Microsoft Intune 价格 2026：Plan 1、Plan 2 与 Suite 对比，以及您已经拥有什么

简要回答： 微软公布的 Intune Plan 1 价格为每用户每月 8 美元，Plan 2 附加组件 4 美元，Intune Suite 附加组件 10 美元（后两者都必须叠加在 Plan 1 之上）。很多企业其实已经通过 Microsoft 365 商业高级版、E3 或 E5 拥有 Plan 1。真正的成本在于低版本用户的许可缺口，以及部署和日常管理的工作量。

Microsoft Intune 价格在微软的价目卡上看起来很简单，一旦对照自己的租户就开始变得混乱。有些用户其实已经有 Intune，只是没人知道；有些用户没有，却需要；少数人可能用得上某个附加组件，大多数人永远用不上。而真正决定项目成败的那一项——把 Intune 配置好并持续运维的工作——根本不在微软的任何价目表上。

本文整理了 Intune Plan 1、Plan 2 和 Intune Suite 的微软官方标价，哪些 Microsoft 365 方案已经包含 Intune，如何逐个席位找出许可缺口，如何在不注册合伙人私人手机的前提下保护公司数据，以及一家 60 人的香港办公室实际要付多少钱。如果只想看表格，Brocent 的 Microsoft Intune 价格页 列出了同样的官方标价；我们的 移动设备管理与 BYOD 服务 则涵盖下文所说的部署和日常管理工作。

2026 年 Microsoft Intune 多少钱？

微软以美元公布 Intune 价格，按每用户每月计费；附加组件标注为年度订阅、自动续订。截至 2026 年 10 月 9 日，微软官方的 Intune 方案与价格页列出：

• Microsoft Intune Plan 1： 每用户每月 8.00 美元。这是基础产品：设备注册、配置与合规策略、应用部署、移动设备上的应用保护，以及终结点分析。
• Microsoft Intune Plan 2（附加组件）： 每用户每月 4.00 美元，叠加在 Plan 1 之上。用于专用设备和共享设备管理、面向移动应用管理的 Microsoft Tunnel，以及固件无线更新（FOTA）。
• Microsoft Intune Suite（附加组件）： 每用户每月 10.00 美元，叠加在 Plan 1 之上。是下面几个高级模块的组合包。
• Suite 各模块单独购买（附加组件，均需 Plan 1）： 远程协助（Remote Help）3.50 美元、终结点特权管理 3.00 美元、高级分析 5.00 美元、企业应用管理 2.00 美元、Microsoft Cloud PKI 2.00 美元。

由此马上可以得出两点。第一，Plan 2 并不是一个 4 美元的产品：它不能单独购买，所以需要它的用户真实成本是 12 美元（8 + 4）。第二，只有当所需模块单独购买的合计价格超过 10 美元时，Suite 才更省钱：任意一个或两个模块单独购买都更便宜（最贵的两模块组合是高级分析加远程协助，共 8.50 美元）；要到三个或以上，例如远程协助、终结点特权管理和高级分析合计 11.50 美元，Suite 才可能更划算。Microsoft Learn 还把 Plan 2 列为 Suite 的组成部分，如果您也需要 Plan 2 的功能，Suite 的价值会更高。

港币价格取决于购买渠道。微软通过云解决方案提供商（CSP）合作伙伴和直接协议销售 Intune，当地价格可能与直接换算的汇率价不同。按 1 美元约兑 7.8 港元的参考汇率，8 美元约为每用户每月 62 港元，但这只是估算，请以实际报价为准。

Microsoft 365 已经包含 Intune 吗？

很多时候是的——而大部分多花的钱，正是从这里开始的。在购买任何独立的 Intune 许可之前，先查清楚用户手上已经有什么。

• Microsoft 365 商业高级版（Business Premium） 包含 Intune Plan 1，同时包含 Microsoft Entra ID P1 和 Microsoft Defender for Business。商业版方案最多 300 名用户。
• Microsoft 365 E3 和 E5 包含 Intune Plan 1，企业移动性 + 安全性（EMS）E3 和 E5 也包含。
• Microsoft 365 商业基础版和商业标准版 不包含 Intune，Microsoft 365 商业应用版同样不包含。

微软还在把 Intune Suite 的部分功能并入企业版方案。其价格页说明：自 2026 年 7 月（2026 年第三季度）起，Microsoft 365 E3 将获得远程协助、高级分析和 Plan 2 的功能；E5 在此基础上再加终结点特权管理、Cloud PKI 和企业应用管理。功能启用前，租户会在 Microsoft 365 消息中心收到 30 天通知。如果贵公司使用 E3 或 E5，在购买任何 Intune 附加组件之前请先查看消息中心——您可能即将在现有费用内获得这些功能。

在香港的专业服务办公室里，最常见的是混合许可：合伙人和业务人员用商业高级版，后勤人员用商业标准版，还有几台前台或会议室的共享设备根本没有许可。下面的许可缺口检查，正是为这种情况准备的。

Intune Plan 1、Plan 2 与 Intune Suite：各自增加了什么

下面比较的是功能，而不是价格。大多数中小企业只需要第一项。

Intune Plan 1、Plan 2 与 Intune Suite 对比

• Intune Plan 1——基础： 注册 Windows、macOS、iOS/iPadOS 和 Android 设备；推送 Wi-Fi、VPN、加密和密码策略；标记不合规设备，让条件访问可以拦截它们；部署和更新应用；对手机上的 Outlook 和 Teams 应用保护策略；从丢失的设备上擦除公司数据。对律师行、会计师行或贸易公司来说，这已覆盖保险公司问卷通常会问的内容。
• Intune Plan 2——特殊设备： 共享设备和专用设备（加固手持终端、自助终端、一线共享手机），用于移动应用管理的 Microsoft Tunnel（让未注册的手机访问内部应用），以及受支持 Android 硬件的固件无线更新。一个 60 人的办公室很少需要。
• Intune Suite——高级运维与安全： 远程协助（在 Intune 内进行安全、有记录的远程支持）、终结点特权管理（允许用户为特定安装程序提权，而不必给本地管理员权限）、Cloud PKI（无需自建证书服务器即可为 Wi-Fi 和 VPN 签发证书）、企业应用管理（保持第三方应用目录更新）以及高级分析。适合 Plan 1 已经运行良好、并且需要其中多个模块（单独购买合计超过 10 美元）的企业。

一条实用的经验：先购买 Plan 1（或确认已经拥有），把它认真运行一个季度，再问某个 Suite 模块能否解决一个说得出名字的问题。合规策略都还没开启就先买 Suite 的企业，是在为没人会去配置的功能付费。

请注意，微软在 2026 年一直在重新打包这些方案，其官方文档不同页面对边界的描述也略有出入。购买当天，请在微软的许可页面上重新核对最新的打包方式。

许可缺口检查：到底谁需要新的 Intune 许可？

Intune 按用户授权（一个已授权用户可以注册多台设备），另有仅设备许可，用于没有固定用户的设备，比如自助终端或会议室平板。微软的许可条款规定，任何从该服务受益的用户或设备都需要许可。相反，2021 年 7 月之后创建的租户，管理员无需分配 Intune 许可即可管理 Intune。

所以检查要逐个席位进行，而不是用总人数乘以 8 美元：

• 第一步——导出许可。 在 Microsoft 365 管理中心列出每个用户及其分配的方案，标注哪些方案已经包含 Intune Plan 1。
• 第二步——标出需要设备管理的人。 凡是在笔记本或手机上查看客户邮件或文件的人都需要；服务账号和离职员工的邮箱不需要。
• 第三步——找出缺口。 需要管理、但使用商业基础版、商业标准版或商业应用版的用户，就是缺口。
• 第四步——用两种方式计价。 要么为这些用户加购 Intune Plan 1，要么把他们升级到商业高级版。后者还会带来 Entra ID P1（条件访问所需）和 Defender for Business，所以往往更划算。
• 第五步——单独统计共享设备。 前台 iPad、会议室电脑和带操作系统的扫描设备，视注册方式而需要仅设备许可或用户许可。

不要跳过 Entra 这一点。独立的 Intune Plan 1 可以管理设备，但真正阻止未受管设备打开客户邮件的是条件访问，而条件访问需要 Microsoft Entra ID P1。只为商业标准版用户购买 Intune Plan 1、却忘了 Entra ID P1 的企业，最后得到的是"看得见、管不住"的设备。

能否在不注册的情况下管理合伙人的私人手机？

可以，而且对大多数合伙人来说，这正是他们更愿意接受的方式。Intune 应用保护策略（通常称为 MAM，移动应用管理）作用于应用，而不是整部手机。合伙人自己 iPhone 上的 Outlook、Teams、OneDrive 和 Word 可以被要求使用 PIN 码，禁止把客户数据复制粘贴到个人应用中；手机丢失或合伙人离职时，可以只擦除公司数据——公司看不到私人照片，也不控制这部手机。

应用保护属于 Intune Plan 1 的功能，所以合伙人仍需要一个包含 Intune 的许可。它省掉的，是合伙制企业里最难开口的那场对话：要求一位资深合伙人交出私人手机的控制权。再配合一条只允许经批准的应用访问 Microsoft 365 的条件访问规则，保险公司问的"贵公司能否控制移动设备上的公司数据？"就有了明确的"能"。

对于公司配发的笔记本和手机，完整注册依然合理。两种方式可以在同一个租户里并存。

Intune 的部署和管理要花多少钱？

许可只是账单里较小的一部分。在有人设计并应用策略之前，Intune 不会产生任何作用；之后它还需要持续照看：新员工入职、员工离职、手机丢失、操作系统更新、为保险公司出具合规报告。

这种规模的企业，首次部署通常包括：

• 调研与设计： 盘点设备，决定哪些完整注册、哪些只用应用保护，商定合规规则（加密、系统版本、屏幕锁定），并规划条件访问策略。
• 基线配置： Windows 和 macOS 安全基线，BitLocker 或 FileVault，Windows 更新通道，Defender 设置，Wi-Fi 和 VPN 配置文件。
• 应用与数据保护： 应用部署，iOS 和 Android 应用保护策略，以及执行这些策略的条件访问规则。
• 设备注册： 公司设备通过 Windows Autopilot 或 Apple 商务管理注册，其余由用户自助注册，并为员工准备一份简短指引。
• 试点与切换： 先在小范围试点、修正问题，再推广到全公司；在正式拦截不合规设备之前，先设一段只报告不拦截的过渡期。

部署完成后，日常工作按月进行：检查不合规设备，审批应用更新，处理入职和离职，随着微软更新产品而调整策略，并在保险公司或客户尽职调查问卷要求时提供证据。

Brocent 不公布固定的 Intune 部署费用，因为它取决于设备数量、平台种类以及已有配置的程度；我们会在简短审查租户后报价。在 Brocent 的管理型 IT 方案中，设备管理是附加服务，而不是捆绑在每个档次里，企业只在需要时才付费。当前方案和价格表请见 管理型 IT 支持页面。

60 人的香港办公室，Intune 要多少钱？一个测算示例

假设一家 60 人的香港专业服务办公室，许可组合如下：

• 40 名合伙人和业务人员使用 Microsoft 365 商业高级版（已含 Intune Plan 1）。
• 20 名后勤人员使用 Microsoft 365 商业标准版（不含 Intune，也不含 Entra ID P1）。
• 4 台共享设备：两台前台 iPad 和两台会议室电脑。

许可缺口： 20 名用户加 4 台共享设备。40 名商业高级版用户的 Intune 不产生额外费用。

方案 A——为 20 名商业标准版用户加购 Intune Plan 1。 按微软标价，20 × 8 美元 = 每月 160 美元，即每年 1,920 美元。这能管理他们的设备，但不包含 Entra ID P1，所以这些用户的条件访问还需另购许可。

方案 B——把 20 名用户升级到商业高级版。 Brocent 的 Microsoft 365 价格页 列出的香港标价为：商业标准版每用户每月 97.50 港元，商业高级版 171.67 港元（价格最后核实于 2026 年 7 月 5 日）。每用户差价 74.17 港元，20 名用户每月多 1,483.40 港元，一年约 17,800 港元。这笔钱同时买到 Intune Plan 1、Entra ID P1 和 Defender for Business——正是保险公司设备安全问题通常要核对的整套能力。

附加组件： 对这家企业来说，大概一个都不需要。没有加固终端或自助终端，不需要 Tunnel，远程协助可以以后再评估。如果为全部 60 名用户购买 Intune Suite，按标价每月要多付 60 × 10 美元 = 600 美元——只有在确实会用到的模块单独购买合计超过每用户 10 美元时才值得。

部署与管理： 如上所述，单独报价。在大多数企业的第一年预算里，这一项比许可缺口的金额更大，也正是它决定这些许可能否真正发挥作用。

这个示例的重点不在于具体总额——您的许可组合会不同——而在于决策的顺序：先找缺口，再用两种方式为补缺计价，附加组件等到有明确需求再说，并为实施工作留足预算。

案例： 综合我们接触过的多家企业——一家 55 人的香港律师行，使用 Microsoft 365。网络保险续保表格问：能否远程擦除丢失设备上的公司数据？办公室经理以为这意味着要为所有人签一份新的 Intune 合同。导出许可后发现，38 人已经在用商业高级版，缺口只是 17 名后勤人员和 3 台共享设备。律师行把这 17 人升级到商业高级版，合伙人的私人手机只用应用保护，公司笔记本通过 Autopilot 注册，最后用一份合规报告而不是一句承诺回答了保险公司。

买网络保险需要 Intune 吗？

不一定非得是 Intune，但如今大多数网络保险问卷和客户安全问卷都会问类似的问题：公司设备是否加密、是否及时打补丁、能否远程擦除丢失设备、能否阻止未受管设备访问公司数据？对于使用 Microsoft 365 的企业，Intune 加条件访问是用证据回答这四个问题最直接的方式。往往正是这份问卷，把"我们该看看设备管理了"变成了一条预算。

如何选择：购买前的五点清单

• 先看消息中心： 如果使用 E3 或 E5，部分 Suite 功能可能已经在路上。
• 导出许可： 按用户和共享设备统计缺口，永远不要按总人数购买。
• 比较升级路线： 把升级到商业高级版与独立 Intune 放在一起比较，并把 Entra ID P1 算进去。
• 私人手机用应用保护： 公司设备完整注册。
• 单独为部署和月度管理做预算： 并问清楚负责的一方会为保险公司和客户提供什么证据。

常见问题

Microsoft Intune 多少钱？

微软标价为 Intune Plan 1 每用户每月 8 美元。Plan 2 附加组件 4 美元，Intune Suite 附加组件 10 美元，均需叠加在 Plan 1 之上。通过 CSP 合作伙伴购买的当地价格，可能与直接汇率换算略有差异。

Microsoft 365 商业高级版包含 Intune 吗？

包含。商业高级版包含 Intune Plan 1，以及 Entra ID P1 和 Defender for Business。商业基础版、商业标准版和商业应用版不包含 Intune。

Intune Plan 1 和 Plan 2 有什么区别？

Plan 1 是核心的设备与应用管理产品。Plan 2 是针对特殊场景的附加组件——共享和专用设备、用于移动应用管理的 Microsoft Tunnel，以及固件无线更新。它不能脱离 Plan 1 单独购买，所以合计价格是每用户每月 12 美元。

Intune Suite 值得买吗？

只有当您真正会用到的模块（远程协助、终结点特权管理、Cloud PKI、企业应用管理、高级分析）单独购买合计超过每用户每月 10 美元时才值得。任意一个或两个模块单独购买都更便宜（最多 8.50 美元）；三个或以上往往不然，而且 Microsoft Learn 把 Plan 2 列为 Suite 的组成部分。如果您使用 Microsoft 365 E3 或 E5，请先确认：微软自 2026 年 7 月起正把多项 Suite 功能加入这些方案。

能否不注册就管理私人手机？

可以。Intune 应用保护策略保护私人手机上 Outlook、Teams 和 Office 应用里的公司数据，并可以只擦除这些数据，而无需注册或控制整部设备。用户仍需要一个包含 Intune Plan 1 的许可。

管理员需要 Intune 许可吗？

大多数情况下不需要。2021 年 7 月之后创建的租户，管理员无需分配 Intune 许可即可管理；更早的租户可以手动开启这一设置。需要许可的是被管理的用户和设备。

Intune 部署需要多长时间？

取决于设备数量、平台种类以及已有配置的程度。对于 60 人左右的企业，工作依次经过调研、基线策略、试点和全公司切换，并在拦截不合规设备之前设一段只报告的过渡期。应按"周"而不是"天"来规划，避免在一个周末内一次性切换。

把 Intune 的账算对

在整个决策中，Intune 许可通常是最便宜、也最不关键的一个数字。很多企业其实已经拥有它。真正重要的问题是：哪些用户落在缺口里，把他们升级到商业高级版是否比独立购买 Intune 更划算，以及由谁来设计和运行这些策略，把一份许可变成保险公司认可的证据。

Brocent 的 Microsoft Intune 价格页 汇总了官方标价，我们的 MDM 与 BYOD 服务 则为香港、新加坡和中国内地的办公室提供许可缺口审查、部署和月度管理。如果您希望在购买前请人复核一下许可组合，欢迎附上许可导出表 联系我们的团队，我们会告诉您缺口到底在哪里。

资料来源：微软"Microsoft Intune 方案与价格"页面（microsoft.com，2026 年 10 月 9 日核对）；Microsoft Learn"Microsoft Intune 许可方案与选项"（2026 年 8 月更新）；Brocent Microsoft 365 与 Microsoft Intune 价格页（标价最后核实于 2026 年 7 月 5 日）。