Vad är Intune? Guide för småföretag med Microsoft 365

Microsoft Intune är en molntjänst som låter dig hantera företagets datorer och mobiler från en och samma plats: installera program, tvinga fram säkerhetsinställningar och rensa en förlorad enhet på distans. Intune Plan 1 ingår i Microsoft 365 Business Premium, så många småföretag har redan licensen utan att använda den. Här går vi igenom vad Intune gör, hur MDM och MAM skiljer sig, vad du behöver för att komma igång och vilka fallgropar Microsoft själv varnar för. Uppgifterna kommer från Microsofts dokumentation och prissidor, lästa den 2 november 2026.

Vad är Intune?

Intune är Microsofts tjänst för att registrera, konfigurera, skydda och uppdatera enheter, och för att distribuera och skydda appar. Den hanterar Windows, macOS, iOS och iPadOS, Android och Linux. Den bygger på Microsoft Entra ID, där företagets användare och enheter finns.

Det praktiska värdet för ett småföretag är att inställningar, program och säkerhetskrav styrs centralt. En ny medarbetare får en färdigkonfigurerad dator utan att någon sitter och installerar den för hand, och en förlorad telefon kan låsas eller rensas utan att du behöver ha den i handen.

Vad kan Intune göra?

Funktion	Vad den innebär
Autopilot	Förkonfigurerar nya Windows-enheter utan att du behöver bygga en egen avbildning. Enheten registreras automatiskt, vilket kräver Entra ID P1 eller P2.
Enhetskonfiguration	Inställningar för säkerhet, nätverk och användarmiljö rullas ut som policyer.
Appdistribution	Program, inklusive Microsoft 365-apparna, installeras på enheterna utan att användaren behöver göra något.
Efterlevnadspolicyer	Du anger vad en enhet måste uppfylla för att räknas som kompatibel, till exempel kryptering och lösenordskrav.
Villkorad åtkomst	Tillsammans med Entra ID kan du kräva en kompatibel enhet för att nå företagets data. Den funktionen ligger i Entra ID P1 eller P2.
Fjärrrensning	Återställer en enhet till fabriksläge och tar bort data, appar och inställningar.
Windows-uppdateringar	Du styr när och hur Windows och drivrutiner uppdateras, till exempel med uppskjutande och tidsfrister.

MDM eller MAM?

Det här är den viktigaste skillnaden att förstå innan du börjar, eftersom den avgör hur mycket du kan styra och hur mycket du rör användarens egna saker.

	MDM	MAM
Vad hanteras	Hela enheten: inställningar, säkerhet och appar	Bara arbetsapparna och data i dem
Passar för	Företagsägda enheter	Personliga enheter (BYOD)
Registrering	Enheten registreras i Intune	Fungerar på iOS, iPadOS och Android utan enhetsregistrering
Vid förlust eller avslut	Hela enheten kan rensas	Du kan rensa företagsdata utan att röra personligt innehåll

MDM och MAM kan kombineras på samma enhet. Microsofts rekommendation för Business Premium är MDM för företagsägda enheter. MAM är ett alternativ för personliga enheter, och då bör du blockera MDM-registrering av dem.

Vad kostar Intune?

Intune Plan 1 ingår i Microsoft 365 Business Premium. Enligt Microsofts svenska prissida, läst den 2 november 2026, kostar Business Premium 210,29 kronor per användare och månad exklusive moms vid årsprenumeration. Business Standard kostar 133,82 kronor på samma villkor, och Microsofts prissida listar Intune bara för Premium. Business-licenserna är avsedda för upp till 300 användare.

Det är Microsofts listpriser. Det du betalar via en partner kan se annorlunda ut, och priserna ändras, så kontrollera alltid aktuell prissida. Avancerade tillägg som Remote Help, Endpoint Privilege Management och Advanced Analytics kostar extra. Vi har inte hittat någon uppgift om att de ingår i Business Premium.

Det här behöver du för att komma igång

• Användare i Entra ID och en Intune-licens för varje användare som hanteras.
• Entra ID P1 eller P2 för automatisk Windows-registrering. P1 ingår i Business Premium.
• Apple MDM-certifikat för iPhone, iPad och Mac. Certifikatet gäller i 365 dagar och måste förnyas varje år med samma Apple-ID. Går det ut kan du inte längre hantera Apple-enheterna. Microsoft avråder från att använda ett personligt Apple-ID.
• Koppling till Managed Google Play för Android Enterprise, med ett Entra-konto som har en aktiv postlåda.
• Eget domännamn är valfritt. Utan det används en adress som slutar på onmicrosoft.com.

Microsoft erbjuder en gratis utvärdering på 30 dagar med 25 Intune-licenser om du vill testa först.

Fallgropar att känna till

• Retire i stället för wipe på personliga enheter. Retire tar bort företagsdata men lämnar personliga filer. Säkerhetskopiera BitLocker-nyckel och lokala administratörsuppgifter innan du kör det på en Windows-dator.
• Säg till användarna. De som registrerar sina personliga enheter inser ofta inte att administratören kan rensa eller återställa dem. Microsoft ber att användarna utbildas.
• Kompatibel som standard. Enheter utan någon tilldelad efterlevnadspolicy räknas som kompatibla om du inte ändrar inställningen. Microsoft rekommenderar att välja "inte kompatibel" om du kräver kompatibla enheter.
• Licens per användare. Enhetslicenser stöder inte appskyddspolicyer eller villkorad åtkomst.
• Klona inte registrerade datorer. Att klona en redan registrerad dator stöds inte och ger registreringsfel.
• Förnya Apple-certifikatet i tid. Det är den vanligaste orsaken till att iPhone och iPad plötsligt slutar gå att hantera.

Intune och säkerhetskraven

Enhetshantering är ett av de enklaste sätten att visa att säkerhetsarbetet är systematiskt. Det passar bra ihop med kraven i cybersäkerhetslagen (NIS2), där cyberhygien, åtkomstkontroll och hantering av tillgångar ingår. Vi har inte hittat någon svensk myndighet som pekar ut Intune som lösning, så Intune är ett sätt att uppfylla kraven och inte något lagen kräver.

Vi hjälper företag i Umeå och Skellefteå med molntjänster och IT-säkerhet. Läs mer om Microsoft 365 och molntjänster och IT-säkerhet och compliance.

Vanliga frågor om Intune

Ingår Intune i Microsoft 365 Business Premium?

Ja. Business Premium innehåller Intune Plan 1 och Entra ID P1. Enligt Microsofts prissida listas Intune inte i Business Standard.

Vad är skillnaden mellan MDM och MAM?

MDM hanterar hela enheten och passar företagsägda enheter. MAM hanterar bara arbetsapparna och data i dem och passar personliga enheter, eftersom du kan rensa företagsdata utan att röra personligt innehåll.

Vilka enheter kan Intune hantera?

Windows, macOS, iOS och iPadOS, Android och Linux. Microsoft kräver iOS och iPadOS 18 eller senare och macOS 15 eller senare för stöd, och Android 10 eller senare för användarbaserad hantering.

Vad är Autopilot?

Autopilot förkonfigurerar nya Windows-enheter utan att du behöver bygga en egen avbildning. Enheten registreras automatiskt, vilket kräver Entra ID P1 eller P2.

Vad händer om Apple-certifikatet går ut?

Certifikatet gäller i 365 dagar och förnyas med samma Apple-ID. Går det ut kan Intune inte hantera iPhone, iPad och Mac, så lägg in en påminnelse i god tid.

Kan jag testa Intune gratis?

Ja. Microsoft erbjuder en gratis utvärdering på 30 dagar med 25 Intune-licenser, och 90 dagars utvärdering av de avancerade funktionerna för upp till 250 användare.