Microsoft 365 Business Premium für den Mittelstand, ehrlich betrachtet

Die meisten Mittelständler, mit denen ich spreche, kaufen ihre Sicherheit Stück für Stück. Ein Postfach hier, ein Antivirus-Abo dort, ein separates MFA-Tool, weil der Versicherer es verlangt hat, ein Geräteverwaltungsprodukt, das jemand getestet und nie vollständig ausgerollt hat. Jede Entscheidung ergab für sich Sinn. Zusammen ergeben sie eine höhere Rechnung und eine Sammlung von Tools, die nicht miteinander sprechen.

Microsoft 365 Business Premium existiert, um diesen Stapel auf eine Position zu reduzieren. Das ist der ehrliche Pitch, und für das richtige Unternehmen ist er ein guter. Aber wie bei allem, was als “alles inklusive” verkauft wird, hängt der Wert vollständig davon ab, ob man tatsächlich nutzt, was drin ist.

Wofür man tatsächlich zahlt

Business Premium ist die Produktivitätssuite, die die meisten Mittelständler in Business Standard ohnehin schon haben, plus die Sicherheits- und Management-Ebene, die sonst separat oder gar nicht gekauft wird. Praktisch gesehen ist diese zusätzliche Ebene Entra ID P1, Intune für die Geräteverwaltung, Defender for Business für den Endpunktschutz, und die Datenschutz- und Conditional-Access-Fähigkeiten, die aus einer Sammlung von Konten etwas machen, das man tatsächlich steuern kann.

Die kommerzielle Logik ist einfach. Als Einzelprodukte gekauft, kosten dieselben Fähigkeiten spürbar mehr als der Aufpreis zwischen Business Standard und Business Premium. Für ein Unternehmen unter der Nutzergrenze ist das einer der wenigen Fälle in der Microsoft-Lizenzierung, in dem das Bundle tatsächlich günstiger ist als die Einzelteile, nicht nur bequemer.

Wo es aufhört, Sinn zu ergeben

Zwei ehrliche Grenzen, denn eine Empfehlung, die nur Vorteile auflistet, ist keine Empfehlung, sondern eine Broschüre.

Die erste ist die Nutzergrenze. Business Premium ist bei 300 Nutzern gedeckelt. Das klingt weit weg, bis ein wachsendes Unternehmen die Grenze mitten im Jahr erreicht und den gesamten Tenant auf Enterprise-Lizenzierung umstellen muss, was ein völlig anderes Preisgespräch ist. Wer schon bei 250 liegt und wächst, sollte für E3 planen, statt es sich auf einem SKU bequem zu machen, aus dem man herauswächst.

Die zweite ist die Obergrenze der Sicherheitsstufe selbst. Defender for Business ist echter Schutz, aber es ist nicht der vollständige Defender for Endpoint Plan 2. Conditional Access auf P1 deckt Geräte-, Standort- und MFA-Bedingungen ab, aber nicht die risikobasierten, anmeldebewertenden Bedingungen, die P2 brauchen. Für die meisten Mittelständler ist diese Obergrenze in Ordnung, sie sind weit davon entfernt, das auszuschöpfen, was P1 bereits bietet. Aber ein reguliertes Unternehmen, oder eines mit einem echten Advanced-Threat-Profil, wird irgendwann Add-ons obendrauf brauchen, und das vorher zu wissen ist besser, als es während eines Audits zu entdecken.

Und das stille dritte Problem, das in der Praxis am meisten kostet: Business Premium kaufen und nur die Office-Apps ausrollen. Wenn Intune, Defender und Conditional Access ausgeschaltet bleiben, zahlt man den Premium-Preis für das Standard-Erlebnis. Das ist die häufigste Art, wie ich diese Lizenz verschwendet sehe, und es ist ein operatives Versäumnis, kein Lizenzproblem.

Eine einfache Roadmap für den Start

Man schaltet nicht alles auf einmal ein. Die Reihenfolge, die funktioniert:

1. Identität zuerst. MFA und eine Conditional-Access-Baseline durchsetzen, bevor irgendetwas anderes passiert. Es ist das Wirkungsvollste in der ganzen Suite und braucht keinen Geräte-Rollout, um Wert zu liefern.
2. Geräte als Nächstes. Firmengeräte in Intune aufnehmen und eine Compliance-Baseline setzen. Das ist es, was die Conditional-Access-Policy aus Schritt eins tatsächlich mit Bedeutung füllt, ein Gerät muss jetzt beweisen, dass es verwaltet ist.
3. Endpunktschutz. Diese aufgenommenen Geräte in Defender for Business onboarden. Weil sie schon in Intune sind, ist das ein Konfigurationsschritt, kein separates Projekt.
4. Datenschutz zuletzt. Vertraulichkeitsbezeichnungen und grundlegende Data Loss Prevention, sobald die Identitäts- und Geräteebene darunter tatsächlich durchgesetzt sind, nicht vorher.

Jeder Schritt macht den nächsten leichter, und jeder liefert für sich Wert, selbst wenn man dort ein Quartal lang pausiert.

Was ich tatsächlich empfehlen würde

Für nahezu jeden Mittelständler unter 300 Nutzern ist Business Premium der richtige Standard gegenüber Business Standard plus einer Schublade voller separater Sicherheitstools. Es ist günstiger für dieselbe Fähigkeit und deutlich einfacher zu betreiben. Aber man sollte es als Verpflichtung kaufen, den Security-Stack auszurollen, nicht als Office-Abo mit Extras, um die man sich später kümmert. Die Lizenz spart nur Geld, wenn die Fähigkeit darin auch tatsächlich eingeschaltet wird, und wer Intune und Conditional Access dieses Jahr nicht ausrollen wird, ist mit Standard besser dran und ehrlich damit, als für Premium zu zahlen und die Hälfte zu nutzen.