Privacy Settings

We use cookies to improve your experience and analyze traffic. You can accept all cookies or customize your preferences. Learn more in our Privacy Policy .

OnCloud

Blogindlæg

Business Basic, Business Standard og Business Premium: tre forskellige modeller for Microsoft 365-arbejdspladsen

• •
20 min
OnCloud

Business Basic, Standard og Premium er tre forskellige modeller for Microsoft 365-arbejdspladsen. Forskellen handler om apps, sikkerhed og drift.


Microsoft 365 Business Basic, Business Standard og Business Premium udgør tre adskilte arkitektur- og driftsmodeller for den moderne digitale arbejdsplads frem for blot tre forskellige prisniveauer. Hvor Business Basic leverer en ren cloud- og browserorienteret arbejdsmodel til fleksible brugere, udvider Business Standard dette med installerbare Office-apps til klassiske kontorbehov, mens Business Premium udgør en samlet platform, der integrerer produktivitet, identitetsstyring, enhedsadministration (Intune) og avanceret sikkerhedsdrift (Defender). Et oplyst valg af Microsoft 365 Business-planer forudsætter derfor en dybdegående evaluering af virksomhedens tekniske rammer, brugeroplevelse, sikkerhedsmodel, driftsbyrde og samlede Total Cost of Ownership (TCO) for at matche de konkrete organisatoriske og sikkerhedsmæssige krav.

Guiden gennemgår de tekniske rammer, produktivitetsmodellerne og beslutningsgrundlaget for Microsoft 365 Business-planerne:

  • Microsoft 365 Business Basic, Standard og Premium som tre strategiske arkitektur- og driftsmodeller for arbejdspladsen

  • Teknisk differentiering af Business Basic (cloud/browser-fokus) versus Business Standard (installerbare Office-desktop-apps)

  • Business Premium som samlet platform med integreret identitetsstyring, enhedsadministration (Intune) og sikkerhedsdrift (Defender)

  • Konsekvenser for virksomhedens sikkerhedsmodel, IT-driftsbyrde, adgangskontrol og brugeroplevelse på tværs af planerne

  • Etablering af et struktureret beslutningsgrundlag for vurdering af samlet økonomi (TCO) og optimal licensallokering

Ledelsesresumé

Valget mellem Business Basic, Business Standard og Business Premium bør ikke starte med prisen. Det bør starte med virksomhedens arbejdsform, risikoprofil og driftsmodel. Hvis en bruger kan arbejde fuldt ud i browseren og primært bruger mail, Teams, OneDrive og SharePoint, kan Business Basic være et rationelt valg. Hvis brugeren arbejder tungt i Outlook, Word, Excel og PowerPoint på computer, er Business Standard ofte mere realistisk. Hvis virksomheden samtidig vil styre firmalaptops, håndhæve stærkere adgangskrav, beskytte endpoints og reducere manuel sikkerhedsdrift, bør Business Premium vurderes som en platform, ikke bare som en dyrere licens.

Den strategiske forskel er, at Basic og Standard primært adresserer produktivitet, mens Premium også adresserer kontrol. Det betyder ikke, at alle brugere automatisk skal have Premium. Det betyder, at virksomheden skal identificere hvilke brugere, data og enheder der kræver mere end produktivitetsfunktioner.

En moden licensmodel bruger typisk ikke én plan til alle uden analyse. Den definerer brugerprofiler. Den forklarer hvorfor nogle brugere kan nøjes med Basic, hvorfor klassiske kontorbrugere ofte bør have Standard, og hvorfor mobile brugere, ledelse, økonomi, sælgere, konsulenter og administratorer ofte bør vurderes til Premium. Den model skaber bedre økonomi end både underlicensering og blind overlicensering.

De tre planer som tre arbejdspladsmodeller

Business Basic, Standard og Premium kan forstås som tre lag. Det første lag er cloudbaseret produktivitet. Det andet lag er desktopbaseret produktivitet. Det tredje lag er central sikkerheds- og administrationskapacitet.

flowchart LR
    Basic[Business Basic] --> BasicModel[Cloud- og browserorienteret arbejdsplads]
    Standard[Business Standard] --> StandardModel[Klassisk kontorarbejdsplads med desktopapps]
    Premium[Business Premium] --> PremiumModel[Produktivitet + sikkerhed + enhedsstyring]
    Basic --> Standard
    Standard --> Premium

Når planerne forstås som arbejdspladsmodeller, bliver beslutningen mere præcis. Spørgsmålet er ikke kun, om brugeren skal have Word. Spørgsmålet er, om brugeren arbejder i browser eller desktop, om brugeren håndterer følsomme data, om brugeren arbejder fra administrerede enheder, om virksomheden har behov for central endpointbeskyttelse, og hvor meget manuel drift IT kan acceptere.

Plan

Primær model

Typisk styrke

Typisk begrænsning

Business Basic

Browser, mobil og cloud

Lav friktion og lavere licenspris

Ingen fuld desktopapp-model

Business Standard

Klassisk kontorproduktivitet

Installerbare Office-apps og bred brugeraccept

Begrænset central sikkerheds- og enhedsstyring

Business Premium

Kontrolleret moderne arbejdsplads

Produktivitet, Intune, Defender og stærkere adgangsmodel

Kræver implementering og governance for at give fuld værdi

En virksomhed kan godt bruge alle tre planer samtidigt. Det afgørende er, at blandingen er bevidst og dokumenteret.

Hvad Business-planerne har til fælles

Alle tre planer hører til Microsoft 365 Business-familien. De er designet til små og mellemstore virksomheder og bygger på samme grundlæggende Microsoft 365-platform. Brugere oprettes og administreres i Microsoft 365 og Microsoft Entra ID. Mail og kalender leveres gennem Exchange Online. Filer og samarbejde sker typisk via OneDrive, SharePoint og Teams. Licenser administreres i Microsoft 365 Admin Center eller gennem gruppebaseret tildeling.

Det fælles fundament betyder, at forskellen mellem planerne ikke handler om, hvorvidt virksomheden “er på Microsoft 365”. Alle tre planer kan være en del af Microsoft 365. Forskellen handler om hvor avanceret arbejdspladsen er, hvor meget lokal appfunktionalitet brugeren får, og hvor stærk virksomhedens centrale kontrol bliver.

Fælles område

Betydning

Identitet

Brugere og grupper styres i Microsoft Entra ID

Mail

Exchange Online leverer business-mail og kalender

Filer

OneDrive og SharePoint bruges til personlige og fælles filer

Samarbejde

Teams indgår som central samarbejdsflade afhængigt af planvariant og marked

Administration

Microsoft 365 Admin Center bruges til brugere, licenser og services

Abonnement

Planerne købes og administreres som cloudabonnementer

flowchart TD
    BusinessPlans[Business Basic / Standard / Premium] --> Entra[Microsoft Entra ID]
    BusinessPlans --> Exchange[Exchange Online]
    BusinessPlans --> SharePoint[SharePoint]
    BusinessPlans --> OneDrive[OneDrive]
    BusinessPlans --> Teams[Microsoft Teams]
    BusinessPlans --> Admin[Microsoft 365 Admin Center]

Det fælles fundament kan dog snyde. To brugere kan begge have Exchange Online, Teams og OneDrive, men den ene kan have installerbare Office-apps og den anden ikke. To brugere kan begge have Outlook, men kun den ene kan være dækket af Intune-baseret enhedsstyring og Defender for Business gennem sin licens. Derfor bør licensvalget aldrig vurderes ud fra én funktion alene.

Business Basic: cloudproduktivitet uden fuld desktopmodel

Business Basic er den letteste af de tre planer. Den er relevant, når brugeren kan arbejde primært i browseren eller på mobile enheder. Den giver adgang til centrale cloudservices som business-mail, kalender, Teams, OneDrive, SharePoint og web-/mobilversioner af Office-apps. Den giver ikke den klassiske fulde desktopapp-model for Word, Excel, PowerPoint og Outlook på pc eller Mac.

Business Basic passer bedst, når brugerens arbejdsdag er enkel, cloudorienteret og ikke afhænger af tunge lokale dokumentflows. Det kan være deltidsbrugere, medarbejdere med begrænsede dokumentbehov, simple administrative roller, interne teams der primært bruger Teams og browser, eller medarbejdere der arbejder fra fælles enheder, hvor desktopapps ikke er nødvendige.

Passer ofte til

Hvorfor

Let intern bruger

Arbejder primært i browser og Teams

Deltidsbruger

Har begrænset behov for fuld Office-desktopoplevelse

Brugere med simple dokumentopgaver

Læser og redigerer primært enkle dokumenter

Brugere på delte enheder

Arbejdsmodellen kan være webbaseret

Små roller med lav datarisiko

Mindre behov for avanceret endpoint- og device-kontrol

flowchart TD
    UserNeed[Brugerbehov] --> Browser{Kan arbejdet klares i browser og mobilapps?}
    Browser -->|Ja| Basic[Business Basic kan vurderes]
    Browser -->|Nej| NotBasic[Standard eller Premium bør vurderes]
    Basic --> Risk{Håndterer brugeren følsomme data eller firmalaptop?}
    Risk -->|Ja| Reconsider[Vurder Premium på grund af sikkerhed og enheder]
    Risk -->|Nej| BasicFit[Basic kan være passende]

Den mest almindelige fejl med Business Basic er at vælge den alene på grund af prisen. Hvis brugeren forventer den fulde Outlook-oplevelse på computeren, komplekse Excel-projektmapper, offlinearbejde, avancerede Word-funktioner eller en klassisk Office-installation, kan Basic skabe mere support og frustration end besparelse. En billigere licens er ikke billig, hvis brugeren ikke kan udføre sit arbejde effektivt.

Business Basic bør derfor bruges der, hvor arbejdsformen passer til licensen. Den er stærk, når virksomheden bevidst designer en webbaseret arbejdsplads. Den er svag, hvis den bruges som en reduceret udgave af en desktoparbejdsplads.

Business Standard: klassisk kontorproduktivitet

Business Standard bygger oven på cloudfundamentet og tilføjer de installerbare Office-apps. Det gør den relevant for klassiske kontorbrugere, der arbejder meget i Outlook, Word, Excel og PowerPoint på deres computer. For mange virksomheder er Standard den naturlige plan til administrative medarbejdere, kontorroller, projektkoordinatorer, sælgere med dokumentbehov og ledere, der kræver den fulde produktivitetsoplevelse.

Standard løser et vigtigt problem: brugerens daglige produktivitet. Den reducerer friktionen for medarbejdere, der arbejder med dokumenter, regneark, præsentationer og mail i klassiske desktopflows. Den giver også bedre offline- og integrationsoplevelse i mange scenarier, fordi Office-apps på pc eller Mac stadig er centrale for mange arbejdsprocesser.

Behov

Hvorfor Standard kan passe

Klassisk Outlook på computer

Brugeren arbejder tungt med mail, kalender og mapper

Tunge Excel-filer

Desktopversionen er ofte nødvendig

Word- og PowerPoint-produktion

Brugeren producerer dokumenter og præsentationer professionelt

Offlinearbejde

Brugeren skal kunne arbejde lokalt uden konstant browserafhængighed

Høj brugeraccept

Mange brugere forventer den klassiske Office-oplevelse

flowchart LR
    Basic[Cloudservices] --> Standard[Business Standard]
    Standard --> DesktopApps[Installerbare Office-apps]
    DesktopApps --> Outlook[Outlook]
    DesktopApps --> Word[Word]
    DesktopApps --> Excel[Excel]
    DesktopApps --> PowerPoint[PowerPoint]

Business Standard bør dog ikke forveksles med en samlet moderne sikkerhedsplatform. Den kan være rigtig til produktivitet, men den giver ikke samme centrale enhedsstyrings- og endpoint security-model som Business Premium. Hvis virksomheden har firmalaptops, mobile brugere, adgang til kundedata, behov for compliance policies, eller et ønske om at reducere manuel endpointdrift, er Standard alene ofte ikke nok.

Det betyder ikke, at Standard er forkert. Det betyder, at den skal vælges for det rigtige formål. Standard er en stærk produktivitetslicens. Den er ikke nødvendigvis en tilstrækkelig kontrollicens.

Business Premium: produktivitet plus kontrolplan

Business Premium indeholder produktivitetslaget fra Standard og tilføjer funktioner, der gør licensen til en bredere sikkerheds- og administrationsplatform. Premium er især interessant, fordi den samler desktopapps, cloudservices, identitetsbeskyttelse, enhedsstyring og endpointbeskyttelse i én SMB-orienteret licenspakke.

De mest strategiske komponenter er Microsoft Intune, Microsoft Defender for Business og stærkere identitets- og adgangsmuligheder. Intune giver virksomheden mulighed for at administrere enheder, konfigurere compliance policies, styre apps og beskytte arbejdsdata på tværs af enheder. Defender for Business giver endpointbeskyttelse og sikkerhedssignaler, der gør det muligt at opdage og reagere på trusler. Identitetslaget i Microsoft Entra ID gør det muligt at bygge mere kontrollerede login- og adgangsmodeller.

flowchart TD
    Premium[Business Premium] --> Productivity[Produktivitet]
    Premium --> Identity[Identitet og adgang]
    Premium --> Device[Enhedsstyring]
    Premium --> Endpoint[Endpointbeskyttelse]
    Premium --> Data[Databeskyttelse og governance]
    Productivity --> Apps[Office-apps, mail, Teams, filer]
    Device --> Intune[Microsoft Intune]
    Endpoint --> Defender[Microsoft Defender for Business]
    Identity --> Entra[Microsoft Entra ID]

Business Premium giver mest mening, når virksomheden vil bevæge sig fra “brugerne har værktøjer” til “virksomheden kan styre og beskytte arbejdspladsen”. Det er især relevant for brugere med firmalaptops, mobile arbejdsmønstre, adgang til følsomme data, kundedata, økonomidata, ledelsesinformation eller administrative rettigheder.

Premium-behov

Hvorfor det peger mod Premium

Firmalaptops skal administreres

Intune kan styre enheder og policies

Enheder skal vurderes før adgang

Device compliance kan indgå i adgangsmodellen

Endpoints skal beskyttes centralt

Defender for Business kan give endpoint security

Brugere arbejder mobilt

Adgang, enheder og apps kræver mere kontrol

Virksomheden vil reducere manuel IT-drift

Flere kontroller kan samles i Microsoft 365

Følsomme data håndteres

Stærkere identitets- og enhedsmodel bliver vigtigere

Premium har dog en vigtig begrænsning: Licensen implementerer ikke sig selv. Hvis virksomheden køber Premium, men ikke onboarder enheder, ikke designer Intune-politikker, ikke følger Defender-alerts og ikke bruger adgangspolitikker aktivt, får den kun en del af værdien. Premium bør derfor ledsages af en implementerings- og driftsplan.

Produktivitet, sikkerhed og drift som tre beslutningslag

En robust sammenligning af Basic, Standard og Premium bør ske i tre lag: produktivitet, sikkerhed og drift.

Produktivitetslaget handler om brugerens værktøjer. Kan brugeren arbejde i webapps, eller er installerbare Office-apps nødvendige? Skal brugeren arbejde offline? Hvilke dokumenttyper producerer brugeren? Hvor afhængig er brugeren af Outlook på computer?

Sikkerhedslaget handler om data og risiko. Hvilke data har brugeren adgang til? Hvilke enheder bruges? Hvor stor er konsekvensen, hvis kontoen kompromitteres? Skal adgang afhænge af MFA, placering, enhedsstatus eller risiko? Skal endpoints kunne opdage og stoppe trusler?

Driftslaget handler om IT-organisationens evne til at håndtere miljøet. Hvor meget manuel konfiguration kan accepteres? Skal enheder standardiseres? Skal sikkerhedsalarm­er triageres? Skal onboarding og offboarding være gentagelig? Skal licenser tildeles via grupper?

Beslutningslag

Spørgsmål

Planmæssig betydning

Produktivitet

Hvilke apps og arbejdsformer kræver brugeren?

Basic vs. Standard/Premium

Sikkerhed

Hvilke data, enheder og risici skal kontrolleres?

Standard vs. Premium

Drift

Hvor meget central administration kræves?

Premium bliver mere relevant

Økonomi

Hvad er totalomkostningen, ikke kun licensprisen?

Rollebaseret model

flowchart TD
    Decision[Licensbeslutning] --> Productivity[Produktivitet]
    Decision --> Security[Sikkerhed]
    Decision --> Operations[Drift]
    Productivity --> Plan[Planvalg]
    Security --> Plan
    Operations --> Plan

Denne trelagsmodel forhindrer to typiske fejl. Den første fejl er at vælge Basic til en bruger, der reelt kræver desktopapps. Den anden fejl er at vælge Standard til en bruger, der produktivitetsmæssigt er dækket, men sikkerhedsmæssigt burde være på Premium.

Desktopapps er ikke den eneste forskel

Mange sammenligninger reducerer forskellen mellem Basic og Standard til spørgsmålet om Office-desktopapps. Det er en vigtig forskel, men ikke den eneste. Desktopapps påvirker brugeroplevelse, offlinearbejde, integrationer, makroer, regnearksmodeller og klassiske dokumentflows. Men Standard og Premium skal også vurderes i forhold til virksomhedens samlede styringsmodel.

Hvis en virksomhed kun spørger “har brugeren brug for installeret Word?”, overser den ofte spørgsmål som: skal brugerens laptop krypteres, styres og opdateres? Skal adgangen begrænses, hvis enheden ikke overholder politikker? Skal virksomheden kunne reagere på endpointtrusler? Skal brugeren have adgang til følsomme data uden for kontoret? Skal IT kunne dokumentere sikkerhedstilstanden?

Spørgsmål

Hvis ja, peger det ofte mod

Skal brugeren have fulde Office-desktopapps?

Standard eller Premium

Skal brugerens enhed administreres centralt?

Premium

Skal endpoints beskyttes med Microsofts SMB-endpointplatform?

Premium

Skal brugeren arbejde sikkert fra flere placeringer?

Ofte Premium

Kan brugeren arbejde fuldt i browser?

Basic kan vurderes

Er brugeren lavrisiko og har simple arbejdsopgaver?

Basic kan være nok

flowchart TD
    Question[Licensspørgsmål] --> Desktop{Behov for desktopapps?}
    Desktop -->|Ja| StandardOrPremium[Standard eller Premium]
    Desktop -->|Nej| Browser[Basic kan vurderes]
    StandardOrPremium --> Control{Behov for enheds- og sikkerhedskontrol?}
    Control -->|Ja| Premium[Premium]
    Control -->|Nej| Standard[Standard]

Den praktiske konsekvens er, at Standard ikke nødvendigvis er “standardvalget” for alle kontorbrugere. Den er standardvalget for kontorproduktivitet. Hvis kontorbrugeren også er en højrisikobruger, kan Premium være mere korrekt.

Sikkerhed, identitet og enheder

Business Premiums vigtigste strategiske forskel er dens rolle i sikkerhed og enhedsstyring. I en moderne Microsoft 365-arkitektur hænger identitet, enhed og adgang sammen. Brugeren logger ind med en identitet. Identiteten tilgår cloudapps. Enheden kan være kendt eller ukendt, compliant eller ikke compliant, virksomhedsejet eller privat. Data kan være almindelige, interne, følsomme eller regulerede.

Hvis virksomheden ikke kan styre eller vurdere enheden, bliver adgangsmodellen svagere. Hvis endpointbeskyttelsen ikke er centraliseret, bliver det sværere at opdage trusler. Hvis brugeren har adgang til følsomme data fra en uadministreret maskine, øges risikoen. Derfor kan Premium være et sikkerhedsvalg, selv for brugere der produktivitetsmæssigt kunne klare sig med Standard.

flowchart TD
    User[Bruger] --> Identity[Identitet]
    Identity --> Access[Adgang til Microsoft 365]
    Device[Enhed] --> Compliance[Compliance og device posture]
    Premium[Business Premium] --> Intune[Intune]
    Premium --> Defender[Defender for Business]
    Intune --> Compliance
    Defender --> EndpointRisk[Endpointrisiko]
    Compliance --> AccessDecision{Adgangsbeslutning}
    EndpointRisk --> AccessDecision
    Identity --> AccessDecision

Risikoscenarie

Licensmæssig vurdering

Sælger arbejder fra laptop hos kunder

Premium bør vurderes på grund af enhed, data og mobilitet

Økonomi håndterer fakturaer og betalingsoplysninger

Premium bør vurderes på grund af phishing- og datarisiko

Ledelse har adgang til følsomme dokumenter

Premium bør ofte være udgangspunkt

Intern bruger læser simple Teams-beskeder fra browser

Basic kan være tilstrækkelig

Administrativ bruger producerer mange Office-dokumenter

Standard eller Premium afhængigt af risiko

IT-administrator bruger privilegeret adgang

Premium eller stærkere model bør vurderes sammen med admin-governance

Læs også Microsoft Intune forklaret, Microsoft Defender for Business forklaret og Conditional Access forklaret.

Økonomi og totalomkostning

Licensøkonomi bør vurderes som totalomkostning. Den synlige pris er kun én del. Den skjulte pris ligger i support, manuel drift, sikkerhedsrisiko, brugerfrustration, ekstra tredjepartsprodukter, mistet produktivitet og teknisk gæld.

Business Basic kan være økonomisk stærk, hvis brugeren reelt passer til browsermodellen. Den kan være dyr, hvis brugeren konstant mangler desktopfunktioner. Business Standard kan være økonomisk stærk for klassiske kontorbrugere. Den kan være utilstrækkelig, hvis virksomheden efterfølgende skal købe og drive separate værktøjer til enhedsstyring og endpointbeskyttelse. Business Premium kan være økonomisk stærk, hvis virksomheden bruger Intune, Defender og identitetsfunktionerne aktivt. Den kan være overlicensering, hvis funktionerne ikke implementeres.

Valg

Synlig fordel

Skjult risiko

Basic til mange

Lavere licensudgift

Produktivitets- og supportproblemer hvis brugerne kræver desktopapps

Standard til alle

Enkel og velkendt kontoroplevelse

Manglende central enhedsstyring og endpointkontrol

Premium til alle

Ensartet sikkerheds- og administrationsgrundlag

Overlicensering hvis funktionerne ikke implementeres

Rollebaseret model

Bedre match mellem behov og pris

Kræver governance og løbende review

flowchart LR
    LicenseCost[Licenspris] --> TCO[Totalomkostning]
    Support[Supportbehov] --> TCO
    SecurityRisk[Sikkerhedsrisiko] --> TCO
    ManualOps[Manuel drift] --> TCO
    Productivity[Produktivitetstab eller gevinst] --> TCO

Den bedste økonomiske model er ofte rollebaseret. Ikke fordi rollebaseret licensering altid giver laveste månedlige faktura, men fordi den reducerer forkert tildeling. Den beskytter de brugere, der kræver mere kontrol. Den undgår at betale for avancerede funktioner til brugere, der aldrig kan bruge dem. Den gør økonomien forklarbar.

Rollebaseret licensdesign

Rollebaseret licensdesign betyder, at virksomheden definerer standardprofiler og knytter licensvalg til arbejdsform, enhedstype, datarisiko og driftskrav.

En praktisk model kan have fire eller fem profiler. Basisbrugere får Basic, hvis de reelt kan arbejde i web og mobil. Kontorbrugere får Standard, hvis de kræver desktopapps men ikke har særlige enheds- eller sikkerhedskrav. Sikkerhedsbrugere får Premium, hvis de håndterer følsomme data, bruger firmalaptops eller arbejder mobilt. Administratorer vurderes særskilt, fordi privilegeret adgang kræver stærkere governance. Frontline- eller specialbrugere kan kræve særskilte vurderinger, afhængigt af arbejdsformen.

Profil

Typisk plan

Beslutningsprincip

Webbaseret bruger

Business Basic

Kan arbejde i browser/mobil og har lavere risikoprofil

Klassisk kontorbruger

Business Standard

Har behov for fulde Office-desktopapps

Mobil/sikkerhedsbruger

Business Premium

Kræver enhedsstyring, endpointbeskyttelse eller stærkere kontrol

Ledelse/økonomi/HR

Ofte Business Premium

Håndterer følsomme data og har højere konsekvens ved kompromittering

Administrator

Særskilt vurdering

Privilegeret adgang kræver stærkere kontrol og review

flowchart TD
    User[Bruger] --> Workstyle[Arbejdsform]
    User --> Device[Enhedstype]
    User --> Data[Dataklasse]
    User --> Risk[Risikoprofil]
    Workstyle --> Profile[Licensprofil]
    Device --> Profile
    Data --> Profile
    Risk --> Profile
    Profile --> Basic[Basic]
    Profile --> Standard[Standard]
    Profile --> Premium[Premium]

Rollebaseret design skal være enkelt nok til at kunne drives. Hvis virksomheden har 27 licensprofiler, bliver modellen svær at forstå. Hvis virksomheden kun har én profil, bliver modellen ofte upræcis. Et godt udgangspunkt er få standardprofiler og en kontrolleret undtagelsesproces.

Beslutningsmodel

En god beslutningsmodel skal stille spørgsmål i rigtig rækkefølge. Start med arbejdsformen. Fortsæt med desktopbehov. Vurder derefter enhed, data og sikkerhed. Til sidst vurderes drift og økonomi.

flowchart TD
    Start[Start med brugerrollen] --> Browser{Kan brugeren arbejde fuldt i browser og mobil?}
    Browser -->|Ja| RiskBasic{Lav datarisiko og ingen central devicekrav?}
    RiskBasic -->|Ja| Basic[Business Basic]
    RiskBasic -->|Nej| PremiumReview[Vurder Business Premium]
    Browser -->|Nej| Desktop{Kræver brugeren fulde desktopapps?}
    Desktop -->|Ja| Security{Kræves Intune, Defender eller stærkere adgangskontrol?}
    Security -->|Ja| Premium[Business Premium]
    Security -->|Nej| Standard[Business Standard]
    Desktop -->|Nej| Reassess[Vurder arbejdsform og specialbehov]

Modellen skal ikke bruges mekanisk. En bruger kan produktivitetsmæssigt passe til Standard, men sikkerhedsmæssigt kræve Premium. En bruger kan produktivitetsmæssigt passe til Basic, men stadig kræve Premium, hvis rollen håndterer følsomme data fra firmalaptop. En bruger kan have behov for desktopapps, men ikke nødvendigvis for Premium, hvis enheds- og sikkerhedsmodellen håndteres på anden måde.

Beslutningspunkt

Typisk konsekvens

Browserarbejde er nok

Basic kan vurderes

Desktopapps er nødvendige

Standard eller Premium

Firmalaptop skal styres

Premium bør vurderes

Endpointbeskyttelse skal samles i Microsoft

Premium bør vurderes

Brugeren håndterer følsomme data

Premium bør ofte vurderes

Brugeren er administrator

Særskilt governance og stærkere kontrol

Funktioner implementeres ikke

Premium kan blive underudnyttet

Governance og review

Licensvalg er ikke en engangsbeslutning. Virksomheden ændrer sig. Microsoft ændrer planer og funktioner. Brugere skifter roller. Enheder udskiftes. Nye compliancekrav opstår. Derfor skal Basic, Standard og Premium indgå i en governanceproces.

Governance handler om at kunne forklare hvem der får hvilken plan og hvorfor. Det bør være tydeligt, hvilke roller der får Basic, hvilke roller der får Standard, og hvilke roller der får Premium. Undtagelser bør have ejer og reviewdato. Hvis en bruger får Premium på grund af en bestemt risiko, bør den risiko være dokumenteret. Hvis en bruger får Basic for at spare penge, bør virksomheden have bekræftet, at arbejdsformen faktisk passer.

Governancefelt

Eksempel

Licensprofil

Kontorbruger

Standardplan

Business Standard

Kriterier

Desktopapps nødvendige, lavere enhedsrisiko

Undtagelse

Premium ved firmalaptop med kundedata

Ejer

IT-ansvarlig

Reviewfrekvens

Kvartalsvist eller halvårligt

Rapportering

Antal Basic, Standard, Premium, direkte tildelinger og undtagelser

erDiagram
    USER_ROLE ||--|| LICENSE_PROFILE : maps_to
    LICENSE_PROFILE ||--|| BUSINESS_PLAN : assigns
    LICENSE_EXCEPTION ||--|| OWNER : approved_by
    LICENSE_EXCEPTION ||--|| REVIEW_DATE : requires
    LICENSE_REVIEW ||--o{ FINDING : produces

En moden governanceproces bør inkludere onboarding, rolleændringer, offboarding og kvartalsvist review. Ved onboarding tildeles licensen efter profil. Ved rolleændring vurderes licensen igen. Ved offboarding fjernes licensen først efter korrekt håndtering af mailbox, OneDrive, adgang og data. Ved review findes overlicensering, underlicensering og gamle undtagelser.

Almindelige fejl og begrænsninger

Den første fejl er at vælge Basic alene på grund af pris. Hvis brugeren arbejder tungt i Outlook eller Excel, bliver Basic ofte en falsk besparelse. Den anden fejl er at vælge Standard til alle, fordi det er nemt. Det kan efterlade mobile og risikofyldte brugere uden central enhedsstyring og endpointbeskyttelse. Den tredje fejl er at vælge Premium til alle uden at implementere Intune, Defender og governance. Det giver højere pris uden tilsvarende modenhed.

Fejl

Konsekvens

Bedre tilgang

Basic vælges kun på pris

Brugere mangler desktopfunktioner og supportbehov stiger

Vurder arbejdsform først

Standard bruges som standard til alle

Højrisikobrugere kan være underbeskyttet

Vurder sikkerhed og enheder

Premium købes uden implementering

Funktioner betales, men bruges ikke

Lav implementerings- og driftsplan

Én licens til alle

Over- eller underlicensering

Brug rollebaserede profiler

Ingen review

Gamle tildelinger og undtagelser bliver stående

Review kvartalsvist eller halvårligt

Enhedsstyring overses

Firmalaptops bliver svære at kontrollere

Vurder Intune-behov

Endpointbeskyttelse vurderes separat fra licenser

Overlap eller huller i sikkerhed

Sammenlign licens og sikkerhedsværktøjer samlet

Licenser fjernes for hurtigt ved offboarding

Risiko for datatab eller tab af adgang til historik

Følg offboardingproces

Den største licensrisiko er ikke at betale for meget. Den største risiko er at tro, at virksomheden har en bestemt sikkerheds- og driftsmodel, mens licensvalget reelt ikke understøtter den.

Eksempel: Nordic Retail A/S

Nordic Retail A/S har 55 medarbejdere fordelt på butik, lager, kontor, salg og ledelse. Før licensreviewet havde næsten alle Business Standard. Modellen var nem at administrere, men den passede ikke længere til virkeligheden. Butiksmedarbejderne arbejdede primært i Teams og browser. Lageret brugte få dokumenter. Kontoret havde brug for Outlook, Excel og Word. Salgsteamet brugte firmalaptops og kundedata. Ledelsen havde adgang til følsomme dokumenter og arbejdede ofte uden for kontoret.

Efter reviewet lavede virksomheden en rollebaseret model:

Brugergruppe

Arbejdsform

Plan

Begrundelse

Butik

Teams, webmail og simple filer

Business Basic

Arbejdet kan klares i browser/mobil

Lager

Let cloudarbejde og interne beskeder

Business Basic

Begrænset dokumentproduktion

Kontor

Outlook, Word, Excel og Teams

Business Standard

Kræver fuld desktopproduktivitet

Salg

Laptop, kundedata og mobilitet

Business Premium

Kræver enhedsstyring og endpointbeskyttelse

Ledelse

Følsomme data og ekstern adgang

Business Premium

Høj konsekvens ved kompromittering

flowchart TD
    Nordic[Nordic Retail A/S] --> BasicUsers[Butik og lager: Basic]
    Nordic --> StandardUsers[Kontor: Standard]
    Nordic --> PremiumUsers[Salg og ledelse: Premium]
    BasicUsers --> Savings[Reduceret overlicensering]
    StandardUsers --> Productivity[Stabil produktivitet]
    PremiumUsers --> Control[Stærkere kontrol og sikkerhed]

Modellen gav tre gevinster. Først blev Basic brugt der, hvor webbaseret arbejde faktisk passede. Dernæst blev Standard bevaret for brugere med reelt behov for desktopapps. Endelig blev Premium målrettet de brugere, hvor risikoen og enhedsbehovet retfærdiggjorde en mere avanceret licens.

Det vigtigste var ikke besparelsen alene. Det vigtigste var, at licensmodellen nu kunne forklares. Økonomi kunne se hvorfor ikke alle fik Premium. Ledelsen kunne se hvorfor salg og ledelse gjorde. IT kunne bygge en driftsmodel omkring Intune og Defender for de brugere, der havde størst behov.

Best practices

Start med arbejdsform, ikke pris. Spørg om brugeren reelt kan arbejde i browser, eller om fulde desktopapps er nødvendige.

Skeln mellem produktivitetsbehov og kontrolbehov. Standard kan løse produktivitet uden at løse enhedsstyring og endpointbeskyttelse.

Brug Business Basic til brugere, der reelt passer til browser- og mobilmodellen. Undgå at bruge Basic som en reduceret desktoparbejdsplads.

Brug Business Standard til klassiske kontorbrugere, der har brug for Outlook, Word, Excel og PowerPoint på pc eller Mac, men hvor sikkerheds- og enhedsbehovet håndteres på anden måde eller er lavere.

Brug Business Premium til brugere, hvor enhedsstyring, endpointbeskyttelse, mobilitet, følsomme data eller højere risikoprofil gør central kontrol vigtig.

Definér få standardprofiler. For mange profiler gør modellen svær at drive. For få profiler gør modellen upræcis.

Dokumentér undtagelser. En bruger på en anden plan end rollen tilsiger bør have en begrundelse og reviewdato.

Implementér de funktioner, Premium betaler for. Premium uden Intune-politikker, Defender-drift og adgangsgovernance er ofte underudnyttet.

Review licenser ved onboarding, offboarding, rolleændringer og kvartalsvist eller halvårligt driftstjek.

Kobl licensreview til sikkerhedsreview. Brugere med følsomme data, firmalaptops eller privilegerede roller bør ikke vurderes ud fra appbehov alene.

FAQ

Business Basic er primært web- og mobilbaseret cloudproduktivitet. Business Standard tilføjer installerbare Office-apps. Business Premium tilføjer sikkerheds- og administrationsfunktioner som Intune og Defender for Business oven på produktivitetslaget.

Nej. Business Basic er en anden arbejdsmodel. Den passer bedst til brugere, der kan arbejde i browser og mobilapps uden fuld desktopafhængighed.

Ja, Business Basic inkluderer business-mail og kalender via Exchange Online.

Ja, men som web- og mobilapps, ikke som den fulde installerbare desktopapp-model på pc eller Mac.

Når brugeren primært arbejder i browser, Teams, webmail, OneDrive og SharePoint og ikke har tungt behov for desktopapps.

Når brugeren forventer fuld Outlook-, Excel-, Word- eller PowerPoint-oplevelse på computeren, eller når rollen kræver stærkere enheds- og sikkerhedskontrol.

Business Standard tilføjer desktop-, web- og mobilversioner af Office-apps som Word, Excel, PowerPoint og Outlook.

Til klassiske kontorbrugere, der producerer dokumenter, arbejder tungt i Outlook eller Excel og har brug for Office-apps installeret på computer.

Det afhænger af behovet. Standard dækker produktivitet, men ikke den samme centrale enhedsstyring og endpointbeskyttelse som Premium.

Business Premium tilføjer blandt andet Intune, Defender for Business og stærkere sikkerheds- og administrationsmuligheder oven på produktivitetslaget.

Når brugeren har firmalaptop, håndterer følsomme data, arbejder mobilt, har høj risikoprofil eller når virksomheden vil samle enhedsstyring og endpointbeskyttelse i Microsoft 365.

Ikke nødvendigvis. Premium bør gives til brugere, hvor funktionerne giver reel værdi og bliver implementeret.

Det kan det være. Hvis Intune, Defender og adgangspolitikker ikke sættes op og drives, udnyttes en stor del af Premiums værdi ikke.

Ja. Mange virksomheder bør bruge en rollebaseret blanding, hvis brugerbehovene er forskellige.

Ledelse bør ofte vurderes til Premium, fordi adgang til følsomme data og mobil arbejdsmåde øger risikoen.

Ofte Premium, hvis de håndterer følsomme data, betalingsoplysninger eller persondata fra firmalaptops eller mobile arbejdsmiljøer.

Basic kan være relevant, hvis arbejdet primært foregår i Teams, browser og simple cloudapps. Det afhænger dog af enheder og dataadgang.

At vælge ud fra pris alene uden at vurdere arbejdsform, enheder, data, sikkerhed og drift.

At vælge Standard til alle, fordi det er nemt, selvom nogle brugere burde have Premium og andre kunne nøjes med Basic.

Kortlæg brugerroller, arbejdsform, appbehov, enheder, dataadgang og sikkerhedskrav. Derefter defineres licensprofiler.

Mindst halvårligt og altid ved onboarding, offboarding, rolleændringer, nye enhedspolitikker eller ændrede sikkerhedskrav.

IT bør eje den tekniske vurdering, økonomi bør eje budgetoverblikket, og ledelsen bør eje risikovilligheden. Den praktiske model bør være fælles.

Konklusion

Business Basic, Business Standard og Business Premium er ikke bare tre prisniveauer. De er tre forskellige modeller for Microsoft 365-arbejdspladsen. Basic passer til web- og mobilorienterede brugere. Standard passer til klassiske kontorbrugere med behov for fulde Office-desktopapps. Premium passer til brugere og virksomheder, der også kræver central enhedsstyring, endpointbeskyttelse og en mere moden sikkerheds- og adgangsmodel.

Den rigtige beslutning afhænger af arbejdsform, data, enheder, risiko og drift. En virksomhed kan spare penge ved at bruge Basic rigtigt. Den kan øge produktiviteten ved at bruge Standard rigtigt. Og den kan reducere risiko og manuel drift ved at bruge Premium rigtigt.

Den bedste licensstrategi er derfor sjældent “samme plan til alle”. Den bedste strategi er en enkel, dokumenteret og rollebaseret model, hvor hver plan bruges til det, den teknisk er bedst til.

Kilder og videre læsning

CH
Skrevet af


Seneste blogindlæg