Microsoft 365 E3 to jedna z najczęściej wybieranych licencji korporacyjnych w ekosystemie Microsoftu. Łączy w sobie aplikacje desktopowe, usługi chmurowe, zaawansowane funkcje bezpieczeństwa oraz narzędzia do zarządzania zgodnością – wszystko w jednym abonamencie na użytkownika. Jeśli odpowiadasz za infrastrukturę IT w średniej lub dużej firmie i szukasz planu, który równoważy funkcjonalność z kosztem, E3 jest najbardziej prawdopodobnym punktem startowym.
W tym artykule rozkładamy pakiet na czynniki pierwsze: co dokładnie zawiera licencja Microsoft 365 E3 w 2026 roku, jakie komponenty odziedziczyła po ewolucji z Office 365 E3, gdzie kończy się jej zakres, a gdzie trzeba sięgnąć po E5. Skupiamy się wyłącznie na wariancie Enterprise – bez subskrypcji frontline, akademickich czy Government.
Czym różni się Microsoft 365 E3 od Office 365 E3
Zamieszanie między tymi dwoma planami ma długą historię i wciąż pojawia się w zapytaniach ofertowych. Najprostsza reguła: Office 365 E3 to podzbiór Microsoft 365 E3. Ten pierwszy dostarcza aplikacje Office, hosting poczty Exchange Online, współdzielone skrzynki, OneDrive z ograniczoną retencją i podstawowe funkcje zgodności. Microsoft 365 E3 dokłada do tego system operacyjny (Windows 11/10 Enterprise), Enterprise Mobility + Security (Intune, Azure AD Premium P1, Microsoft Defender for Identity) oraz rozszerzone możliwości audytu, DLP i eDiscovery.
W 2026 roku praktycznie każdy nowy kontrakt Enterprise Agreement domyślnie proponuje wariant M365 – chyba że klient ma ważne powody, by pozostać przy O365. Różnica w cenie katalogowej między O365 E3 a M365 E3 wynosi około 30%, co przy 500 stanowiskach przekłada się na kilkadziesiąt tysięcy złotych rocznie. Dlatego tak ważne jest, by przed podpisaniem umowy wiedzieć, za co dokładnie się płaci – i czy te składniki faktycznie zostaną wdrożone.
Pełny katalog składników (stan na maj 2026)
Poniższa lista uwzględnia zmiany wprowadzone przez Microsoft w pierwszym kwartale 2026 roku, m.in. migrację zarządzania punktami końcowymi do nowego portalu Intune Suite oraz rebranding Microsoft Information Protection na Purview Information Protection.
Aplikacje i produktywność
- Aplikacje Microsoft 365 dla przedsiębiorstw – desktopowe wersje Word, Excel, PowerPoint, Outlook, OneNote, Publisher i Access (tylko Windows). Licencja obejmuje instalację na maksymalnie pięciu komputerach PC/Mac, pięciu tabletach i pięciu telefonach na użytkownika.
- Outlook, Exchange Online – skrzynka 100 GB z załącznikami do 150 MB, współdzielone skrzynki, archiwum bez limitu (auto-expanding archive), ochrona przed spamem i malware w Exchange Online Protection.
- Teams – pełny klient Teams z nagrywaniem spotkań, tłumaczeniami na żywo (do 10 języków), pokojami breakout i integracją z pętlą telefoniczną PSTN (wymaga osobnego planu Calling Plan lub Direct Routing). Od stycznia 2026 Teams Premium z funkcjami AI (inteligentne podsumowania, znak wodny) pozostaje dodatkowo płatny i nie wchodzi do E3.
- SharePoint Online – nielimitowana przestrzeń na witryny (do 25 TB na zbiór witryn), plan P2 z nieograniczoną liczbą użytkowników zewnętrznych, SharePoint Spaces do tworzenia środowisk mixed reality.
- OneDrive dla Firm – 5 TB przestrzeni na użytkownika (z możliwością rozszerzenia do 25 TB przez zgłoszenie do supportu), synchronizacja znanych folderów (Known Folder Move), pliki na żądanie (Files On-Demand).
- Viva Engage (dawniej Yammer) – wewnętrzna sieć społecznościowa dla firmy, społeczności, transmisje na żywo.
- Microsoft Stream – hosting i strumieniowanie wideo firmowego z automatycznymi napisami i transkrypcją.
- Power Apps, Power Automate – możliwość tworzenia i uruchamiania niestandardowych aplikacji oraz przepływów pracy w granicach licencji E3 (ograniczenia dotyczą głównie łączników premium, które wymagają osobnych licencji).
- Planner, Lists, To Do, Bookings, Whiteboard – pełny zestaw narzędzi do zarządzania zadaniami i rezerwacjami.
Tożsamość, urządzenia i bezpieczeństwo (EMS E3)
- Azure Active Directory Premium P1 (część Microsoft Entra ID P1) – grupy dynamiczne, samoobsługowe resetowanie hasła z writeback do AD on-premises, Microsoft Defender for Identity (sygnały o podejrzanych ruchach bocznych w AD), dostęp warunkowy (Conditional Access) na podstawie lokalizacji, ryzyka sesji i urządzenia.
- Microsoft Intune (Plan 1) – rejestracja i zarządzanie urządzeniami Windows, macOS, iOS, iPadOS, Android (MDM + MAM), profile konfiguracyjne Wi-Fi/VPN, application protection policies bez rejestracji urządzenia.
- Windows 11/10 Enterprise E3 – licencja na system operacyjny z zaawansowaną ochroną (Credential Guard, Application Guard dla Edge, DirectAccess, BranchCache, AppLocker, Unified Write Filter). Kluczowe: jest to licencja na prawach subskrypcji – wymaga posiadania kwalifikującej wersji bazowej (Windows Pro) na stacji roboczej.
- Microsoft Defender for Endpoint Plan 1 – ochrona nowej generacji (antywirus, zapora hosta, redukcja powierzchni ataku, kontrola urządzeń, ochrona sieci).
- Microsoft Defender for Office 365 Plan 1 – Safe Attachments, Safe Links, ochrona przed phishingiem w czasie rzeczywistym.
- Microsoft Purview Information Protection – szyfrowanie wiadomości (OME), domyślne etykiety poufności, ręczne oznaczanie dokumentów i wiadomości e-mail.
- Azure Information Protection Premium P1 – ręczna klasyfikacja i ochrona dokumentów, podstawowe skanery AIP.
- Microsoft Defender for Cloud Apps – wykrywanie aplikacji Shadow IT, monitorowanie użycia, alerty anomalii w czasie rzeczywistym, kontrola aplikacji przez Conditional Access App Control.
Bezpieczeństwo i zgodność – gdzie E3 wystarcza, a gdzie nie
Najwięcej pytań dotyczy właśnie tego obszaru. W E3 otrzymujesz solidny fundament: Defender for Endpoint P1, Defender for Office 365 P1, ręczne etykiety poufności i podstawowy audyt z 90-dniowym okresem retencji logów. Do tego dostęp warunkowy Entra ID P1, który potrafi zatrzymać 80% najczęstszych wektorów ataku na tożsamość.
To, czego E3 nie zawiera, a co znajdziesz dopiero w M365 E5, to między innymi: zautomatyzowane badanie incydentów i reagowanie (AIR) w Microsoft Defender, zaawansowana ochrona przed zagrożeniami (Microsoft Defender for Office 365 P2 z funkcją Attack Simulation Training), Microsoft Defender for Endpoint P2 (zarządzanie lukami, threat analytics), Microsoft Purview eDiscovery Premium, zaawansowany audyt z roczną retencją, automatyczne etykietowanie dokumentów na podstawie treści, Microsoft Defender for Cloud Apps z kontrolą sesji w czasie rzeczywistym oraz Power BI Pro.
Dla organizacji objętych regulacjami typu DORA, NIS2 czy KNF, granica między E3 a E5 często przebiega właśnie na funkcjach automatycznej odpowiedzi na incydenty i zaawansowanego audytu. W 2026 roku NIS2 obejmuje już podmioty średnie w 18 sektorach, dlatego wiele firm decyduje się na E5 właśnie ze względów compliance'owych – nie z powodu zaawansowanych funkcji, tylko obowiązku raportowania incydentów w ciągu 24 godzin.
Ograniczenia licencyjne, o których rzadko się mówi
- Exchange Online mailbox 100 GB – limit dotyczy skrzynki podstawowej. Archiwum auto-expanding teoretycznie rośnie bez ograniczeń, ale przyrost nie przekracza 1 GB dziennie. Dla skrzynek dziennie przyjmujących setki załączników może to być wąskie gardło.
- 5 TB OneDrive – domyślnie. Rozszerzenie do 25 TB wymaga zgłoszenia do pomocy technicznej i nie jest przyznawane, jeśli użytkownik nie wykorzystał realnie dotychczasowej przestrzeni.
- Licencje addytywne – Microsoft zezwala na mieszanie E3 i E5 w jednym tenantcie, więc możesz przypisać E5 tylko do 20% użytkowników (np. C-level i SOC), a reszcie zostawić E3.
- Windows Enterprise bez SA – subskrypcja E3 uprawnia do uruchamiania Windows Enterprise, ale w momencie wygaśnięcia subskrypcji stacja robocza wraca do wersji bazowej (Pro). Nie daje wieczystych praw do obrazu Enterprise, tak jak robiło to Software Assurance w modelu on-premises.
Modern Work a funkcje AI w licencji E3 (2026)
Rok 2026 przyniósł wyraźne rozgraniczenie: podstawowe funkcje Copilota są teraz wbudowane w aplikacje M365 (np. podsumowania wątków w Outlooku, analiza formuł w Excelu), ale pełna wartość Microsoft 365 Copilot – integracja z danymi firmowymi w Microsoft Graph, tworzenie dokumentów z naturalnego języka, Copilot w Teams Premium – nadal wymaga osobnej licencji Microsoft 365 Copilot (30 USD netto / użytkownika / miesiąc).
M365 E3 zapewnia infrastrukturę, na której Copilot działa – SharePoint Advanced Management, etykiety poufności do ochrony danych przetwarzanych przez AI, pętla audytu w Purview – ale sam silnik językowy to osobny koszt. W praktyce wiele firm planujących wdrożenie AI kupuje E3 jako nośnik, a na wybraną grupę użytkowników dokupuje Copilot.
Jak M365 E3 wypada na tle konkurencji
Porównanie z Google Workspace Enterprise Standard pozwala lepiej zrozumieć, za co płaci się w E3. Workspace oferuje nielimitowaną przestrzeń na Dysku (przy min. 5 użytkownikach), Gemini jako wbudowaną warstwę AI, ale nie daje kontroli tak granularnej jak Intune + Entra ID P1. Dla firm operujących w środowisku hybrydowym (Active Directory on-premises + chmura) tandem Intune + GPO pozostaje bezkonkurencyjny.
W segmencie bezpieczeństwa Google konkuruje głównie przez partnerów (CrowdStrike, Okta, Netskope), podczas gdy Microsoft dostarcza ten stos wewnątrz jednej licencji. Dla małych zespołów IT (1–3 osoby) ma to znaczenie: mniej konsol, jedno wsparcie, jeden SLA.
Częste pytania
Czy Microsoft 365 E3 zawiera prawa do wirtualizacji (VDI)?
Tak – licencja M365 E3 obejmuje prawa do uruchamiania Windows 11/10 Enterprise w środowiskach VDI (Azure Virtual Desktop, Windows 365 Enterprise, rozwiązania partnerskie jak Citrix czy VMware). Wymagane jest jednak, aby urządzenie dostępowe posiadało własną licencję Windows Pro.
Czy w E3 mogę szyfrować wszystkie dokumenty automatycznie?
Nie. Ręczne oznaczanie dokumentów i wiadomości e-mail jest dostępne, ale automatyczne etykietowanie na podstawie treści (np. wykrywanie numeru PESEL w treści pliku i automatyczne zaszycie) wymaga Microsoft Purview Information Protection Premium – dostępnego w E5.
Ile kosztuje Microsoft 365 E3 w Polsce?
Ceny podawane w cenniku Microsoft (CSP, NCE) to okolice 33,40 EUR netto za użytkownika miesięcznie przy rocznej subskrypcji, jednak ceny w polskich kanałach partnerskich różnią się w zależności od wolumenu i długości umowy. Warto sprawdzać aktualne oferty u dostawców.
Co z funkcjami Copilot – czy są wliczone w E3?
Microsoft 365 Copilot to osobna licencja (30 USD netto / użytkownika / mc). Część funkcji AI (podsumowania, podpowiedzi w Outlook i Teams) wchodzi w skład aplikacji i działa na licencji E3 bez dopłaty, ale pełna integracja z danymi firmowymi i tworzenie dokumentów z poziomu czatu wymaga licencji Copilot.
Czy Windows 11 Enterprise z E3 działa na Macu?
Nie. Komponent Windows Enterprise można zainstalować tylko na komputerach PC z architekturą x86/x64 i bazowym systemem Windows 10/11 Pro. Komputery Mac nie otrzymują licencji Windows Enterprise. Użytkownicy Maca mogą jednak korzystać z pełnego pakietu aplikacji M365, Intune i funkcji bezpieczeństwa.
Czy mogę mieszać licencje E3 i E5 w organizacji?
Tak. Możesz przypisać E3 dla większości pracowników, a E5 tylko dla zespołów wymagających zaawansowanego bezpieczeństwa (np. SOC, C-level, finanse). Microsoft wspiera ten model i nie wymaga jednorodności licencji w całym tenantcie.
Co daje mi Azure AD Premium P1 w praktyce?
Dostęp warunkowy oparty o lokalizację i ryzyko sesji, grupy dynamiczne (członkostwo na podstawie atrybutów, nie ręcznego przypisywania), samoobsługowe resetowanie hasła z synchronizacją do Active Directory on-premises, Microsoft Defender for Identity oraz Microsoft Identity Manager (CAL) do synchronizacji tożsamości.
Jak wygląda wsparcie techniczne w E3?
Licencja E3 daje dostęp do standardowego wsparcia Microsoft przez portal administracyjny (zgłoszenia online, czas odpowiedzi do 8 godzin w godzinach roboczych). Dla szybszego SLA (1 godzina, 24/7) lub bezpośredniego menedżera wsparcia potrzebna jest osobna umowa Support lub Unified.
Czy M365 E3 wystarczy do spełnienia wymogów NIS2?
Częściowo. Wymagania NIS2 w zakresie bezpieczeństwa łańcucha dostaw i zarządzania incydentami często wykraczają poza możliwości E3. Zaawansowany audyt (roczna retencja logów, kryminalistyczne wyszukiwanie) i automatyczne reagowanie na incydenty są dostępne dopiero w E5. Wiele organizacji decyduje się na E5 właśnie z powodu NIS2.
Czy OneDrive 5 TB można powiększyć?
Tak, do 25 TB przez zgłoszenie do pomocy technicznej Microsoft. Wymagane jest wykorzystanie co najmniej 90% obecnego limitu 5 TB. Dla użytkowników przekraczających 25 TB Microsoft udostępnia dodatkową przestrzeń w postaci oddzielnych witryn SharePoint.
Podsumowanie
Microsoft 365 E3 Enterprise to licencja, która celuje w środek krzywej wartości – daje pakiet biurowy znany od lat, dojrzały stack bezpieczeństwa na punktach końcowych i w chmurze, narzędzia do zarządzania urządzeniami przez Intune oraz prawa do Windows Enterprise. Nie jest to plan „premium” (od tego jest E5), ale dla organizacji, które nie podlegają najsurowszym reżimom compliance i nie wymagają natychmiastowej automatyzacji odpowiedzi na incydenty, jest to optymalny wybór.
Jeśli planujesz migrację do Microsoft 365, odświeżenie umowy EA lub po prostu chcesz porównać rzeczywiste koszty E3 dla swojej organizacji – sprawdź aktualne warunki na KluczeSoft.pl i dobierz licencje dokładnie pod profil swojej firmy.