Microsoft 365 Lizenzen mischen: Regeln, Grenzen, Fallen

Kurz gesagt: Ja, Sie dürfen Microsoft-365-Lizenzen mischen. Business, Enterprise und Frontline laufen samt passender Add-ons im selben Tenant offiziell nebeneinander, jeder Nutzer bekommt genau die Lizenz, die zu seiner Rolle passt. Die eigentlichen Grenzen liegen nicht im Mischen, sondern auf der Tenant-Ebene: die 300-Nutzer-Grenze der Business-Familie, die feste Cloud-Region und tenantweit konfigurierte Dienste. Eine einzige Denkfigur beantwortet fast jede Kombinationsfrage. Alles, was am Nutzer hängt, ist frei kombinierbar. Alles, was am Tenant hängt, ist eine feste Mauer.

Die häufigste Lizenzfrage im Mittelstand lautet „Darf ich X mit Y kombinieren?", und sie ist fast immer falsch gestellt. Die richtige Frage ist: Lebt diese Regel am einzelnen Nutzer oder am ganzen Tenant? Dieser Artikel liefert die fünf Grundregeln, mit denen Sie jede Kombination selbst einordnen, samt der Fallen, die stilles Geld kosten.

Darf ich Microsoft-365-Lizenzen überhaupt mischen?

Ja, und Microsoft sieht es ausdrücklich vor. In der offiziellen Business-Premium-FAQ steht wörtlich, dass sich Business-Premium-Abos mit Plänen und Add-ons aus Azure, Dynamics 365, Enterprise Mobility + Security und Office 365 kombinieren lassen. Genau das ist der Regelfall der Kostenoptimierung: die Mehrheit auf einer günstigen Basis, teure Enterprise-Lizenzen nur für die wenigen Nutzer mit echtem Bedarf.

Ein Tenant darf also gleichzeitig Business Standard, E3, E5 und F3 halten. Die Aufgabe ist nicht, das Mischen zu erlauben, sondern jedem Nutzer die passende Basis zuzuordnen. Ein Schichtarbeiter ohne festen Arbeitsplatz braucht kein E3, ein Controller mit Power BI kein blankes Business Basic.

Die eine Denkfigur: Lizenz-Ebene und Tenant-Ebene

Bevor Sie über einzelne Kombinationen nachdenken, klären Sie die Ebene. Fast jede Regel gehört in eine von zwei Spalten.

Lizenz-Ebene (pro Nutzer, frei kombinierbar) Tenant-Ebene (feste Eigenschaft, harte Mauer)
Zuweisung einer Basis-Suite je Nutzer Cloud-Region und Datenstandort
Add-ons pro Nutzer dazubuchen 300-Nutzer-Grenze der Business-Familie
Einzelne Dienste selektiv abschalten Tenantweite Security- und Compliance-Konfiguration
Konflikte zweier Lizenzen am selben Kopf Berechtigung für Government- oder Bildungs-Lizenzen

Die Merkregel dahinter: Was am Kopf des Nutzers hängt, tauschen Sie jederzeit und günstig. Was am Tenant oder an der Cloud hängt, lösen Sie nicht per Lizenzwechsel, sondern nur über eine Migration. Diese Trennung beantwortet die meisten Kombinationsfragen, bevor Sie überhaupt in die Details gehen.

Regel 1: Ein Nutzer, eine sinnvolle Basislizenz

Pro Nutzer gehört genau eine Basis-Suite. Zwei volle Basislizenzen auf demselben Konto sind entweder ein technischer Konflikt oder reine Geldverschwendung. Weist ein Admin etwa Office 365 E1 und E3 demselben Nutzer zu, blockiert Microsoft Entra die Zuweisung, weil sich gestufte Dienstpläne überschneiden. Konkret schließen sich SharePoint Online Plan 1 aus E1 und Plan 2 aus E3 gegenseitig aus, sie lassen sich nicht gemeinsam auf einem Konto aktivieren.

Wo die Zuweisung technisch durchgeht, etwa E3 neben E5, bleibt sie trotzdem verschwendet. Die höhere Lizenz enthält die Dienste der niedrigeren bereits. Sie zahlen zweimal für Postfach, Office-Apps und Teams. Wer gezielt eine einzelne Zusatzfunktion braucht, bucht ein Add-on, keine zweite Vollsuite.

Regel 2: Welches Add-on braucht welche Basislizenz?

Add-ons sind kein freies Zubehör. Viele setzen eine passende Basis am selben Nutzer voraus, ohne die das teure Add-on schlicht nichts tut. Andere sehen zwar aus wie Add-ons, sind aber eigenständig kaufbar. Die Unterscheidung spart eine unnötige zweite Vollsuite.

Ein Muster hilft beim Merken. Die Security- und Compliance-Suite gibt es familienpassend: E5 Security setzt E3 voraus, A5 Security das Bildungs-A3, G5 Security das Government-G3, das Frontline-Pendant F5 die F-Basis, und für Business Premium gibt es die eigene Defender- und Purview-Suite. Sie können die Enterprise-Suite also nicht auf eine Business- oder Bildungs-Basis setzen, sondern immer nur die zur Familie passende Variante.

Die folgende Übersicht listet die gängigen Add-ons nach Bereich, jeweils mit ihrer Basis-Anforderung.

Sicherheit und Compliance

Add-on Braucht eine Basislizenz? Hinweis
Defender Suite (früher E5 Security) Ja, E3 (auch „ohne Teams") in E5 enthalten
Purview Suite (früher E5 Compliance) Ja, E3 in E5 enthalten
A5 Security / A5 Compliance Ja, A3 Bildungs-Variante, in A5 enthalten
G5 Security / G5 Compliance Ja, G3 Government-Variante, in G5 enthalten
F5 Security / F5 Compliance Ja, F3 oder F1 Frontline-Pendant der E5-Suiten
Defender / Purview Suite for Business Premium Ja, Business Premium eigene SMB-Variante, maximal 300 Plätze
Defender for Office 365 Plan 1 Auch eigenständig, typisch auf E3 in Business Premium enthalten; E5 enthält sogar Plan 2

Identität und Geräteverwaltung

Add-on Braucht eine Basislizenz? Hinweis
Entra ID P1 Nein, eigenständig in E3 und Business Premium enthalten
Entra ID P2 Nein, eigenständig in E5 enthalten
Entra ID Governance Ja, Entra ID P1 oder P2 nicht in E5, erst in E7 oder über die Entra Suite
Entra Suite Ja, Entra ID P1 oder P2 in E7; bündelt Internet Access, Private Access, Governance, ID Protection, Verified ID
Enterprise Mobility + Security (EMS) E3 Nein, eigenständiges Bundle Intune plus Entra ID P1; mit Office 365 E3 zusammen fast ein M365 E3
Enterprise Mobility + Security (EMS) E5 Nein, eigenständiges Bundle Intune plus Entra ID P2 plus Defender for Cloud Apps und Identity
Intune Plan 1 Nein, eigenständig in E3, E5, EMS und Business Premium enthalten
Intune Plan 2 Ja, aufbauend auf Intune Plan 1 erweiterte Verwaltungsfunktionen
Intune Suite Ja, aufbauend auf Intune Plan 1 Plan 2 plus Zusatzmodule
Intune Enterprise App Management Ja, aufbauend auf Intune Teil der Intune Suite
Microsoft Cloud PKI Ja, aufbauend auf Intune Teil der Intune Suite

Produktivität und KI

Add-on Braucht eine Basislizenz? Hinweis
Microsoft 365 Copilot (Enterprise) Ja, Enterprise-Basis (E3, E5, Office 365 E3/E5, F3, A3/A5, G3/G5) separat
Microsoft 365 Copilot (Business) Ja, Business Basic/Standard/Premium oder Apps for Business separat
Microsoft 365 Copilot Chat In qualifizierender M365-Basis enthalten kostenlos, Web-Chat ohne Zugriff auf Firmendaten
Microsoft Agent 365 Ja, M365 E5 neu 2026, in E7 enthalten
Microsoft Viva Suite Nein, eigenständig Engage, Insights, Learning Premium und mehr
Viva Learning Premium Nein, eigenständig einzelnes Viva-Modul
Microsoft Teams Premium Ja, Teams-fähige Basis nicht in E5 enthalten
Visio Plan 1 / Plan 2 Nein, eigenständig Diagramm-Werkzeug
Planner Plan 1 / Planner und Project Plan 3 Nein, eigenständig früher „Project"

Telefonie und Teams

Add-on Braucht eine Basislizenz? Hinweis
Teams Phone Standard Ja, Teams-fähige Basis in E5; externe Telefonie braucht zusätzlich einen PSTN-Weg
Teams Phone Resource Account Nein, eigenständig kostenlos für Auto Attendant und Call Queue; setzt eine bezahlte Teams-Phone-Lizenz im Tenant voraus
Microsoft Teams Enterprise Ja, eine „(ohne Teams)"-Basis Folge der Teams-Entbündelung, holt Teams zurück in eine no-Teams-Suite

Power Platform

Add-on Braucht eine Basislizenz? Hinweis
Power Automate Premium Nein, eigenständig für Premium-Connectors und Dataverse
Power Apps Premium (pro Nutzer) Nein, eigenständig unbegrenzt eigene Apps
Power Apps Per App Nein, eigenständig pro App und Nutzer
Power Automate Process Nein, eigenständig pro Flow, nicht pro Nutzer

Postfach, Speicher und Analyse

Add-on Braucht eine Basislizenz? Hinweis
Exchange Online Plan 1 Nein, eigenständig 50 GB Postfach
Exchange Online Plan 2 Nein, eigenständig 100 GB plus Archiv
Exchange Online Archiving Ja, bestimmte Basen (F3, Business Basic/Standard, Exchange Plan 1) in Plan 2, E3, E5 und Business Premium schon enthalten
OneDrive for Business Plan 1 Nein, eigenständig reiner Cloud-Speicher
Power BI Pro Nein, eigenständig in E5 enthalten
Microsoft 365 Apps for enterprise (unattended) Ja, nur für unbeaufsichtigte RPA-Konten keine interaktive Nutzung

Der praktische Nutzen: Wer nur eine einzelne Premium-Funktion braucht, kombiniert eine günstige Basis mit dem passenden Add-on, statt pauschal auf E5 zu springen. Wo sich das rechnet und wo nicht, zeigt der Vergleich Microsoft 365 E5 vs. E3.

Regel 3: Die harten Tenant-Grenzen

Manche Grenzen hängen nicht am Nutzer, sondern am ganzen Tenant. Die wichtigste für den Mittelstand ist die 300-Nutzer-Grenze der Business-Familie. Sie gilt für Business Basic, Standard und Premium zusammen, nicht je Plan. Ein Tenant kann also insgesamt bis zu 300 Business-Lizenzen provisionieren, verteilt über die drei Pläne.

Wichtig ist, was diese Grenze nicht bedeutet. Sie deckelt nicht den Tenant, sondern nur die Business-Familie. Ein Unternehmen mit 350 Nutzern bildet das sauber als 300 Business plus 50 Enterprise ab, denn die Enterprise-Pläne E1, E3 und E5 kennen kein solches Limit. Erst wenn die reine Business-Zahl über 300 wächst, führt der Weg zwingend in die Enterprise-Familie.

Ebenfalls am Tenant fest verankert ist die Region, also die bei der Erstellung festgelegte Standard-Geografie des Tenants. Sie lässt sich nachträglich nicht mehr ändern. Ein Umzug in eine andere Region geht nur über einen neuen Tenant mit Datenmigration.

Regel 4: Tenantweite Dienste, die versteckte Compliance-Falle

Hier liegt der teuerste Denkfehler beim Mischen. Ein Teil der Security- und Compliance-Funktionen aus E5 wird tenantweit konfiguriert, nicht pro Lizenz. Sie schalten eine Richtlinie einmal für die Organisation ein, und sie wirkt technisch über den Kreis der lizenzierten Nutzer hinaus.

Microsoft formuliert dazu selbst zurückhaltend: Für die Nutzung seien passende Lizenzen erforderlich, zugleich könnten manche tenantweiten Dienste den Vorteil derzeit nicht auf einzelne Nutzer begrenzen. In einem gemischten Tenant mit teils E3 und teils E5 entsteht daraus ein Graubereich. Eine tenantweite Defender- oder Purview-Funktion kann Nutzer erfassen, für die keine passende Lizenz vorliegt. Das ist kein technischer Fehler, sondern ein Lizenz-Compliance-Risiko, das erst bei einer Prüfung auffällt. Wer mischt, muss darum sicherstellen, dass jeder Nutzer, der von einer solchen Funktion profitiert, auch dafür lizenziert ist.

Erlaubt heißt nicht kostenlos: Basis plus Add-on oder Vollplan?

Dass eine Kombination erlaubt ist, macht sie nicht wirtschaftlich. E5 kostet als Orientierung rund das 1,5-Fache von E3, nicht das Doppelte. Zum 1. Juli 2026 steigen die Preise über fast alle Pläne, am Verhältnis ändert das wenig. Die Details der Erhöhung fasst der Beitrag Microsoft-365-Preiserhöhung 2026 zusammen.

Der Break-even ist einfach zu merken. Braucht ein Nutzer nur einen der Premium-Bausteine, ist E3 plus dieses eine Add-on günstiger. Braucht er zwei oder mehr davon zusammen, holt die Vollsuite E5 den Aufpreis meist wieder herein und ist dann oft günstiger als E3 plus einzelne Add-ons. Die Entscheidung fällt also pro Rolle, nicht pauschal für den ganzen Tenant. Wie derselbe Security-Stack unter 300 Nutzern oft günstiger in der Business-Familie liegt, zeigt der Vergleich Business Premium gegen E3.

Regel 5: Das System räumt nie selbst auf

Microsoft löst Lizenzkonflikte nie automatisch auf und entfernt auch keine überflüssigen Zuweisungen. Beides bleibt Ihre Aufgabe. Eine alte Lizenz, die nach einem Wechsel am Konto hängen bleibt, wird weiter abgerechnet. Und ein Add-on, das separat läuft, obwohl die Basissuite es längst enthält, etwa Entra ID P2 neben einem E5, zahlt dieselbe Funktion ein zweites Mal. Wie solche doppelt bezahlten Add-ons entstehen, zeigt der Beitrag Microsoft-365-Add-ons doppelt bezahlt.

Ein kurzer Selbstcheck deckt die häufigsten Fälle auf:

  1. Trägt ein Nutzer zwei volle Basis-Suiten gleichzeitig?
  2. Hängt ein Add-on ohne die passende Basis am Konto?
  3. Zahlen Sie ein Add-on separat, das die Basissuite bereits enthält, etwa Entra ID P2 neben E5?
  4. Läuft eine Lizenz auf einem gesperrten oder ausgeschiedenen Konto weiter?

Genau diese Prüfung nimmt LessLicense automatisch für jeden Nutzer vor. Die Plattform erkennt redundante Doppellizenzen, Add-ons ohne Basis und ungenutzte Zuweisungen und empfiehlt pro Konto die günstigste passende Kombination. Die Analyse ist dabei read-only. Sie schlägt vor und rechnet das Einsparpotenzial durch, verändert Ihren Tenant aber nicht. Wie der Ablauf aussieht, sehen Sie unter So funktioniert es.

Mythen über das Mischen von Lizenzen

  • „E5 ersetzt E3 plus Add-ons immer günstiger." Nein. Das gilt nur, wenn ein Nutzer mehrere Premium-Bausteine zusammen braucht. Für einen einzelnen Baustein ist E3 plus Add-on billiger.
  • „Exchange Plan 1 und Plan 2 schließen sich am selben Nutzer aus." Veraltet. Seit 2023 lässt Microsoft mehrere Exchange-Lizenzen gleichzeitig zu und nutzt automatisch den höheren Plan.
  • „E5 Security und E5 Compliance kann ich als Add-on kaufen." Die Bausteine gibt es weiter, aber unter neuem Namen. Seit Oktober 2025 heißen sie Defender Suite und Purview Suite.
  • „Für Business Premium kaufe ich einfach die E5-Security-Suite dazu." Dafür gibt es seit Oktober 2025 eigene Defender- und Purview-Add-ons speziell für Business Premium, gedeckelt auf 300 Plätze, statt des Enterprise-Wegs.

FAQ

Kann man E3 und E5 kombinieren?

Am selben Nutzer ist das sinnlos, weil E5 alle Dienste von E3 bereits enthält. Im selben Tenant ist es dagegen der Normalfall: verschiedene Nutzer bekommen verschiedene Pläne, die meisten E3, ausgewählte Rollen E5. Für ein echtes Upgrade eines Nutzers von E3 auf E5 nutzen Sie eine Step-up-Lizenz statt einer zweiten Vollsuite.

Kann ein Nutzer mehrere Lizenzen haben?

Technisch ja, seit 2023 auch ohne Exchange-Konflikt. Sinnvoll ist es aber nur bei einer Basis plus ergänzenden Add-ons. Zwei volle Basis-Suiten sind entweder ein Konflikt oder Verschwendung, denn jede zugewiesene Lizenz wird berechnet, auch die redundante.

Kann ich Business und Enterprise im selben Tenant nutzen?

Ja. Microsoft erlaubt und unterstützt das ausdrücklich. Business- und Enterprise-Lizenzen dürfen nebeneinander laufen, solange jeder Nutzer genau eine passende Basis trägt. Das ist der Standardweg, um Enterprise-Kosten auf die Nutzer zu begrenzen, die sie wirklich brauchen.

Was passiert bei mehr als 300 Nutzern in der Business-Familie?

Die Business-Familie aus Basic, Standard und Premium ist zusammen auf 300 Plätze gedeckelt. Wächst der Bedarf darüber hinaus, führt der Weg in die Enterprise-Familie, die kein solches Limit kennt. Ein Mischbetrieb aus 300 Business plus zusätzlichen Enterprise-Lizenzen ist erlaubt.

Muss ich doppelte Dienste deaktivieren?

Wenn zwei zugewiesene Lizenzen denselben gestuften Dienst enthalten, blockiert Entra die Zuweisung, bis Sie den überlappenden Dienst in einer der Lizenzen abschalten. Der saubere Weg ist aber, doppelte Basislizenzen von vornherein zu vermeiden und stattdessen mit einer Basis plus gezielten Add-ons zu arbeiten.