Intune EPM fiyatı ve lisansı

Name: Microsoft Intune Endpoint Privilege Management
Brand: Microsoft
SKU: CFQ7TTC0RP6S:0001
Price: 36.00 USD
Availability: InStock

Just-in-time admin yetkisi (süreli, denetlenebilir)

Standart kullanıcı hesabı + onaylanan uygulamaya elevation

Rule-based elevation (publisher, hash, path)

User-confirmed elevation (kullanıcı onayı)

Audit log: her elevation kaydedilir

Lateral movement saldırı yüzeyini azaltır

Local admin kaldırma + uygulama kompatibilite

Reporting + insights (Intune admin center)

PAM (Privileged Access Management: Microsoft Entra)

PIM (Privileged Identity Management: Azure rolleri)

CyberArk veya BeyondTrust seviyesinde session recording

Microsoft Intune Endpoint Privilege Management (EPM)

Endpoint Privilege Management, son kullanıcıları standart hesap ile çalıştırıp yalnızca onaylanan uygulamalara just-in-time admin yetkisi tanıyan bir Zero Trust endpoint sertliği çözümüdür. Yerel admin yetkilerinin kullanılması sebebiyle oluşan ransomware, lateral movement ve credential theft saldırılarını etkili şekilde durdurur.

Neden önemli?

%94 ransomware yerel admin yetkisi olan hesaplar üzerinden yayılır (Microsoft Digital Defense Report 2024).
Klasik UAC 'evet' diyen kullanıcı için koruma sağlamaz.
BT yardım masasının tüm gün admin şifresi giriyor olması compliance riskidir.

Nasıl çalışır?

BT ekibi EPM policy tanımlar (publisher imzası, hash, path veya kullanıcı onaylı kural).
Cihazda kullanıcı standart hesap olarak oturum açar (admin grubundan çıkarılır).
Onaylanan bir uygulama (örn. ERP installer, network driver) çalıştırıldığında EPM client otomatik elevation sağlar.
Tüm elevation eylemleri audit log'a yazılır; Intune admin center'da raporlanır.

Compliance faydası

ISO 27001 A.9.2 (privileged access), NIST 800-53 AC-6 (least privilege), KVKK madde 12 (teknik tedbir), CMMC AC.L2-3.1.5 gibi çerçeveler 'minimum yetki' prensibi gerektirir. EPM bu kontrolleri otomatize eder ve denetlenebilir audit log sağlar.

İlgili Intune Ürünleri

Microsoft Intune ailesinin diğer bileşenleri:

Microsoft Intune Plan 1: Standart MDM/MAM (cihaz + uygulama yönetimi).
Microsoft Intune Plan 2: Microsoft Tunnel for MAM, özel amaçlı cihaz yönetimi, Android firmware-over-the-air. Microsoft 365 E3/E5'te dahil.
Microsoft Intune Suite: Tüm add-on bileşenleri tek pakette.
Intune Remote Help: Entegre uzak masaüstü destek.
Advanced Endpoint Analytics: Cihaz performans anomali + proactive remediation.
Enterprise App Management: 3rd party uygulama otomatik update.
Plan 1 Device: Cihaz başına Intune (paylaşılan cihaz).
Plan 1 Storage Add-On: Tenant content storage genişletme. Teklif al.

Kendi kullanıcı sayınızla toplam maliyeti görmek için fiyat hesaplayıcıyı kullanın.

Lisans türüEklenti, yıllık abonelik
Ön koşulIntune Plan 1 / M365 E3 / EMS E3 / E5 (Microsoft 365 E5'te EPM zaten dahil)
PlatformWindows 10/11 (macOS preview)
Elevation tipiRule-based + user-confirmed
Audit LogTam: Intune admin + Sentinel'e export
Policy hedefiKullanıcı, cihaz veya grup
FaturalamaYıllık peşin
Yedek çözümSuite içinde dahil

Evet, Intune Suite bileşenlerinin çoğu standalone add-on olarak satılır. Ancak hemen hemen tüm bileşenler Intune Plan 1 prerequisite'ine sahiptir, yani önceden Intune Plan 1, Microsoft 365 E3/E5 veya EMS E3/E5 lisansınız olmalıdır. Endpoint Privilege Management, 01.07.2026'dan itibaren Microsoft 365 E5'te dahildir; Microsoft 365 E3'te dahil değildir.

3 veya daha fazla bileşeni kullanacaksanız Intune Suite ($10/kullanıcı/ay) finansal olarak avantajlı: Plan 2 + EPM + Remote Help + Advanced Analytics + Cloud PKI + EAM tek pakette gelir. 1-2 bileşen için standalone daha esnek.

F-tier (M365 F1/F3) lisansları olan saha/üretim/perakende çalışanları için indirimli sertifikadır. Tipik olarak regular fiyatın %35-40'ı. F-tier kullanıcıya regular Intune add-on'u atayamazsınız; FLW varyantını kullanmalısınız. FLW SKU'ları için teklif alın.

Annual term (yıllık taahhüt): listeden ~%5 markup, en uygun fiyat. Monthly term (NCE Monthly): aylık iptal hakkı sağlar fakat ~%20 markup uygulanır. Bizim sitemizdeki fiyatlar annual term için geçerlidir.

EPM tam da bu sorunu çözer: kullanıcıları standart hesaba indirip, izin verilen uygulamalara just-in-time elevation tanır. ERP installer, network driver, VPN client gibi admin gerektiren uygulamaları kural ile beyaz listeye eklersiniz; kullanıcı farketmeden çalıştırır.

Hayır, tamamlayıcıdır. Defender tehdit/davranış tespiti yaparken EPM yetki yüzeyini daraltır, ikisi birlikte Zero Trust endpoint stratejisinin temelini oluşturur.

EPM Intune-yönetimli (Entra joined veya Hybrid joined) cihazlarda çalışır. Saf on-prem AD cihazlarında Intune kayıt gerekir. Co-management (SCCM + Intune) senaryosu desteklenir.

Microsoft Intune Endpoint Privilege Management

Bu ürün için teklif alın

Just-in-time admin yetkisi (süreli, denetlenebilir)

Standart kullanıcı hesabı + onaylanan uygulamaya elevation

Rule-based elevation (publisher, hash, path)

User-confirmed elevation (kullanıcı onayı)

Audit log: her elevation kaydedilir

Lateral movement saldırı yüzeyini azaltır

Local admin kaldırma + uygulama kompatibilite

Reporting + insights (Intune admin center)

PAM (Privileged Access Management: Microsoft Entra)

PIM (Privileged Identity Management: Azure rolleri)

CyberArk veya BeyondTrust seviyesinde session recording

Microsoft Intune Endpoint Privilege Management (EPM)

Neden önemli?

Nasıl çalışır?

Compliance faydası

İlgili Intune Ürünleri

Ürünü aldıktan sonra kim yönetecek?

Microsoft Intune Endpoint Privilege Management için teklif alın

Microsoft Intune Endpoint Privilege Management

Bu ürün için teklif alın

Just-in-time admin yetkisi (süreli, denetlenebilir)

Standart kullanıcı hesabı + onaylanan uygulamaya elevation

Rule-based elevation (publisher, hash, path)

User-confirmed elevation (kullanıcı onayı)

Audit log: her elevation kaydedilir

Lateral movement saldırı yüzeyini azaltır

Local admin kaldırma + uygulama kompatibilite

Reporting + insights (Intune admin center)

PAM (Privileged Access Management: Microsoft Entra)

PIM (Privileged Identity Management: Azure rolleri)

CyberArk veya BeyondTrust seviyesinde session recording

Microsoft Intune Endpoint Privilege Management (EPM)

Neden önemli?

Nasıl çalışır?

Compliance faydası

İlgili Intune Ürünleri

Bu eklenti tek başına satın alınabilir mi?

Intune Suite mı yoksa tek tek mi almalıyım?

Frontline Worker (FLW) varyantı nedir?

Annual vs monthly fark nedir?

Kullanıcıları yerel admin'den çıkarınca uygulamalar bozulmaz mı?

Defender for Endpoint ile çakışma var mı?

On-prem AD ortamlarında çalışır mı?

İlgili ürünler

Microsoft Intune Remote Help

Microsoft Purview Suite

OneDrive for Business (Plan 2)

OneDrive for Business Plan 1

Ürünü aldıktan sonra kim yönetecek?

Microsoft Intune Endpoint Privilege Management için teklif alın

PDF Teklif Oluştur

Gitmeden önce fiyat hesaplayın!