Microsoft 365 E3 czy E5? Nowe dodatki bezpieczeństwa do E3 w 2026 roku

Nowe dodatki do E3 dostępne w CSP

W sierpniu 2026 Microsoft ogłosił w Partner Center, że w CSP są dostępne nowe dodatki bezpieczeństwa: Microsoft Entra ID P2, Defender for Endpoint P2 jako dodatek do Microsoft 365 E3 oraz dodatek Defender for Office 365 P2. Według Microsoftu są przeznaczone dla firm, które chcą mieć zaawansowane zabezpieczenia, ale nie są gotowe na Microsoft 365 E5 albo pakiety Defender Suite i Purview Suite. W praktyce każdy z nich podnosi jeden obszar z poziomu Plan 1 w E3 do poziomu Plan 2 znanego z E5.

Microsoft Entra ID P2: ochrona tożsamości

E3 zawiera Entra ID P1, czyli m.in. uwierzytelnianie wieloskładnikowe i dostęp warunkowy. P2 dodaje Microsoft Entra ID Protection, które wykrywa ryzykowne logowania i przejęte konta, np. logowanie z nietypowego miejsca albo z wyciekłym hasłem, i może automatycznie wymusić zmianę hasła lub zablokować dostęp. Do tego dochodzi Privileged Identity Management: uprawnienia administratora nadawane tylko na czas potrzeby, z zatwierdzaniem i historią, oraz przeglądy dostępu.

To szczególnie ważne dla kont z dostępem do systemu ERP, takiego jak Business Central, Dynamics 365 Finance and Operations czy Dynamics AX. Przejęte konto osoby z działu finansów albo administratora systemu to dla atakującego bezpośrednia droga do pieniędzy i danych firmy.

Defender for Endpoint P2: ochrona urządzeń

E3 ma Defender for Endpoint P1, czyli antywirus nowej generacji, reguły ograniczania powierzchni ataku i kontrolę urządzeń. P2 dodaje wykrywanie ataków na urządzeniach i reagowanie na nie (EDR), automatyczne dochodzenie i usuwanie skutków incydentów, zaawansowane wyszukiwanie zagrożeń w danych z urządzeń oraz analizy zagrożeń. Dział IT widzi, co dokładnie wydarzyło się na laptopie przed incydentem i po nim, i może zdalnie odizolować zainfekowane urządzenie.

Defender for Office 365 P2: ochrona poczty i Teams

E3 zawiera Defender for Office 365 P1 z ochroną przed phishingiem, bezpiecznymi linkami i bezpiecznymi załącznikami. P2 dodaje narzędzia do badania ataków, takie jak Eksplorator zagrożeń, automatyczne dochodzenie i reagowanie oraz symulacje ataków phishingowych do szkolenia pracowników. To przydaje się tam, gdzie poczta jest głównym kanałem ataków, np. w księgowości, która dostaje faktury z linkami i załącznikami.

Te same ceny w CSP i Enterprise Agreement: co to znaczy dla firmy

Microsoft podkreśla, że dodatki mają takie same ceny w CSP i w umowie Enterprise Agreement, co według producenta upraszcza rozmowy z klientami i zmniejsza złożoność licencjonowania. Dla firmy oznacza to, że przejście z EA do partnera CSP nie podnosi ceny tych dodatków. Jak przeprowadzić taką zmianę bez przerwy w działaniu usług, opisaliśmy w artykule o migracji z EA do CSP.

Microsoft nie publikuje na polskiej stronie cen tych dodatków, dlatego nie podajemy kwot. Zasada porównania jest prosta: zsumuj ceny dodatków, których potrzebuje jeden użytkownik, i porównaj z różnicą między E3 a E5. Potem pomnóż przez liczbę osób, które faktycznie tych zabezpieczeń potrzebują.

E3 z dodatkami czy E5: kiedy co się opłaca

Firma na Microsoft 365 E3 ma cztery drogi:

1. Zostać na E3. Wystarczy, gdy obecne zabezpieczenia są dobrze skonfigurowane, a firma nie ma szczególnych wymogów bezpieczeństwa ani zgodności.
2. E3 z wybranymi dodatkami. Dobre rozwiązanie, gdy podwyższonej ochrony potrzebuje część osób albo jeden obszar, np. tożsamość.
3. E3 z Defender Suite lub Purview Suite. Gdy potrzebujesz pełnego zestawu zabezpieczeń albo narzędzi ochrony danych, ale nie całego E5.
4. Przejście na E5. Gdy większość użytkowników potrzebuje większości funkcji z E5.

Przy wyborze pomagają cztery pytania:

• Ilu użytkowników naprawdę potrzebuje ochrony z E5? Jeśli to zarząd, finanse, IT i osoby z dostępem do ERP, czyli kilkanaście procent firmy, dodatki dla tej grupy zwykle wychodzą taniej niż E5 dla wszystkich.
• Których obszarów dotyczy ryzyko? Jeśli głównym problemem są przejęte konta, może wystarczyć Entra ID P2. Jeśli phishing, Defender for Office 365 P2. Jeśli potrzebujesz wszystkich trzech dla większości osób, E5 będzie prostsze i często tańsze.
• Czy firma potrzebuje funkcji, których dodatki nie dają? Defender for Identity, zarządzanie ryzykiem wewnętrznym, eDiscovery Premium, Telefon w Teams czy Power BI Pro są w E5, a nie w tych trzech dodatkach.
• Czy planujesz agentów AI? Od 1 czerwca 2026 Microsoft Agent 365 wymaga dla firm średnich i dużych Microsoft 365 E5 albo równoważnego zestawu: E3 z EMS E3, Defender Suite i Purview Suite. Same trzy dodatki tego wymogu nie spełniają. Szczegóły opisaliśmy w artykule o licencjach Microsoft Agent 365.

Uczciwie trzeba powiedzieć, że E5 bywa lepszym wyborem. Jeśli firma i tak dokupiłaby trzy dodatki dla większości osób, a do tego potrzebuje ochrony danych z Purview albo planuje agentów AI, jedna licencja E5 jest prostsza w zarządzaniu i daje więcej. O tym, jak przygotować dane firmy na AI, piszemy w artykule o bezpieczeństwie danych w Copilocie.

Od czego zacząć

1. Przejrzyj obecne licencje. Sprawdź, ilu użytkowników ma E3, a ilu Office 365 E3 i czy wszystkie licencje są wykorzystywane.
2. Wskaż grupy podwyższonego ryzyka. Najczęściej to zarząd, finanse, IT, kadry i osoby z dostępem do ERP. Licencje na dodatki przypisuje się konkretnym użytkownikom, a ochronę, np. w Defender for Office 365, można ograniczyć do licencjonowanych osób.
3. Sprawdź, czy obecne zabezpieczenia są włączone. W wielu firmach funkcje z E3, takie jak dostęp warunkowy czy reguły ograniczania powierzchni ataku, nie są w pełni skonfigurowane.
4. Zaplanuj zmianę na odnowienie. Odnowienie subskrypcji to najlepszy moment, żeby zmienić plan albo dokupić dodatki.

Jako partner Microsoft INLOGICA przegląda licencje Microsoft 365, wskazuje, którzy użytkownicy potrzebują dodatków, a którym wystarczy E3, i przygotowuje zmianę przed odnowieniem. Szczegóły znajdziesz na stronie audytu licencji Microsoft.

Najczęściej zadawane pytania o Microsoft 365 E3 i E5

Czym różni się Microsoft 365 E3 od E5? E5 ma wszystko, co E3, oraz zaawansowane zabezpieczenia: Entra ID P2, Defender for Endpoint P2, Defender for Office 365 P2, Defender for Identity, pełny Defender for Cloud Apps, zarządzanie ryzykiem wewnętrznym, inspekcję i eDiscovery Premium. Do tego Telefon w Teams i Power BI Pro.

Czy warto przejść z E3 na E5? Tak, jeśli większość użytkowników potrzebuje większości funkcji z E5 albo firma planuje wdrożenie agentów AI z Agent 365. Jeśli zaawansowanej ochrony potrzebuje tylko część osób albo jeden obszar, zwykle taniej wychodzi E3 z dodatkami.

Jakie dodatki bezpieczeństwa można dokupić do Microsoft 365 E3? Od sierpnia 2026 w CSP dostępne są Microsoft Entra ID P2, Defender for Endpoint P2 jako dodatek do Microsoft 365 E3 i Defender for Office 365 P2. Szerszą opcją są Defender Suite i Purview Suite.

Co to jest Microsoft Entra ID P2? To plan usługi tożsamości Microsoft, który dodaje do P1 ochronę przed przejęciem kont (Entra ID Protection), uprawnienia administratora nadawane na czas potrzeby (Privileged Identity Management) i przeglądy dostępu. Jest częścią Microsoft 365 E5 i można go dokupić do E3.

Czy licencje w CSP są droższe niż w Enterprise Agreement? W przypadku nowych dodatków bezpieczeństwa nie. Microsoft zapowiedział dla nich takie same ceny w CSP i EA. Przy innych produktach warto porównać ofertę z partnerem, bo ceny zależą od produktu, okresu subskrypcji i sposobu płatności.

Źródła

• August 2026 announcements: New CSP security add-ons (Partner Center, Microsoft Learn)
• Microsoft 365 Enterprise: porównaj plany i ceny (Microsoft, ceny i porównanie sprawdzone 4.11.2026)
• Microsoft Defender service description (Microsoft Learn)