Enterprise Mobility + Security (EMS) 是由Azure Active Directory Premium、Microsoft Intune、Azure Information Protection Premium、Advanced
Threat Analytics、Cloud App Security、Windows Server 等產品集成 1 個套裝組合以使用者為主的訂閱服務。授權以每個月每位使用者為單位分配，以各產品分別購入相比之下，得到的價格會非常優惠。
EMS 包含 E3和 E5 兩種授權模式、E5提供企業更高層級的安全性功能，另外，EMS也包含了Windows CAL的權利。

EMS可以透過Open、Open Value、MPSA、EA及CSP取得。
另外套裝的組合Secure Productive Enterprise裡面也包含EMS。

• Enterprise Mobility + Security USL

       新客戶、或新增加 User 的 License。

• Enterprise Mobility + Security From SA

       已經完整擁有 EA Desktop Enrollment License+SA 的客戶。

• Enterprise Mobility + Security Add-On

       已經擁有 Core CAL、ECAL 或 Bridge CAL License 的客戶。

• Enterprise Mobility + Security E5 Step Up USL

       已擁有 EMS E3 的 License 的使用者要升級到 E5 Step up 的 License。

Enterprise Mobility + Security (EMS) 是 2014 年開始提供的 Enterprise Mobility Suite (EMS) 變更品牌後推出的後續產品，並從 2016 年 10 月開始販售。原先以 EMS 提供的產品現在稱為 EMS E3，並新推出高階版本的 EMS E5。

可以。客戶可利用現有的 Online Services 用 EA 購買 EMS USL。

目前未提供適合慈善事業/非營利團體的特殊 SKU。

購買 EMS 或 SPE 的客戶，或轉移的客戶，可維持 ECAL 元件的權利。

• Windows Server RMS

EMS 包含 Azure Information Protection Premium。在 Azure Information Protection Premium 中，ECAL 的客戶可使用在 內部部署的 RMS 中使用的所有功能。

• System Center CML

針對至 2016 年 12 月 31 日為止訂購的所有 Enterprise CAL Suite 及 Enterprise CAL Suite Bridge for Microsoft 365 (無論有無 Microsoft Intune) 授權，追加 System Center Client Management Suite 的使用權。

目前未提供 SKU 的升級。請在契約到期時進行現有訂閱 (Intune、Azure Active Directory Premium、Azure Information Protection Premium) 的修正訂購。

依據客戶的 Core CAL 或 ECAL的授權形態而提供不同的零售價格，因此 SKU 提供 2 種 EMS Add-On。如果客戶的CAL 套件購買以使用者為單位的授權，請購買「Add-On to User Core CAL/ECAL」SKU。如果客戶的CAL 套件購買以裝置為單位的授權，請購買「Add-On to Device Core CAL/ECAL」SKU。

否。客戶可利用既有 EA 訂購任意數量的 EMS。但以 Online Service 專用的 EA 合約僅購買 EMS 時，最低訂購量須為 500 組 USL。

不可以。這些在 EA 合約中都必須另外購買，並以使用者為單位新訂閱。

Microsoft 365 所需要的 Azure 的基本功能均包含在 Microsoft 365 方案中。只有包含在 EMS 中的 Azure Active Directory Premium 有提供高度的 ID 管理、資訊安全、監查的各種功能，以及內部部署環境與 Azure Active Directory 之間的全企業同步功能。不是僅單獨購買 Azure Active Directory Premium，而是藉由購買 Azure Active Directory Premium 作為 EMS 的一部分，才能獲得可達成企業行動運算的完整解決方案。

Microsoft 365 使用者識別的 MFA 包含在 Microsoft 365 的訂閱中。但是，支援強化資訊安全、非法行為警告、MFA 的 SDK，以及其他 Azure AD 工作負載與內部部署工作負載 (Exchange 及遠端桌面工作階段等) 的 MFA 為包含在 Azure Active Directory Premium 中的功能。

是。我們提供 MIM CAL 作為 Azure Active Directory Premium 的一部分。客戶對於擁有 EMS 訂閱的使用者，可使用 MIM 的所有功能(同步、工作流程、群組管理、驗證管理等)。但 MIM伺服器軟體的使用權僅限於訂閱EMS 的期間，並非永久的使用權。