Microsoft 365 lisenssiuudistukset 2026 vuodelle ovat olleet viime aikojen keskustelunaihe. Isoin huomio on kiinnittynyt hintojen korotuksiin, vaikka Microsoft julkisti joulukuun alussa myös merkittäviä muutoksia M365 E3- ja E5-lisenssien teknisiin ominaisuuksiin. Pitkään erillisenä lisenssinä myytyjä Intune Suite -ominaisuuksia tuodaan osaksi peruslisenssejä vuoden 2026 aikana. Above IT ’consigliere’ Matias Haapaniemi käy tässä blogissaan läpi mitä tämä tarkoittaa käytännössä. Jatka siis lukemista!
Mitä tulee lisää?
Intune Suite tuo kokonaisuutena tarjolle monia, ainakin isompia organisaatioita hyödyttäviä herkkuja.
M365 E3 -lisenssit ja sen osa Enterprise Mobilty Security (EMS) E3 saavat jatkossa:
- Remote Help – etätuki Intune-hallituille laitteille
- Advanced Analytics – anomalioiden tunnistus ja device health -näkyvyys
- Intune Plan 2 – sisältää Tunnel for MAM (Mobile Application Management) -ominaisuudet, erikoislaitteiden kuten Teams Room laitteiden hallinnan ja Zebra-laitteiden firmware-päivitykset
M365 E5 -lisenssit saavat kaiken edellisen lisäksi:
- Endpoint Privilege Management: pienimmän käyttöoikeuden periaatteen toteutus päätelaitteille
- Cloud PKI: varmenteiden hallinta pilvessä ilman paikallisen PKI-infrastruktuurin ylläpitoa
- Enterprise Application Management: valmiiksi paketoitu sovelluskirjasto
Mitä jää puuttumaan?
Tässä kohtaa kannattaa lukea joitakin asioita rivien välistä. Tässä muutama oma huomioni:
Remote Help ei ole täysi etätukityökalu. Se ei tue valvomattomia etäyhteyksiä, eli käyttäjän pitää olla paikalla hyväksymässä yhteys. Jos tarvitset valvomatonta etäyhteyttä (esim. palvelimille tai Windows IoT laitteiden hallintaan), tarvitset edelleen kolmannen osapuolen työkalun. RMM-työkalut (Remote Monitoring & Management) kuten NinjaOne tai Action1 pysyvät edelleen tarpeellisina.
Intune Plan 2 -ominaisuudet ovat melko kapea-alaisia. Tunnel for MAM on hyödyllinen BYOD-skenaarioissa, mutta suurimmalla osalla organisaatioista päätelaitteet ovat täysin hallittuja. Zebra Firmware Over The Air (FOTA) on ehkä hieman niche-ominaisuus organisaatioille, joissa tarvitaan Zebran ammattikäyttölaitteita. Erikoislaitteiden (AR/VR, Teams Rooms) hallinta on kiva lisä, mutta ei vielä ”game changer”.
Business Premium jää ulkopuolelle. Pk-sektorilla yleinen M365 Business Premium ei saa näitä ominaisuuksia. Sama koskee Education-lisenssejä (A3/A5). Viime viikolla bloggasimme Cisco Access Manager palvelusta osana Meraki verkkojen pääsynhallintaa ja valitettavasti Business Premium asiakkaat ja oppilaitokset eivät pääse esimerkiksi Cloud PKI ratkaisuja nyt ilman erillistä lisensointia sen osana hyödyntämään!
Aikataulu on sumea. Microsoft sanoo ”2026”, joka voi tarkoittaa tammikuuta tai joulukuuta. Ylläpitäjille luvataan 30 päivän ennakkoilmoitus M365 admin centerissä. Ei siis kannata laskea sen varaan, että ominaisuudet olisivat käytettävissä heti alkuvuodesta. Mutta ehkä jo 1.7.2026 kun lisenssihinnat nousevat?
Positiiviset puolet
Rehellisyyden nimissä: Cloud PKI palvelut E5 lisenssoinnissa on iso asia. Paikallisen PKI-infrastruktuurin ylläpito on työlästä ja virhealtista – myös kallista. Jos E5-lisenssit löytyvät jo, varmennepohjainen käyttäjätodennus langattomaan verkkoon ja etäyhteyksiin helpottuu merkittävästi.
EPM (Endpoint Privilege Management) on myös tervetullut lisä. Paikallisten järjestelmänvalvoja -oikeuksien poistaminen ja kontrolloidut korotukset ovat Zero Trust -periaatteen kulmakiviä. Tähän asti tämä on vaatinut erillistä lisälisenssiä tai kolmannen osapuolen palveluita.
Advanced Analytics auttaa proaktiivisessa ongelmien tunnistamisessa, kunhan datan kanssa osaa toimia. KQL-kyselyt ja dashboardit vaativat osaamista, joka ei ole tullut päätelaitehallinnassa välttämättä aikaisemmin vastaan.
Eikö kukaan vielä maininnut tekoälyä?
Kuten jo Ignitessa julkaistiin, Microsoft tuo Security Copilot lisensoinnin suoraan osaksi Microsoft E5 lisensointia. Käytännössä Microsoft 365 E5 -asiakkailla on 400 tietoturvalaskentayksikköä (SCU) kuukaudessa jokaista 1 000 maksettua käyttäjälisenssiä kohden, eli jopa 10 000 SCU:ta kuukaudessa ilman lisäkustannuksia.
Tämä muuttaa jo merkittävästi sitä, miten tekoälyä voidaan valjastaa tietoturvatapahtumien käsittelyyn, sillä aiemmin Security Copilotin hyödyntäminen on koettu kalliiksi. Jopa niin, että on ollut järkevämpää toteuttaa automatisointeja piemminkin esimerkiksi Azuren Open AI työkaluja hyödyntäen.
Yhteenveto
Muutokset ovat pääosin positiivisia E3- ja E5-asiakkaille, mutta eivät poista tarvetta kolmannen osapuolen työkaluille kaikissa skenaarioissa. Remote Help ei korvaa täysiverisiä RMM-työkaluja ja Business Premium -asiakkaat jäävät nuolemaan näppejään. Lukuunottamatta hintamuutoksia, joista Business Premium lisenssit selvisivät ainoina lisensseinä ilman korotuksia.
Mistä tiedät milloin uusia ominaisuuksia voi valjastaa käyttöön? Kannattaa seurata Microsoft 365 Admin Centerin ilmoituksia ja valmistautua käyttöönottoon, kun ominaisuudet aktivoituvat. Erityisesti Cloud PKI:n ja EPM:n käyttöönotto vaativat suunnittelua, koska ne eivät ole plug-and-play-ominaisuuksia. Ja mitä tekoälyn laajennuksiin tulee, kaikki ehdot täyttävät Microsoft 365 E5 -asiakkaat saavat käyttöoikeuden tulevina kuukausina ja saavat 30 päivää ennakkoilmoituksen ennen aktivointia. Viime kädessä me sinun ’consigliere’ selkänojana pidämme tietohallintosi kyllä tiekartalla!
Above IT on tietohallintojen voimavara, auttaen sinunkin organisaatiosi IT-ammattilaisia pysymään Microsoft teknologioiden kehityksen aallonharjalla! Ota meidät seurantaan!