Microsoft 365 Lisans Seçimi: Business Premium, E3 ve E5 Karşılaştırması

Microsoft 365 lisansı çoğu kurumda fiyat listesine bakılarak seçilir; eksik özellik, Autopilot veya koşullu erişim projesi başladığında ortaya çıkar ve pahalı bir yükseltmeyle kapatılır. Doğru sıra tersidir: önce hangi yönetim, güvenlik ve uyum bileşenine gerçekten ihtiyaç olduğunu yazın, sonra bu ihtiyacı en az sayıda farklı lisansla karşılayın. Aşağıda Business Premium, E3, E5 ve Frontline planlarını bileşen düzeyinde karşılaştırıyor, rol bazlı karma lisans örneği ve mevcut lisans kullanımını raporlama yöntemini veriyoruz.

Lisans kararını belirleyen sorular

Paket adlarına bakmadan önce, mevcut sistem altyapısını da hesaba katarak aşağıdaki soruların yanıtını yazılı hale getirin. Her yanıt belirli bir lisans bileşenine karşılık gelir.

• Kullanıcı sayısı: Toplam kullanıcı ve önümüzdeki iki–üç yıldaki büyüme 300’ü aşacak mı?
• Masaüstü Office: Kullanıcıların Word, Excel ve Outlook’un masaüstü sürümüne ihtiyacı var mı, yoksa web ve mobil sürümler yeterli mi?
• Cihaz yönetimi: Windows ve mobil cihazlar Intune ile yönetilecek mi, Autopilot ile kurulum yapılacak mı?
• Kimlik koruması: Koşullu erişim yeterli mi, yoksa risk tabanlı politikalar ve ayrıcalıklı kimlik yönetimi (PIM) de gerekli mi?
• Uç nokta güvenliği: Mevcut bir EDR çözümü var mı, yoksa Microsoft Defender ailesi bu işi görecek mi?
• Uyum ve kayıt: Gelişmiş eDiscovery, uzun süreli denetim kaydı, otomatik hassasiyet etiketleme ya da iç tehdit yönetimi gibi gereksinimler var mı?
• Telefon: Teams Phone ile santral değişimi planlanıyor mu?
• Masaüstü olmayan çalışanlar: Sahada, üretimde veya vardiyalı çalışan, paylaşılan cihaz kullanan personel var mı?

Bu liste boş bırakılırsa lisans kararı satış teklifine göre verilir.

Business planları ile Enterprise planları arasındaki sınırlar

Business ailesi (Basic, Standard, Premium) küçük ve orta ölçekli kurumlar için tasarlanmıştır ve satın alma sınırı 300 lisanstır. Sınırın plan bazında nasıl uygulandığını satın alma kanalınızla doğrulayın. Enterprise ailesinde (E3, E5) kullanıcı sınırı yoktur.

• Business Basic: Exchange Online, Teams, SharePoint ve OneDrive; Office uygulamalarının yalnız web ve mobil sürümleri.
• Business Standard: Basic’e ek olarak Microsoft 365 Apps for business masaüstü uygulamaları.
• Business Premium: Standard’a ek olarak Intune Plan 1, Entra ID P1, Defender for Business, Defender for Office 365 Plan 1, Purview Information Protection ve Exchange Online Archiving.
• Microsoft 365 E3: Microsoft 365 Apps for enterprise, Exchange Online Plan 2, Entra ID P1, Intune Plan 1, Defender for Endpoint Plan 1 ve Windows Enterprise E3 hakları.
• Microsoft 365 E5: E3’e ek olarak Entra ID P2, Defender XDR ailesinin üst planları, Purview’in gelişmiş uyum bileşenleri, Teams Phone ve Power BI Pro.

Sahada en sık karışan iki ad: Office 365 E3 ve Microsoft 365 E3. Aynı şey değiller. Office 365 E3; Intune, Entra ID P1 ve Windows Enterprise haklarını içermez. Cihaz yönetimi planlanıyorsa Office 365 E3 tek başına yetmez.

Bileşen karşılaştırma tablosu: Intune, Entra ID, Defender, Purview

Tablodan iki pratik sonuç çıkar. Birincisi: 300 kullanıcının altındaki bir kurumda Business Premium, E3’te olmayan Defender for Office 365 Plan 1’i ve EDR özellikleri taşıyan Defender for Business’ı içerir; güvenlik tarafında E3’ten zayıf değildir. İkincisi: E3’ten E5’e geçişin asıl gerekçesi genellikle Entra ID P2 (risk tabanlı koşullu erişim, PIM), Defender for Identity ve Purview’in gelişmiş bileşenleridir. Bu bileşenlerin nasıl yapılandırılacağı Microsoft 365 güvenlik kontrol listesi rehberinin konusu. Lisans yalnız kapıyı açar. Yapılandırma ayrı iştir.

Frontline çalışanları için F1 ve F3

Frontline planları vardiyalı, sahada veya üretimde çalışan, çoğunlukla paylaşılan ya da mobil cihaz kullanan personel için tasarlanmıştır. Bu lisansların kullanımı Microsoft’un frontline çalışanı tanımına ve ürün koşullarına bağlıdır; uygunluğu satın almadan önce doğrulayın.

• Microsoft 365 F1: Teams, SharePoint ve sınırlı OneDrive erişimi. E-posta kutusu ve Office uygulamalarında düzenleme hakkı yoktur. Duyuru, vardiya ve iç iletişim için uygundur.
• Microsoft 365 F3: F1’e ek olarak sınırlı boyutlu (kiosk) posta kutusu ile Office web ve mobil uygulamalarında düzenleme. Masaüstü Office uygulamaları yoktur. Intune ve Entra ID P1 bileşenleri sayesinde paylaşılan cihazlar yönetilebilir.

Üretim sahasında bir terminali vardiyalarla paylaşan personel F3 ile yönetilebilir; aynı sahadaki planlama mühendisi ise masaüstü Excel ve tam posta kutusu ihtiyacı nedeniyle Business Premium veya E3 almalıdır. Bu ayrım, toplam lisans maliyetini özellik kaybetmeden düşürmenin en doğrudan yoludur.

Rol bazlı karma lisanslama örneği

Aşağıdaki tablo 180 kullanıcılı bir üretim firması için örnek bir dağılımdır; rakamlar hesap örneğidir, gerçek bir kuruma ait değildir.

Bu modelde E5’e geçmeden, yalnız gereken kullanıcılara eklenti (add-on) ile özellik kazandırılır. E3 kullanan kurumlar da Microsoft 365 E5 Security veya E5 Compliance eklentileriyle güvenlik ya da uyum bileşenlerini paket değiştirmeden ekleyebilir. Eklenti stratejisinin bir sınırı var: bir özelliği kullanıcıların büyük kısmı için eklentiyle almak, üst paketin toplamından pahalıya gelebilir. Karşılaştırmayı güncel fiyatlarla yapın, tahminle değil.

Lisans atamasını grup tabanlı lisanslama (group-based licensing) ile yönetin. Bu özellik Entra ID P1 gerektirir; Business Premium ve E3 içerir. Rol grupları şirket içi AD’den senkronize ediliyorsa işe giriş ve çıkışta lisans ataması kendiliğinden olur. Kullanıcıya elle lisans atanan tenant’larda bir yıl sonra kimse kimin neyi neden taşıdığını bilmez. Senkronizasyon tasarımı için Entra Connect Sync ve Cloud Sync karşılaştırması yazısına bakabilirsiniz.

Mevcut lisans kullanımını raporlama

Yenileme döneminden önce mevcut lisansların gerçekten kullanılıp kullanılmadığını ölçün. Microsoft Graph PowerShell ile tenant’taki abonelikler ve kullanıcı bazında atamalar şöyle çıkarılır:

Connect-MgGraph -Scopes "Organization.Read.All","User.Read.All","AuditLog.Read.All"

# Abonelikler: satın alınan ve kullanılan adet
Get-MgSubscribedSku |
  Select-Object SkuPartNumber, ConsumedUnits,
    @{n='Satinalinan'; e={$_.PrepaidUnits.Enabled}}

# SKU kimliklerini okunur adlara eşleme
$sku = @{}
Get-MgSubscribedSku | ForEach-Object { $sku[$_.SkuId] = $_.SkuPartNumber }

# Lisanslı kullanıcılar, hesap durumu ve son oturum açma
Get-MgUser -All -Property DisplayName,UserPrincipalName,AccountEnabled,AssignedLicenses,SignInActivity |
  Where-Object { $_.AssignedLicenses.Count -gt 0 } |
  Select-Object DisplayName, UserPrincipalName, AccountEnabled,
    @{n='SonGiris'; e={$_.SignInActivity.LastSignInDateTime}},
    @{n='Lisanslar'; e={($_.AssignedLicenses.SkuId | ForEach-Object { $sku[$_] }) -join ';'}} |
  Export-Csv C:\Rapor\lisans-envanteri.csv -NoTypeInformation -Encoding UTF8

SignInActivity özelliği Entra ID P1 gerektirir ve okumak için AuditLog.Read.All izni gerekir. SKU adları teknik kısaltmalardır: SPB Business Premium, SPE_E3 Microsoft 365 E3, ENTERPRISEPACK Office 365 E3’tür; O365_BUSINESS_PREMIUM ise adına rağmen Business Standard’a karşılık gelir. Kesin eşleme için Microsoft’un lisans ürün adları ve hizmet planı tanımlayıcıları tablosunu kullanın.

Raporda önce şu satırlara bakın: devre dışı bırakılmış ama hâlâ lisans taşıyan hesaplar, 60–90 gündür oturum açmamış kullanıcılar, aynı kullanıcıda çakışan lisanslar (örneğin hem Business Standard hem Business Premium) ve paylaşılan posta kutusuna dönüştürülebilecek ayrılmış personel hesapları. Boşa ödenen lisans genellikle bu dört satırdadır.

Sık yapılan lisans hataları

• Office 365 E3’ü Microsoft 365 E3 sanmak: Intune ve Entra ID P1 eksik kalır; Autopilot ve koşullu erişim projesi lisans yüzünden durur.
• Tüm kullanıcılara aynı paketi almak: Frontline personeline masaüstü Office içeren lisans atamak, kullanılmayan haklar için ödeme yapmaktır.
• Ayrılan personelin lisansını hemen silmek: Lisans kaldırıldığında posta kutusu ve OneDrive verisi saklama süresi sonunda silinir. Önce veri sahipliği devri, paylaşılan posta kutusuna dönüştürme veya saklama politikası uygulanır.
• Eklentiyi üst paketle karşılaştırmamak: Kullanıcıların çoğuna eklenti alınıyorsa üst paket daha ekonomik olabilir.
• Lisansı yapılandırma sanmak: Business Premium satın almak cihazları korumaz; Intune, Defender ve koşullu erişim politikaları ayrıca tasarlanıp uygulanır. Atanmış lisans, açılmamış özelliktir.

Lisans dağılımı netleştikten sonra cihaz kurulumu için Windows Autopilot rehberi, hizmet sürekliliği planı için Microsoft 365 ve bulut altyapısında süreklilik yazısıyla devam edebilirsiniz. Lisans envanterinin çıkarılması ve rol bazlı modelin hazırlanması için bilişim danışmanlığı ile Microsoft 365 hizmetleri sayfalarına bakabilirsiniz.

Sık sorulan sorular

Business Premium ve E3 lisansları aynı tenant’ta birlikte kullanılabilir mi?

Evet. Bir tenant’ta Business, Enterprise ve Frontline lisansları birlikte bulunabilir ve kullanıcı bazında atanır. Politikalar lisans farklarını hesaba katmalıdır; örneğin Entra ID P2 gerektiren risk tabanlı bir politika yalnız P2 lisansı olan kullanıcılara uygulanabilir.

Paylaşılan posta kutusu için lisans gerekir mi?

Paylaşılan posta kutusu 50 GB’ı aşmıyorsa ve arşiv veya dava tutma (litigation hold) gibi özellikler gerekmiyorsa lisans gerektirmez. Bu sınırlardan biri aşılırsa Exchange Online Plan 2 veya uygun bir eklenti atanır. Paylaşılan posta kutusuna doğrudan oturum açılması önerilmez.

Business Premium’dan E3’e geçmek ne zaman gerekir?

Kullanıcı sayısı Business planlarının 300 lisans sınırına yaklaşıyorsa ya da 100 GB birincil posta kutusu veya E5 Security ve E5 Compliance eklentileri gibi Enterprise ailesine bağlı bileşenlere ihtiyaç varsa geçiş değerlendirilir. Tek başına güvenlik ihtiyacı çoğu zaman eklentilerle karşılanır.

Lisans fiyatlarını nereden doğrulamalıyım?

Fiyatlar ülkeye, para birimine, taahhüt süresine ve satın alma kanalına (doğrudan, CSP, kurumsal anlaşma) göre değişir. Güncel liste fiyatlarını Microsoft’un resmi Microsoft 365 plan karşılaştırma sayfalarından, size özel fiyatı ise satın alma kanalınızdan alın.