Microsoft 365 E3 vs. E5 a doplňky E5

Začněte výsledkem, nikoli názvem balíčku

Otázka "Potřebujeme E5?" je příliš široký. Nahraďte jej specifickými požadavky: Potřebují privilegovaní nebo vysoce rizikoví uživatelé detekci rizik identity a privilegované řízení přístupu?

• Potřebuje bezpečnostní tým pokročilou detekci a reakci koncového bodu, e-mailu, identity nebo cloudové aplikace?
• Potřebují právní týmy a týmy pro dodržování předpisů pokročilé možnosti eDiscovery, auditu, komunikace, vnitřního rizika nebo ochrany informací? Jsou vyžadovány hlasové, analytické nebo jiné úlohy E5?
• Kteří uživatelé, zařízení, data a umístění spadají do oblasti působnosti ovládacího prvku?
• Teprve poté porovnejte kompletní E5 s příslušnou cestou doplňku.

Co nabízí E3

Microsoft 365 E3 je silný podnikový základ kombinující produktivitu, identitu, správu zařízení, Windows a základní funkce zabezpečení a dodržování předpisů. Často je vhodný pro většinu informačních pracovníků. E3 není „E5 s méně přístrojovými deskami“. Pokročilé pracovní zátěže E5 zahrnují různé servisní plány a licenční pravidla. Organizace by neměla vyvozovat nárok ze skutečnosti, že portál zpřístupňuje nastavení nebo že jej může konfigurovat licencovaný administrátor.

Po dokončení E5 je čistší volbou

Kompletní Microsoft 365 E5 může mít smysl pro uživatele, kteří potřebují více pokročilých domén E5 najednou

• – například ochranu identity, detekci a odezvu zabezpečení, pokročilou shodu a další pracovní zátěž E5.
• Může to také zjednodušit zadávání zakázek a zadání pro jasně definovanou
• vysoce rizikovou osobu. Jednoduchost má hodnotu: kompletní sada může snížit nezbytné
• chyby a roztříštěnou správu doplňků. Stále by však měla být testována podle skutečných požadavků, nikoli zakoupena jako vágní „nejlepší dostupná“ licence.

Když je E5 Security vhodnější

Doplněk E5 Security je navržen tak, aby kvalifikační základně přidal pokročilé možnosti zabezpečení. Podnikový srovnávací materiál společnosti Microsoft identifikuje základní předpoklady, jako je Microsoft 365 E3 nebo vhodná kombinace Office 365 E3 plus Enterprise Mobility + Security E3. Může být vhodný pro bezpečnostní administrátory, privilegované uživatele, vedoucí pracovníky, finanční týmy, vývojáře s citlivým přístupem nebo širší pracovní sílu, kde model hrozeb vyžaduje pokročilé kontroly. Přesné produkty a zahrnuté servisní plány je třeba zkontrolovat v aktuálním srovnávacím a licenčním průvodci. Nepředpokládejte, že zakoupením malého počtu licencí E5 Security budou detekce nebo zásady v rámci celého tenanta licencovány pro každého. Některé služby fungují na úrovni nájemců, ale pokyny k zabezpečení a dodržování předpisů společnosti Microsoft stále vyžadují licence pro uživatele, kteří mají z této služby prospěch.

Když se lépe hodí E5 Compliance

Shoda s E5 může být vhodná, když je primární potřebou pokročilá funkčnost Microsoft Purview spíše než kompletní sada E5. Mezi

• typické oblasti rozhodování patří pokročilý audit, eDiscovery, ochrana informací, životní cyklus dat, soulad s komunikací a scénáře vnitřního rizika.
• Hranice licencí se liší podle funkce a podle toho, kdo má výhody: mohou záležet na správcích, uživatelích, jejichž data jsou zpracovávána, vyšetřovatelé, recenzenti nebo uživatelé v rozsahu politiky. Jediná licence pro správce shody není univerzální řešení.
• Před nákupem zdokumentujte přesnou funkci Purview, pracovní vytížení, rozsah zásad, cílovou skupinu, populaci administrátorů/revizorů a
• nezbytnou základní licenci. Ověřte tuto matici podle aktuálních pokynů společnosti Microsoft pro konkrétní pracovní zátěž.

Čtyři alokační modely

E3 pro většinu uživatelů, E5 pro vysoce rizikové role To se snadno vysvětluje a může být efektivní, když vysoce riziková skupina potřebuje několik domén E5. E3 plus E5 Zabezpečení pro vybrané role Použijte to, když je hlavním nedostatkem pokročilé zabezpečení a požadavky na shodu zůstávají v rámci práv E3. E3 plus E5 Shoda pro regulované populace Použijte to, když definovaná skupina potřebuje pokročilé zpracování souladu. Rozsah se musí řídit příslušným licenčním pravidlem, nikoli pouze lidmi, kteří se na portál přihlašují. E3 s oběma doplňky Tam, kde mnoho uživatelů potřebuje oba doplňky, porovnejte kombinované komerční a administrativní náklady s kompletní E5. Neexistuje žádný univerzální bod zvratu, protože cena závisí na dohodě, trhu, termínu a nabídce.

Pracovní list role-to-control

Pro každou roli zachyťte: Podnikatelské riziko nebo regulační povinnost.

• K jeho řešení slouží funkce Microsoftu.
• Chráněné, ovládané nebo prospěšné obyvatelstvo. Nezbytná základní sada.
• Vybraný doplněk nebo kompletní sada.
• Technická politika nebo pracovní zátěž, která dokazuje použití. Majitel a datum kontroly.

Praktické ověření

Tím se vytvoří auditovatelné propojení z požadavku na licenci. Odhaluje také police: pokročilé licence přiřazené uživatelům, kteří jsou mimo jakoukoli pokročilou kontrolu.

Chyby, kterých je třeba se vyvarovat

Přiřazení E5 pouze správcům, zatímco služby E5 zpracovávají nebo chrání mnoho dalších uživatelů.

• Za předpokladu, že každá funkce E5 sdílí jedno identické licenční pravidlo.
• Nákup doplňku bez kvalifikované základní licence.
• Nejprve nasaďte politiku pro celého tenanta a později analyzujte oprávnění.
• Porovnání katalogových cen bez kontextu termínu, fakturace, měny nebo smlouvy.

Praktické ověření

Odebrání licence předtím, než uživatel opustí zásady, vyšetřování, pozastavení nebo chráněné pracovní zatížení.

Obhájitelné rozhodnutí

Začněte s E3 jako základní linií, pouze pokud skutečně

• pokrývá roli. Přidejte pokročilé licence podle rizika a rozsahu
• pracovní zátěže. Sladit přiřazení se skutečným členstvím v zásadách,
• vyšetřování, chráněné koncové body a role identity alespoň čtvrtletně.
• Příručky Axeti na controlling E5 spend , reducing E3 costs a licensing governance poskytují

Praktické ověření

provozní vrstvu kolem tohoto rozhodnutí. Pro kontrolu oprávnění na základě rolí contact Axeti .

Zdroje a rozsah: Tento článek je založen na enterprise plan comparison společnosti Microsoft, Microsoft 365 Enterprise licensing guide a security and compliance licensing guidance . Před nasazením znovu ověřte přesnou funkci, předpoklad a pravidlo pro uživatele; Rozhodující jsou produktové podmínky a zákaznická dohoda.