Firma používá Microsoft 365 Business Premium a přikoupí Defender for Endpoint Plan 2 pro bezpečnostní tým. V administraci ale stále vidí prostředí Defender for Business. Není to nutně chyba přiřazení. Microsoft rozlišuje licenci uživatele, stav předplatného a zkušenost celého tenantu.
Bezpečnostní názvy Microsoftu se snadno spletou. Business Premium obsahuje Microsoft Defender for Business. Jde o produkt pro menší a střední organizace, ne o plný Defender for Endpoint Plan 2 pod jiným názvem. Současně není pravda, že by šlo jen o Plan 1 s novou ikonou: Microsoft uvádí funkce P1, část funkcí P2 a vlastní zjednodušené možnosti. Přesné srovnání je v oficiálním přehledu Defender for Business.
Praktický problém vzniká ve chvíli, kdy firma chce jen několika lidem nebo zařízením přidat P2. Je třeba oddělit tři otázky: komu je licence přiřazena, jaké funkce má mít zařízení a jaký endpoint security režim běží v tenantovi. Název SKU ve faktuře sám poslední otázku nezodpoví.
Co už je v Business Premium
Business Premium obsahuje Defender for Business pro ochranu koncových zařízení. Produkt je navržen pro organizace do 300 uživatelů. Poskytuje například antivirovou ochranu, omezení plochy útoku, optimalizovanou detekci a reakci na koncových bodech a automatizované vyšetřování. Srovnání podle Microsoftu není prosté „P1 versus P2“: některé pokročilé funkce jsou i v Business verzi, jiné zůstávají v P2.
Pro rozhodnutí o doplňku proto nestačí seznam marketingových názvů. Sepište konkrétní požadavek bezpečnostního týmu: potřebujete delší dostupnost dat pro hunting, live response, určitý typ vyšetřování, nebo jen lepší postup práce s incidenty? Ověřte danou funkci v aktuální produktové tabulce a v pilotním tenantovi. Jinak můžete koupit P2, aniž byste vyřešili skutečný provozní nedostatek.
Business Premium samo také neznamená automatické pokrytí serverů. Microsoft popisuje serverové doplňky a jiné plány zvlášť. Server zahrňte do inventáře, ale nepočítejte ho jako běžný uživatelský notebook.
Co se stane po přidání několika licencí P2
Tady je podstatná hranice. Podle Microsoft 365 Business Premium security FAQ Defender for Business nepodporuje smíšený licenční režim s Defender for Endpoint P2 tak, jak si jej firmy často představují. Microsoft uvádí příklad 80 uživatelů s Business Premium, z nichž 30 dostane navíc doplněk s P2. Výsledkem zůstává prostředí Defender for Business pro všechny.
To neznamená, že přiřazená P2 licence v administraci neexistuje. Znamená to, že její přidání části populace samo nepřepne tenant do očekávané zkušenosti Defender for Endpoint P2. Bezpečnostní tým by proto neměl schvalovat nákup podle předpokladu „dáme P2 pěti analytikům a funkce se jim objeví na pěti zařízeních“.
| Složení licencí | Co lze vyvozovat | Častý chybný závěr |
|---|---|---|
| Business Premium pro uživatele | Součástí je Defender for Business | „Je to plný Endpoint P2“ |
| Business Premium a P2 jen části lidí | P2 licence může být přiřazena, tenant ale standardně zůstává v Business zkušenosti | „P2 funkce se automaticky oddělí podle zařízení“ |
| P2 pro všechny relevantní uživatele a přechod přes podporu | Může být připraven přechod na Defender for Endpoint zkušenost podle postupu Microsoftu | „Stačí přepnout jeden přepínač“ |
| Defender for Endpoint P1 + P2 bez Defender for Business | Microsoft popisuje samostatný podporovaný mix P1/P2 | „Stejný postup platí i pro Business“ |
| Servery | Vyžadují samostatné posouzení produktu a oprávnění | „Jsou automaticky v Business Premium“ |
Tabulka nemění produktové podmínky. Před objednávkou ověřte přesné SKU, počet lidí a zamýšlené funkce v aktuální dokumentaci a nabídce.
Proč se plete mix P1 a P2 s mixem Business a P2
Microsoft má návod, jak v určitém scénáři kombinovat Defender for Endpoint Plan 1 a Plan 2 a řídit schopnosti vybraných zařízení pomocí nastavení a štítků. To svádí k závěru, že stejný postup funguje i s Defender for Business. Dokument ale výslovně uvádí, že Defender for Business v tomto smíšeném režimu podporován není.
Zkratka „P1 + P2 mix je možný“ je tedy správná jen s uvedením produktu. Pokud je základem váš tenant s Business Premium a Defender for Business, nevypůjčujte si postup pro dva plány Defender for Endpoint bez ověření. Můžete si připravit štítky a politiky, které neodpovídají skutečnému režimu tenantu.
Kdy má smysl přejít na Endpoint P2
Přechod začněte od potřeby, ne od SKU. Napište si, kterou konkrétní schopnost Business verze neposkytuje nebo v potřebném rozsahu neplní. Přidejte počet uživatelů, typy zařízení, serverové systémy, odpovědnost bezpečnostního týmu a požadovanou dobu práce s incidenty. Potom porovnejte hodnotu řešení s náročností změny.
Pokud je cílem skutečně zkušenost Defender for Endpoint P2, Microsoft v Business Premium FAQ popisuje dva kroky: pokrýt P2 všechny uživatele, kterých se přechod týká v daném licenčním modelu, a požádat podporu Microsoftu o přepnutí organizace. Samostatný postup říká, že před žádostí má firma disponovat dostatečným počtem aktivních zkušebních nebo placených licencí.
Po přepnutí nestačí oslavit nový název v portálu. Zkontrolujte politiky, onboarding, reporty a postupy incident response. Některé nastavení navržené pro zjednodušený Business režim bude třeba znovu posoudit. Plánujte také návrat a komunikaci týmu; přechod prostředí není vhodný jako neohlášený experiment v produkci.
Kontrola před nákupem a po něm
Vezměte jeden konkrétní chybějící scénář a proveďte těchto šest kontrol:
- Popište požadovanou funkci. Například konkrétní způsob huntingu nebo response, ne jen obecné „potřebujeme P2“.
- Ověřte srovnání funkcí. Microsoft průběžně upravuje schopnosti produktů; nerozhodujte podle staré tabulky z diskuse.
- Sečtěte cílové uživatele a zařízení. U serverů vytvořte samostatný řádek.
- Zjistěte stav tenantu. V Defender portálu otevřete Settings → Endpoints → Licenses a zaznamenejte aktuální předplatné a využití podle postupu Microsoftu.
- Prověřte cestu změny. Pokud požadujete P2 zkušenost, zahrňte potřebné licence a komunikaci s podporou; nepředpokládejte okamžité automatické přepnutí.
- Otestujte výslednou funkci. Po změně ověřte konkrétní pracovní úkol analytika i ochranu reprezentativních zařízení.
Přehled využití licencí může být odhadem odvozeným z přihlášení na zařízeních a podle Microsoftu se nemusí projevit okamžitě. Jednorázová obrazovka krátce po změně tak nemusí znamenat konečný stav.
Modelový příklad
Hypotetická společnost má 90 uživatelů Business Premium a chce pokročilou P2 funkci pro deset členů bezpečnostního a IT týmu. Zakoupí deset licencí P2. V portálu však dál vidí Defender for Business. První kontrola není „proč se licence nezapsaly“, ale zda firma neočekává režim, který Microsoft pro kombinaci Business + P2 nepodporuje. Pokud opravdu potřebuje celotenantskou P2 zkušenost, musí znovu spočítat pokrytí a projít popsaným postupem s podporou. Pokud potřebuje jen lepší proces práce s výstrahami, může se ukázat, že požadavek řeší už současná Business verze a správná konfigurace.
Příklad není cenová nabídka ani doporučení koupit 90 doplňků. Ukazuje, proč má smysl definovat požadovanou funkci před objednávkou.
Často kladené otázky
Obsahuje Business Premium Defender for Endpoint P2?
Ne. Obsahuje Defender for Business. Produkty sdílejí některé schopnosti, ale nejsou totožné. Porovnejte přesnou požadovanou funkci v aktuálním přehledu Microsoftu.
Můžeme přidat P2 jen bezpečnostnímu týmu?
Licence lze objednat a přiřadit, ale nepočítejte s tím, že se tenant s Defender for Business automaticky rozdělí na Business a P2 zkušenost podle těchto uživatelů. Microsoft tento smíšený režim nepodporuje.
Proč Microsoft jinde popisuje smíšené P1/P2 licence?
Jde o kombinaci dvou plánů Defender for Endpoint. Dokument výslovně odlišuje Defender for Business a uvádí pro něj jiný postup.
Přepne se prostředí samo po dokoupení P2 pro všechny?
Podle aktuálního postupu Microsoftu je potřeba dostatečné pokrytí P2 a kontakt s podporou pro změnu zkušenosti organizace. Neplánujte přechod jako okamžitý automatický efekt objednávky.
Jsou v Business Premium licencované i servery?
Serverovou ochranu posuzujte zvlášť. Microsoft nabízí specifický serverový doplněk pro Business a další serverové plány. Základní uživatelský Business Premium sám nestačí k odvození práv pro každý server.
Praktický závěr
Než přikoupíte P2, spojte požadovanou bezpečnostní funkci s konkrétním licenčním a provozním plánem. Zkontrolujte stav tenantu, rozhodněte o skutečně potřebném pokrytí a případný přechod řešte podle dokumentace Microsoftu s jeho podporou. Největší chyba je zaměnit viditelně přiřazenou licenci za potvrzení, že celé prostředí už pracuje v P2 režimu.
