Lizenzen für den Tenant vs. User Lizenzierung und Funktionen

Funktionen dürfen grundsätzlich nur genutzt werden oder davon profitieren, wenn diese über eine gültige Lizenz verfügen oder über eine gültige Lizenz mitlizensiert werden, wie B2B Gäste. Eine Nutzung von Funktionen, die einer Lizenz unterliegen, dürfen nicht ohne Lizenz genutzt werden, auch wenn diese technisch im Tenant nutzbar sind. Dies stellt dann einen Lizenzverstoß dar.

Lizenzen pro Nutzer aber Funktionen tenant weit

Es gibt Funktionalitäten, die mit der ersten Lizenz in Microsoft 365 Tenant aktiviert werden. Im Rahmen dessen können dann alle Nutzer die Funktion nutzen. Prominente Beispiele sind diese Funktionen, die mit der ersten Microsoft 365 E5 oder Compliance E5 Lizenz für den ersten Nutzer gleich für den gesamten Microsoft 365 Tenant aktiviert werden:

• Customer Key
• Customer Lockbox
• Conditional Access (erste Regel)

Dies bedeutet, dass in einem sehr krassen Fall 2000 Office 365 E3 Lizenzen , 500 Externe (B2B) vorhanden sind und eine Microsoft 365 E5 Lizenz für den Hauptadmin erworben und dem Tenant hinzugefügt wird. Nun ist fraglich, ob die Funktionen für alle 2000 E3 und 500 Externe genutzt werden dürfen, weil es ist technisch möglich.

interne User ohne Lizenz – Grundregel

„Es dürfen nur die User die Funktionen nutzen oder auch profitieren, die auch dafür eine gültige laufende Lizenz haben.„

Konkret hat dies die Auswirkung, dass Funktionen aktiv für bestimmte NutzerInnen deaktiviert werden müssen und dies ist für so manche Funktionen nicht unkompliziert. Denn eine einfache Wegnahme der Lizenz per Sicherheitsgruppe funktioniert nicht, man muss schon tiefer in das System eingreifen.

externe User ohne Lizenz – Grundregel

Für Externe B2B User gilt in der Grundregel, dass ein 5 zu 1 gilt. Also für eine im Tenant vorhandene Lizenz 5 Gäste von den lizenzpflichtigen Funktionen profitieren dürfen.

Beispiel: 15 Gäste dürfen von Conditional Access aus Entra ID P1 profitieren, wenn 3 Microsoft 365 E3 Lizenzen im Tenant vorhanden sind, aber nur 1 User eine Lizenz zu gewiesen hat. Es kommt nicht auf die Zuweisung der Lizenz an, diese muss nur im Tenant vorhanden sein.

Material von Microsoft