Microsoft-365-Lizenzen im Vergleich für KMU

Business Basic — wann ausreichend?

Basic eignet sich für temporäre Accounts, reine Terminal-Arbeitsplätze mit RDS, oder Nutzer, die nur Mailbox und Teams-Web brauchen. Keine installierbaren Office-Desktop-Apps — in Kanzleien oft unzureichend für komplexe Excel- oder Word-Vorlagen.

Kein Intune: Geräteverwaltung extern oder gar nicht. Kein Defender for Office 365 Plan 1 in vollem Umfang — Threat-Schutz nachbuchbar prüfen, aber Premium oft günstiger als Add-on-Puzzle.

Preisvorteil schmilzt, wenn Sie nachträglich Standard nachkaufen und Umstellungsaufwand zahlen. Lieber von Anfang an passende Stufe für Kernnutzer.

Praktisches Beispiel: Saisonale Aushilfen drei Monate — Basic kann reichen, wenn sie nur Web-Mail und Teams nutzen. Kanzlei-Partnerin mit DATEV-Excel-Add-in braucht Standard mindestens.

Basic-Nutzer können trotzdem in SharePoint lesen, wenn berechtigt — Lizenz betrifft primär Editor-Features und Postfachgröße. Grenzfälle mit Betreuungspartner klären.

Business Standard — der häufige Mittelweg

Ideal, wenn Laptops bereits manuell gepatcht und verschlüsselt werden und Sie Conditional Access light über Security Defaults fahren. Erweiterte Anti-Phishing-Features begrenzt — Add-ons oder Premium für regulierte Branchen.

Shared Mailboxes und Teams inklusive. Achten Sie auf maximale Geräte-Installationszahl pro Nutzer — namhafte Geräte dokumentieren.

Kostenvergleich: Differenz zu Premium × Kopfzahl vs. ein Sicherheitsvorfall oder manueller MDM-Aufwand. Standard gewinnt bei disziplinierter externer Betreuung und wenigen mobilen Risiken.

Desktop-Apps: fünf Installationen pro Nutzer — Handy, Laptop, Homeoffice-PC zählen mit. Deinstallation bei Gerätewechsel vergessen erzeugt „Limit erreicht“-Fehler.

Exchange Online Plan 1 in Standard deckt klassische Mail — Archivpostfach optional. Teams Telefonie und Audio-Conferencing-Limits prüfen, wenn Callcenter-light geplant.

Business Premium — Sicherheit und Intune inklusive

Premium lohnt, wenn jedes Firmengerät Compliance erfüllen soll: BitLocker, Mindest-OS, Bildschirmsperre, App-Schutz. Conditional Access kann nicht-konforme Geräte von Exchange ausschließen.

Erweiterte E-Mail-Sicherheit (Safe Links, Safe Attachments, Anti-Phishing) reduziert CEO-Fraud-Risiko — relevant für Makler und Kanzleien mit Zahlungsverkehr per Mail.

Nicht zwingend für jeden Nutzer: Admins, GF, Mandantenbearbeiter Premium; reine interne Rollen ohne sensible Daten evtl. Standard. Gruppenbasierte Zuweisung hält Chaos gering.

Entra ID P1 Features in Premium ermöglichen Conditional Access ohne Umwege — wichtig für compliant device. Windows Autopilot mit Premium + Intune beschleunigt Laptop-Rollout.

Defender for Office 365 Plan 1: Safe Links, Safe Attachments, erweiterte Anti-Phishing-Policies — direkt im Lizenzvergleich zur Add-on-Preisliste gegenrechnen.

Entscheidung ohne Overbuying

Tabelle unten fasst Standard vs. Premium; Basic in Text für Sonderfälle. Enterprise E3/E5 nur bei komplexer Compliance — selten unter 25 MA.

CSP-Partner und it-security-expert helfen bei SKU-Wahl und Abrechnung — Lizenzen von Betreuung trennen in Vertrag und Rechnung.

Mischlizenzen erlaubt — Policies vereinheitlichen: MFA für alle, unabhängig von SKU. Security-Baseline nicht an günstigste Lizenz koppeln.

Neue Microsoft-Preise und Feature-Verschiebungen jährlich prüfen — dieser Artikel beschreibt das typische Business-Portfolio für KMU.

Rollenmatrix auf Papier: Spalten Rolle, benötigte Apps, MDM ja/nein, sensibel ja/nein, empfohlene SKU. GF und Betreuung unterschreiben — verhindert Ad-hoc-Käufe.

Microsoft 365 Admin Center → Billing → Licenses zeigt unassigned — sofort zuweisen oder kündigen. Halbjährlicher Termin im Kalender.

Lizenzentscheidungen sollten Sie einmal jährlich mit Geschäftsführung und Betreuungspartner durchgehen — nicht nur beim CSP-Verlängerungsbrief. Fragen: Welche Rollen sind dazugekommen? Welche Geräte brauchen Intune? Gab es Sicherheitsvorfälle, die Premium rechtfertigen? So vermeiden Sie Dauer-Overbuying genauso wie unterschützte Außendienst-Mailboxen.

Beispiel-Szenarien aus der Praxis

Kanzlei (10 MA): sieben Premium (Bearbeiter + GF + Admin), zwei Standard Büro — Intune für alle Arbeitslaptops, Safe Links für Zahlungsverkehr. Backup separat.

Makler (8 MA): fünf Premium Außendienst + GF, drei Standard Backoffice — Conditional Access blockiert private Geräte ohne Company Portal.

Agentur (12 MA): zunächst alle Standard, Premium für Projektleitung und IT-Admin — nach erstem Phishing-Vorfall Premium ausweiten, nicht panisch für alle.

it-security-expert rechnet Szenarien durch und mappt auf CSP-Angebot — Sie sehen Gesamtkosten Lizenz + Betreuung + Backup, nicht isolierte SKU.

Vermeiden Sie Einheits-SKU aus Bequemlichkeit: Alle Premium klingt einfach, kostet aber über Jahre fünfstellig. Alle Standard spart kurzfristig, öffnet aber Lücken bei Außendienst und GF-Mail. Die Rollenmatrix ist der Mittelweg — einmal erstellen, jährlich anpassen.

Add-ons und Stolperfallen

Vor jedem Add-on: wer nutzt es wirklich wöchentlich? Testlizenz 30 Tage, dann Entscheidung. Teams Phone braucht Calling Plan — Kosten pro Nutzer multiplizieren.

Exchange Online Archiv als Add-on für große Postfächer — günstiger als Premium-Upgrade? Rechnen. Nicht jede Mailbox braucht unbegrenzten Speicher.

Copilot-Lizenzen separat — nicht automatisch in Business SKU. Datenschutz-Freigabe vor Rollout.

CSP-Wechsel: Lizenzen mitnehmen, aber Vertragsrestlaufzeiten prüfen. it-security-expert berät unabhängig vom Microsoft-Vertrieb.

Jährlich: unassigned licenses, disabled users with license, duplicate SKU — Cleanup spart oft 10–20 % ohne Funktionsverlust.

Microsoft 365 Apps for Business allein ersetzt Business Standard nicht — nur Desktop-Office ohne Exchange. Verwechslung in Angeboten prüfen, bevor Sie unterschreiben.

Entra ID und Lizenz — was wirklich drin hängt

Entra ID Free: Nutzer, Gruppen, Security Defaults, Self-Service-Password-Reset. Reicht für kleinste Setups — regulierte KMU wollen Premium für Intune-Kopplung.

Azure AD Premium P1 steckt in Microsoft 365 Business Premium — Conditional Access ohne Zusatzkauf. P2 (Identity Protection erweitert) nur in E5 — für KMU selten.

Gerätejoin: Azure AD Join oder Hybrid — cloud-only Join mit Autopilot ist der moderne KMU-Weg. Lizenz Premium vorausgesetzt für volle Intune-Policies.

Externe Identität: Gast B2B kostenlos in Entra ID — keine extra Lizenz pro Gast, aber Governance nötig. B2B-Self-Service-Redemption einschränken.

Lizenz-Reporting an entra-id koppeln: disabled account = license reclaim am selben Tag. Automatisierung via Group lifecycle oder HR-Feed.

microsoft-365 Lizenzvergleich mit it-security-expert durchgehen — SKU-Liste, Ist-Zustand, Soll-Rollenmatrix, Kostendifferenz Premium vs. Standard plus vermiedene Add-ons.

Migration zwischen SKUs

Upgrade Premium: Intune-Enrollment planen, bevor Conditional Access Geräte blockiert. Kommunikation an Nutzer: Company Portal installieren.

Downgrade selten — ehemals Premium-Geräte können Compliance verlieren. Vor Downgrade prüfen, ob MDM-Pflicht weiter gilt.

Lizenz entziehen bei Austritt sofort — sonst 30 Tage Gratis nutzbar laut Microsoft, aber Sicherheitsrisiko. Soft-Delete Nutzer 30 Tage, dann hard delete.

Nonprofit oder Bildungs-SKU: eligibility prüfen — manche KMU qualifizieren sich, sparen Budget für Backup statt Premium für alle.

Vertrag mit CSP: true-up vs. monatlich — true-up überrascht bei Wachstum. Kapazitätspuffer 10 % Lizenzen vermeidet Go-live-Stopp.

Rollenmatrix jährlich mit GF und it-security-expert aktualisieren — Business-Entscheidung, nicht nur IT-Katalogkauf.

Kostenbeispiel für 15 Mitarbeitende

15× Business Standard vs. 10× Standard + 5× Premium: Differenz oft im niedrigen vierstelligen Bereich pro Jahr — ein vermiedener Incident oder weniger MDM-Aufwand kann das rechtfertigen.

Premium für alle 15: höchste Kosten, einfachste Policy — ein Conditional Access-Set, ein Intune-Baseline-Paket, ein Defender-Profil.

Basic für 2 reine Web-Rollen spart wenig, erhöht Komplexität — nur wenn Rollen wirklich statisch bleiben.

Backup und Betreuung separat kalkulieren — microsoft-365 Lizenz ist nicht Gesamtkosten IT. audience-kmu soll Gesamtpaket sehen.

Steuerliche Behandlung Lizenzen mit Steuerberater — nicht IT-Thema, aber Budgetplanung. Rabatt bei Jahreszahlung CSP einbeziehen.

Premium-Mix: GF, IT-Admin, Mandantenbearbeiter Premium; Backoffice Standard — dokumentieren Sie die Verteilung schriftlich, damit bei Wachstum nicht jede Neueinstellung zur Ad-hoc-Diskussion wird.

Microsoft 365 Business vs. Enterprise

Enterprise SKUs brauchen oft Mindestabnahme und komplexere Admin Center — Betreuungsaufwand steigt. Business Premium deckt 90 % KMU-Security.

Wenn Investor oder Konzernmutter E5 vorschreibt: Tenant-Trennung prüfen — Tochter als eigener Business-Tenant oft einfacher.

Add-on Defender for Office 365 Plan 2 nur bei nachgewiesenem Bedarf — sonst Premium für Kernnutzer statt E5 für alle.

entra-id Features in Enterprise: PIM, Access Reviews — in Business Premium PIM begrenzt. Workaround: disziplinierte manuelle Reviews.

it-security-expert empfiehlt Business-Linie, bis konkrete Enterprise-Pflicht schriftlich vorliegt — nicht vorauseilend teurer kaufen.

Vergleichen Sie nicht nur Listenpreise: Intune plus Defender als Add-ons zu Standard können teurer sein als Premium für Kernnutzer — und schwerer zu administrieren. Der Tabellenvergleich unten ist deshalb Startpunkt, nicht Endentscheidung ohne Betreuungsmodell.

Vertragliche und abrechnungstechnische Hinweise

Monatlich vs. jährlich: Cashflow und Rabatt abwägen. Bei Wachstum monatlich flexibler, true-up vermeiden.

Nicht zugewiesene Lizenzen sofort sichtbar machen — Admin Center Report an GF monatlich.

Microsoft 365 und Azure verwechseln — Azure-Verbrauch separat budgetieren, nicht in Business-Lizenz rechnen.

Wechsel CSP: Migrationstermin, keine Doppelabrechnung, Nutzer ohne Unterbrechung. Vertragliche Exit-Klausel lesen.

microsoft-365 Lizenzentscheidung schriftlich festhalten — Revision in zwölf Monaten, nicht ad hoc bei Verlängerung.

Business Premium für GF und IT-Admin ist oft günstiger als ein Sicherheitsvorfall — im Vergleich mit Versicherung und Ausfallkosten diskutieren, nicht isoliert pro Lizenz.

Entra ID bleibt in allen Business-SKUs die Identitätsbasis — der Lizenzvergleich betrifft Apps, Schutz und MDM, nicht ob Sie Identität in der Cloud führen.

Dokumentieren Sie die gewählte SKU pro Rolle schriftlich — Revision in zwölf Monaten. Ad-hoc-Upgrades nach Panik oder Downgrades nach Budgetdruck ohne Review erzeugen Mischzustände, die Conditional Access und Defender-Policies undurchschaubar machen.

Lizenzvergleich ist keine einmalige Excel — bei jedem Wachstumsschub, jeder neuen Rolle und jedem Sicherheitsvorfall kurz gegen die Matrix halten. So bleibt microsoft-365 bezahlbar und ausreichend geschützt.

Add-on-Kataloge ignorieren, bis Rollenmatrix steht — sonst kaufen Sie Teams Phone, Power BI und Archiv für Nutzer, die nur Word und Mail brauchen.

Halbjährlich CSP-Abrechnung mit Nutzerliste abgleichen — ausgeschiedene Personen und Test-Accounts sind die häufigsten Leckagen im Lizenz-Budget.

Wenn Premium nur für fünf von fünfzehn Nutzern reicht, dokumentieren Sie die Ausnahme — sonst kauft die nächste Neueinstellung aus Gewohnheit dieselbe SKU wie die GF.

Microsoft 365 Business — Standard vs. Premium