Microsoft biedt diverse beveiligings- en compliance oplossingen als extra bovenop de Microsoft 365 bundels met online diensten. Omdat niet elke persoon in een organisatie dezelfde digitale taken en behoeften heeft, heeft u misschien geen extra beveiliging nodig voor alle medewerkers. Maar toch moet je soms wel voor alle medewerkers een licentie hebben.
Tenant
Wanneer u Microsoft online diensten gebruikt, dan zijn de diensten en de gebruikerslicenties die recht geven om die diensten te gebruiken aanwezig in uw eigen, afgeschermde deel in het Microsoft datacenter. Dit heet een ‘tenant’ (naar het Engelse ‘huurder’). Personen in uw organisatie moeten een account hebben in die tenant en aan dat account kunt u licenties toewijzen.
Office 365
Een voorbeeld: wanneer een van uw medewerkers Office 365 E3 nodig heeft, dan abonneert u zich op een Office 365 E3 gebruikerslicentie (User Subscription License, USL). In het Microsoft 365 Admin Center wijst u die licentie toe aan de medewerker. Wanneer dat is gebeurd kan de medewerker de online diensten gebruiken. Tot zover niets geks, toch?
Defender voor Office 365
Laten we aannemend dat u kantoormedewerkers wilt beschermen tegen schadelijke activiteiten via Exchange Online, SharePoint Online, OneDrive en Teams. Dan is Defender voor Office 365 een mogelijke oplossing. Misschien hebben de fabrieksmedewerkers deze extra beveiliging niet nodig. Daarmee kunt u dus voor alle kantoormedewerkers Microsoft Defender voor Office 365 Plan 1 abonnementen afnemen, toewijzen en betere beveiliging gebruiken. Dit is een mogelijkheid omdat u de ‘hogere beveiliging’ per gebruiker kunt inschakelen; aan voor de kantoormedewerkers, uit voor de fabrieksmedewerkers.
Risico bij tenant-brede diensten
Wanneer u Defender voor Office 365 Plan 2 (hoger plan, meer functies) zou kiezen, dan komt het risico op non-compliance bovendrijven. Met Plan 2 zijn de beveiligingsinstellingen op het niveau van de tenant en sommige van de functies kunnen niet op gebruikersniveau ‘uit’ gezet worden. Voorbeelden zijn Threat Trackers en Automated Investigation and Response. Het volledige overzicht van functies en een vergelijk tussen Defender voor Office 365 Plan 1 en Plan 2 staat online.
Microsoft 365 E3 en E5
Goed om te weten, Defender voor Office 365 Plan 2 is inbegrepen bij Office 365 E5, Microsoft 365 E5 en Microsoft 365 E5 Security. Defender voor Office 365 Plan 1 is alleen inbegrepen bij Microsoft 365 Business Premium en daarnaast beschikbaar als los abonnement. Dit betekent dat wanneer u een mix van ‘E3 en E5’ binnen uw omgeving heeft, er een serieus risico op non-compliance bestaat (geen Plan 2 versus Plan 2 inbegrepen). Wanneer u wilt weten of dit binnen uw omgeving zo is, of dat er nog andere risico’s op incompliance in de cloud zijn en wilt weten hoe dat op te lossen of te voorkomen, dat wilt u misschien wel onze Microsoft 365 Optimize dienst gebruiken ….
Voor iedereen
De conclusie is dat wanneer u kiest voor Defender voor Office 365 Plan 2, u licenties nodig heeft voor elke persoon (gebruiker) in uw tenant. Defender voor Office 365 is slechts een voorbeeld. Hetzelfde principe geldt voor de volgende Microsoft online diensten:
- Defender voor Office 365 Plan 2
- Compliance Program voor Microsoft Cloud
- Defender voor Business (inbegrepen bij Microsoft 365 Business Premium!)
- Defender voor Identity
Hulp
Wanneer u meer informatie nodig heeft, of hulp bij het ontdekken van risico’s, neem dan contact met ons op.