Rachunki za Microsoft 365 rosną, a nikt w firmie nie wie dlaczego. Po podwyżkach cen Microsoftu w 2023 i 2024 roku wiele firm po raz pierwszy zaczęła przyglądać się temu, za co właściwie płaci. I odkrywa rzeczy, które nie powinny zaskakiwać, ale zaskakują: aktywne konta byłych pracowników, licencje Business Premium dla kogoś, kto używa tylko poczty, plany dobrane naprędce przy wdrożeniu, które nikt od tamtej pory nie zrewidował.
To nie jest problem techniczny. To problem braku procesu. Firmy między 20 a 150 pracowników rzadko mają kogoś, kto aktywnie zarządza środowiskiem Microsoft 365 po wdrożeniu. Wdrożenie zostało zrobione, środowisko działa i temat zamknięto. Tymczasem koszty rosną razem z zespołem, a struktura licencyjna zostaje z poprzedniej epoki.
Ten artykuł pokazuje, jak przeprowadzić audyt licencji Microsoft 365, co oznacza optymalizacja kosztów licencji Microsoft 365 poprzez Software Asset Management w praktyce firmy bez dedykowanego działu IT i jakie decyzje realnie obniżają miesięczny koszt bez utraty funkcjonalności.
Dlaczego firmy przepłacają za Microsoft 365 i nie wiedzą o tym
Przepłata rzadko wynika z jednej dużej decyzji. Najczęściej to suma kilku małych zaniedbań, które narastają przez miesiące. Poniżej cztery scenariusze, które powtarzają się w niemal każdej firmie, która nigdy nie przeprowadziła audytu licencji M365.
- Konta po odejściu pracowników. Pracownik odszedł kilka miesięcy temu. Konto w Microsoft 365 Admin Center nadal jest aktywne, licencja przypisana, opłata naliczana. Jeśli w firmie nie ma sformalizowanego procesu offboardingu, takich kont może być kilka lub kilkanaście. Każde to pełny koszt miesięcznej licencji za dostęp, z którego nikt nie korzysta.
- Licencje wyższej klasy dla użytkowników korzystających tylko z poczty. Business Standard i Business Premium to licencje z rozbudowanym zakresem funkcji. Jeśli część zespołu używa wyłącznie Outlooka i ewentualnie Teams do rozmów, ta sama funkcjonalność jest dostępna w Business Basic, czyli w cenie kilkukrotnie niższej. Nadmiarowe funkcje nie są problemem same w sobie, ale gdy dotyczy to połowy firmy, różnica w skali miesiąca jest odczuwalna.
- Automatyczne odnawianie bez weryfikacji. Licencje kupowane przez Microsoft CSP odnawiają się automatycznie. Jeśli liczba stanowisk nie jest regularnie weryfikowana, firma płaci za liczbę zamówioną rok temu, niezależnie od tego, ile osób faktycznie pracuje dziś. Wzrost i redukcja zatrudnienia powodują rozbieżności, które narastają po cichu.
- Plany dobrane na etapie wdrożenia, nigdy niezrewidowane. Dobór licencji przy wdrożeniu bywa ostrożny: lepiej wziąć wyższy plan niż dokupywać funkcje później. To rozsądne na start, ale rok lub dwa lata po wdrożeniu warto sprawdzić, czy wyższy plan nadal jest uzasadniony dla wszystkich użytkowników.
Każdy z tych scenariuszy z osobna to umiarkowany koszt. Razem potrafią generować przepłatę rzędu kilkuset złotych miesięcznie w małej firmie i kilku tysięcy w średniej. Bez audytu ta kwota pozostaje niewidoczna w fakturze zbiorczej.
Czym jest SAM i dlaczego firmy bez działu IT też go potrzebują
Software Asset Management, czyli SAM, to nie narzędzie ani oprogramowanie. To proces: zestaw działań, które pozwalają firmie wiedzieć, jakie oprogramowanie posiada, kto go używa i ile za to płaci. W kontekście Microsoft 365 SAM oznacza aktywne zarządzanie licencjami przez cały cykl życia: od zakupu, przez przypisanie, po odbiór przy offboardingu pracownika.
Firmy bez działu IT często uznają SAM za coś zarezerwowanego dla dużych korporacji. To błąd. Firmy MŚP mają zwykle mniej zasobów, żeby pokryć straty wynikające z przepłat, i jednocześnie mniejszą kontrolę nad środowiskiem IT. Im mniejszy zespół odpowiedzialny za IT, tym ważniejszy jest proces, który zastępuje bieżący nadzór.
Co SAM obejmuje w praktyce
- Inwentaryzacja: lista wszystkich aktywnych licencji, przypisanych użytkowników i planów licencyjnych.
- Audyt użycia: weryfikacja, kto faktycznie korzysta z przypisanej licencji i jakich usług używa (poczta, Teams, SharePoint, aplikacje desktopowe).
- Optymalizacja planów: dopasowanie poziomu licencji do realnego użycia, downgrade tam gdzie jest uzasadniony, upgrade tam gdzie brakuje funkcji.
- Zarządzanie cyklem życia konta: sformalizowany proces przypisywania licencji przy onboardingu i odbierania przy offboardingu, zintegrowany z HR.
- Cykliczny przegląd: regularna weryfikacja środowiska, co najmniej raz na kwartał, z raportem i rekomendacjami.
SAM nie wymaga dedykowanego pracownika ani specjalistycznego oprogramowania. Wymaga natomiast kogoś, kto bierze za niego odpowiedzialność i robi to regularnie. Jeśli takiej osoby nie ma wewnątrz firmy, zadanie można przekazać zewnętrznemu partnerowi IT.
Audyt licencji Microsoft 365 krok po kroku
Audyt licencji M365 można zacząć samodzielnie. Poniższy proces nie wymaga zewnętrznych narzędzi, tylko dostępu do Microsoft 365 Admin Center z uprawnieniami administratora.
Krok 1: Pobierz listę aktywnych licencji
W Microsoft 365 Admin Center przejdź do sekcji Rozliczenia, a następnie Twoje produkty. Zobaczysz listę wszystkich aktywnych subskrypcji z liczbą zakupionych i przypisanych stanowisk. Zanotuj różnicę między licencjami zakupionymi a przypisanymi: to pierwszy sygnał przepłaty.
Krok 2: Sprawdź raport aktywności użytkowników
W sekcji Raporty, Użycie możesz zobaczyć, którzy użytkownicy są aktywni i jakich usług używają. Microsoft udostępnia raporty aktywności dla Exchange, Teams, SharePoint i OneDrive. Użytkownicy nieaktywni przez 30 dni lub dłużej to kandydaci do weryfikacji: czy konto jest nadal potrzebne i czy można je usunąć lub zarchiwizować.
Krok 3: Porównaj plany z realnym użyciem
Dla każdej grupy użytkowników sprawdź, z jakich funkcji faktycznie korzystają. Jeśli ktoś używa wyłącznie poczty i Teams w wersji podstawowej, plan Business Basic lub Business Standard może w pełni pokryć potrzeby. Business Premium uzasadnia się przez funkcje bezpieczeństwa: Microsoft Defender for Business, Intune, Azure AD Premium. Jeśli te funkcje nie są używane ani zarządzane, wyższy plan nie przynosi realnej wartości.
Krok 4: Zidentyfikuj konta do zamknięcia
Przejrzyj listę użytkowników i zestaw ją z aktualną listą pracowników z HR. Każde konto osoby, która nie pracuje już w firmie, powinno być dezaktywowane niezwłocznie. Przed usunięciem warto zachować dostęp do skrzynki i plików, przekazując je przełożonemu lub archiwizując. Więcej o zarządzaniu kontami w kontekście całego procesu wdrożenia znajdziesz w artykule 10 kroków do poprawnego wdrożenia Microsoft 365.
Krok 5: Udokumentuj wyniki i ustal harmonogram przeglądów
Jednorazowy audyt to tylko punkt wyjścia. Bez cyklicznego przeglądu sytuacja wróci do punktu wyjścia w ciągu kwartału. Ustal, kto i kiedy weryfikuje środowisko: optymalnie raz na kwartał lub po każdej większej zmianie kadrowej.
Plany licencyjne Microsoft 365: które wybrać i dla kogo
Jednym z największych źródeł przepłat jest nieoptymalne dopasowanie planów licencyjnych do rzeczywistych potrzeb użytkowników. Poniżej zestawienie planów z segmentu Business (do 300 użytkowników) z kluczowymi różnicami.
Microsoft 365 Business Basic
Najtańszy plan w segmencie biznesowym. Zawiera pocztę Exchange Online, Teams, SharePoint, OneDrive oraz aplikacje webowe pakietu Office bez instalacji desktopowych. Odpowiedni dla użytkowników, którzy pracują głównie w przeglądarce i korzystają z prostego zestawu narzędzi komunikacyjnych.
Microsoft 365 Business Standard
Rozszerza Basic o pełne aplikacje desktopowe Office: Word, Excel, PowerPoint, Outlook, oraz dodatkowe funkcje Teams. Uzasadniony dla użytkowników, którzy intensywnie pracują na dokumentach i potrzebują zaawansowanych funkcji aplikacji lokalnych.
Microsoft 365 Business Premium
Najdroższy plan w segmencie Business. Do zakresu Standard dorzuca zaawansowane funkcje bezpieczeństwa: Microsoft Defender for Business, zarządzanie urządzeniami przez Intune, Azure AD Premium P1 oraz ochronę informacji. Uzasadniony w firmach z podwyższonymi wymogami bezpieczeństwa, w regulowanych sektorach takich jak finanse czy ubezpieczenia, lub wszędzie tam, gdzie administratorzy zarządzają urządzeniami firmowymi centralnie.
Microsoft 365 E3 i E5
Plany dla segmentu Enterprise bez limitu użytkowników. E3 odpowiada zakresem rozszerzonemu Business Premium z dodatkami korporacyjnymi. E5 dorzuca zaawansowaną analitykę bezpieczeństwa, Microsoft Purview i Defender for Office 365 Plan 2. Firmy MŚP sięgają po te plany rzadziej, zwykle gdy wymagają tego compliance lub skala organizacji.
Kluczowa zasada optymalizacji: nie wszyscy użytkownicy muszą mieć ten sam plan. Środowisko mieszane, z Business Basic dla pracowników korzystających tylko z poczty i Business Premium dla osób zarządzających lub pracujących z danymi wrażliwymi, jest technicznie możliwe i kosztowo uzasadnione. Warto też pamiętać, że dane przechowywane w chmurze Microsoft wymagają osobnej strategii ochrony, której nie zapewnia sam plan licencyjny. Więcej o tym piszemy w artykule o backupie Microsoft 365 i modelu odpowiedzialności współdzielonej.
Offboarding pracownika a licencja Microsoft 365
Brak procesu offboardingu to jedno z najczęstszych i jednocześnie najłatwiejszych do naprawienia źródeł przepłat. Kiedy pracownik odchodzi z firmy, konto w Microsoft 365 powinno zostać zdezaktywowane w tym samym dniu. W praktyce dzieje się to często z opóźnieniem liczonym w tygodniach lub miesiącach, albo nie dzieje się wcale.
Każdy aktywny użytkownik to pełny koszt miesięcznej licencji. W zależności od planu to od kilkudziesięciu do ponad stu złotych miesięcznie za osobę. W firmie, która rotuje kilka osób rocznie i nie ma procesu odbioru dostępów, suma przepłat może być odczuwalna w skali roku. Poza kosztami finansowymi nieodebrane konto byłego pracownika to ryzyko bezpieczeństwa: aktywne dane logowania i dostęp do firmowej poczty oraz dokumentów stanowią potencjalny wektor ataku lub wycieku danych.
Minimalny proces offboardingu IT dla Microsoft 365
- Zablokuj możliwość logowania (konto pozostaje aktywne, ale użytkownik nie może się zalogować).
- Przekieruj pocztę byłego pracownika do przełożonego lub ustaw autoresponder na ustalony czas.
- Przetransferuj pliki z OneDrive i dostępy do SharePoint do odpowiednich osób.
- Usuń aktywną sesję i odwołaj tokeny uwierzytelniania w Microsoft Entra ID (dawniej Azure AD).
- Odbierz przypisaną licencję i przekaż ją nowemu pracownikowi lub zwróć do puli wolnych stanowisk.
- Usuń konto lub przekształć je w skrzynkę współdzieloną (shared mailbox), która nie wymaga osobnej płatnej licencji.
Shared mailbox to niedoceniane narzędzie optymalizacji kosztów. Pozwala zachować dostęp do historii korespondencji bez utrzymywania aktywnej, płatnej licencji. Kilka takich kont w firmie średniej wielkości to realna oszczędność w skali roku.
Kiedy warto zlecić audyt i zarządzanie licencjami na zewnątrz
Samodzielny audyt jest możliwy i warto od niego zacząć. Jego ograniczeniem jest czas i brak ciągłości: jednorazowe sprawdzenie nie zastąpi regularnego nadzoru. Zewnętrzny partner IT przejmuje odpowiedzialność za monitoring środowiska, aktualizację licencji przy zmianach kadrowych i cykliczne raportowanie. Dla firmy oznacza to przewidywalny koszt i pewność, że środowisko jest na bieżąco.
Warto też rozważyć zewnętrzne wsparcie przy bardziej złożonych sytuacjach: migracji z innego dostawcy poczty, zmianie modelu licencjonowania lub wdrożeniu nowych narzędzi jak Intune czy Microsoft Purview. W takich przypadkach błędy w konfiguracji generują koszty trudniejsze do odwrócenia niż sama przepłata za licencje. Przykład takiego wdrożenia z sektora finansowego opisujemy w case study Assiduus, gdzie migracja poczty do Microsoft 365 połączona była z uporządkowaniem całego środowiska IT.
Jeśli chcesz sprawdzić, ile Twoja firma przepłaca za Microsoft 365, DreamITeam przeprowadzi audyt licencji i przedstawi konkretne rekomendacje. Skontaktuj się z nami i umów bezpłatną konsultację.