Microsoft 365 verrijkt E3 en E5 met nieuwe functionaliteiten
Microsoft zet een flinke stap met Microsoft 365 E3 en E5. Vanaf de zomer van 2026 worden beide licenties uitgebreid met functionaliteit die voorheen alleen tegen meerprijs beschikbaar was, vooral op het gebied van endpointbeheer en security. Voor veel organisaties betekent dit dat ze straks meer in handen hebben zonder dat ze er actief iets voor hoeven aan te schaffen.
Tegelijk verhoogt Microsoft de prijzen van deze licenties. Dat maakt het de moeite waard om goed te kijken naar wat je erbij krijgt en of het voor jouw organisatie ook echt waarde toevoegt. In dit blog zetten we de belangrijkste toevoegingen op een rij, leggen we uit wat ze in de praktijk betekenen en zijn we eerlijk over de prijskant.
Wat verandert er precies
De kern van de uitbreiding is dat Microsoft een groot deel van de Intune Suite, een premium pakket dat tot nu toe als losse add-on werd verkocht, onderdeel maakt van E3 en E5. Daarnaast krijgt E3 er een belangrijke securitylaag bij vanuit Defender.
Belangrijk om te weten: de prijsverhoging gaat in per 1 juli 2026, maar de functies zelf worden gefaseerd uitgerold. De volledige beschikbaarheid wordt rond augustus 2026 verwacht, waarbij je per omgeving 30 dagen van tevoren een melding krijgt in het Microsoft 365 admin center. Je hoeft zelf niets aan te schaffen of te activeren, de rechten worden automatisch toegekend aan organisaties met een geldige licentie.
Microsoft 365 E3
De Microsoft 365 E3 licentie was het eigenlijk altijd net niet. Op het gebied van security deed E3 onder voor zijn kleinere broertje Microsoft 365 Business Premium, dat standaard al beschermt tegen phishing en malware in e-mail via Defender for Office 365. Het probleem is alleen dat Business Premium maximaal beschikbaar is voor omgevingen tot 300 accounts. Grotere organisaties zijn daardoor automatisch aangewezen op de Enterprise-licenties.
Dat zette E3-klanten in een lastige positie. Zonder de aparte Security add-on bleef het beveiligingsniveau van E3 beperkt, terwijl die add-on weer extra kosten met zich meebracht. Met de nieuwe securitylaag verandert dit. E3 krijgt straks standaard de e-mailbeveiliging die voorheen ontbrak, waardoor het gat met Business Premium op dit punt grotendeels verdwijnt.
De toevoegingen die ertoe doen
Defender for Office 365 Plan 1 in E3
Dit is voor veel E3-klanten de meest waardevolle toevoeging. Defender for Office 365 Plan 1 voegt bescherming toe tegen phishing, malware en kwaadaardige links in e-mail en Teams. Waar E3-klanten voorheen vaak nog een losse oplossing of een upgrade nodig hadden om dit niveau van bescherming te krijgen, zit het straks standaard in de licentie.
Voor ons sluit dit naadloos aan op het principe dat het overgrote deel van succesvolle cyberaanvallen te herleiden is naar het ontbreken van basismaatregelen. Sterke e-mailbeveiliging is precies zo’n basismaatregel. Dat dit nu standaard wordt, tilt het minimale beveiligingsniveau van veel organisaties omhoog.
Endpoint Privilege Management (alleen E5)
Endpoint Privilege Management, kortweg EPM, lost een hardnekkig probleem op. Veel organisaties geven gebruikers permanente lokale beheerdersrechten omdat dat nu eenmaal makkelijk is, terwijl dat een serieus beveiligingsrisico vormt. Met EPM haal je die permanente rechten weg en kan een gebruiker per situatie tijdelijk verhoogde rechten aanvragen, met een onderbouwing erbij. Elke aanvraag wordt gelogd en is controleerbaar.
Dit is functionaliteit waarvoor organisaties tot nu toe vaak losse tooling zoals CyberArk of BeyondTrust inzetten. Voor wie volgens het least-privilege principe wil werken, en dat zou eigenlijk iedereen moeten willen, is dit een mooie stap.
Microsoft Cloud PKI (alleen E5)
Cloud PKI maakt het beheer van digitale certificaten eenvoudiger. Je kunt er certificaten mee uitgeven en beheren voor bijvoorbeeld Wi-Fi, VPN en e-mailversleuteling, zonder dat je daarvoor een eigen certificaatserver op locatie hoeft te draaien. Voor organisaties die nog een verouderde on-premises certificate authority onderhouden, of een aparte PKI-dienst betalen, kan dit een directe vervanger zijn.
In de praktijk zien we twee situaties waarin dit echt interessant wordt.
De eerste is de organisatie die nog geen certificaatgebaseerde toegang tot het bedrijfsnetwerk heeft ingericht. Met certificaten uit Cloud PKI kun je toewerken naar 802.1X-authenticatie op je Wi-Fi, waarbij alleen apparaten die eigendom zijn van de organisatie en voldoen aan je compliance-eisen toegang krijgen tot het netwerk. Dat tilt je netwerkbeveiliging naar een hoger niveau dan een gedeeld wachtwoord op de Wi-Fi ooit kan. Wel een belangrijke kanttekening: Cloud PKI levert hierin de certificaten, maar de rest van de keten moet je netwerk ook ondersteunen. Je access points of controller moeten certificaatgebaseerde 802.1X aankunnen, en afhankelijk van je situatie heb je nog een component nodig dat de validatie en compliance-check uitvoert, bijvoorbeeld een RADIUS-backend. Cloud PKI vereenvoudigt dus de certificaatkant, maar is op zichzelf geen complete netwerkauthenticatie-oplossing.
De tweede situatie is de organisatie die dit al wél heeft ingericht, maar daarvoor een losse oplossing gebruikt zoals SCEPman. In dat geval kan het interessant zijn om die functionaliteit onder te brengen in Cloud PKI binnen de Intune Suite. Je vereenvoudigt daarmee het beheer, brengt het onder in dezelfde omgeving als de rest van je endpointbeheer, en doordat het al in je E5-licentie zit kun je de kosten van de losse tool besparen.
Remote Help en Advanced Analytics
Twee toevoegingen die vooral het beheer en de ondersteuning ten goede komen. Met Remote Help kunnen supportmedewerkers veilig op afstand meekijken op de werkplek van een gebruiker, met rolgebaseerde toegang en volledige logging. Dat verkort de oplostijd en vermindert de behoefte aan fysieke ondersteuning.
Voor organisaties die nu nog losse tooling gebruiken om medewerkers op afstand te ondersteunen, zoals TeamViewer, is dit een interessante ontwikkeling. Het loont om te evalueren in hoeverre Remote Help die losse tool kan vervangen. Voor het meekijken op een beheerde werkplek waar een gebruiker bij zit, dekt Remote Help veel scenario’s af. Houd er wel rekening mee dat een tool als TeamViewer ook wordt ingezet voor situaties waar Remote Help vandaag minder geschikt voor is, zoals onbemande toegang tot servers of apparaten zonder gebruiker erbij, en bredere platformondersteuning buiten Windows. Voor het deel dat Remote Help wel afdekt, kan consolidatie een mooie kostenbesparing opleveren.
Advanced Analytics geeft dieper inzicht in de gezondheid en prestaties van apparaten. Denk aan het signaleren van apparaten die afwijken van de ingestelde beveiligingsbaseline, het opsporen van afwijkend gedrag en het bijhouden van hoe applicaties zich gedragen. De waarde hiervan zit niet in de data zelf, maar in wat je ermee doet. Met een goed beheerproces erachter kun je problemen signaleren voordat een gebruiker er last van heeft. Zonder dat proces blijft het bij mooie grafieken.
Enterprise Application Management (alleen E5)
Enterprise Application Management, of EAM, biedt een gecureerde catalogus van kant-en-klare applicaties die je direct kunt uitrollen via Intune. Updates voor apps uit de catalogus worden automatisch gesignaleerd, waarna jij als beheerder bepaalt wanneer ze worden doorgevoerd.
Hier past een eerlijke kanttekening. EAM is geen volwaardige vervanger voor gespecialiseerde third-party patch management oplossingen zoals Patch My PC. De catalogus groeit, maar dekt niet elke applicatie, en voor apps buiten de catalogus val je terug op het handmatige Intune-proces. Voor organisaties met een brede en diverse softwareportfolio blijft aanvullende tooling vaak zinvol. Voor wie vooral de gangbare applicaties beheert, kan EAM al een hoop handwerk schelen.
En de prijsverhoging dan?
We willen hier niet omheen draaien, want dat hoort bij eerlijk advies. Tegenover deze toevoegingen staat een wereldwijde prijsverhoging per 1 juli 2026. In dollars stijgt Microsoft 365 E3 van ongeveer 36 naar 39 dollar per gebruiker per maand (ruim 8 procent) en E5 van ongeveer 57 naar 60 dollar (ruim 5 procent).
Voor Nederlandse organisaties ligt het verhaal in euro’s iets genuanceerder, en in jouw voordeel. De officiële europrijzen maakt Microsoft pas in juni 2026 bekend. Belangrijker nog: in februari 2026 heeft Microsoft al een valutacorrectie doorgevoerd waarbij de europrijzen voor clouddiensten met ongeveer 7 procent zijn gedaald. De verhoging van juli komt dus bovenop een lagere eurobasis. De netto-stijging in euro’s valt daardoor naar verwachting lager uit dan de dollarpercentages doen vermoeden. Pin ons niet vast op exacte bedragen tot Microsoft de definitieve europrijzen publiceert.
Het goede nieuws is dat je meer grip hebt op de timing dan je misschien denkt. De verhoging gaat namelijk niet voor iedereen automatisch in op 1 juli. Voor lopende jaar- of meerjarencontracten geldt de nieuwe prijs pas bij de eerstvolgende verlenging na die datum. Een jaarcontract dat bijvoorbeeld in september 2026 verloopt, blijft tot dat moment op de oude prijs. Wie nog vóór 1 juli verlengt, zet de huidige prijs voor de volledige nieuwe looptijd vast.
Voor organisaties met maandcontracten ligt het anders. Die volgen de nieuwe prijs vrijwel direct, omdat ze elke maand opnieuw verlengen.
De praktische conclusie: het loont om nu al naar je verlengmomenten te kijken. Heb je veel licenties die kort na 1 juli verlopen, dan zijn er mogelijk nog voordelen te behalen door de timing slim te kiezen.
Zie je geen meerwaarde in de nieuwe functies? Dan is verlengen vóór 1 juli interessant
Niet elke organisatie heeft de nieuwe functionaliteiten nodig. Misschien gebruik je al een goed werkende oplossing voor remote support, heb je geen behoefte aan Cloud PKI of zit je securitybeleid al stevig in elkaar via andere oplossing. In dat geval is er een heldere strategie: verleng je licentie vóór 1 juli 2026.
Door vóór die datum te verlengen, het liefst met een meerjarige termijn, zet je de huidige prijs vast voor de volledige looptijd. Je krijgt de nieuwe functies dan voorlopig nog niet, maar je ontloopt wel de prijsverhoging. En omdat de meeste nieuwe functies toch pas gefaseerd vanaf de zomer uitrollen, mis je in de praktijk weinig. Bij een volgende verlenging stromen ze alsnog binnen.
Daar willen we wel een belangrijke kanttekening bij plaatsen, want klakkeloos verlengen is niet altijd slim. Zet je de huidige prijs vast op licenties die je eigenlijk niet nodig hebt, dan is dat geen besparing. In de praktijk zien we vaak dat een deel van de licenties niet aansluit op de werkelijke rol van de gebruiker, denk aan vertrokken medewerkers, gedeelde mailboxen met een volledige licentie, of mensen die zwaarder gelicenseerd zijn dan hun werk vraagt. De volgorde is daarom: eerst opschonen en kijken welke licenties echt kloppen, en pas daarna verlengen tegen de huidige prijs. Die combinatie levert vaak een gelijke of zelfs lagere rekening op, ondanks de aangekondigde verhoging.
Een aandachtspunt voor onderwijsorganisaties
Werk je met A3- of A5-licenties in het onderwijs, ga er dan niet vanuit dat deze wijzigingen automatisch ook voor jou gelden. De aankondiging van Microsoft richt zich expliciet op de commerciële E3- en E5-licenties. Voor de education-varianten is dezelfde gratis bundeling van de Intune Suite op dit moment niet bevestigd. Voor A5-klanten is het dus verstandig om dit afzonderlijk te laten controleren in plaats van het aan te nemen.
Wat dit betekent
De uitbreiding van E3 en E5 is een serieuze verrijking, geen marketingverhaaltje. Vooral de standaard e-mailbeveiliging in E3 en de securityfuncties in E5 tillen het beschermingsniveau omhoog. Tegelijk geldt dat een functie pas waarde heeft als je hem ook benut. Veel van deze mogelijkheden vragen om een goede inrichting en een beheerproces erachter, anders betaal je voor capaciteit die ongebruikt blijft.
Dat is precies waar het wat ons betreft interessant wordt. Het is een mooi moment om te kijken naar wat je al in huis hebt, wat je straks gratis bij je licentie krijgt en welke losse tooling daardoor misschien overbodig wordt. Soms levert dat zelfs een besparing op, doordat je add-ons kunt schrappen die straks standaard in de licentie zitten.
We volgen deze ontwikkelingen op de voet en denken graag mee over wat ze concreet betekenen voor jouw omgeving.
