Icon

M365 Lizenzoptimierung

Bedarfsgerechte Lizenzierung für jeden Benutzer. Dokumentierte jährliche Einsparungen ohne Funktionseinbußen. Die Lizenzsituation, die jeder M365 Tenant verteidigen sollte.

Jeder nutzt E5 – und niemand hat die Zeit, es zu hinterfragen


Der Microsoft-Lizenzkatalog umfasst mehr als einhundert SKUs plus Add-ons. Die Modellierung der richtigen SKU pro Benutzer – über Hunderte von Arbeitsplätzen hinweg, die oft auf mehrere CSP-Anbieter verteilt sind – ist manuell operativ unmöglich. Daher weichen die meisten mittelständischen Tenants standardmäßig auf eine pauschale Zuweisung aus, in der Regel E5, und zahlen stillschweigend zu viel. Der Verdacht, dass nicht jeder E5 benötigt, ist weit verbreitet. Der Beweis fehlt.


Das ist keine Faulheit. Die Optimierung hängt von zwei Fragen ab: Welche Funktionen benötigt jeder Benutzer tatsächlich und welche SKU-Kombination ist für dieses Profil am günstigsten? Der manuelle Abgleich von beidem dauert über CSP-Portale, M365-Nutzungsberichte und Funktionsmatrizen hinweg Wochen. Darüber hinaus hält sich immer noch ein veralteter Glaube: Volle Security gibt es nur mit E5. Das stimmt schon seit einer Weile nicht mehr. Die Microsoft Defender Suite (ehemals Microsoft 365 E5 Security) und die Microsoft Purview Suite (ehemals Microsoft 365 E5 Compliance) setzen als Add-ons auf E3 auf – und, begrenzt auf 300 Arbeitsplätze, auf Business Premium – mit vergleichbarer Abdeckung für die Steuerelemente, die Sie tatsächlich nutzen.


Und die Arithmetik hat sich verändert. Am 1. Juli 2026 hat Microsoft Funktionen in die Suiten selbst verlagert – E3 enthält nun Defender für Office 365 Plan 1, Intune Plan 2, Remote Help und Advanced Analytics; E5 fügt Endpoint Privilege Management, Microsoft Cloud PKI und Enterprise App Management hinzu – und hat die Preise für die Suiten über alle Einkaufskanäle hinweg erhöht. Jede Berechnung „E3 plus Add-on schlägt E5“, die vor diesem Datum durchgeführt wurde, zählt nun Funktionen doppelt, die Sie bereits in der Suite besitzen. Das Modell muss neu gerechnet werden. Nicht vererbt.


Klassische Beratung für eine Lizenzprüfung? Sechs Wochen, fünfstellige Summen. Das Modell verschwindet mit dem Berater. Bei der nächsten Preisänderung oder der nächsten Benutzerwelle sind Sie wieder bei „E5 für alle“.

AKTIVITÄTEN IM DETAIL

LIEFERUMFANG

  • Lizenzinventar: Bestand, Add-ons, Testversionen und Self-Service-Käufe über alle CSP-Anbieter hinweg

  • Verschwendungsanalyse: Verwaiste Lizenzen, Duplikate sowie lizenzierte freigegebene Postfächer und Dienstkonten

  • Nutzungsanalyse: 180 Tage pro Benutzer über alle M365-Dienste hinweg, plus Nutzung von Premium-Funktionen pro E5-Lizenz

  • Kommerzieller Kontext: Vertragsbedingungen, Verlängerungsdatum, Kündigungsfrist und geplante organisatorische Änderungen

  • Szenario-Modellierung: SKU-Szenarien pro Nutzungskategorie mit Risiko- und Funktionslückenanalyse pro Option

  • Tool-Überschneidungen: Backup-Lösungen von Drittanbietern, Endpunktsicherheit und Meeting-Tools, für die Sie bereits bezahlen

  • Gruppenbasierte Lizenzierung: Rollenbasierte Gruppen entworfen, Benutzer schrittweise von der direkten Zuweisung migriert

3 Schritte. Vom Start zum fertigen Projekt.

So läuft ein typisches Microsoft-Projekt mit DAMALO.

Schritt 1

Blueprint wählen und Umgebung analysieren

Wählen Sie einen bewährten Blueprint. KI-Agenten berücksichtigen ihre Lizenzen, aktuelle Konfiguration und Compliance-Anforderungen im Plan. Keine allgemeinen Ratschläge.

Schritt 2

Plan erhalten und Umsetzung starten

Prüfen Sie den Plan. KI-Agenten entwerfen die Architektur, Aufgaben und gleichen Abhängigkeiten mit den Microsoft-Best Practices ab. Auf Ihren Tenant zugeschnitten.

Schritt 3

Geführte Umsetzung bis zum Abschluss

Schritt für Schritt ausführen. KI-Agenten stellen PowerShell-Skripte, Deep Links zum Admin Center und Anleitungen bereit. Jede Änderung wird automatisch dokumentiert.

Das Ergebnis: Ein abgeschlossenes Microsoft-Projekt in 1-2 Wochen. Dokumentiert. Audit-ready. Von Ihrem Team verstanden. Jederzeit anpassbar. Keine Change Requests. Keine Nachbeauftragung.

3 Schritte. Vom Start zum fertigen Projekt.

So läuft ein typisches Microsoft-Projekt mit DAMALO.

Schritt 1

Blueprint wählen und Umgebung analysieren

Wählen Sie einen bewährten Blueprint. KI-Agenten berücksichtigen ihre Lizenzen, aktuelle Konfiguration und Compliance-Anforderungen im Plan. Keine allgemeinen Ratschläge.

Schritt 2

Plan erhalten und Umsetzung starten

Prüfen Sie den Plan. KI-Agenten entwerfen die Architektur, Aufgaben und gleichen Abhängigkeiten mit den Microsoft-Best Practices ab. Auf Ihren Tenant zugeschnitten.

Schritt 3

Geführte Umsetzung bis zum Abschluss

Schritt für Schritt ausführen. KI-Agenten stellen PowerShell-Skripte, Deep Links zum Admin Center und Anleitungen bereit. Jede Änderung wird automatisch dokumentiert.

Das Ergebnis: Ein abgeschlossenes Microsoft-Projekt in 1-2 Wochen. Dokumentiert. Audit-ready. Von Ihrem Team verstanden. Jederzeit anpassbar. Keine Change Requests. Keine Nachbeauftragung.

Nächste Schritte nach M365 Lizenzoptimierung

Ein sauber konfigurierter Tenant ist die Grundlage. Diese Blueprints bauen direkt darauf auf.

Icon
M365 Tenant Readiness

Microsoft 365

Security

Problem: Fehlkonfigurationen im Tenant führen zu Sicherheitslücken, Lizenzproblemen und Compliance-Risiken

Umfang: Globale Einstellungen im Admin Center und Entra ID überprüfen - Identitätssynchronisierung bewerten: Entra Connect Sync vs. Cloud Sync im Hinblick auf die Frist im September 2026 - Konsistente UPN-Strategie und Härtung von Admin-Konten - Onboarding von Domänen, Bewertung von DNS und Netzwerkzugriff

Ergebnis: Ein stabiler, lizenzkonformer M365-Tenant als verlässliche Grundlage für alle nachfolgenden Projekte.

Icon
M365 Tenant Readiness

Microsoft 365

Security

Problem: Fehlkonfigurationen im Tenant führen zu Sicherheitslücken, Lizenzproblemen und Compliance-Risiken

Umfang: Globale Einstellungen im Admin Center und Entra ID überprüfen - Identitätssynchronisierung bewerten: Entra Connect Sync vs. Cloud Sync im Hinblick auf die Frist im September 2026 - Konsistente UPN-Strategie und Härtung von Admin-Konten - Onboarding von Domänen, Bewertung von DNS und Netzwerkzugriff

Ergebnis: Ein stabiler, lizenzkonformer M365-Tenant als verlässliche Grundlage für alle nachfolgenden Projekte.

Icon
MFA & Conditional Access

Microsoft 365

Security

Problem: Unkontrollierter Zugriff ist ein primäres Risiko. Microsoft stellt nun eigene verwaltete Conditional Access-Richtlinien in berechtigten Tenants bereit und schaltet diese nach 45 Tagen ein, ob geplant oder nicht.

Umfang: Anforderungen pro Benutzergruppe erfassen – Richtlinien für Standort, Gerät/Plattform, Apps, Anmelderisiko auf P2 – Legacy-Authentifizierung blockieren, Sitzungssteuerungen aktivieren – Strukturierter Rollout: Nur Bericht → Pilot → Go-Live

Ergebnis: Nachweisbar abgesicherte Zugriffe mit klaren Policies bei gleichzeitig hoher Nutzerfreundlichkeit.

Icon
MFA & Conditional Access

Microsoft 365

Security

Problem: Unkontrollierter Zugriff ist ein primäres Risiko. Microsoft stellt nun eigene verwaltete Conditional Access-Richtlinien in berechtigten Tenants bereit und schaltet diese nach 45 Tagen ein, ob geplant oder nicht.

Umfang: Anforderungen pro Benutzergruppe erfassen – Richtlinien für Standort, Gerät/Plattform, Apps, Anmelderisiko auf P2 – Legacy-Authentifizierung blockieren, Sitzungssteuerungen aktivieren – Strukturierter Rollout: Nur Bericht → Pilot → Go-Live

Ergebnis: Nachweisbar abgesicherte Zugriffe mit klaren Policies bei gleichzeitig hoher Nutzerfreundlichkeit.

Icon
Microsoft Purview Information Protection

Security

Microsoft 365

Problem: Ohne Sensibilitätskennzeichnungen wissen weder Mitarbeitende noch Systeme, welche Daten sensibel sind. Nicht klassifizierte Daten können nicht geschützt werden.

Umfang: Definieren Sie eine Label-Taxonomie mit 4-6 Kernlabels - Konfigurieren Sie Sensitivitätsbezeichnungen für Dokumente, E-Mails und Container - Richten Sie Standardbezeichnungen und verpflichtende Kennzeichnung ein - Pilotgruppe und phasenweise Einführung

Ergebnis: Strukturierte Datenklassifizierung als Grundlage für DLP, Copilot und die Einhaltung der DSGVO.

Icon
Microsoft Purview Information Protection

Security

Microsoft 365

Problem: Ohne Sensibilitätskennzeichnungen wissen weder Mitarbeitende noch Systeme, welche Daten sensibel sind. Nicht klassifizierte Daten können nicht geschützt werden.

Umfang: Definieren Sie eine Label-Taxonomie mit 4-6 Kernlabels - Konfigurieren Sie Sensitivitätsbezeichnungen für Dokumente, E-Mails und Container - Richten Sie Standardbezeichnungen und verpflichtende Kennzeichnung ein - Pilotgruppe und phasenweise Einführung

Ergebnis: Strukturierte Datenklassifizierung als Grundlage für DLP, Copilot und die Einhaltung der DSGVO.

In 30 Minuten zeigen wir Ihnen, wie die Tenant Readiness für Ihre Umgebung abläuft.

Einen Blueprint starten

Logo-Bild

DAMALO | AI-native Microsoft Partner. IT-Expertise für mittelständische Unternehmen zugänglich und erschwinglich machen.

Markenlogo
Markenlogo
Markenlogo
Bitkom logo

© 2026 DAMALO GmbH

In 30 Minuten zeigen wir Ihnen, wie die Tenant Readiness für Ihre Umgebung abläuft.

Einen Blueprint starten

Logo-Bild

DAMALO | AI-native Microsoft Partner. IT-Expertise für mittelständische Unternehmen zugänglich und erschwinglich machen.

Markenlogo
Markenlogo
Markenlogo
Bitkom logo

© 2026 DAMALO GmbH

In 30 Minuten zeigen wir Ihnen, wie die Tenant Readiness für Ihre Umgebung abläuft.

Einen Blueprint starten

Logo-Bild

DAMALO | AI-native Microsoft Partner. IT-Expertise für mittelständische Unternehmen zugänglich und erschwinglich machen.

Markenlogo
Markenlogo
Bitkom logo

© 2026 DAMALO GmbH

In 30 Minuten zeigen wir Ihnen, wie die Tenant Readiness für Ihre Umgebung abläuft.

Einen Blueprint starten

Logo-Bild

DAMALO | AI-native Microsoft Partner. IT-Expertise für mittelständische Unternehmen zugänglich und erschwinglich machen.

Markenlogo
Markenlogo
Markenlogo
Bitkom logo

© 2026 DAMALO GmbH