Ein Unternehmen mit Microsoft 365 Business Premium ergänzt für sein Sicherheitsteam Defender for Endpoint Plan 2. Im Portal erscheint trotzdem weiter Defender for Business. Das muss kein Fehler bei der Lizenzzuweisung sein: Microsoft unterscheidet Benutzerrechte, Abonnements und die Sicherheitsumgebung des gesamten Mandanten.
Microsoft-Sicherheitsnamen können leicht verwechselt werden. Business Premium beinhaltet Microsoft Defender for Business. Dies ist ein Produkt für kleine und mittlere Organisationen, nicht der vollständige Defender for Endpoint Plan 2 unter einem anderen Namen. Gleichzeitig stimmt es nicht, dass es sich nur um Plan 1 mit neuem Icon handelt: Microsoft präsentiert die Funktionen von P1, einen Teil der Funktionen von P2 und eigene vereinfachte Optionen. Den genauen Vergleich finden Sie im Official Defender for Business Overview.
Ein praktisches Problem entsteht, wenn ein Unternehmen P2 nur wenigen Personen oder Geräten hinzufügen möchte. Drei Fragen müssen getrennt werden: Wem die Lizenz zugewiesen ist, welche Funktionen das Gerät haben soll und welcher Endpoint-Sicherheitsmodus im Mandanten läuft. Der SKU-Name auf der Rechnung allein beantwortet die letzte Frage nicht.
Was bereits in Business Premium enthalten ist
Business Premium beinhaltet Defender for Business zum Schutz von Endgeräten. Das Produkt ist für Organisationen mit bis zu 300 Benutzern konzipiert. Es bietet beispielsweise Virenschutz, Begrenzung der Angriffsfläche, optimierte Endpunkterkennung und -reaktion sowie automatisierte Untersuchungen. Der Vergleich laut Microsoft ist kein einfaches „P1 versus P2“: Einige erweiterte Funktionen sind auch in der Business-Version enthalten, andere bleiben in P2.
Für die Entscheidung über einen Zusatzplan reicht eine Liste mit Produktnamen nicht aus. Benennen Sie die konkrete Anforderung des Sicherheitsteams: Geht es um längere Verfügbarkeit von Hunting-Daten, Live Response, eine bestimmte Untersuchung oder einen besseren Ablauf bei Vorfällen? Prüfen Sie die Funktion in der aktuellen Produktübersicht und im Pilot-Mandanten. Sonst kaufen Sie P2, ohne das eigentliche Problem zu lösen.
Business Premium selbst bedeutet auch keine automatische Serverabdeckung. Microsoft beschreibt Server-Add-ons und andere Pläne separat. Nehmen Sie den Server in Ihr Inventar auf, zählen Sie ihn jedoch nicht als normalen Benutzer-Laptop.
Was passiert, wenn nur einige Nutzer P2 erhalten
Hier ist eine wesentliche Grenze. Laut den FAQ zur Sicherheit von Microsoft 365 Business Premium unterstützt Defender for Business nicht den gemischten Lizenzierungsmodus mit Defender for Endpoint P2, wie Unternehmen es sich oft vorstellen. Microsoft nennt als Beispiel 80 Nutzer mit Business Premium, von denen 30 ein zusätzliches Add-on mit P2 erhalten. Das Ergebnis ist eine Defender for Business-Umgebung für alle.
Eine zugewiesene P2-Lizenz kann durchaus in der Verwaltung sichtbar sein. Ihre Zuweisung an einen Teil der Nutzer stellt den Mandanten aber nicht automatisch auf die erwartete Defender-for-Endpoint-P2-Umgebung um. Ein Kauf sollte daher nicht auf der Annahme beruhen, dass P2-Funktionen bei fünf Analysten sofort auf fünf Geräten erscheinen.
| Lizenzkonstellation | Was sich daraus ergibt | Häufiger Fehlschluss |
|---|---|---|
| Business Premium für Benutzer | Defender for Business ist im Lieferumfang enthalten | „Das ist bereits der vollständige Endpoint P2“ |
| Business Premium plus P2 für einige Nutzer | P2 kann zugewiesen sein; der Mandant bleibt zunächst in der Business-Umgebung | „P2-Funktionen werden automatisch einzelnen Geräten zugeteilt“ |
| P2 für alle relevanten Benutzer und Übergang durch Support | Umstellung auf die Defender-for-Endpoint-Umgebung nach Microsofts Verfahren möglich | „Einfach einen Schalter umlegen“ |
| Defender for Endpoint P1 plus P2 ohne Defender for Business | Microsoft beschreibt hierfür einen eigenen unterstützten Mischbetrieb | „Das gilt genauso für Defender for Business“ |
| Server | Sie bedürfen einer gesonderten Produktbewertung und Zulassung | „Sie sind automatisch in Business Premium“ |
Die Tabelle ersetzt keine Produktbedingungen. Prüfen Sie vor einer Bestellung das genaue SKU, die Nutzerzahl und die benötigten Funktionen anhand der aktuellen Dokumentation und des konkreten Angebots.
P1/P2-Mix und Business plus P2 unterscheiden
Microsoft bietet Anleitungen dazu, wie man Defender for Endpoint Plan 1 und Plan 2 in einem bestimmten Szenario kombiniert und die Funktionen ausgewählter Geräte mithilfe von Einstellungen und Bezeichnungen steuert. Dies lässt den Schluss zu, dass das gleiche Vorgehen auch mit Defender for Business funktioniert. Das Dokument besagt jedoch ausdrücklich, dass Defender for Business in diesem gemischten Modus nicht unterstützt wird.
Die Abkürzung „P1 + P2 Mix ist möglich“ ist daher nur bei der Produktbeschreibung korrekt. Wenn Ihr Mandant auf Business Premium und Defender for Business basiert, leihen Sie sich das Verfahren für zwei Defender for Endpoint-Pläne nicht ohne Überprüfung aus. Sie können Bezeichnungen und Richtlinien vorbereiten, die nicht mit dem tatsächlichen Mandantenmodus übereinstimmen.
Wann ist ein Umstieg auf Endpoint P2 sinnvoll?
Beginnen Sie den Übergang ausgehend vom Bedarf, nicht von der SKU. Notieren Sie, welche konkreten Fähigkeiten die Business-Version nicht oder nicht im geforderten Umfang erfüllt. Fügen Sie die Anzahl der Benutzer, Gerätetypen, Serversysteme, Verantwortlichkeiten des Sicherheitsteams und die erforderliche Vorfallbearbeitungszeit hinzu. Vergleichen Sie dann den Wert der Lösung mit der Schwierigkeit der Änderung.
Wenn Sie tatsächlich die Defender-for-Endpoint-P2-Umgebung benötigen, beschreibt Microsoft in den Business-Premium-FAQ zwei Schritte: ausreichend P2-Lizenzen für alle betroffenen Nutzer bereitstellen und den Microsoft-Support um die Umstellung der Organisation bitten. Laut separater Anleitung sollten vor der Anfrage genügend aktive Test- oder bezahlte Lizenzen vorhanden sein.
Nach der Umstellung reicht der neue Name im Portal nicht aus. Prüfen Sie Richtlinien, Onboarding, Berichte und Abläufe für die Reaktion auf Sicherheitsvorfälle. Einstellungen aus der vereinfachten Business-Umgebung können eine neue Bewertung erfordern. Planen Sie Kommunikation und gegebenenfalls einen Rückweg; die Umstellung ist kein geeignetes unangekündigtes Experiment in der Produktion.
Kontrollen vor und nach dem Kauf
Nehmen Sie ein bestimmtes fehlendes Szenario und führen Sie diese sechs Prüfungen durch:
- Benötigte Funktion beschreiben. Nennen Sie etwa eine konkrete Hunting- oder Response-Aufgabe statt nur „Wir brauchen P2“.
- Überprüfen Sie den Funktionsvergleich. Microsoft ändert ständig die Produktfunktionen. Entscheiden Sie nicht anhand der alten Tabelle aus der Diskussion.
- Nutzer und Geräte zählen. Führen Sie Server getrennt auf.
- Mandantenstatus ermitteln. Öffnen Sie im Defender-Portal Einstellungen → Endpunkte → Lizenzen und zeichnen Sie das aktuelle Abonnement und die Nutzung gemäß Microsofts Verfahren auf.
- Überprüfen Sie den Änderungspfad. Wenn Sie P2-Erfahrung benötigen, schließen Sie die erforderlichen Lizenzen und Support-Mitteilungen ein. Erwarten Sie keine sofortige automatische Umschaltung.
- Testen Sie die resultierende Funktionalität. Überprüfen Sie nach der Änderung die spezifische Arbeitsaufgabe des Analysten sowie den Schutz repräsentativer Geräte.
Laut Microsoft handelt es sich bei der Übersicht über die Lizenznutzung möglicherweise um eine Schätzung, die aus Geräteanmeldungen abgeleitet wird, und wird möglicherweise nicht sofort angezeigt. Ein einmaliger Bildschirm kurz nach einer Änderung bedeutet möglicherweise nicht den endgültigen Zustand.
Ein praktisches Beispiel
Ein hypothetisches Unternehmen hat 90 Business Premium-Benutzer und möchte erweiterte P2-Funktionalität für zehn Mitglieder des Sicherheits- und IT-Teams. Das Unternehmen kauft zehn P2-Lizenzen. Allerdings wird Defender for Business weiterhin im Portal angezeigt. Dabei wird zunächst nicht geprüft, „warum die Lizenzen nicht registriert wurden“, sondern ob das Unternehmen einen Modus erwartet, den Microsoft für die Business + P2-Kombination nicht unterstützt. Wenn das Unternehmen tatsächlich die vollständige P2-Umgebung benötigt, muss er die Abdeckung neu berechnen und den Supportprozess wie beschrieben durchlaufen. Benötigt es lediglich einen besseren Prozess für die Arbeit mit Alerts, kann es sein, dass die Anforderung bereits durch die aktuelle Business-Version und die richtige Konfiguration gelöst ist.
Dies ist ein hypothetisches Beispiel, kein Preisangebot und keine Empfehlung zum Kauf von 90 Zusatzlizenzen. Es zeigt, warum die benötigte Funktion vor der Bestellung feststehen sollte.
Häufig gestellte Fragen
Enthält Business Premium Defender for Endpoint P2?
Nein. Beinhaltet Defender for Business. Die Produkte haben einige gemeinsame Funktionen, sind jedoch nicht identisch. Vergleichen Sie genau die gewünschte Funktion in der aktuellen Übersicht von Microsoft.
Können wir P2 nur zum Sicherheitsteam hinzufügen?
Lizenzen können bestellt und zugewiesen werden. Erwarten Sie jedoch nicht, dass ein Mandant mit Defender for Business basierend auf diesen Benutzern automatisch in ein Business- und ein P2-Erlebnis aufgeteilt wird. Microsoft unterstützt diesen gemischten Modus nicht.
Warum beschreibt Microsoft anderswo gemischte P1/P2-Lizenzen?
Es handelt sich um eine Kombination aus zwei Defender for Endpoint-Plänen. Das Dokument unterscheidet Defender for Business explizit und sieht ein anderes Verfahren dafür vor.
Ändert sich die Umgebung nach dem Kauf von P2 für alle?
Die aktuelle Microsoft-Praxis erfordert eine ausreichende P2-Abdeckung und Supportkontakte, um die Erfahrung der Organisation zu ändern. Planen Sie den Übergang nicht als unmittelbaren automatischen Effekt der Bestellung.
Werden Server auch in Business Premium lizenziert?
Betrachten Sie den Serverschutz separat. Microsoft bietet ein spezielles Server-Add-on für Business- und andere Serverpläne an. Der Basisbenutzer Business Premium allein reicht nicht aus, um Rechte für jeden Server abzuleiten.
Ein praktisches Fazit
Bevor Sie P2 ergänzen, verbinden Sie die gewünschte Sicherheitsfunktion mit einem konkreten Lizenz- und Betriebsplan. Prüfen Sie den Status des Mandanten und das nötige Lizenzvolumen. Eine Umstellung sollte nach Microsofts Dokumentation gemeinsam mit dem Support erfolgen. Eine zugewiesene P2-Lizenz allein beweist nicht, dass die gesamte Umgebung bereits im P2-Modus arbeitet.
