Welche Microsoft 365 Lizenz für welchen Mitarbeiter?

Welche Microsoft 365 Lizenz für welchen Mitarbeiter passt, entscheiden drei Fragen und keine Feature-Tabelle: Was muss die Rolle können, was nutzt die Person tatsächlich, und was verlangt Ihre Compliance unabhängig von der Nutzung. Die Rolle liefert den Vorschlag, die Nutzungsdaten prüfen ihn, die Compliance zieht die Untergrenze. Wer nur eine der drei Fragen stellt, zahlt entweder zu viel oder verliert Schutz.

Warum der Plan-Vergleich diese Frage nicht beantwortet

Plan-Vergleiche beantworten eine andere Frage. Sie erklären, was E5 mehr kann als E3. Sie sagen nicht, wer in Ihrer Belegschaft was davon braucht.

Genau daran scheitert die Praxis. Der übliche Ausweg ist ein Plan für alle. Das geht in zwei Richtungen schief.

Nach oben: Alle bekommen E5, weil es sicher ist und die Diskussion beendet. Nach unten: Alle bekommen Business Standard, weil es günstig ist, und niemand merkt, dass die Geschäftsführung ohne bedingten Zugriff arbeitet. Der setzt Entra ID P1 voraus, und das steckt in Business Premium, nicht in Standard.

Die Kosten der oberen Variante lassen sich beziffern. Microsoft 365 E5 kostet rund das 1,5-Fache von E3: 58,13 Euro gegenüber 37,78 Euro je Nutzer und Monat, Listenpreis netto im Jahresabo mit jährlicher Abrechnung, geprüft am 1. September 2026. Die Differenz beträgt also gut 20 Euro pro Kopf und Monat.

Rechnen wir das an einem Beispiel durch, einem Mittelständler mit 400 Nutzern. Wer dort pauschal auf E5 geht, statt zuzuordnen, zahlt gut 8.000 Euro im Monat mehr. Die Zahl skaliert linear mit der Belegschaft: bei 150 Nutzern sind es rund 3.000 Euro, bei 1.000 gut 20.000.

Die Vergleiche bleiben nützlich, nur eben als zweiter Schritt. Wenn Sie wissen, dass eine Gruppe zwischen zwei Stufen steht, entscheiden Microsoft 365 E5 vs. E3 und Business Premium vs. E3 den Einzelfall. Ob Sie überhaupt mischen dürfen, klärt Lizenzen kombinieren.

Welche Rollen gibt es im Mittelstand wirklich?

Weniger, als die meisten annehmen. Drei bis fünf Profile decken erfahrungsgemäß den Großteil der Belegschaft ab. Der Rest sind Einzelfälle, und Einzelfälle darf man einzeln entscheiden.

Drei Zeilen dieser Tabelle sind teurer, als sie aussehen. Frontline-Lizenzen hängen am Gerät, nicht am Jobtitel. Wer sie nach Rollenbezeichnung vergibt, baut eine Audit-Falle, denn die Produktbedingungen knüpfen die Zuweisung an einen Gerätetest. Die Regel und ihre Ausnahmen stehen in Microsoft 365 F1 vs. F3.

Bei den letzten beiden Zeilen liegt ein häufig vermeidbarer Posten. Gäste kosten in der normalen Zusammenarbeit meist nichts, siehe Gastkonten in Microsoft 365. Für technische Konten gilt dasselbe, mit klaren Grenzen: Brauchen Service-Accounts eine Lizenz? Wo im Tenant sonst noch Geld liegen bleibt, sammelt Microsoft 365 Lizenzkosten senken.

Wie ermittle ich den Bedarf, ohne jeden Einzelnen zu fragen?

Indem Sie nicht fragen. Selbstauskunft ist bei Lizenzen aus zwei Gründen unbrauchbar. Erstens gibt niemand freiwillig etwas ab: Fragen Sie Ihre Belegschaft, ob sie ihre Funktionen braucht, bekommen Sie durchweg ja.

Der zweite Grund wiegt schwerer und wird selten benannt. Die meisten Nutzer wissen gar nicht, was sie haben. Sie kennen die Handvoll Funktionen, die sie täglich anfassen, und haben von den übrigen nie gehört. Wer nicht weiß, dass sein Plan ein Onlinearchiv, eine Datenklassifizierung oder eine Just-in-time-Rechtevergabe enthält, kann auch nicht beurteilen, ob er sie braucht. Eine Umfrage misst deshalb nicht den Bedarf, sondern den Bekanntheitsgrad. Das ist ein anderer Wert, und er führt in beide Richtungen in die Irre: Nicht gekannte Funktionen werden abgewählt, obwohl sie schützen, und vertraute Namen werden behalten, obwohl sie ungenutzt sind.

Ihr Tenant weiß es ohnehin besser. Microsoft schreibt in der eigenen Dokumentation zu den Nutzungsberichten, man könne dort sehen, wer einen Dienst voll ausschöpft und wer ihn kaum nutzt und deshalb vielleicht keine Lizenz braucht.

Diese Signale sind ohne Zusatzwerkzeug abrufbar:

• Letzte Aktivität je Dienst. Getrennt für Exchange, Teams, SharePoint und OneDrive. Ein Konto ohne jede Aktivität ist kein Lizenzfall, sondern ein Aufräumfall.
• Office-Aktivierungen. Zeigt, wer die Desktop-Apps überhaupt installiert hat. Wer sie nie aktiviert hat, braucht möglicherweise keinen Plan mit Desktop-Office.
• Postfachnutzung. Größe und Aktivität verraten, ob jemand das Postfach als Arbeitsmittel oder als Ablage benutzt.
• Gerätetyp aus der Geräteverwaltung. Die einzige belastbare Annäherung an die Frontline-Frage.
• Abteilung und Kostenstelle aus den Benutzerattributen. Der Ansatzpunkt, um Rollen überhaupt in Gruppen zu übersetzen.

Das Vorgehen ist dreistufig. Rolle aus der Abteilung ableiten, Vorschlag über die Nutzungsdaten prüfen, nur die Abweichungen einzeln entscheiden. So bearbeiten Sie auch mehrere hundert Nutzer in Stunden statt in Wochen, und die Diskussion dreht sich am Ende nur um die zwei Dutzend Fälle, bei denen sie sich lohnt.

Drei praktische Hürden sollten Sie vorher kennen. Die Berichte reichen 7, 30, 90 und 180 Tage zurück, mehr gibt es nicht, und wer Jahresmuster sehen will, muss selbst archivieren. Die Berichte sind außerdem standardmäßig anonymisiert: Microsoft verbirgt Benutzer-, Gruppen- und Seitennamen, um lokale Datenschutzanforderungen zu unterstützen. Sie schalten das unter Einstellungen, Organisationseinstellungen, Dienste, Berichte ab, indem Sie "Benutzer-, Gruppen- und Websitenamen in allen Berichten verbergen" abwählen. Das Einblenden ist ein protokolliertes Ereignis im Purview-Überwachungsprotokoll, klären Sie es also vorher mit dem Betriebsrat.

Die dritte Hürde ist die unangenehmste, und Microsoft benennt sie selbst: Sie können keinen Bericht erzeugen, der zu einem Benutzerkonto auflistet, welche Dienste diese Person nutzt und wie stark. Die Berichte sind nach Dienst sortiert, nicht nach Mensch. Die Zusammenführung je Kopf müssen Sie selbst bauen, über Export, Power BI oder die Graph-Berichts-API. Genau diese Zusammenführung ist der Teil, an dem die meisten Bedarfsanalysen im Mittelstand hängen bleiben.

Wo Nutzungsdaten in die Irre führen

An vier Stellen, und sie sind der Grund, warum Nutzungsdaten ein Indiz sind und kein Urteil. Sie zeigen Ihnen, wo Sie hinschauen müssen. Sie treffen die Entscheidung nicht.

Compliance-Funktionen haben keine Nutzung, das ist ihr Zweck. Ein Beweissicherungsverfahren, eine Aufbewahrungsrichtlinie oder eine DLP-Regel produziert im Normalbetrieb keine Aktivität. Sie zählen an dem einen Tag, an dem etwas passiert. Wer nach Nutzung abstuft, streicht zuerst die Funktionen, die im Schadensfall den Unterschied machen.

Abwesenheit sieht aus wie Nichtnutzung. Elternzeit, Langzeitkrankheit und Sabbatical erzeugen dieselbe Null wie ein überflüssiger Seat. Prüfen Sie den Personalstatus, bevor Sie eine Lizenz anfassen.

Saisonalität wird von kurzen Zeitfenstern verschluckt. Die Buchhaltung braucht im Jahresabschluss Funktionen, die im 30-Tage-Bericht des Sommers nicht auftauchen. Nehmen Sie bei kaufmännischen Rollen das 180-Tage-Fenster.

Stellvertretungen nutzen nichts, bis sie es müssen. Wer nur einspringt, wenn jemand ausfällt, hat im Bericht kaum Aktivität und trotzdem den vollen Bedarf.

Die brauchbare Regel lautet deshalb: Nutzungsdaten dürfen eine Lizenz infrage stellen, aber nie allein abstufen. Jede Abstufung braucht eine zweite Bestätigung, aus der Rolle, aus der Personalabteilung oder aus einem Gespräch mit der Führungskraft. Wie Sie eine Abstufung dann technisch sauber durchführen, steht in Lizenz downgraden ohne Datenverlust.

Wie LessLicense diesen Weg abkürzt

Zwei Stellen dieses Vorgehens kosten die meiste Zeit: die Zusammenführung der Signale je Kopf, die Microsoft selbst nicht ausgibt, und die Frage, ob eine Abstufung wirklich trägt. Genau dafür ist das Werkzeug gebaut.

Die Signale kommen zusammen. LessLicense holt sie aus mehreren Quellen, unter anderem Microsoft Graph, den Nutzungsberichten, Exchange und der Geräteverwaltung, und legt sie je Nutzer nebeneinander. Aus dieser Sicht entsteht die Zuordnung, die im Admin Center nicht existiert. Die Analyse ist read-only: Sie erzeugt Empfehlungen, umsetzen tut sie niemand außer Ihnen.

Die Rollen müssen Sie nicht raten. Das Werkzeug bildet sie aus der gemessenen Nutzung und zeigt je Gruppe, welche Merkmale sie verbindet, welche Lizenz dazu passt und was sie pro Kopf kostet. Wo eine Abteilung in Wahrheit zwei Rollen enthält, wird das sichtbar, etwa als Hinweis, dass sechs von sieben Nutzern mit der Frontline-Lizenz auskommen und einer nicht. Diese Profile bekommen einen Namen und lassen sich wiederverwenden, sodass die Zuordnung für „Außendienst" oder „Werkstatt" nicht bei jedem neuen Mitarbeiter neu diskutiert wird.

Und die Entscheidung fällt vor der Umsetzung, nicht danach. Im Planner hinterlegen Sie eine Annahme, etwa „diese Gruppe braucht die Premium-Sicherheitsfunktionen nicht", wahlweise für einen einzelnen Nutzer, für eine Gruppe oder für alle. Sie sehen sofort die veränderte Empfehlung samt Kostenwirkung. Erst wenn die Zahl überzeugt, übernehmen Sie die Annahme dauerhaft, und die Analyse rechnet ab da mit ihr.

Damit ändert sich der Charakter der Rollenfrage. Sie wird von einer Meinung in einer Tabelle zu etwas, das man durchrechnet, bevor jemand eine Lizenz anfasst.

Wann ist eine Zuordnung veraltet?

Sobald sich einer von fünf Auslösern zeigt. Ein fester Kalendertermin ist der schwächere Weg, weil er die eigentlichen Anlässe verpasst.

• Rollenwechsel. Ein häufiger Fall, der selten nachgezogen wird. Wer aus der Produktion in die Verwaltung wechselt, behält meist die alte Lizenz.
• Eintritt und Austritt. Neue Konten erben oft die Lizenz des Vorgängers, ohne dass jemand die Rolle prüft.
• Vertragsverlängerung. Der harte Termin. Nur hier lässt sich die Menge nach unten anpassen, und die Vorbereitung dafür braucht Wochen, nicht Tage.
• Microsoft verschiebt Funktionen zwischen Plänen. Passiert regelmäßig und verändert die Zuordnung, ohne dass bei Ihnen jemand etwas tut.
• Zukauf oder Abspaltung. Zwei Bestände, zwei Verträge, meist doppelte Funktionen.

Als Rhythmus hat sich bewährt: quartalsweise ein kurzer Blick auf inaktive und auffällige Konten, einmal jährlich eine vollständige Prüfung, terminiert auf drei Monate vor der Vertragsverlängerung. Der Termin ist wichtiger als die Gründlichkeit. Eine perfekte Analyse zwei Wochen nach der Verlängerung ist wertlos, weil Sie die Menge bis zum nächsten Laufzeitende nicht mehr senken können.

Ein Detail für die Aufräumarbeit: Wenn Sie ein Benutzerkonto löschen, entfernt Microsoft dessen Nutzungsdaten innerhalb von 30 Tagen. Wer den Nachweis braucht, warum eine Lizenz abgebaut wurde, dokumentiert ihn vorher.

FAQ

Woher weiß ich, welche Microsoft 365 Lizenz ein Mitarbeiter braucht?

Aus der Rolle, geprüft an den Nutzungsdaten. Leiten Sie den Vorschlag aus Abteilung und Tätigkeit ab, kontrollieren Sie ihn an der tatsächlichen Aktivität in Exchange, Teams, SharePoint und OneDrive, und entscheiden Sie nur die Abweichungen einzeln. Fragen Sie die Mitarbeiter nicht direkt, die Antwort lautet zuverlässig "alles".

Können verschiedene Mitarbeiter unterschiedliche Microsoft 365 Lizenzen haben?

Ja, das ist der Normalfall und ausdrücklich vorgesehen. Sie dürfen Enterprise-, Business- und Frontline-Pläne im selben Tenant mischen. Es gibt Grenzen, vor allem die 300-Nutzer-Schwelle der Business-Pläne und die Bindung mancher Add-ons an bestimmte Basispläne. Details in Microsoft 365 Lizenzen kombinieren.

Reicht es, die Lizenzen nach Abteilung zu vergeben?

Als Ausgangspunkt ja, als Endergebnis nein. Die Abteilung liefert eine gute erste Zuordnung für den Großteil der Belegschaft. Innerhalb jeder Abteilung gibt es aber Rollen mit abweichendem Bedarf, etwa Führungskräfte mit sensibleren Daten oder Kollegen ohne festen Arbeitsplatz.

Wie erkenne ich, dass ein Mitarbeiter überlizenziert ist?

An der Kombination aus hoher Lizenzstufe und dauerhaft fehlender Nutzung der Funktionen, für die diese Stufe gekauft wurde. Ein E5-Nutzer, der keine Office-Aktivierung hat und dessen Konto seit 90 Tagen keine Aktivität zeigt, ist ein starker Kandidat. Prüfen Sie vor der Abstufung immer Abwesenheit, Saisonalität und Compliance-Anforderungen.

Wie oft sollte man die Lizenzzuordnung überprüfen?

Quartalsweise oberflächlich, jährlich vollständig, und die vollständige Prüfung terminiert auf etwa drei Monate vor der Vertragsverlängerung. Zusätzlich anlassbezogen bei Rollenwechseln, Ein- und Austritten sowie bei Zukäufen.