M365 E5-lisensen din har fått flere funksjoner for endepunktadministrasjon. Spørsmålet som var verdt å stille før 1. juli, er like aktuelt nå: Det handler ikke om hva Microsoft har lagt til – men om det de har lagt til, dekker det problemet med applikasjonsadministrasjon som du faktisk har.
Fra juli 2026 inkluderer E5 Endpoint Privilege Management, Enterprise Application Management og Microsoft Cloud PKI. Prisendringene trådte i kraft 1. juli. Utrullingen av funksjonene starter i oktober 2026. E5-kunder har betalt de nye prisene siden juli – men funksjonene er ikke tilgjengelige før i oktober.
EAM dekker en avgrenset katalog med ferdigpakkede applikasjoner. Det løser pakkeproblemet for de applikasjonene. Det løser ikke problemet med livssyklusen i driften: versjonsavvik i hele IT-miljøet, kontroll over trinnvis utrulling, styring av utrullingen, håndtering av tilbakerulling og dokumentasjon av oppdateringsstatus overfor revisorer. Det arbeidet – for hver eneste applikasjon utenfor Microsofts katalog – er fortsatt ditt.
Dette omfatter endringen fra juli 2026
Intune Suite – tidligere en tilleggslisens til 10 dollar per bruker per måned – er nå slått sammen med M365-pakken. E3 omfatter nå Remote Help, Advanced Analytics og Intune Plan 2. E5 omfatter alt dette, og i tillegg Endpoint Privilege Management, Enterprise Application Management og Microsoft Cloud PKI.
For E5-kunder som allerede betalte separat for Intune Suite, er det Microsoft kunngjorde i Tech Community en ren gevinst – den separate lisenskostnaden forsvinner. Spørsmålet i driften er om EAM dekker nok av applikasjonsporteføljen til at det betyr noe.
Dette dekker EAM – og her stopper det
EAM reduserer tiden IT-team bruker på å pakke og vedlikeholde vanlige applikasjoner. For applikasjoner i Microsofts katalog går utrulling og oppdateringer direkte via Intune-konsollen, uten manuell pakking. Det er en reell forbedring i driften for de applikasjonene.
Grensen i driften er selve katalogen. Security Risk Advisors påpekte at katalogen inneholdt 933 applikasjoner da de gjorde analysen sin – et tall som vokser, men et avgrenset utvalg. Applikasjoner utenfor katalogen krever fortsatt vanlig Win32-utrulling i Intune: manuell pakking, installasjonslogikk, deteksjonsregler og løpende håndtering av oppdateringer.
Prisen for å fortsette manuelt med disse applikasjonene er ikke bare IT-tid. Hver upatchede versjon i IT-miljøet er et åpent eksponeringsvindu for en CVE. Etterslep i pakkingen gir versjonsavvik som bygger seg opp i det stille – ulike versjoner på ulike endepunkter, ujevnt sikkerhetsnivå og ingen samlet oversikt over hva som faktisk er oppdatert. Det er problemet med applikasjonslivssyklusen i driften som EAM ikke løser.
Dette dekker ikke EAM
Applikasjonene utenfor Microsofts katalog er ikke et marginalt unntak. Blant dem er de forretningskritiske og bransjespesifikke applikasjonene som står for mesteparten av CVE-eksponeringen i de fleste virksomheter: egenutviklede fagapplikasjoner, bransjespesifikke verktøy, eldre applikasjoner med ikke-standardiserte installasjonsprogrammer og applikasjoner som rett og slett ikke er lagt inn i katalogen ennå.
EAM er også fortsatt i hovedsak Windows Win32. Som Move2Modern påpekte, tilbyr tredjepartsplattformer gjerne bredere kataloger med mer nisjeprogramvare og ofte også dekning av macOS – EAM har ingen planer om å utvide plattformdekningen nå.
Livssyklushåndtering av drivere ligger helt utenfor det EPM og EAM dekker. Driveroppdateringer, modellspesifikk fastvare og pakker fra maskinvareleverandører er fortsatt ikke dekket av det som nå inngår i E5.
Her passer CapaOne inn etter juli 2026
Lisensendringen gjør spørsmålet om administrasjon av tredjepartsapplikasjoner tydeligere – den løser det ikke. CapaOne dekker det de nye E5-funksjonene lar stå åpent: alle applikasjonene utenfor Microsofts katalog, livssyklusen for drivere og styring etter minste privilegium som er tilgjengelig i dag i stedet for i oktober – og plattformen fungerer like godt helt uten Intune. Slik passer hvert produkt inn.
Application Manager: Hele livssyklusen for applikasjoner
Application Manager dekker hele livssyklusen for applikasjoner i driften, i hele IT-miljøet – også hver eneste applikasjon utenfor Microsofts EAM-katalog. Automatiske oppdateringer fjerner etterslepet i pakkingen. Pakking uten kode for forretningsapplikasjoner fjerner avhengigheten av skript. Kontroll over trinnvis utrulling, dokumentasjon av utrullingsstatus og oversikt over versjonsavvik gir IT-teamet styringen som gjør applikasjonsadministrasjon om fra reaktivt vedlikehold til en kontrollert drift som kan revideres. Livssyklushåndtering av drivere – leverandørsertifiserte, modelltilpassede oppdateringer i hele maskinvareparken – håndteres via Provision Manager, noe verken EPM eller EAM tar for seg.
Privilege Manager: Tilgjengelig nå, ikke først i oktober
Privilege Manager er i drift i dag. For virksomheter som ikke kan vente på utrullingen av funksjonene i oktober 2026 for å etablere styring etter minste privilegium, gir Privilege Manager policybasert heving av rettigheter via eksisterende Entra ID-grupper, fullstendig revisjonslogging for styring og et sikkerhetsnivå i tråd med NIS2, og integrasjon med Application Manager for forhåndsgodkjente flyter for heving av rettigheter – uten faste lokale administratorrettigheter.
CapaOne Privilege Manager står på egne ben som en komplett plattform for styring av administratorrettigheter, og fungerer sammen med Intune EPM for virksomheter som tar det i bruk i oktober.
Kartleggingen IT-ledere bør gjøre nå
Lisensendringen 1. juli skapte et naturlig beslutningspunkt, og det er fortsatt verdt å kartlegge tre ting:
-
Hvilke applikasjoner i IT-miljøet ditt finnes i EAM-katalogen? Dette er applikasjonene der EAM gir umiddelbar verdi i driften fra oktober. Identifiser dem nå, så du kan planlegge overgangen.
-
Hvilke applikasjoner faller utenfor katalogen? Disse krever fortsatt manuell håndtering eller en tredjepartsløsning. Application Manager dekker dette hullet – med automatiske oppdateringer, oversikt over status og pakking uten kode for hele IT-miljøet.
-
Når trenger du å håndheve minste privilegium? Hvis svaret er nå, er Privilege Manager i drift allerede i dag. Hvis du kan vente på utrullingen fra oktober eller senere, bør du planlegge for EPM og vurdere om CapaOne Privilege Manager gir en dybde i styringen som EPM ikke har innebygd.
-
Hvordan håndterer du drivere? Verken EPM eller EAM tar for seg livssyklusen for drivere. Provision Manager tetter det hullet med automatiske, leverandørsertifiserte driveroppdateringer på tvers av maskinvaremodeller.
Lisensendringen i juli 2026 var en god anledning til å kartlegge hva endepunktmiljøet ditt faktisk trenger – og er det fortsatt: hva EAM dekker, hva det ikke dekker, og hvor ekstra automatisering hjelper. Book en demo for å se hvordan Application Manager og Privilege Manager fungerer sammen med det som nå inngår i E5 – og like godt på egen hånd – eller start en gratis prøveperiode og kontroller dekningen i din egen applikasjonsportefølje.
