Microsoft 365 Business Basic, Standard of Premium: welke past bij uw kantoor?

Belangrijkste punten.

• Microsoft 365 Business Basic geeft u de web- en mobiele apps, Exchange Online voor e-mail, OneDrive en Teams. Business Standard voegt de volledige Office-apps op de computer toe.
• Business Premium voegt de beveiliging toe: Microsoft Intune (apparaatbeheer), Entra ID P1 met Conditional Access (slim toegangsbeleid), Defender for Business, Defender for Office 365 Plan 1 en Purview Information Protection.
• Business Standard is geen beveiligingspakket. Wie met Standard veilig wil werken, koopt antivirus en apparaatbeheer los bij andere leveranciers.
• Premium vervangt vaak twee losse producten die u anders ernaast koopt: antivirus en apparaatbeheer.
• De Business-plannen gelden tot 300 medewerkers. Softwarelicenties vallen buiten het servicepakket van IT-Wizzard; die factureren wij apart.
• Microsoft Secure Score rekent uw beveiliging door tot één percentage. Het is een meetlat om voortgang te meten, geen doel om honderd procent te halen.

Welk Microsoft 365-plan past bij uw kantoor?

Werkt u alleen in de browser en op de telefoon, dan is Business Basic genoeg. Wilt u Word, Excel en Outlook als programma op de computer, dan heeft u Business Standard nodig. Wilt u dat die werkplek ook beveiligd is, met beheerde laptops, slim toegangsbeleid en bescherming tegen phishing, dan komt u bij Business Premium uit. Voor een kantoor met 5 tot 50 werkplekken dat zijn beveiliging op orde wil hebben, is dat in de praktijk de keuze.

De drie plannen bouwen op elkaar. Elk hoger plan bevat alles van het plan eronder en voegt iets toe. De vraag is dus niet welk plan het beste is, maar wat u mist als u een stap lager kiest. Dat zetten wij hieronder op een rij.

Wat zit er in Basic, Standard en Premium?

De tabel toont per onderdeel vanaf welk plan het beschikbaar is. Alles wat in Basic zit, zit ook in Standard en Premium.

Business Basic.

Basic is de instap: e-mail via Exchange Online, bestanden in OneDrive, samenwerken in Teams en de Office-apps in de browser en op de telefoon. Voor wie weinig in documenten werkt of vooral een mailbox nodig heeft, is dat voldoende.

Business Standard.

Standard voegt de volledige Office-apps op de computer toe. Word, Excel, PowerPoint en Outlook draaien als programma op de laptop. Heeft u die programma's op de computer, dan heeft u Standard of Premium; welke van de twee u heeft, ziet u in het beheercentrum van Microsoft 365.

Business Premium.

Premium voegt de beveiliging toe: apparaatbeheer, slim toegangsbeleid, beheerde antivirus, veilige mail en bescherming van gevoelige documenten. Het is het enige van de drie plannen dat een werkplek niet alleen uitrust, maar ook beveiligt. Het korte overzicht staat in het artikel wat is het verschil tussen Business Standard en Business Premium.

Waarom is Business Standard geen beveiligingspakket?

Business Standard geeft u de programma's om te werken, niet de middelen om die werkplek te beveiligen. Een laptop centraal beheren, bedrijfsdata wissen bij diefstal, een inlog vanaf een onbekend apparaat blokkeren, een phishinglink in een mail tegenhouden: dat zit niet in Standard. Wij zeggen het in één zin: Business Standard is geen beveiligingspakket.

Dat is geen verwijt aan Standard. Het plan doet wat het belooft. Het probleem ontstaat als een kantoor denkt dat de cloud vanzelf veilig is omdat de bestanden bij Microsoft staan. Dat misverstand zien wij ook bij back-up: Microsoft houdt de dienst in de lucht, maar maakt geen back-up van uw gegevens. Lees daarover ons blog over back-up van Microsoft 365.

Wie met Standard veilig wil werken, koopt antivirus los en apparaatbeheer los. Dat kan, maar het worden losse producten van verschillende leveranciers, met aparte facturen en aparte beheerschermen. Eerlijk is eerlijk: dat werkt, tot het moment dat iemand het overzicht verliest.

Wat geeft Business Premium erbij en wat spaart u uit?

Premium voegt vijf onderdelen toe. Elk daarvan vervangt iets wat u anders los koopt of mist.

• Microsoft Intune, het apparaatbeheer van Microsoft: laptops en telefoons inschrijven, schijfversleuteling met BitLocker afdwingen, updates en apps uitrollen en bedrijfsdata op afstand wissen bij verlies of diefstal. Een nieuwe laptop komt uit de doos en staat na een inlog klaar. Ook op Android en iOS, ook op een privételefoon, blijven de zakelijke apps en data beveiligd.
• Entra ID P1 met Conditional Access, slim toegangsbeleid: toegang op basis van locatie, apparaat en rol. Onbekende apparaten en verdachte locaties blokkeert u, ook als het wachtwoord klopt.
• Defender for Business: beheerde antivirus die verdacht gedrag herkent, niet alleen bekende virussen.
• Defender for Office 365 Plan 1: veilige koppelingen en bijlagen in e-mail en bescherming tegen nabootsing van de directeur, de mail "van de baas" met een spoedbetaling.
• Purview Information Protection: vertrouwelijke documenten zijn niet zomaar te delen of te downloaden.

Wat spaart u daarmee uit? Vaak een los antivirusabonnement en een los apparaatbeheerproduct. Of Premium per saldo voordeliger uitkomt dan Standard plus losse producten, hangt af van wat u nu betaalt; dat rekenen wij graag met u door in een kennismakingsgesprek. Vast staat dat u met Premium één leverancier en één set regels heeft voor werkplek, toegang en mail.

De grens van 300 medewerkers.

De Business-plannen gelden tot 300 medewerkers. Voor een zzp'er of een kantoor met 5 tot 50 werkplekken is dat ruim voldoende. Komt u daar ooit boven, dan denken wij graag met u mee over de volgende stap.

Hoe laat Secure Score zien waar u staat?

Microsoft Secure Score rekent de beveiliging van uw omgeving door tot één getal: een percentage van de haalbare punten, met per actie wat die oplevert. Staat meervoudige verificatie (MFA, een tweede stap naast het wachtwoord) aan, is slim toegangsbeleid ingericht, zijn de apparaten beheerd: elke maatregel telt mee. Zo ziet u in één oogopslag waar u staat en wat de volgende stap oplevert.

Secure Score is een meetlat, geen doel. Sommige acties leveren punten op, maar raden wij af. Wachtwoorden periodiek verplicht wijzigen levert punten op en leidt tot zwakkere wachtwoorden. Alle externe samenwerking blokkeren levert punten op en maakt samenwerken met klanten lastig. Wij gebruiken de score als nulmeting, nemen de maatregelen die passen en meten daarna opnieuw. Meer daarover leest u in het artikel wat is Microsoft Secure Score.

Een eerste indruk krijgt u ook zonder in te loggen bij Microsoft. Onze gratis cybersecurity check stelt tien vragen, duurt twee minuten en geeft direct een score met uw drie grootste risico's.

Hoe richt IT-Wizzard Business Premium in?

De licentie is de makkelijke stap: die wijst u toe en klaar. Het werk zit in de inrichting. Premium geeft u gereedschap, geen beleid. Welke apparaten mogen inloggen, wat er gebeurt bij verlies, wie welke documenten mag delen en welke mail u tegenhoudt, bepaalt iemand die het beleid maakt en onderhoudt.

Een logische volgorde is deze. Eerst meervoudige verificatie voor iedereen, want zonder MFA is een gelekt wachtwoord een open deur; het stappenplan staat in ons blog over tweestapsverificatie instellen. Dan slim toegangsbeleid: onbekende apparaten en verdachte locaties eruit. Dan Intune: laptops inschrijven, versleutelen en beheren, zakelijke apps op telefoons beveiligen. Dan Defender voor mail en werkplek en Purview voor gevoelige documenten. Daarna meten wij met Secure Score wat het heeft opgeleverd.

Vanaf dat moment werkt de inrichting elke dag voor u. Nieuwe medewerker? Wij regelen de werkplek: account, licentie, laptop via Intune klaargezet, MFA samen ingesteld. Iemand vertrekt? Wij trekken de toegang in. Hoe dat op dag één gaat, leest u in ons blog over de werkplek van een nieuwe medewerker. Of Premium nodig is voor dat apparaatbeheer en toegangsbeleid, leest u in het artikel is Business Premium nodig voor Intune en toegangsbeleid.

Wat wij in de cloud voor u beheren, staat op de pagina cloud services. Het beheer van uw werkplekken, met monitoring, updates en beheerde antivirus, valt onder onze servicepakketten; de licenties van Microsoft factureren wij apart.

Veelgestelde vragen.

Wat is het verschil tussen Microsoft 365 Business Standard en Business Premium?

Business Standard geeft u e-mail, OneDrive, Teams en de volledige Office-apps op de computer. Business Premium voegt daar de beveiliging aan toe: Intune voor apparaatbeheer, Conditional Access voor slim toegangsbeleid, Defender for Business en Defender for Office 365 Plan 1 tegen malware en phishing, en Purview voor gevoelige documenten. Standard is geen beveiligingspakket, Premium wel.

Is Microsoft 365 Business Premium nodig voor Intune?

Ja. Van de drie Business-plannen bevat alleen Business Premium Microsoft Intune, het apparaatbeheer van Microsoft, en Entra ID P1 met Conditional Access voor slim toegangsbeleid. Met Basic of Standard mist u beide en koopt u apparaatbeheer los bij een andere leverancier.

Voor hoeveel medewerkers geldt Microsoft 365 Business?

De Business-plannen van Microsoft 365 gelden tot 300 medewerkers. Voor een zzp'er, een kantoor met 5 tot 50 werkplekken en de meeste mkb-bedrijven is dat ruim voldoende.

Wat is een goede Microsoft Secure Score?

Een vast getal is er niet. Secure Score is een meetlat, geen doel: sommige acties leveren punten op maar raden wij af, zoals wachtwoorden periodiek verplicht wijzigen. Kijk naar de lijst met openstaande acties en wat die opleveren, en gebruik het percentage om uw voortgang te meten.

Kort samengevat: de licentie is het begin, de inrichting is het werk.

Basic voor wie in de browser werkt, Standard voor wie Office op de computer wil, Premium voor wie die werkplek ook beveiligt. Business Standard is geen beveiligingspakket; Premium brengt antivirus en apparaatbeheer onder één dak. Wij richten het in en meten met Secure Score wat het oplevert.

Wij adviseren welk Microsoft 365-plan bij uw kantoor past en richten de beveiliging in: bekijk onze cloud services of bel 085 - 029 05 91.