositivos Windows IoT), seguirá necesitando una herramienta de terceros. Las herramientas RMM (Remote Monitoring & Management) como NinjaOne o Action1 siguen siendo necesarias.
Las características de Intune Plan 2 son bastante limitadas. Tunnel for MAM es útil en escenarios BYOD, pero la mayoría de las organizaciones tienen dispositivos totalmente gestionados. Zebra Firmware Over The Air (FOTA) es quizás una característica algo específica para organizaciones que necesitan dispositivos profesionales Zebra. La gestión de dispositivos especiales (AR/VR, Teams Rooms) es una buena adición, pero aún no es un «game changer».
Business Premium queda fuera. M365 Business Premium, común en el sector PYME, no recibirá estas características. Lo mismo se aplica a las licencias Education (A3/A5). La semana pasada publicamos un blog sobre el servicio Cisco Access Manager como parte del control de acceso a redes Meraki y, lamentablemente, ¡los clientes de Business Premium y las instituciones educativas no podrán utilizar las soluciones Cloud PKI sin una licencia adicional separada!
El calendario es difuso. Microsoft dice «2026», lo que puede significar enero o diciembre. Se promete a los administradores un aviso previo de 30 días en el M365 admin center. Por lo tanto, no conviene contar con que las características estén disponibles a principios de año. ¿Pero tal vez ya para el 1.7.2026 cuando suban los precios de las licencias?
Aspectos positivos
Para ser honestos: los servicios Cloud PKI en la licencia E5 son importantes. Mantener una infraestructura PKI local es laborioso y propenso a errores, además de costoso. Si ya se dispone de licencias E5, la autenticación basada en certificados para redes inalámbricas y conexiones remotas se simplifica significativamente.
EPM (Endpoint Privilege Management) también es una adición bienvenida. La eliminación de derechos de administrador local y las elevaciones controladas son pilares del principio Zero Trust. Hasta ahora, esto requería una licencia adicional separada o servicios de terceros.
Advanced Analytics ayuda en la identificación proactiva de problemas, siempre que se sepa trabajar con los datos. Las consultas KQL y los paneles requieren habilidades que no necesariamente se han encontrado antes en la gestión de dispositivos finales.
¿Nadie ha mencionado la IA todavía?
Como se anunció en Ignite, Microsoft incorporará la licencia de Security Copilot directamente en la licencia Microsoft E5. En la práctica, los clientes de Microsoft 365 E5 tienen 400 unidades de cómputo de seguridad (SCU) al mes por cada 1.000 licencias de usuario pagadas, es decir, hasta 10.000 SCU al mes sin costes adicionales.
Esto ya cambia significativamente la forma en que la IA puede aprovecharse para el procesamiento de eventos de seguridad, ya que anteriormente el uso de Security Copilot se consideraba costoso. Tanto que era más razonable implementar automatizaciones utilizando, por ejemplo, las herramientas de Azure Open AI.
Resumen
Los cambios son principalmente positivos para los clientes E3 y E5, pero no eliminan la necesidad de herramientas de terceros en todos los escenarios. Remote Help no reemplaza las herramientas RMM completas y los clientes de Business Premium se quedan sin estas ventajas. Excepto por los cambios de precio, donde las licencias Business Premium fueron las únicas que se salvaron de los aumentos.
¿Cómo saber cuándo se pueden implementar las nuevas características? Conviene seguir las notificaciones del Microsoft 365 Admin Center y prepararse para la implementación cuando se activen las características. En particular, la implementación de Cloud PKI y EPM requiere planificación, ya que no son características plug-and-play. Y en cuanto a las extensiones de IA, todos los clientes de Microsoft 365 E5 que cumplan los requisitos recibirán acceso en los próximos meses y recibirán un aviso de 30 días antes de la activación. ¡En última instancia, nosotros, como su ‘consigliere’, mantendremos su departamento de TI en el camino correcto!
Above IT es un recurso para los departamentos de TI, ¡ayudando a los profesionales de TI de su organización a mantenerse a la vanguardia de las tecnologías Microsoft! ¡Síganos!