Microsoft Intune 價格 2026：Plan 1、Plan 2 與 Suite 對比，以及您已經擁有甚麼

簡要回答： 微軟公佈的 Intune Plan 1 價格為每用戶每月 8 美元，Plan 2 附加組件 4 美元，Intune Suite 附加組件 10 美元（後兩者都必須疊加在 Plan 1 之上）。很多企業其實已經透過 Microsoft 365 商業進階版、E3 或 E5 擁有 Plan 1。真正的成本在於低版本用戶的許可缺口，以及部署和日常管理的工作量。

Microsoft Intune 價格在微軟的價目卡上看起來很簡單，一旦對照自己的租戶就開始變得混亂。有些用戶其實已經有 Intune，只是沒人知道；有些用戶沒有，卻需要；少數人可能用得上某個附加組件，大多數人永遠用不上。而真正決定項目成敗的那一項——把 Intune 配置好並持續運維的工作——根本不在微軟的任何價目表上。

本文整理了 Intune Plan 1、Plan 2 和 Intune Suite 的微軟官方標價，哪些 Microsoft 365 方案已經包含 Intune，如何逐個席位找出許可缺口，如何在不註冊合夥人私人手機的前提下保護公司數據，以及一家 60 人的香港辦公室實際要付多少錢。如果只想看表格，Brocent 的 Microsoft Intune 價格頁 列出了同樣的官方標價；我們的 流動設備管理與 BYOD 服務 則涵蓋下文所說的部署和日常管理工作。

2026 年 Microsoft Intune 多少錢？

微軟以美元公佈 Intune 價格，按每用戶每月計費；附加組件標示為年度訂閱、自動續訂。截至 2026 年 10 月 9 日，微軟官方的 Intune 方案與價格頁列出：

• Microsoft Intune Plan 1： 每用戶每月 8.00 美元。這是基礎產品：設備註冊、配置與合規策略、應用部署、流動設備上的應用保護，以及端點分析。
• Microsoft Intune Plan 2（附加組件）： 每用戶每月 4.00 美元，疊加在 Plan 1 之上。用於專用設備和共享設備管理、面向流動應用程式管理的 Microsoft Tunnel，以及固件無線更新（FOTA）。
• Microsoft Intune Suite（附加組件）： 每用戶每月 10.00 美元，疊加在 Plan 1 之上。是下面幾個高級模塊的組合包。
• Suite 各模塊單獨購買（附加組件，均需 Plan 1）： 遠程協助（Remote Help）3.50 美元、端點特權管理 3.00 美元、高級分析 5.00 美元、企業應用管理 2.00 美元、Microsoft Cloud PKI 2.00 美元。

由此馬上可以得出兩點。第一，Plan 2 並不是一個 4 美元的產品：它不能單獨購買，所以需要它的用戶真實成本是 12 美元（8 + 4）。第二，只有當所需模塊單獨購買的合計價格超過 10 美元時，Suite 才更省錢：任意一個或兩個模塊單獨購買都更便宜（最貴的兩模塊組合是高級分析加遠程協助，共 8.50 美元）；要到三個或以上，例如遠程協助、端點特權管理和高級分析合計 11.50 美元，Suite 才可能更划算。Microsoft Learn 亦把 Plan 2 列為 Suite 的組成部分，如果您也需要 Plan 2 的功能，Suite 的價值會更高。

港幣價格取決於購買渠道。微軟透過雲解決方案提供商（CSP）合作夥伴和直接協議銷售 Intune，當地價格可能與直接換算的匯率價不同。按 1 美元約兌 7.8 港元的參考匯率，8 美元約為每用戶每月 62 港元，但這只是估算，請以實際報價為準。

Microsoft 365 已經包含 Intune 嗎？

很多時候是的——而大部分多花的錢，正是從這裡開始的。在購買任何獨立的 Intune 許可之前，先查清楚用戶手上已經有甚麼。

• Microsoft 365 商業進階版（Business Premium） 包含 Intune Plan 1，同時包含 Microsoft Entra ID P1 和 Microsoft Defender for Business。商業版方案最多 300 名用戶。
• Microsoft 365 E3 和 E5 包含 Intune Plan 1，企業流動性 + 安全性（EMS）E3 和 E5 也包含。
• Microsoft 365 商業基礎版和商業標準版 不包含 Intune，Microsoft 365 商業應用版同樣不包含。

微軟還在把 Intune Suite 的部分功能併入企業版方案。其價格頁說明：自 2026 年 7 月（2026 年第三季度）起，Microsoft 365 E3 將獲得遠程協助、高級分析和 Plan 2 的功能；E5 在此基礎上再加端點特權管理、Cloud PKI 和企業應用管理。功能啟用前，租戶會在 Microsoft 365 訊息中心收到 30 天通知。如果貴公司使用 E3 或 E5，在購買任何 Intune 附加組件之前請先查看訊息中心——您可能即將在現有費用內獲得這些功能。

在香港的專業服務辦公室裡，最常見的是混合許可：合夥人和業務人員用商業進階版，後勤人員用商業標準版，還有幾台前台或會議室的共享設備根本沒有許可。下面的許可缺口檢查，正是為這種情況準備的。

Intune Plan 1、Plan 2 與 Intune Suite：各自增加了甚麼

下面比較的是功能，而不是價格。大多數中小企業只需要第一項。

Intune Plan 1、Plan 2 與 Intune Suite 對比

• Intune Plan 1——基礎： 註冊 Windows、macOS、iOS/iPadOS 和 Android 設備；推送 Wi-Fi、VPN、加密和密碼策略；標記不合規設備，讓條件存取可以攔截它們；部署和更新應用；對手機上的 Outlook 和 Teams 應用保護策略；從丟失的設備上擦除公司數據。對律師行、會計師行或貿易公司來說，這已覆蓋保險公司問卷通常會問的內容。
• Intune Plan 2——特殊設備： 共享設備和專用設備（加固手持終端、自助終端、一線共享手機），用於流動應用程式管理的 Microsoft Tunnel（讓未註冊的手機訪問內部應用），以及受支援 Android 硬件的固件無線更新。一個 60 人的辦公室很少需要。
• Intune Suite——高級運維與安全： 遠程協助（在 Intune 內進行安全、有記錄的遠程支援）、端點特權管理（允許用戶為特定安裝程式提權，而不必給本地管理員權限）、Cloud PKI（無需自建證書服務器即可為 Wi-Fi 和 VPN 簽發證書）、企業應用管理（保持第三方應用目錄更新）以及高級分析。適合 Plan 1 已經運行良好、並且需要其中多個模塊（單獨購買合計超過 10 美元）的企業。

一條實用的經驗：先購買 Plan 1（或確認已經擁有），把它認真運行一個季度，再問某個 Suite 模塊能否解決一個說得出名字的問題。合規策略都還沒開啟就先買 Suite 的企業，是在為沒人會去配置的功能付費。

請注意，微軟在 2026 年一直在重新打包這些方案，其官方文檔不同頁面對邊界的描述也略有出入。購買當天，請在微軟的許可頁面上重新核對最新的打包方式。

許可缺口檢查：到底誰需要新的 Intune 許可？

Intune 按用戶授權（一個已授權用戶可以註冊多台設備），另有僅設備許可，用於沒有固定用戶的設備，比如自助終端或會議室平板。微軟的許可條款規定，任何從該服務受益的用戶或設備都需要許可。相反，2021 年 7 月之後創建的租戶，管理員無需分配 Intune 許可即可管理 Intune。

所以檢查要逐個席位進行，而不是用總人數乘以 8 美元：

• 第一步——匯出許可。 在 Microsoft 365 管理中心列出每個用戶及其分配的方案，標註哪些方案已經包含 Intune Plan 1。
• 第二步——標出需要設備管理的人。 凡是在手提電腦或手機上查看客戶郵件或文件的人都需要；服務帳戶和離職員工的郵箱不需要。
• 第三步——找出缺口。 需要管理、但使用商業基礎版、商業標準版或商業應用版的用戶，就是缺口。
• 第四步——用兩種方式計價。 要麼為這些用戶加購 Intune Plan 1，要麼把他們升級到商業進階版。後者還會帶來 Entra ID P1（條件存取所需）和 Defender for Business，所以往往更划算。
• 第五步——單獨統計共享設備。 前台 iPad、會議室電腦和帶操作系統的掃描設備，視註冊方式而需要僅設備許可或用戶許可。

不要跳過 Entra 這一點。獨立的 Intune Plan 1 可以管理設備，但真正阻止未受管設備打開客戶郵件的是條件存取，而條件存取需要 Microsoft Entra ID P1。只為商業標準版用戶購買 Intune Plan 1、卻忘了 Entra ID P1 的企業，最後得到的是"看得見、管不住"的設備。

能否在不註冊的情況下管理合夥人的私人手機？

可以，而且對大多數合夥人來說，這正是他們更願意接受的方式。Intune 應用保護策略（通常稱為 MAM，流動應用程式管理）作用於應用，而不是整部手機。合夥人自己 iPhone 上的 Outlook、Teams、OneDrive 和 Word 可以被要求使用 PIN 碼，禁止把客戶數據複製貼上到個人應用中；手機丟失或合夥人離職時，可以只擦除公司數據——公司看不到私人照片，也不控制這部手機。

應用保護屬於 Intune Plan 1 的功能，所以合夥人仍需要一個包含 Intune 的許可。它省掉的，是合夥制企業裡最難開口的那場對話：要求一位資深合夥人交出私人手機的控制權。再配合一條只允許經批准的應用訪問 Microsoft 365 的條件存取規則，保險公司問的"貴公司能否控制流動設備上的公司數據？"就有了明確的"能"。

對於公司配發的手提電腦和手機，完整註冊依然合理。兩種方式可以在同一個租戶裡並存。

Intune 的部署和管理要花多少錢？

許可只是帳單裡較小的一部分。在有人設計並應用策略之前，Intune 不會產生任何作用；之後它還需要持續照看：新員工入職、員工離職、手機丟失、操作系統更新、為保險公司出具合規報告。

這種規模的企業，首次部署通常包括：

• 調研與設計： 盤點設備，決定哪些完整註冊、哪些只用應用保護，商定合規規則（加密、系統版本、螢幕鎖定），並規劃條件存取策略。
• 基線配置： Windows 和 macOS 安全基線，BitLocker 或 FileVault，Windows 更新通道，Defender 設定，Wi-Fi 和 VPN 配置文件。
• 應用與數據保護： 應用部署，iOS 和 Android 應用保護策略，以及執行這些策略的條件存取規則。
• 設備註冊： 公司設備透過 Windows Autopilot 或 Apple 商務管理註冊，其餘由用戶自助註冊，並為員工準備一份簡短指引。
• 試點與切換： 先在小範圍試點、修正問題，再推廣到全公司；在正式攔截不合規設備之前，先設一段只報告不攔截的過渡期。

部署完成後，日常工作按月進行：檢查不合規設備，審批應用更新，處理入職和離職，隨著微軟更新產品而調整策略，並在保險公司或客戶盡職調查問卷要求時提供證據。

Brocent 不公佈固定的 Intune 部署費用，因為它取決於設備數量、平台種類以及已有配置的程度；我們會在簡短審查租戶後報價。在 Brocent 的管理型 IT 方案中，設備管理是附加服務，而不是捆綁在每個檔次裡，企業只在需要時才付費。當前方案和價格表請見 管理型 IT 支援頁面。

60 人的香港辦公室，Intune 要多少錢？一個測算示例

假設一家 60 人的香港專業服務辦公室，許可組合如下：

• 40 名合夥人和業務人員使用 Microsoft 365 商業進階版（已含 Intune Plan 1）。
• 20 名後勤人員使用 Microsoft 365 商業標準版（不含 Intune，也不含 Entra ID P1）。
• 4 台共享設備：兩台前台 iPad 和兩台會議室電腦。

許可缺口： 20 名用戶加 4 台共享設備。40 名商業進階版用戶的 Intune 不產生額外費用。

方案 A——為 20 名商業標準版用戶加購 Intune Plan 1。 按微軟標價，20 × 8 美元 = 每月 160 美元，即每年 1,920 美元。這能管理他們的設備，但不包含 Entra ID P1，所以這些用戶的條件存取還需另購許可。

方案 B——把 20 名用戶升級到商業進階版。 Brocent 的 Microsoft 365 價格頁 列出的香港標價為：商業標準版每用戶每月 97.50 港元，商業進階版 171.67 港元（價格最後核實於 2026 年 7 月 5 日）。每用戶差價 74.17 港元，20 名用戶每月多 1,483.40 港元，一年約 17,800 港元。這筆錢同時買到 Intune Plan 1、Entra ID P1 和 Defender for Business——正是保險公司設備安全問題通常要核對的整套能力。

附加組件： 對這家企業來說，大概一個都不需要。沒有加固終端或自助終端，不需要 Tunnel，遠程協助可以以後再評估。如果為全部 60 名用戶購買 Intune Suite，按標價每月要多付 60 × 10 美元 = 600 美元——只有在確實會用到的模塊單獨購買合計超過每用戶 10 美元時才值得。

部署與管理： 如上所述，單獨報價。在大多數企業的第一年預算裡，這一項比許可缺口的金額更大，也正是它決定這些許可能否真正發揮作用。

這個示例的重點不在於具體總額——您的許可組合會不同——而在於決策的順序：先找缺口，再用兩種方式為補缺計價，附加組件等到有明確需求再說，並為實施工作留足預算。

案例： 綜合我們接觸過的多家企業——一家 55 人的香港律師行，使用 Microsoft 365。網絡保險續保表格問：能否遠程擦除丟失設備上的公司數據？辦公室經理以為這意味著要為所有人簽一份新的 Intune 合同。匯出許可後發現，38 人已經在用商業進階版，缺口只是 17 名後勤人員和 3 台共享設備。律師行把這 17 人升級到商業進階版，合夥人的私人手機只用應用保護，公司手提電腦透過 Autopilot 註冊，最後用一份合規報告而不是一句承諾回答了保險公司。

買網絡保險需要 Intune 嗎？

不一定非得是 Intune，但如今大多數網絡保險問卷和客戶安全問卷都會問類似的問題：公司設備是否加密、是否及時打補丁、能否遠程擦除丟失設備、能否阻止未受管設備訪問公司數據？對於使用 Microsoft 365 的企業，Intune 加條件存取是用證據回答這四個問題最直接的方式。往往正是這份問卷，把"我們該看看設備管理了"變成了一條預算。

如何選擇：購買前的五點清單

• 先看訊息中心： 如果使用 E3 或 E5，部分 Suite 功能可能已經在路上。
• 匯出許可： 按用戶和共享設備統計缺口，永遠不要按總人數購買。
• 比較升級路線： 把升級到商業進階版與獨立 Intune 放在一起比較，並把 Entra ID P1 算進去。
• 私人手機用應用保護： 公司設備完整註冊。
• 單獨為部署和月度管理做預算： 並問清楚負責的一方會為保險公司和客戶提供甚麼證據。

常見問題

Microsoft Intune 多少錢？

微軟標價為 Intune Plan 1 每用戶每月 8 美元。Plan 2 附加組件 4 美元，Intune Suite 附加組件 10 美元，均需疊加在 Plan 1 之上。透過 CSP 合作夥伴購買的當地價格，可能與直接匯率換算略有差異。

Microsoft 365 商業進階版包含 Intune 嗎？

包含。商業進階版包含 Intune Plan 1，以及 Entra ID P1 和 Defender for Business。商業基礎版、商業標準版和商業應用版不包含 Intune。

Intune Plan 1 和 Plan 2 有甚麼區別？

Plan 1 是核心的設備與應用管理產品。Plan 2 是針對特殊場景的附加組件——共享和專用設備、用於流動應用程式管理的 Microsoft Tunnel，以及固件無線更新。它不能脫離 Plan 1 單獨購買，所以合計價格是每用戶每月 12 美元。

Intune Suite 值得買嗎？

只有當您真正會用到的模塊（遠程協助、端點特權管理、Cloud PKI、企業應用管理、高級分析）單獨購買合計超過每用戶每月 10 美元時才值得。任意一個或兩個模塊單獨購買都更便宜（最多 8.50 美元）；三個或以上往往不然，而且 Microsoft Learn 把 Plan 2 列為 Suite 的組成部分。如果您使用 Microsoft 365 E3 或 E5，請先確認：微軟自 2026 年 7 月起正把多項 Suite 功能加入這些方案。

能否不註冊就管理私人手機？

可以。Intune 應用保護策略保護私人手機上 Outlook、Teams 和 Office 應用裡的公司數據，並可以只擦除這些數據，而無需註冊或控制整部設備。用戶仍需要一個包含 Intune Plan 1 的許可。

管理員需要 Intune 許可嗎？

大多數情況下不需要。2021 年 7 月之後創建的租戶，管理員無需分配 Intune 許可即可管理；更早的租戶可以手動開啟這一設定。需要許可的是被管理的用戶和設備。

Intune 部署需要多長時間？

取決於設備數量、平台種類以及已有配置的程度。對於 60 人左右的企業，工作依次經過調研、基線策略、試點和全公司切換，並在攔截不合規設備之前設一段只報告的過渡期。應按"周"而不是"天"來規劃，避免在一個週末內一次性切換。

把 Intune 的帳算對

在整個決策中，Intune 許可通常是最便宜、也最不關鍵的一個數字。很多企業其實已經擁有它。真正重要的問題是：哪些用戶落在缺口裡，把他們升級到商業進階版是否比獨立購買 Intune 更划算，以及由誰來設計和運行這些策略，把一份許可變成保險公司認可的證據。

Brocent 的 Microsoft Intune 價格頁 彙總了官方標價，我們的 MDM 與 BYOD 服務 則為香港、新加坡和中國內地的辦公室提供許可缺口審查、部署和月度管理。如果您希望在購買前請人複核一下許可組合，歡迎附上許可匯出表 聯繫我們的團隊，我們會告訴您缺口到底在哪裡。

資料來源：微軟"Microsoft Intune 方案與價格"頁面（microsoft.com，2026 年 10 月 9 日核對）；Microsoft Learn"Microsoft Intune 許可方案與選項"（2026 年 8 月更新）；Brocent Microsoft 365 與 Microsoft Intune 價格頁（標價最後核實於 2026 年 7 月 5 日）。