Знаење за подобри деловни одлуки и поголема деловна вредност
База на знаењеMicrosoft лиценцирање

Microsoft лиценцирање · Модул 3

Tenant-функции во Microsoft 365:
Како правилно се лиценцираат?

Некои Microsoft 365 функции се активираат централно за целата организација. Тоа не значи дека секогаш е доволна една лиценца, ниту дека секој корисник автоматски мора да ја има најскапата лиценца.

Централната поставка не покажува кои лица мора да бидат лиценцирани.

Важно е која функција се користи, кој има корист од неа и која основна или дополнителна лиценца е потребна.

  1. 01Секоја функција има сопствени лиценцни правила
  2. 02Tenant-wide не значи автоматски E5 за секоја сметка
  3. 03Проверете ги корисниците и ресурсите што имаат корист
  4. 04Дополнителните лиценци бараат соодветна основна лиценца

Кој има корист од која функција?

Tenant е заедничката Microsoft 365 околина на организацијата. Дури и кога функцијата се активира централно, треба да се провери кои корисници, уреди или податоци навистина ги опфаќа.

По корисник или уред

Conditional Access, Purview-политиките и Intune зависат од корисниците или уредите што навистина се заштитени.

По заштитена услуга или систем

За Customer Key важат различни правила според заштитената услуга; за серверите може да требаат посебни лиценци.

Документиран исклучок

Една соодветна Copilot-лиценца може да активира одредени SharePoint-функции за целиот tenant, но не и сите функции.

Потрошувачка или посебно правило

Microsoft 365 Backup се наплатува преку Azure; одредени Teams Premium функции зависат од организаторот на состанокот.

Add-on е дополнителна лиценца. Prerequisite е потребната основна лиценца или друг предуслов. И двете мора да одговараат на функцијата што навистина се користи.

01

Што навистина значи tenant-wide?

Tenant-функцијата се активира или конфигурира централно за Microsoft 365 организацијата. Техничкиот опфат и корисниците што мора да бидат лиценцирани се две различни прашања.

TENANT

Централно активирање

Customer Lockbox се вклучува во организациските поставки. Conditional Access и Purview политиките исто така се управуваат централно.

ОПФАТ

Различно дејство

Функцијата може да го опфати целиот tenant, одредени групи, конкретни поштенски сандачиња или избрани SharePoint-локации.

ЛИЦЕНЦА

Правата остануваат поврзани со корисникот

Microsoft вообичаено бара соодветна лиценца за секој корисник што има корист од услугата. Кај одредени функции дополнително постојат конкретни workload-правила за пресметување.

РИЗИК

Технички достапно не значи усогласено

Услугата може да функционира tenant-wide иако не е правилно лиценциран секој корисник. Кај Customer Key недоволните лиценци може да доведат до враќање на стандардното Microsoft шифрирање.

02

Не се лиценцира само администраторот

Microsoft наведува конкретни примери за Purview. Важен не е само корисникот што ја создава политиката, туку и луѓето чии податоци, активности или споделени ресурси се заштитуваат или анализираат.

  1. 01Администратори и други корисници со доделена соодветна Purview-улога.
  2. 02Корисници чие Exchange поштенско сандаче, OneDrive, Teams-разговор или уред е опфатен со политика или функција.
  3. 03Сопственици и членови на SharePoint-локација, Microsoft 365 група или Team каде што се користи лиценцирана Purview-функција.
  4. 04Кај Teams DLP: испраќачи чии пораки во разговори или канали се проверуваат.
  5. 05Кај Insider Risk: корисници чии активности се следат преку соодветна политика.
Важно разграничување

За споделени локации Microsoft изречно ги исклучува посетителите и корисниците со пристап само за читање од овој конкретен лиценцен бенефит. Неактивните поштенски сандачиња не бараат лиценца за користење според Purview-описот. Гости, технички идентитети и други исклучоци се проверуваат според важечките Product Terms.

03

Кои tenant-функции и централни услуги постојат?

Microsoft ги групира функциите за безбедност, усогласеност, идентитет и управување во различни семејства производи. Разликувајте вистинско tenant-дејство, ограничени политики и лиценцирање според корисник, уред или потрошувачка.

Microsoft Purview: усогласеност и заштита на информации

31 функции

Централната политика не значи автоматски една tenant-лиценца. Проверете заштитени корисници, содржини, поштенски сандачиња и конкретна премиум-функција.

ФункцијаДејство / опфатЛиценцирање и предуслов
Audit (Standard)Опфатени кориснициПроверете соодветна основна лиценца и корисниците или податоците што реално се опфатени.
Audit (Premium)Опфатени кориснициПотребна е соодветна премиум-лиценца за корисниците, содржините или ресурсите што имаат корист.
Audit: 10-Year RetentionОпфатени кориснициПотребен е посебен 10-Year Audit Log Retention add-on за опфатените корисници.
Collection PoliciesЦелиот tenantСамата Collection Policy не бара посебна лиценца; проверете ги основните функции и можниот pay-as-you-go.
Communication ComplianceОпфатени кориснициПотребна е соодветна премиум-лиценца за корисниците, содржините или ресурсите што имаат корист.
Compliance ManagerАдминистрација / опфатПроверете документиран производен исклучок, конкретната SKU и официјалниот опис на услугата.
Customer KeyКонкретен workloadВажат конкретни правила за Exchange, Teams или SharePoint лиценци; пресметката се разликува по workload.
Customer LockboxЦелиот tenantПроверете соодветни E5, Purview или изречно дозволени add-ons; Microsoft не објавува формула како за Customer Key.
Data ConnectorsОпфатени кориснициСекој корисник што реално има корист од заштитата мора да има соодветно производно право.
Data Lifecycle ManagementСодржини / политикиПосебно проверете го правилото за корисник, содржина и конкретен заштитен workload.
Records ManagementСодржини / политикиПотребна е соодветна премиум-лиценца за корисниците, содржините или ресурсите што имаат корист.
Adaptive ScopesОпфатени кориснициПотребна е соодветна премиум-лиценца за корисниците, содржините или ресурсите што имаат корист.
Endpoint DLPКорисници / уредиПотребна е соодветна премиум-лиценца за корисниците, содржините или ресурсите што имаат корист.
DLP: Cloud Apps im BrowserОпфатени кориснициПроверете документиран производен исклучок, конкретната SKU и официјалниот опис на услугата.
DLP: Cloud Apps auf NetzwerkebeneОпфатени кориснициДокументираните мрежни consumption-сценарија дополнително бараат поврзана Azure subscription за pay-as-you-go.
DLP: Microsoft TeamsОпфатени кориснициПотребна е соодветна премиум-лиценца за корисниците, содржините или ресурсите што имаат корист.
DLP: Exchange, SharePoint und OneDriveСодржини / политикиПосебно проверете го правилото за корисник, содржина и конкретен заштитен workload.
DLP: Microsoft Graph APIsКонкретен workloadПроверете документиран производен исклучок, конкретната SKU и официјалниот опис на услугата.
DLP: Copilot und Copilot ChatОпфатени кориснициПосебно проверете Copilot, Purview, кориснички, agent и функционални предуслови.
eDiscovery (Standard)Содржини / политикиПроверете соодветна основна лиценца и корисниците или податоците што реално се опфатени.
eDiscovery (Premium)Содржини / политикиПотребна е соодветна премиум-лиценца за корисниците, содржините или ресурсите што имаат корист.
Information BarriersОпфатени кориснициПотребна е соодветна премиум-лиценца за корисниците, содржините или ресурсите што имаат корист.
Sensitivity Labels / Information ProtectionСодржини / политикиПосебно проверете го правилото за корисник, содржина и конкретен заштитен workload.
Automatic LabelingСодржини / политикиПотребна е соодветна премиум-лиценца за корисниците, содржините или ресурсите што имаат корист.
Content Explorer / Activity ExplorerАдминистрација / опфатПотребна е соодветна премиум-лиценца за корисниците, содржините или ресурсите што имаат корист.
Microsoft Purview Message EncryptionОпфатени кориснициПосебно проверете го правилото за корисник, содржина и конкретен заштитен workload.
Advanced Message EncryptionОпфатени кориснициПотребна е соодветна премиум-лиценца за корисниците, содржините или ресурсите што имаат корист.
Double Key EncryptionСодржини / политикиПотребна е соодветна премиум-лиценца за корисниците, содржините или ресурсите што имаат корист.
Insider Risk ManagementОпфатени кориснициПотребна е соодветна премиум-лиценца за корисниците, содржините или ресурсите што имаат корист.
Forensic EvidenceОпфатени кориснициПотребни се соодветни Insider Risk права и дополнителен Forensic Evidence капацитет.
Data Security Posture Management für AIОпфатени кориснициПосебно проверете Copilot, Purview, кориснички, agent и функционални предуслови.

Microsoft Defender: е-пошта, идентитети, уреди и cloud-апликации

16 функции

Некои Defender-услуги технички се активираат за целиот tenant. Microsoft наведува дека Defender for Identity моментално не може да се ограничи на поединечни корисници.

ФункцијаДејство / опфатЛиценцирање и предуслов
Defender for BusinessЦелиот tenantСекој корисник што реално има корист од заштитата мора да има соодветно производно право.
Defender for Business ServersСервери / VMsПосебна серверска лиценца; предуслов е најмалку една Business Premium или Defender for Business лиценца; максимум 60 сервери по клиент.
Defender for Cloud AppsОпфатени кориснициСекој корисник што реално има корист од заштитата мора да има соодветно производно право.
App GovernanceОпфатени кориснициПроверете конкретна suite, вклучена функција и корисници или ресурси што имаат корист.
Defender for Endpoint P1Корисници / уредиСекој корисник што реално има корист од заштитата мора да има соодветно производно право.
Defender for Endpoint P2Корисници / уредиПотребна е соодветна премиум-лиценца за корисниците, содржините или ресурсите што имаат корист.
Defender for Endpoint for ServersСервери / VMsПотребна е посебна лиценца за секоја заштитена Operating System Environment; корисничка лиценца не покрива автоматски сервер.
Defender for IdentityЦелиот tenantЛиценцирање по корисник; Microsoft изречно наведува дека придобивките моментално не можат да се ограничат на поединечни корисници.
Defender for Office 365 P1Опфатени кориснициСекој корисник што реално има корист од заштитата мора да има соодветно производно право.
Defender for Office 365 P2Опфатени кориснициПотребна е соодветна премиум-лиценца за корисниците, содржините или ресурсите што имаат корист.
Safe LinksОпфатени кориснициСекој корисник што реално има корист од заштитата мора да има соодветно производно право.
Safe AttachmentsОпфатени кориснициСекој корисник што реално има корист од заштитата мора да има соодветно производно право.
Attack Simulation TrainingОпфатени кориснициПотребна е соодветна премиум-лиценца за корисниците, содржините или ресурсите што имаат корист.
Defender for IoT: Enterprise IoTКорисници / уредиЕден add-on за секој IoT уред; предуслов е Defender for Endpoint P2 или производ што содржи P2.
Defender Vulnerability ManagementКорисници / уредиПотребна е дозволена основна лиценца и соодветен add-on или suite за конкретната функција.
Defender XDR / Defender ExpertsЦелиот tenantПроверете конкретна suite, вклучена функција и корисници или ресурси што имаат корист.

Microsoft Entra: пристап, идентитети и governance

16 функции

Entra се управува централно, но лиценцирањето разликува корисници, надворешни идентитети, workload identities, администраторски улоги и ресурси.

ФункцијаДејство / опфатЛиценцирање и предуслов
Conditional AccessОпфатени кориснициОпфатените корисници имаат потреба од Entra ID P1 или производ што содржи P1.
Risk-based Conditional AccessОпфатени кориснициОпфатените корисници имаат потреба од Entra ID P2 или друга соодветна suite.
Entra ID ProtectionИдентитетиОпфатените корисници имаат потреба од Entra ID P2 или друга соодветна suite.
Privileged Identity ManagementАдминистрација / опфатОпфатените корисници имаат потреба од Entra ID P2 или друга соодветна suite.
Access ReviewsОпфатени кориснициПроверете Entra ID Governance права и корисниците опфатени со конкретното governance-сценарио.
Entitlement ManagementОпфатени кориснициПроверете Entra ID Governance права и корисниците опфатени со конкретното governance-сценарио.
Lifecycle WorkflowsОпфатени кориснициПроверете Entra ID Governance права и корисниците опфатени со конкретното governance-сценарио.
Dynamic Groups / Administrative UnitsОпфатени кориснициОпфатените корисници имаат потреба од Entra ID P1 или производ што содржи P1.
Cross-Tenant SynchronizationНадворешни идентитетиОпфатените корисници имаат потреба од Entra ID P1 или производ што содржи P1.
Entra External IDНадворешни идентитетиПроверете документиран производен исклучок, конкретната SKU и официјалниот опис на услугата.
Entra Workload IDИдентитетиПроверете документиран производен исклучок, конкретната SKU и официјалниот опис на услугата.
Entra Internet AccessОпфатени кориснициПроверете конкретна suite, вклучена функција и корисници или ресурси што имаат корист.
Entra Private AccessОпфатени кориснициПроверете конкретна suite, вклучена функција и корисници или ресурси што имаат корист.
Entra Verified IDИдентитетиПроверете документиран производен исклучок, конкретната SKU и официјалниот опис на услугата.
Entra Domain ServicesРесурс / потрошувачкаПроверете Azure pay-as-you-go наплата, поврзаната subscription и ресурсите што се користат.
Agent Identities / Agent Conditional AccessAgents / идентитетиПроверете Agent 365, Entra, кориснички права и основни производни предуслови за конкретното сценарио.

Microsoft Intune: управување со уреди и напредни функции

12 функции

Microsoft бара соодветна лиценца за секој корисник или уред што директно или индиректно има корист од Intune.

ФункцијаДејство / опфатЛиценцирање и предуслов
Intune Plan 1: MDM / MAMКорисници / уредиСекој корисник или уред што директно или индиректно има корист од Intune мора да има соодветно право.
Intune Device LicenseКорисници / уредиПроверете соодветна device-лиценца или правилни кориснички права за опфатените уреди.
Device Compliance / Conditional AccessОпфатени кориснициОпфатените корисници имаат потреба од Entra ID P1 или производ што содржи P1.
Intune Plan 2Опфатени кориснициПотребна е дозволена основна лиценца и соодветен add-on или suite за конкретната функција.
Remote HelpОпфатени кориснициПотребна е дозволена основна лиценца и соодветен add-on или suite за конкретната функција.
Advanced AnalyticsКорисници / уредиПотребна е дозволена основна лиценца и соодветен add-on или suite за конкретната функција.
Endpoint Privilege ManagementОпфатени кориснициПотребна е дозволена основна лиценца и соодветен add-on или suite за конкретната функција.
Microsoft Cloud PKIКорисници / уредиПотребна е дозволена основна лиценца и соодветен add-on или suite за конкретната функција.
Enterprise Application ManagementКорисници / уредиПотребна е дозволена основна лиценца и соодветен add-on или suite за конкретната функција.
Specialty Device ManagementКорисници / уредиПроверете соодветна device-лиценца или правилни кориснички права за опфатените уреди.
Microsoft Tunnel for MAMКорисници / уредиПотребна е дозволена основна лиценца и соодветен add-on или suite за конкретната функција.
Firmware-over-the-Air UpdatesКорисници / уредиПотребна е дозволена основна лиценца и соодветен add-on или suite за конкретната функција.

Microsoft Priva: управување со ризици за приватноста

2 функции

Microsoft Priva открива ризици при обработката на лични податоци. Privacy Risk Management е tenant-wide add-on; проверете соодветна основна лиценца и секој заштитен корисник.

ФункцијаДејство / опфатЛиценцирање и предуслов
Priva Privacy Risk ManagementЦелиот tenantTenant-wide add-on за приватност: проверете соодветна основна лиценца и секој корисник што има корист. Microsoft не ги наведува Frontline-плановите F1/F3 како дозволена основа.
Oversharing / Data Transfer / Data HoardingОпфатени кориснициЛиценцирајте го секој корисник што треба да има корист или да биде заштитен преку tenant-услугата.

SharePoint, Teams, agents и услуги според потрошувачка

10 функции

Овие услуги имаат различни модели: Copilot-активирање, права на организатор, agent-предуслови и Azure-потрошувачка.

ФункцијаДејство / опфатЛиценцирање и предуслов
SharePoint Advanced Management via CopilotЦелиот tenantДокументиран исклучок: најмалку една соодветна доделена Copilot-лиценца може tenant-wide да активира одредени SAM-функции за SharePoint-администратори.
SharePoint Advanced Management Plan 1Целиот tenantФункции како Restricted Site Creation by Apps и натаму бараат SAM Plan 1; Copilot не ги активира сите SAM-функции.
SAM: Sensitivity LabelsСодржини / политикиПотребна е соодветна премиум-лиценца за корисниците, содржините или ресурсите што имаат корист.
Teams Premium: organizer-based featuresОрганизатор на состанокЛиценциран организатор може да сподели одредени функции со учесниците за време на состанокот; не мора секој учесник да има Premium.
Teams Premium: personal user featuresОпфатени кориснициПотребна е дозволена основна лиценца и соодветен add-on или suite за конкретната функција.
Microsoft 365 BackupРесурс / потрошувачкаПроверете Azure pay-as-you-go наплата, поврзаната subscription и ресурсите што се користат.
Microsoft 365 ArchiveРесурс / потрошувачкаПроверете Azure pay-as-you-go наплата, поврзаната subscription и ресурсите што се користат.
Microsoft Purview Pay-as-you-goРесурс / потрошувачкаПроверете Azure pay-as-you-go наплата, поврзаната subscription и ресурсите што се користат.
Microsoft Agent 365Agents / идентитетиMicrosoft наведува предуслови како Microsoft 365 E5/A5/Business Premium или соодветни Defender-и-Purview комбинации; проверете конкретна SKU и договор.
Copilot Studio Agents / Copilot CreditsAgents / идентитетиПосебно проверете Copilot, Purview, кориснички, agent и функционални предуслови.
Како правилно да се чита прегледот?

Прегледот ги опфаќа семејствата производи документирани од Microsoft и најважните централни функции. Не секоја администраторска поставка е посебен лиценциран производ. Меродавни остануваат конкретната SKU, Product Terms, договорот, датумот на купување, техничкиот опфат и корисниците или ресурсите што имаат корист.

04

Ист tenant – различна лиценцна логика

Централното активирање не значи идентични услови. Одлучувачки се заштитената група и конкретните производни предуслови.

ФункцијаТехничко дејствоЛиценцна логика
Customer Key: повеќе workloadsTenant-политика за шифрирање на повеќе Microsoft 365 услугиНајмалку толку Customer Key лиценци колку што има корисници со Exchange или Teams лиценца – се зема поголемиот број.
Customer Key: ExchangeПолитика за шифрирање на конкретни Exchange поштенски сандачињаСекое заштитено корисничко сандаче бара трајно соодветна лиценца; постои документиран исклучок за одредени неперсонални сандачиња.
Customer Key: SharePoint / OneDriveTenant-шифрирање за SharePoint и OneDriveНајмалку толку Customer Key лиценци колку што има корисници со доделена SharePoint-лиценца.
Customer LockboxЦентрален процес за одобрување на Microsoft Support пристап до tenant-податоциПроверете соодветни Lockbox-права за корисниците што имаат корист. Microsoft не објавува иста математичка формула како за Customer Key.
Conditional AccessЦентрални политики за пристап со определен кориснички опфатЗа корисниците што користат Conditional Access е потребен Entra ID P1; risk-based политики бараат P2. Business Premium содржи P1.
Purview DLP / Insider RiskПолитики за пораки, датотеки, уреди, Copilot или кориснички активностиКорисниците во опфатот на заштита или мониторинг бараат соодветно право за конкретната функција; DLP-варијантите се разликуваат.
Audit (Premium)Напредно auditing достапно на tenant-нивоЕдногодишно чување и premium-настани важат за правилно лиценцирани корисници; десет години бараат дополнителна лиценца.
Defender Safe Links / Safe AttachmentsСтандардните политики може да имаат многу широк опфатТехничката заштита што ја активира постоечка Defender-лиценца не ја заменува проверката на сите заштитени корисници и сандачиња.
05

За Customer Key постојат конкретни правила за броење

Customer Key додава клучеви контролирани од организацијата на постоечкото Microsoft 365 шифрирање. Пресметката зависи од типот на Data Encryption Policy.

MULTI-WORKLOAD

Exchange или Teams: поголемиот број

Пример: 400 корисници имаат Exchange-лиценца, а 360 Teams-лиценца. За multi-workload политика се потребни најмалку 400 соодветни Customer Key права.

SHAREPOINT

SharePoint се проверува одделно

Ако 450 корисници имаат SharePoint-лиценца, за Customer Key за SharePoint се потребни најмалку 450 соодветни права. Multi-workload политиката не ги покрива автоматски SharePoint и OneDrive.

EXCHANGE

Конкретните поштенски сандачиња се проверуваат одделно

За индивидуална Exchange-политика за шифрирање, заштитеното корисничко сандаче мора трајно да има соодветна лиценца.

400 + 450 не значи автоматски 850 лиценци

Проверките се одделни, но групите корисници може да се преклопуваат. Ако истите правилно лиценцирани корисници ги користат двата workloads и нивната SKU ги покрива двете сценарија, правата не треба автоматски да се бројат двојно. Проверете реална доделеност, workload-користење и опфат на политиката.

Кои лиценци може да содржат Customer Key?

Microsoft ги наведува Office 365 E5, Microsoft 365 E5, соодветни Purview Suite и Frontline-варијанти, како и одредени E5 или F5 Information Protection and Governance додатоци. Кај Business Premium додатоци и поединечни SKU проверете ја конкретната вклучена функција.

06

Еден tenant-прекинувач не значи една лиценца за сите

Customer Lockbox бара изречно одобрување пред Microsoft Support во одредени случаи да пристапи до кориснички содржини. Функцијата се активира за tenant-от и опфаќа Exchange Online, SharePoint, OneDrive, Teams и Windows 365.

ВКЛУЧЕНО

Само во соодветни производи

Microsoft наведува Office 365 E5, Microsoft 365 E5, соодветни Purview Suite, Frontline-пакети и одредени Insider Risk додатоци.

РАЗЛИКА

Нема објавена Customer Key формула

Официјалниот опис на Customer Lockbox не содржи формула според бројот на Exchange, Teams или SharePoint корисници како кај Customer Key. Такво правило не смее да се претпостави.

УСОГЛАСЕНОСТ

Проверете ги корисниците што имаат корист

И без објавена математичка формула важат Product Terms и правилото за соодветно лиценцирање на корисниците што имаат корист. Ниту „една E5 е доволна за сите“, ниту „секоја Entra-сметка мора да има E5“ е точна општа изјава.

07

Не секој дополнителен пакет одговара на секоја основа

Организациската стратегија може да бара дополнителна security или compliance заштита за сите опфатени корисници. Пред купување проверете дали постојната основа на секоја група воопшто дозволува соодветен add-on.

Постојна основаПланиран додатокЛиценцна проценка
Office 365 E1 / Exchange OnlineMicrosoft Purview Suite / Microsoft Defender SuiteE1 или само поштенско сандаче не е дозволена основа за овие Enterprise-пакети. Одделни standalone производи може да имаат други услови.
Office 365 E3Microsoft Purview Suite / Microsoft Defender SuiteДополнително е потребен Enterprise Mobility + Security E3.
Microsoft 365 E3Microsoft Purview Suite / Microsoft Defender SuiteПотребната Enterprise-основа веќе е исполнета.
Microsoft 365 F1 / F3Microsoft Purview Suite FLW / Defender Suite FLWСоодветна Frontline-основа; реалната работна улога мора да ги исполнува Frontline-условите.
Office 365 F3Соодветен Frontline дополнителен пакетДополнително е потребен Enterprise Mobility + Security E3 (K).
Business Basic / Business StandardPurview или Defender Suite for Business PremiumНе е дозволено: овие конкретни дополнителни пакети бараат Business Premium.
Microsoft 365 Business PremiumPurview / Defender Suite for Microsoft 365 Business PremiumBusiness Premium основата е исполнета; проверете конкретни функции и заедничката граница од 300 лиценци.
Практичен пример: „На корисникот му треба само поштенско сандаче“

За e-mail можеби е доволен Office 365 E1 или Exchange Online. Ако истиот корисник има корист и од организациска premium compliance-функција, потребно е соодветно дополнително право. Enterprise Purview Suite не може едноставно правилно да се додаде на E1.

08

Shared Mailbox не значи автоматски без лиценца

Споделените поштенски сандачиња се важен исклучок. Основните Exchange-правила не смеат да се мешаат со условите за напредни Purview или security-функции.

ОСНОВА

До 50 GB често без сопствена лиценца

Shared Mailbox вообичаено може да има до 50 GB без сопствена mailbox-лиценца. Корисниците што пристапуваат мора да имаат сопствено лиценцирано Exchange Online сандаче.

ДОДАТОЦИ

Повеќе простор, archive или hold бараат права

Над 50 GB, за одредени archive-функции или Litigation Hold Microsoft бара дополнителни права, како Exchange Online Plan 2 или дозволена комбинација.

PREMIUM PURVIEW

Некои premium-функции бараат лиценца на сандачето

Microsoft изречно објаснува дека Shared или resource сандачиња за одредени E5 или Purview premium-функции може да имаат потреба од сопствена доделена лиценца.

CUSTOMER KEY

Документиран исклучок што се проверува посебно

Кај Customer Key Microsoft наведува исклучок: Shared, групни и Public Folder сандачиња не бараат дополнителна посебна Customer Key лиценца ако се исполнети условите за редовните кориснички сандачиња.

Важно

Исклучокот за Customer Key не смее автоматски да се пренесе на eDiscovery, retention, Defender или други premium-функции. Проверете го правилото за конкретната функција.

09

Лиценцна архитектура што избегнува неочекувани празнини

Мешан tenant и понатаму може да биде економичен. Секоја заштитена корисничка група мора да има соодветно право и дозволена лиценцна комбинација.

ПОЧЕТНА СОСТОЈБА

180 × Microsoft 365 E3

За овие корисници може да се додаде соодветен Enterprise Purview Suite ако се потребни напредни compliance-функции.

FRONTLINE

60 × Microsoft 365 F3

Frontline-корисниците може да добијат соодветен Purview Suite FLW ако се исполнети условите за улогата и потребните функции.

ПРАЗНИНА

120 × Office 365 E1

E1 можеби е доволен за e-mail. Но Enterprise Purview Suite бара Microsoft 365 E3 или Office 365 E3 заедно со EMS E3, па за опфатените E1-корисници е потребна друга соодветна архитектура.

РЕЗУЛТАТ

Не автоматски 360 × E5

Зависи кои функции важат за кои корисници и workloads. Решението може да комбинира соодветни E5-производи, E3 со додатоци и дозволени Frontline-комбинации.

10

Седум прашања пред tenant-wide активирање

Овој редослед ги поврзува организациската стратегија, техничката конфигурација и проверливата лиценцна усогласеност.

  1. 01Која конкретна функција се активира и кои Product Terms важат за купената SKU?
  2. 02Дали функцијата влијае на целиот tenant, одредени групи, сандачиња, Teams или SharePoint-локации?
  3. 03Кои корисници, сопственици, членови, администратори или ресурси реално имаат корист?
  4. 04Дали постои конкретно правило за броење како Customer Key за Exchange, Teams или SharePoint?
  5. 05Дали секој опфатен корисник има дозволена основна лиценца и, кога е потребно, соодветен add-on?
  6. 06Дали важат посебни правила за Shared Mailboxes, Frontline, гости, agents или наплата според потрошувачка?
  7. 07Дали се документирани опфатот, доделените лиценци, договорната основа и редовната проверка?

Tenant-wide дејството е архитектонско прашање – не дозвола за произволно лиценцирање.

Не секој корисник автоматски мора да има E5. Но секое лице што има корист и секој опфатен ресурс мора да има соодветно право. Правилната одлука ги поврзува функцијата, опфатот, корисниците, основната лиценца, предусловите за add-ons и организациската стратегија.

Проверено според актуелни официјални Microsoft извори.

Правилата се проверени според официјални Microsoft извори достапни на 22 август 2026. Достапноста, функциите и имињата на производите може да се променат. Меродавни се конкретната SKU, договорот, датумот на купување и важечките Product Terms.

Напомена: Статијата служи за стручна ориентација и не ја заменува проверката на конкретниот договор, производ и организациска состојба. Техничката достапност, корисничката доделеност, партнерската понуда и договорните права треба да се разгледуваат одделно.