Microsoft ha cambiado el contenido de Microsoft 365 E3 y E5 sin cambiar la tarea que muchos equipos tienen delante: renovar licencias y complementos sin pagar dos veces por la misma capacidad. Desde el 1 de julio de 2026, varias funciones que antes se adquirían mediante Intune Suite se distribuyen dentro de esos planes.
La consecuencia práctica es clara: antes de renovar Remote Help, Advanced Analytics u otros extras de Intune, conviene comprobar qué derechos ya aporta la suscripción principal y cuándo han llegado al tenant. No es una invitación a cancelar a ciegas; es una ocasión para limpiar el mapa de licencias.
Qué recibe Microsoft 365 E3
La guía de planificación de Intune ya recoge el nuevo reparto. Microsoft 365 E3 incluye Intune Plan 2, Remote Help y Advanced Analytics. Esto añade capacidades de gestión avanzadas, asistencia remota integrada y más información para detectar problemas de experiencia o rendimiento en los endpoints.
El cambio puede tener valor inmediato en un servicio de soporte. Remote Help permite asistir a una persona con identidad y controles integrados en Intune, mientras Advanced Analytics ayuda a priorizar incidencias con datos del parque. Tener la licencia no sustituye el diseño: siguen haciendo falta roles, grupos, controles de acceso y un piloto que mida tiempos de resolución.
Qué añade Microsoft 365 E5 —y E7—
Microsoft 365 E5 y E7 contienen lo anterior y suman Endpoint Privilege Management, Microsoft Cloud PKI y Enterprise Application Management. El primero permite que usuarios estándar ejecuten tareas autorizadas con elevación sin conservar privilegios de administrador local. Cloud PKI gestiona certificados desde Intune. Enterprise Application Management ayuda con el catálogo y el ciclo de vida de aplicaciones.
En conjunto, el salto de E3 a E5 no es simplemente más telemetría. Incorpora funciones que pueden reemplazar procesos o herramientas dedicadas: elevación controlada, infraestructura de certificados y mantenimiento de aplicaciones. Precisamente por eso la comparación debe hacerse por caso de uso y coste total, no por una lista de casillas.
La disponibilidad no es idéntica para todos
El anuncio oficial de Intune, publicado el 1 de julio, indica que los clientes existentes recibirán un aviso con 30 días de antelación en el Centro de administración y tendrán acceso durante agosto de 2026. Microsoft advierte además de que las capacidades pueden variar según el plan y que algunos extras requieren licencias adicionales.
Security Copilot no queda incluido por el simple hecho de disponer de estas funciones: Microsoft mantiene una licencia separada para sus capacidades de IA. También hay que diferenciar Microsoft 365 E3 de otros productos con nombres parecidos y comprobar el acuerdo comercial concreto.
Un inventario de tres columnas antes de renovar
Yo prepararía una tabla con tres columnas: complemento pagado hoy, derecho incluido en el plan y fecha en la que el tenant lo muestra. Después asignaría un piloto a soporte, seguridad y gestión de aplicaciones, con un responsable y una métrica por escenario.
Solo cancelaría una suscripción separada cuando estén validadas la elegibilidad, la asignación de licencias, los roles y el funcionamiento real. La oportunidad de ahorro existe, pero el beneficio más interesante puede ser otro: activar capacidades que ya se pagan y que hasta ahora no formaban parte del servicio cotidiano.