Microsoft-365-Lizenzen erklärt: Tarife, Dienste und Add-ons

Die drei Fragen, mit denen sich jede Microsoft-Lizenz entschlüsseln lässt

Vor jedem Preisvergleich stehen drei Punkte: Produktfamilie, Funktionsniveau und zugrunde liegende Dienstebene. Wenn diese Dimensionen getrennt werden, lässt sich der restliche Katalog deutlich leichter beurteilen.

1. 01

   Produktfamilie

   Business-Suites richten sich an Organisationen mit bis zu 300 Nutzern. Enterprise-Suites unterstützen komplexere Governance und Skalierung. Frontline-Pläne sind für Arbeitsplätze ohne festen Schreibtisch und für Schichtarbeit gedacht.

2. 02

   Funktionsniveau

   Basic und E1 priorisieren Webdienste. Standard, Premium und E3 enthalten Desktop-Apps. E5 erweitert den Stack um fortgeschrittene Funktionen für Sicherheit, Compliance und Kommunikation.

3. 03

   Dienstebene

   Outlook ist eine Client-Anwendung; Exchange Online ist der Maildienst. Word ist eine Anwendung; OneDrive und SharePoint bilden die Speicher- und Zusammenarbeitsebene.

Warum der Listenpreis nur ein Teil der Kosten ist

Die Listenpreise von Microsoft zeigen den öffentlichen Basispreis für einen Plan, normalerweise pro Benutzer pro Monat und jährlich bezahlt. Die Lizenzkosten für Unternehmen werden jedoch durch die gesamte Tenant-Struktur bestimmt: wie viele Benutzer zugewiesen sind, welche Pläne sie nutzen, welche Add-ons angehängt sind und ob leichtere Benutzergruppen von den Kernmitarbeitern getrennt sind.

• Anzahl der bezahlten Benutzer und inaktiven Konten
• E3- und E5-Zuweisung über Abteilungen und Rollen hinweg
• Anforderungen für Frontline, Shared Mailbox und reine Exchange-Nutzung
• Copilot, Teams Phone, Sicherheits- und Compliance-Add-ons

Microsoft-Lizenzangebote richtig vergleichen

Ein Preisvergleich funktioniert nur, wenn jedes Angebot normalisiert ist. Dieselbe Lizenz kann unterschiedlich aussehen, je nachdem, ob sie Teams beinhaltet, welche Verpflichtung zugrunde liegt, welche Add-ons erforderlich sind und ob Support- oder Partnerleistungen im kommerziellen Modell enthalten sind.

• Dieselbe SKU, Laufzeit, Tenant-Modell und Währung vergleichen
• Kernbenutzer von Frontline- und Light-Benutzern trennen
• Add-ons vor der Berechnung der Gesamtkosten berücksichtigen
• Jährliche Kosten pro Benutzer und Gesamtkosten des Tenants verwenden

Wie Axeti hilft, Lizenzkosten zu senken

Axeti vergleicht die aktuelle Lizenzstruktur mit den Microsoft-Listenpreisen und CSP-Preisen und zeigt dann auf, wo die jährlichen Ausgaben reduziert werden können. Ziel ist es nicht, Lizenzen blind zu kürzen, sondern das passende kommerzielle Modell und die richtige Lizenzierungstiefe für jede Benutzergruppe zu finden, ohne den bestehenden Tenant zu ändern.

Business, Enterprise and Frontline: the intended audience

Business, Enterprise and Frontline are not simply small, medium and large price tiers. Business suites are designed for organisations with up to 300 users and offer a compact route from browser-first work to protected managed endpoints. Enterprise suites support larger and more complex environments, with broader combinations of productivity, Windows, identity, security and compliance. Frontline plans address a different operating model: shift workers, shared devices, short sessions and users who do not need the same mailbox, application and device entitlement as a full-time desk-based knowledge worker. Choose the work profile first; the number of employees is only one input.

What E1, E3 and E5 actually describe

E1, E3 and E5 indicate capability levels within an Enterprise family, but the family name is indispensable. Office 365 E1 is primarily browser-first enterprise productivity and collaboration. Office 365 E3 extends that work layer with installed Office applications. Microsoft 365 E3 is wider: it brings the management, identity, Windows and security foundation that many corporate-device environments need. E5 should be treated as a decision about specific advanced security, compliance, analytics or communications outcomes — not as a default upgrade for everybody. The right comparison is always full SKU against full SKU, with the market and Teams variant recorded.

Desktop applications, web applications and services are different entitlements

A cloud subscription can include three very different things. First, the service: Exchange Online hosts mail, OneDrive stores an individual’s files and SharePoint supports team content. Second, the client: Outlook, Word, Excel and PowerPoint are applications used to reach that service or create work. Third, the management and protection layer: Intune, Entra, Defender and Purview define which device, identity and data rules apply. A licence comparison that only says “includes Office” leaves these distinctions unresolved. The practical test is: does the person need desktop apps, a mailbox, a managed endpoint, a controlled sign-in, or a combination of all four?

1. 01

   The software

   Word, Excel, PowerPoint and Outlook are the applications a person opens and uses.

2. 02

   The workload

   Exchange Online, OneDrive, SharePoint and Teams are the online services behind the work.

3. 03

   The rules

   Entra, Intune, Defender and Purview set the access, device, security and data conditions.

Add-ons are part of a deliberate licensing design

Add-ons are not evidence that the initial licence choice was wrong. They are how a mature licence mix avoids paying for a complete top-tier suite when a smaller set of users needs one specific capability. Examples include Teams Phone for calling roles, higher Entra or Intune capability for privileged access and endpoint control, Defender and Purview services for security or compliance requirements, Power BI and Power Platform for analysts and makers, and Project, Visio or Dynamics for specialist work. Document the business reason, target audience, owner, prerequisite plan and renewal status for every add-on. That turns a confusing tenant into an auditable design.

Microsoft 365 licence families at a glance

These plans are not a single ladder. They solve different combinations of productivity, devices, security and compliance. Use this matrix to compare the families first; then use the detailed tables below to choose the capability level.

Comparison table: Business Basic vs Standard vs Premium

This comparison focuses on the decision points that most often change the appropriate Business plan. It is not a complete feature matrix; final entitlement should always be confirmed against the exact SKU and market.

Vergleichstabelle: Office 365 E1 vs. Microsoft 365 E3 vs. E5

Der entscheidende Unterschied ist nicht nur die Zahl. Office 365 und Microsoft 365 sind unterschiedliche Produktfamilien. Ein Vergleich von „E3“ muss daher bei dem beginnen, was die Produktivitätssuite ergänzt: Identität, Gerätemanagement, Windows und Sicherheit.

Die Produktkarte: Worauf sich die Namen tatsächlich beziehen

Produktivität und Zusammenarbeit

Word, Excel, PowerPoint, Outlook, Exchange Online, OneDrive, SharePoint und Teams bezeichnen unterschiedliche Teile des täglichen Arbeitsbereichs. Microsoft 365 Apps steht für die installierte Desktop-Suite; Exchange Online ist der Postfachdienst; OneDrive ist persönlicher Arbeitspeicher; SharePoint ist die gemeinsame Inhalts- und Intranet-Ebene. Teams kann je nach SKU und Markt enthalten oder separat lizenziert sein. Prüfen Sie deshalb den Workflow: E-Mail und Kalender, Dokumenterstellung, Dateifreigabe, Zusammenarbeit und Meetings sind miteinander verbunden, aber keine austauschbaren Berechtigungen.

Identität, Geräte und Sicherheit

Identitäts- und Gerätekontrolle stehen neben der Produktivität, nicht in ihr. Microsoft Entra bestimmt Anmeldung und Zugriffsbedingungen. Intune konfiguriert und verwaltet Unternehmensgeräte und Apps. Windows Enterprise liefert Betriebssystemfunktionen für Unternehmen. Defender schützt verschiedene Angriffsflächen, Purview betrifft Daten, Aufbewahrung, Audit, Discovery und Compliance. Ein Plan kann eine sinnvolle Basis enthalten, aber nicht jede erweiterte Funktion. Definieren Sie zuerst das gewünschte Kontrollziel und bestätigen Sie dann den relevanten Dienstplan in der konkreten SKU.

Automatisierung, Analyse, Geschäftsanwendungen und KI

Power Platform, Dynamics 365, Power BI, Project, Visio, Teams Phone und Copilot sind spezialisierte Workload-Familien. Sie entwickeln sich nicht im Gleichschritt mit der Office-Suite. Wer Dashboards braucht, benötigt nicht automatisch ein Telefonsystem; ein Projektmanager nicht automatisch eine Premium-Automatisierung. Copilot verlangt dieselbe Disziplin: Es ist eine KI-Funktion mit Folgen für Datenzugriff und Governance, kein Ersatz für gute Berechtigungen oder Adoption. Lizenzieren Sie diese Dienste rund um einen klar benannten Anwendungsfall und messen Sie, ob er tatsächlich genutzt wird.

Der Teil des Katalogs, den die meisten Vergleiche übersehen

E1, E3 und E5 sind nur ein Namensmuster innerhalb einer deutlich größeren Plattform. Eine gute Entscheidung trennt die tägliche Arbeit einer Person von den Diensten, die sie schützen, steuern und erweitern. Deshalb kann die scheinbar einfache Anforderung „Wir brauchen Office“ für Finanzanalysten, Contact-Center-Mitarbeiter, Frontline-Kollegen, IT-Administratoren und Auftragnehmer unterschiedlich beantwortet werden. Es geht nicht darum, allen die umfangreichste Suite zu geben, sondern eine bewusst gewählte Basis zu definieren und Funktionen nur dort hinzuzufügen, wo Rolle, Risiko oder Workflow sie rechtfertigen.

Desktop Office ist nur ein Teil der Antwort

Microsoft 365 Apps for business und Apps for enterprise werden leicht übersehen, weil ihre Namen wie eine kleinere Microsoft-365-Variante klingen. Sie ersetzen keine Collaboration-Suite. Sie lizenzieren vor allem die installierten Office-Apps und OneDrive. Exchange Online, SharePoint, Teams, Intune und erweiterte Sicherheit sind separate Fragen. Das ist bei Migrationen wichtig: Eine Person kann Outlook installiert haben, aber kein Exchange-Online-Postfach — oder ein Exchange-Postfach und Outlook nur im Browser nutzen. Behandeln Sie Client-App und Cloud-Dienst als zwei Ebenen und prüfen Sie dann, was die gewählte SKU tatsächlich erlaubt.

Sicherheit, Identität und Compliance folgen einer eigenen Produktlogik

Intune verwaltet Geräte und Apps. Microsoft Entra steuert Identität, Anmeldung und bedingten Zugriff. Defender ist eine Schutzfamilie für Endpunkte, E-Mail, Identität und Cloud-Anwendungen. Purview umfasst Informationsschutz, Aufbewahrung, Audit, eDiscovery und weitere Compliance-Workloads. Oft werden sie behandelt, als wäre jede Lösung ein einzelner Schalter; tatsächlich hängt die Verfügbarkeit vom Plan und Funktionsniveau ab. Beginnen Sie mit dem Kontrollziel, etwa sensible Dateien auf nicht verwalteten Geräten zu schützen, Führungskräfte vor Phishing zu bewahren oder Finanzunterlagen aufzubewahren. Ordnen Sie es erst danach dem relevanten Dienstplan oder Add-on zu.

Spezialprodukte nach Aufgabe lizenzieren, nicht im ganzen Tenant verteilen

Power BI, Power Apps, Power Automate, Dynamics 365, Project, Visio, Teams Phone und Microsoft 365 Copilot lösen jeweils eigene Geschäftsprobleme. Sie sind kein pauschales Upgrade für alle Mitarbeitenden. Ein Planungsteam braucht möglicherweise Project, der Vertrieb Dynamics, ausgewählte Analysten Premium-Power-BI-Funktionen, regulierte Rollen bestimmte Purview-Funktionen und Nutzer mit vielen Kundengesprächen Teams Phone. Copilot ist ein weiterer Grund für Präzision: eine kostenpflichtige KI-Ebene mit Voraussetzungen und Governance-Folgen, kein magisches Produktivitätskästchen. Ordnen Sie jeden Dienst einem dokumentierten Use Case, Verantwortlichen und Adoptionsplan zu.

Die Zugriffskontrolle, die teure Fehler verhindert

Definieren Sie vor der Freigabe einer Lizenz, worauf ein Nutzer zugreifen muss, von welchem Gerät, unter welchen Bedingungen und mit welchem Schutz. Ein gemeinsamer Kiosk, ein persönlich verwalteter Laptop, ein nicht verwaltetes Gerät eines Auftragnehmers und eine privilegierte Administrator-Workstation sind vier unterschiedliche Zugriffsszenarien. Diese Entscheidung bestimmt oft, ob ein browserorientierter Plan, eine vollständige Microsoft-365-Suite, eine Frontline-Lizenz oder ein gezieltes Intune-, Entra-, Defender- oder Purview-Add-on richtig ist.

So bauen Sie einen verständlichen Lizenzmix auf

Beginnen Sie damit, Personen wenigen Arbeitsprofilen zuzuordnen: browserorientierte Zusammenarbeit, Desktop-Wissensarbeit, verwaltete Unternehmensgeräte, Frontline- oder Shared-Device-Arbeit, privilegierte IT-Rollen und Spezialnutzer. Geben Sie jedem Profil eine Basis-Suite. Führen Sie Ausnahmen danach als explizite Add-ons mit geschäftlicher Begründung. Dokumentieren Sie exakten Produktnamen, Teams-Variante, Vertragslaufzeit, Markt und Verlängerungsdatum; ein kurzes SKU-Inventar ist wertvoller als eine Tabelle voller informeller Bezeichnungen wie „E3 mit Security“. Prüfen Sie den Mix vor der Verlängerung sowie nach Änderungen bei Personal, Gerätevorgaben, Sicherheitsanforderungen oder App-Nutzung. Der beste Lizenzentwurf ist nicht der mit den meisten Funktionen, sondern der, den alle Beteiligten erklären, betreiben und prüfen können.

Fünf Schritte vor Verlängerung oder Migration

Nutzen Sie dieselbe Prüfung, egal ob Sie einen neuen Tenant beschaffen, einen übernommenen Bestand korrigieren oder eine jährliche Verlängerung vorbereiten. Sie verhindert zwei typische Fehler: „Office“ mit einer vollständigen Arbeitsumgebung gleichzusetzen und eine breite Suite zu kaufen, obwohl eine dokumentierte, gezielte Funktion ausreicht.

Die reale Arbeit abbilden

Beschreiben Sie, was jede Nutzergruppe wirklich tut: browserorientierte Arbeit, installiertes Office, Arbeit an gemeinsam genutzten Geräten, Telefonie, Reporting, Automatisierung oder privilegierte Administration. Rolle und Workflow sind zuverlässiger als Abteilungsnamen.

App, Dienst und Kontrolle trennen

Prüfen Sie Desktop-Apps, Exchange-Postfach, OneDrive und SharePoint getrennt von Identität, Gerätemanagement, Endpunktschutz und Datenkontrollen. Genau hier scheitern die meisten verkürzten Vergleiche.

Die Basis-Suite wählen

Ordnen Sie die kleinste Basis zu, die die normale Arbeit der Person trägt: Business Basic, Standard oder Premium; Office 365 E1/E3; Microsoft 365 E3; oder einen Frontline-Plan. Behandeln Sie E5 als begründete Ausnahme, nicht als universellen Standard.

Nur klar benannte Funktionslücken ergänzen

Nutzen Sie Add-ons für einen klar benannten Bedarf: Teams Phone, höhere Identitäts- oder Endpunktkontrolle, erweiterten Defender oder Purview, Power BI, Power Platform, Project, Visio, Dynamics oder Copilot. Dokumentieren Sie Eigentümer und erwartetes Ergebnis.

Die kommerzielle SKU validieren

Prüfen Sie vor der Bestellung exakte vollständige SKU, Teams-Einschluss, Land/Markt, Beschaffungsprogramm, Bindungsdauer und Verlängerungsdatum. Ein technisch richtiges Design kann trotzdem zum falschen Kauf werden, wenn diese letzte Prüfung fehlt.

Entscheidungshilfe

Drei Tarifgruppen

Vom Bedarf zur Bestellung

1. 01

   Rollen und Daten beschreiben

   Apps, Geräte, Zugriffe und nötigen Schutz festhalten.

2. 02

   Genaue Rechte prüfen

   Konkrete SKUs in aktuellen Dienstbeschreibungen vergleichen.

3. 03

   Bindung berechnen

   Abonnementlaufzeit und Abrechnungsrhythmus bei New Commerce trennen.

4. 04

   Bei Verlängerung prüfen

   Gekaufte, zugewiesene und tatsächlich benötigte Plätze regelmäßig vergleichen.