Microsoft 安全定价

Microsoft 365 E3 计划通过模块化加载项选项实现成本效益。该计划能以更低价格提供坚实的基础，包括 Office 应用、电子邮件、OneDrive、Teams，以及 Microsoft Entra ID P1 和 Microsoft Defender 防病毒。之后，你可以根据自身特定需求选择性地添加高级功能，例如 Microsoft Defender 套件、Microsoft Purview 套件、Microsoft Intune Suite 或 Microsoft Entra 套件。

相较于 Microsoft 365 E3，选择 Microsoft 365 E5 能够显著增强安全、合规性、分析和通信功能。对于寻求企业级保护、运营效率提升和 AI 就绪能力的组织而言，它是最全面的解决方案。Microsoft 365 E5 相较于 E3 具有四大关键优势。首先，它通过 Microsoft Defender、Microsoft Purview 和 Microsoft Entra 套件提供全面的安全与合规功能，非常适合具有复杂监管或风险管理需求的组织。其次，它包含 Microsoft 365 Defender、Power BI Pro、Microsoft Sentinel 集成等高级分析与自动化工具，可加快事件响应速度并提供更深入的见解。第三，Microsoft 365 E5 借助 Teams 电话和音频会议功能增强了通信功能，支持企业级协作。最后，它将多项高级功能整合到单个许可证中，简化了采购流程，同时通过内置的 Microsoft 365 支持帮助组织为采用 AI 做好准备。

每个 Microsoft Defender for Endpoint 用户许可证可为最多 5 台设备提供保护。服务器不包含在内，需单独授权。

Microsoft 365 E3 和 E5 许可证可对通过 Microsoft Intune 注册的最多 15 台设备进行管理和保护。

Microsoft Defender for Office 365 可针对电子邮件威胁提供全面的防护，同时保障 Microsoft Teams、SharePoint、OneDrive 等协作工具的安全。

组织应根据需要保护的用户数量购买足量许可证。例如，如果希望为 Microsoft 365 或智能 Microsoft 365 Copilot 副驾驶® 的使用应用数据安全与合规性，则需为每位相关用户购买一个许可证。

Microsoft 365 E3 提供核心的数据安全与合规功能（适用于 Exchange Online、SharePoint Online 和 OneDrive for Business 的 Purview 数据丢失防护，以及 Purview 信息保护、Purview 审核、Purview 电子数据展示、Purview 数据生命周期管理和 Purview 合规性管理器）。

Microsoft Purview 套件（以前称为 Microsoft 365 E5 合规）在此基础上新增了高级数据安全与合规功能，涵盖上述所有功能，并增加了 Purview 内部风险管控、Purview 通信合规性和 Purview 记录管理功能。

在 Microsoft 365 E3 中，可以使用基础数据安全与合规功能，如设置 Purview 数据丢失防护策略以防止未经授权的使用。在 Microsoft Purview 套件（以前称为 Microsoft 365 E5 合规）中，可使用高级数据安全与合规功能，例如通过 Purview 通信合规性对 Copilot 的高风险使用发出警报，通过 Purview 内部风险管理检测用户的一系列高风险操作。

Microsoft Purview 套件（以前称为 Microsoft 365 E5 合规）可帮助你防止智能 Microsoft 365 Copilot 副驾驶® 数据因意外共享、数据泄露或不合规使用而受损，同时确保符合常见行业及地区法规要求。

如果需要通过 Microsoft Purview 获得与基于用户的防护紧密相关的数据安全与合规功能，可从 Microsoft Purview 套件（以前称为 Microsoft 365 E5 合规）入手。而对于跨数据资产、分析和 AI 应用的数据安全、治理与合规性功能，可通过 Microsoft Purview 的即用即付定价模式开始使用。

Microsoft Entra 套件是唯一一款可提供统一零信任用户访问的解决方案，让员工能够在企业边界内外的公共或私有网络环境中，以最小特权访问权限安全连接任何云应用程序和本地应用程序。Microsoft Entra 套件将深度集成的安全访问服务边缘 (SASE)、身份治理、身份保护与验证产品进行独特的结合，通过统一身份和网络访问控制，帮助安全团队加速推进零信任安全战略。

使用 Microsoft Entra 套件需先具备 Microsoft Entra ID P1 许可证，或包含 Microsoft Entra ID P1 的计划。

Microsoft Entra ID P2 和 Microsoft 365 E5 客户可享受特殊定价。请联系 Microsoft 代表获取更多详细信息。

Microsoft 365 E3 包含 Microsoft Entra ID P1，后者可提供核心身份和访问管理功能，例如单一登录、多重身份验证、条件访问等。

Microsoft 365 E5 包含 Microsoft Entra ID P2，后者提供全面的身份保护和风险检测功能、基于风险的自适应访问控制功能，以及针对关键资源的特权访问功能。

Microsoft Intune 可助力组织采用零信任方法实施终结点安全，保护所有设备上的企业数据，同时降低成本。Intune Suite 整合了多项高级解决方案，将安全远程协助、最低特权用户访问控制、基于云的证书管理、基于 AI 的高级分析、简化的应用部署与修补、针对个人移动设备的安全 VPN 访问、无线移动设备固件更新，以及专用设备管理与防护功能整合为一个统一计划。

Intune Suite 中的各项解决方案可通过单独的加载项许可证购买。但适用于移动应用管理的 Microsoft Tunnel、专用设备管理和无线固件更新功能需与 Microsoft Intune 计划 2 一同获取许可证。对于准备部署 2-3 款解决方案（如 Microsoft Intune 远程帮助、Endpoint Privilege Management、企业应用程序管理）的大多数组织而言，相比单独购买加载项选项，选择 Intune Suite 是更好的选择。

Intune Suite 是一款全面的加载项，将远程帮助、Endpoint Privilege Management、高级分析、企业应用程序管理、Microsoft 云 PKI 和 Intune 计划 2 的功能整合到一个综合计划中。

Intune 计划 2 提供适用于移动应用管理的 Microsoft Tunnel、专用设备管理和无线固件更新功能。

Intune Suite 和 Intune 计划 2 这两款加载项均需以 Intune 计划 1 或包含 Intune 计划 1 的计划（如 Microsoft 365 E3、Microsoft 365 E5、Microsoft 商业高级版）为基础。