Microsoft 365 E3 vs. E5 und E5-Add-ons

Beginnen Sie mit dem Ergebnis, nicht mit dem Bundle-Namen

Die Frage „Brauchen wir E5?“ ist zu breit. Ersetzen Sie es durch spezifische Anforderungen: Benötigen privilegierte Benutzer oder Benutzer mit hohem Risiko Identitätsrisikoerkennung und privilegierte Zugriffskontrollen?

• Benötigt das Sicherheitsteam eine erweiterte Endpunkt-, E-Mail-, Identitäts- oder Cloud-App-Erkennung und -Reaktion?
• Benötigen Rechts- und Compliance-Teams erweiterte eDiscovery-, Audit-, Kommunikations-Compliance-, Insider-Risiko- oder Informationsschutzfunktionen? Sind Sprach-, Analyse- oder andere E5-Workloads erforderlich?
• Welche Benutzer, Geräte, Daten und Standorte liegen im Geltungsbereich der Kontrolle?
• Erst dann komplettes E5 mit dem entsprechenden Add-On-Pfad vergleichen.

Was E3 bietet

Microsoft 365 E3 ist eine leistungsstarke Basislösung für Unternehmen, die Produktivität, Identität, Geräteverwaltung, Windows sowie zentrale Sicherheits- und Compliance-Funktionen vereint. Es ist oft für die meisten Informationsarbeiter geeignet. E3 ist nicht „E5 mit weniger Dashboards“. Für erweiterte E5-Workloads gelten unterschiedliche Servicepläne und Lizenzregeln. Eine Organisation sollte eine Berechtigung nicht aus der Tatsache ableiten, dass ein Portal eine Einstellung bereitstellt oder dass ein lizenzierter Administrator sie konfigurieren kann.

Wenn alles fertig ist, ist E5 die sauberere Wahl

Komplettes Microsoft 365 E5 kann für einen Benutzer sinnvoll sein, der mehrere erweiterte E5-Domänen gleichzeitig

• benötigt – zum Beispiel Identitätsschutz, Sicherheitserkennung und -reaktion, erweiterte Compliance sowie eine weitere E5-Arbeitslast.
• Es kann auch die Beschaffung und Beauftragung einer klar definierten Person mit hohem Risiko vereinfachen. Einfachheit ist wertvoll: Eine vollständige Suite kann Fehler
• bei Voraussetzungen und eine fragmentierte Add-on-Verwaltung reduzieren. Dennoch sollte es anhand realer
• Anforderungen getestet und nicht als vage „beste verfügbare“ Lizenz erworben werden.

Wenn E5 Security besser passt

Das E5 Security-Add-on wurde entwickelt, um einer qualifizierten Basis erweiterte Sicherheitsfunktionen hinzuzufügen. Das Enterprise-Vergleichsmaterial von Microsoft identifiziert Basisvoraussetzungen wie Microsoft 365 E3 oder die entsprechende Kombination aus Office 365 E3 plus Enterprise Mobility + Security E3. Es kann für Sicherheitsadministratoren, privilegierte Benutzer, Führungskräfte, Finanzteams, Entwickler mit vertraulichem Zugriff oder eine breitere Belegschaft geeignet sein, bei der das Bedrohungsmodell erweiterte Kontrollen erfordert. Die genauen Produkte und enthaltenen Servicepläne entnehmen Sie bitte dem aktuellen Vergleichs- und Lizenzratgeber. Gehen Sie nicht davon aus, dass der Kauf einer kleinen Anzahl von E5 Security-Lizenzen dazu führt, dass mandantenweite Erkennungen oder Richtlinien für alle lizenziert werden. Einige Dienste werden auf Mandantenebene ausgeführt, die Sicherheits- und Compliance-Richtlinien von Microsoft erfordern jedoch weiterhin Lizenzen für Benutzer, die von dem Dienst profitieren.

Wenn E5-Compliance besser passt

E5-Compliance kann geeignet sein, wenn der primäre Bedarf an erweiterten Microsoft Purview-Funktionen und nicht an

• der vollständigen E5-Suite liegt. Typische Entscheidungsbereiche umfassen erweiterte Prüfungen, eDiscovery, Informationsschutz, Datenlebenszyklus, Kommunikations-Compliance und Insider-Risikoszenarien.
• Die Lizenzgrenzen variieren je nach Funktion und wer davon profitiert: Verwalter, Benutzer, deren Daten verarbeitet werden, Ermittler, Prüfer oder Benutzer im Geltungsbereich einer Richtlinie. Eine einzelne Lizenz für den Compliance-Administrator ist keine universelle Lösung.
• Dokumentieren Sie vor dem Kauf die genaue Purview-Funktion, die Arbeitslast, den Richtlinienumfang, die Zielgruppe, die Administrator-/Prüferpopulation
• und die erforderliche Basislizenz. Validieren Sie diese Matrix anhand der aktuellen arbeitslastspezifischen Richtlinien von Microsoft.

Vier Allokationsmodelle

E3 für die meisten Benutzer, E5 für Rollen mit hohem Risiko Dies ist leicht zu erklären und kann effizient sein, wenn die Hochrisikogruppe mehrere E5-Domänen benötigt. E3 plus E5-Sicherheit für ausgewählte Rollen Verwenden Sie dies, wenn erweiterte Sicherheit die Hauptlücke darstellt und Compliance-Anforderungen im Rahmen der E3-Rechte bleiben. E3- und E5-Konformität für kontrollierte Bevölkerungsgruppen Verwenden Sie dies, wenn eine definierte Gruppe eine erweiterte Compliance-Verarbeitung benötigt. Scope muss sich an die entsprechenden Lizenzbestimmungen halten, nicht nur an die Personen, die sich am Portal anmelden. E3 mit beiden Add-ons Wenn viele Benutzer beide Add-ons benötigen, vergleichen Sie die kombinierten kommerziellen und administrativen Kosten mit vollständigem E5. Es gibt keinen universellen Break-Even-Punkt, da der Preis von Vereinbarung, Markt, Laufzeit und Angebot abhängt.

Das Rollen-zu-Kontroll-Arbeitsblatt

Erfassen Sie für jede Rolle Folgendes: Das Geschäftsrisiko oder die regulatorische Verpflichtung.

• Die Microsoft-Funktion, mit der das Problem behoben wurde.
• Die geschützte, regierte oder profitierende Bevölkerung. Die erforderliche Basissuite.
• Das ausgewählte Add-on oder die komplette Suite.
• Die technische Richtlinie oder Arbeitslast, die die Nutzung nachweist. Der Eigentümer und das Überprüfungsdatum.

Praktische Prüfungen

Dadurch entsteht eine überprüfbare Verbindung von der Anforderung zur Lizenz. Es enthüllt auch Shelfware: erweiterte Lizenzen, die Benutzern zugewiesen werden, die sich jeder erweiterten Kontrolle entziehen.

Fehler, die es zu vermeiden gilt

E5 nur Administratoren zuweisen, während E5-Dienste viele andere Benutzer verarbeiten oder schützen.

• Angenommen, für jede E5-Funktion gilt eine identische Lizenzierungsregel.
• Kauf eines Add-Ons ohne die entsprechende Basislizenz.
• Zuerst eine mandantenweite Richtlinie bereitstellen und später die Berechtigung analysieren.
• Vergleichen Sie Katalogpreise ohne Laufzeit, Abrechnung, Währung oder Vertragskontext.

Praktische Prüfungen

Entfernen einer Lizenz, bevor der Benutzer die Richtlinie, die Untersuchung, die Sperre oder den geschützten Workload verlässt.

Eine vertretbare Entscheidung

Beginnen Sie nur dann mit E3 als Basis, wenn es die Rolle wirklich abdeckt. Fügen Sie je nach Risiko und

• Arbeitslastumfang erweiterte Lizenzen hinzu. Gleichen Sie Zuweisungen mindestens vierteljährlich mit
• der tatsächlichen Richtlinienmitgliedschaft, Untersuchungen, geschützten Endpunkten und Identitätsrollen ab.
• Axetis Leitfäden zu controlling E5 spend , reducing E3 costs und licensing governance bieten
• die operative Ebene für diese Entscheidung. Für

Praktische Prüfungen

eine rollenbasierte Berechtigungsüberprüfung: contact Axeti .

Quellen und Umfang: Dieser Artikel basiert auf Microsofts enterprise plan comparison , Microsoft 365 Enterprise licensing guide und security and compliance licensing guidance . Überprüfen Sie vor der Bereitstellung die genaue Funktion, Voraussetzung und Regel für profitierende Benutzer erneut. Die Produktbedingungen und die Kundenvereinbarung haben Vorrang.