Najczęstsze pułapki licencjonowania Microsoft 365

Czym jest tenant Microsoft?

Tenant Microsoft to wydzielone środowisko organizacji w usługach Microsoft 365 oraz Microsoft Azure. W jednym tenantcie zarządza się użytkownikami, licencjami, usługami, zabezpieczeniami oraz konfiguracją całego środowiska chmurowego.

Wiele organizacji zakłada, że skoro administrator może włączyć daną funkcję w centrum administracyjnym Microsoft, oznacza to automatycznie możliwość legalnego z niej korzystania. W praktyce jest inaczej.

Uprawnienia techniczne nie zawsze są równoznaczne z uprawnieniami licencyjnymi.

Zasady korzystania z usług Microsoft określają przede wszystkim dokumenty Microsoft Customer Agreement (MCA) oraz Microsoft Product Terms. To właśnie one definiują, kto i w jaki sposób może korzystać z poszczególnych funkcji Microsoft 365.

To jedna z najczęstszych przyczyn problemów wykrywanych podczas audytów licencyjnych Microsoft.

Dlaczego licencjonowanie Microsoft Cloud sprawia tyle problemów?

Model subskrypcyjny Microsoft 365 jest bardzo elastyczny. Administrator może w kilka minut:

• przypisać nową licencję,
• uruchomić usługę,
• aktywować dodatkowe zabezpieczenia,
• zwiększyć pojemność skrzynki,
• włączyć nowe funkcje Microsoft Entra lub Defender.

Problem polega na tym, że panel administracyjny nie weryfikuje zgodności z warunkami licencji.

Możliwe jest uruchomienie funkcji, do której organizacja formalnie nie posiada odpowiednich uprawnień. Takie niezgodności często pozostają niewidoczne przez wiele miesięcy i wychodzą na jaw dopiero podczas audytu producenta.

3 Najczęstsze pułapki licencjonowania Microsoft 365

Mit licencji "per tenant"

Część zaawansowanych usług bezpieczeństwa i zarządzania (np. Microsoft Entra ID P1/P2, usługi Defender, wybrane funkcje Compliance) aktywuje się globalnie na poziomie całej organizacji (Tenant) w momencie zakupu choćby jednej sztuki.

• Konsekwencje: Technicznie funkcja (np. dostęp warunkowy Conditional Access) zaczyna działać dla wszystkich pracowników w firmie.
• Ryzyko: Legalnie z tej funkcji mogą korzystać wyłącznie osoby, które posiadają przypisaną dedykowaną licencję. Uruchomienie zabezpieczeń dla 500 osób na podstawie zakupu 5 licencji testowych to jedna z najczęstszych i najbardziej kosztownych pułapek audytowych.

Nieprawidłowe wykorzystanie licencji Microsoft 365 F1 i F3

Plany z serii "F" (Frontline Worker) są bardzo atrakcyjne cenowo, ale stworzono je wyłącznie dla pracowników pierwszej linii (np. kurierów, pracowników produkcji, personelu medycznego).

• Konsekwencje: Umowa ściśle definiuje, kto może korzystać z planów F. Pracownik ten nie może spędzać większości czasu przy biurku ani posiadać dedykowanego komputera PC. Dodatkowo, plany te posiadają rygorystyczne ograniczenia techniczne.
• Ryzyko: Masowe kupowanie planów F1/F3 dla pracowników biurowych lub administracji w celu cięcia kosztów jest bezpośrednim naruszeniem warunków licencyjnych.

Współdzielenie jednego konta przez kilka osób

Licencjonowanie Microsoft 365 opiera się na zasadzie przypisania licencji do konkretnego użytkownika (tzw. User Subscription License). Współdzielenie jednego konta imiennego lub korzystanie z jednego wspólnego konta pracowniczego przez kilka osób to poważne błędy, które niosą za sobą ryzyko prawne, finansowe i techniczne.

• Konsekwencje: Łamanie warunków umowy - każdy użytkownik uzyskujący dostęp do usług pakietu Office/Microsoft 365 musi posiadać osobną, dedykowaną licencję. Korzystanie z jednego konta przez wiele osób wprost narusza postanowienia licencyjne firmy Microsoft.
• Ryzyko: W przypadku audytu legalności oprogramowania, Microsoft potraktuje takie działanie jako korzystanie z oprogramowania bez licencji. Skutkuje to koniecznością dokupienia brakujących subskrypcji wstecz oraz potencjalnymi karami umownymi.

Jak uniknąć błędów licencyjnych w Microsoft 365?

Najlepszym sposobem ograniczenia ryzyka jest regularna analiza wykorzystania licencji oraz porównywanie konfiguracji środowiska z obowiązującymi warunkami Microsoft Product Terms.

Warto okresowo sprawdzać między innymi:

• przypisanie licencji użytkownikom,
• wykorzystanie Shared Mailbox,
• konfigurację Microsoft Entra,
• aktywowane usługi Microsoft Defender,
• wykorzystanie planów Frontline,
• zgodność konfiguracji z Microsoft Customer Agreement.

Szkolenie Pułapki licencjonowania Microsoft Cloud

Jeżeli odpowiadasz za środowisko Microsoft 365, warto regularnie weryfikować zgodność licencyjną organizacji. Podczas szkolenia Microsoft Cloud - Pułapki Licencyjne omawiamy najczęstsze błędy wykrywane podczas audytów, wyjaśniamy zasady wynikające z Microsoft Product Terms oraz pokazujemy, jak bezpiecznie zarządzać licencjami Microsoft 365 i Microsoft Azure.