Microsoft 许可证是微软生态系统中最复杂的理解领域之一。您可以找到成千上万种在数百种产品中许可的方式。Microsoft 365（M365）也不例外。微软365商业许可证与众不同的复杂。但在本指南中，您最终将获得控制权。
Microsoft 365是微软提供的包括数十种软件即服务（SaaS）在线服务和软件产品，旨在提高终端用户生产力或现代工作。这个指南不仅仅是基于微软的文档。相反，它是以您为中心编写的。
如果您知道您的组织想要使用哪些产品，它将为您提供对许可选项的全面理解。
微软不断修订许可证提供和功能。将本指南用作理解微软许可证的开始。在购买许可协议之前，请务必与您的微软合作伙伴或您的微软客户经理联系。如果您没有合作伙伴，稍后您将学习如何找到一个。
Microsoft M365许可术语
‘许可证’一词对于不同的人可能意味着许多不同的事情。但在微软世界中，这个词有一个您应该理解的特定含义，并且在微软许可证文档中以各种不同的上下文广泛使用。
什么是‘许可证’？
每个 Microsoft 产品都有特定的产品使用权来定义您如何使用产品。许可证是一种允许您利用这些权利的方法。
举个例子，也许您想为用户在 Exchange Online 中提供一个邮箱。用户需要 Exchange Online 产品的产品使用权。产品许可证是 Exchange Online 服务计划。Microsoft 提供 Exchange Online 服务计划作为不同的用户订阅许可证（SL）。Exchange Online 服务计划定义了 Exchange Online 的具体功能以及用户现在被授权使用的产品使用权。
简而言之，许可证为您提供了在特定时间段内下载、安装、访问和使用特定产品特定功能的权利。
许可证分配
每个产品都有具体的产品条款，定义了您如何将许可证分配给实体。对于任何 M365 产品，您会发现几乎所有许可证都是通过订阅许可证分配的。
在本文的其余部分，如果您看到术语‘许可证’，请假设是‘订阅许可证’。
用户和设备通常会在特定时间段内分配许可证。对于 M365，常见的期限是一个月或一年。一旦订阅期结束，您将无法继续使用该许可证授予的功能。
Microsoft提供了一个30天的宽限期，如果您超过了许可证规定的时间。
A user subscription license is assigned to a real person, an employee of an organization, a contractor, etc. A user license typically has a limit to the number of devices they can use a product with.
几乎所有的M365许可证都是通过用户订阅许可证获取的。
A device subscription license is for a single physical asset of the organization. You typically see device licenses available for Windows 10 qualified devices.
许可证限制
尽管您可以分配许可证，但这并不意味着您可以在任何情况下使用它。
最大设备数
在M365中，大多数可安装的产品，如Microsoft 365 Apps，只能由单个用户在最多五个并发设备上使用。请注意，即使您购买了用户许可证，也并不意味着该用户可以在无限数量的设备上使用该产品！
许可证重新分配限制
也许您想将许可证重新分配给另一名员工。如果您的组织仍然雇佣该员工，您在90天内技术上不应该重新分配该许可证。
Microsoft没有官方的防范控制措施，防止管理员过早重新分配许可证。
未许可的功能未许可
当您向用户分配许可证时，Microsoft 仅为该用户启用功能，但并非始终如此。在某些情况下，应用的许可证将解锁超出单个用户范围的功能。虽然这听起来像是免费访问，但在审计时可能会受到影响。
A common example of applying a license that unlocks more features than it should is Microsoft Defender for Office 365. When you apply a single-user Microsoft Defender license to your tenant, all users in the tenant get access to it. To prevent other users from using unlicenseable features, you’d have to ensure only users with appropriate licenses are actually using the features.
最好始终以相同的服务计划一致地为用户授予许可证。
服务计划
要了解 M365 许可证的高层次理解，您必须首先了解 Microsoft 如何对它们进行分类。这种理解涉及熟悉它使用的许多术语，如服务计划。
在微软术语中，服务计划很像针对单个产品（如 OneDrive、Exchange Online 等）的产品许可证。但是，它适用于特定产品的特定功能。
购买许可证时，几乎总是作为服务计划的一部分。
例如，Exchange Online 有三种不同的服务计划；Exchange Online Kiosk、Exchange Online 计划 1和 Exchange Online 计划 2。每个服务计划仅允许您在 Exchange Online 中使用特定功能。
有时您会看到被称为产品、许可证、订阅或优惠的服务计划。这些术语都指的是服务计划，但在不同的上下文中。
服务计划套件
如果您需要使用多个 M365 产品，那么您可能会选择一个服务计划套件。套件是一组相关的服务计划，通常提供了许可产品功能的最简单和最经济的选择。
如果您需要特定的产品功能，个别的服务计划可能更适合您，而不是选择一个套件。有时，通过排除某些服务计划，您可以在不需要产品或功能的用户时优化许可成本，尽管会增加额外的管理开销。
服务家族
微软的最高分类是服务家族。每个服务家族包含针对特定客户群体（如教育或企业）的多个服务计划套件。这些服务家族专注于为这些类型的组织中的用户提供常见用例的优惠。
从高层次上看，微软将服务家族分为个人和商业用途。本文将只关注商业服务家族。
在接下来的章节中，您将详细了解微软提供的五个商业服务家族：业务、企业、教育、政府和非营利组织。
商业服务和企业服务系列是最常见的，因为它们不需要组织资格。商业服务系列专注于拥有300名员工以下的中小型企业。相比之下，企业服务系列则专注于任何规模的组织或那些具有更多遗留依赖的组织。
| Descriptions | Qualifications | |
| Business | Small and medium business without a need for specific products and online services within the enterprise service plans. | No prerequisites |
| Enterprise | The enterprise service plans align with the most features available and for the needs of most organizations. | No prerequisites |
| Education | For accredited education institutions and in some cases libraries, Microsoft offers pricing optimized for the user model in education. | https://docs.microsoft.com/en-us/microsoft-365/commerce/subscriptions/verify-academic-eligibility |
| Government | With the numerous government requirements for cloud services, Microsoft offers specific plans to align with these compliance needs. | https://docs.microsoft.com/en-us/office365/servicedescriptions/office-365-platform-service-description/office-365-us-government/microsoft-365-government-how-to-buy |
| Nonprofit | Microsoft offers discounts to nonprofit organizations as a charity discount. | https://www.microsoft.com/en-us/nonprofits/eligibility |
| China | Within mainland China there are additional requirements for cloud services, Microsoft offers M365 service plans through 21Vianet Group. | Ability to transact with 21Vianet |
无服务计划
虽然不太常见，但有时您会看到没有服务计划的产品。这些产品通常被营销为产品，但通常只是其他产品的功能。识别这些需求和依赖的最佳方法是通过微软为您想使用的特定服务提供的文档。
A couple of standalone products are Delve or Core eDiscovery, both with a dependency on an O365 service plan.
了解您的环境
在您开始了解您需要的许可证之前，您必须首先了解您要请求的是什么！Microsoft 365许可证是基于各种因素的，您需要在深入了解许可证之前获取关于您特定环境的具体信息。
资产管理从来都不是一个引人注目的话题，但毫无疑问总是有益的。花时间清点您的系统、软件和用户分配将为您提供超出许可证到安全性和其他用途的好处。
首先，确保您准确清点了组织中的所有设备和用户。您将需要这个数量以及用户如何使用每个设备。
- 设备 – ‘设备’ 是用户使用产品的计算机。已许可的设备是指分配许可证的单个物理硬件系统。已许可的设备还需要一个合格的操作系统。合格的操作系统通常由微软直接合法分发，或由授权经销商或原始设备制造商（OEM）直接销售给您的设备。
- 用户 – 用户是代表个人的电子用户对象。关键关系是用户与个人之间的关系以及用户与设备之间的关系。如果不理解这些关系，许可将变得更加复杂，并可能引入风险。有些情况下，您可能希望一个非真实的人，比如虚拟助手，或者可能是一个单个个体拥有多个用户对象。在这些情况下，适当的许可是可能的，但可能需要特定的服务计划。对于这种情况，您可能需要 Teams 公共区域电话服务计划，另一个类似的服务计划，甚至可能需要为单个用户订阅多个订阅。
理解 M365 服务计划
Microsoft 365 服务计划套件是 M365 许可的核心。您必须了解每个服务计划类别，以帮助您的组织决定哪些适用。有三种不同的服务计划类别：Office 365、企业移动性与安全性以及 Windows 10。
在下面的每个类别中，您将看到一个包含用于业务和企业服务系列的大多数服务计划的表格。
这些表格分为四列：
- 产品 – 服务计划名称
- 描述 – 产品提供的服务描述
- 附加组件 – 指示服务计划是否为“子”计划，需要另一个服务计划
- 版本 – 每个服务计划中提供的各种功能“桶”
- 链接 – 可以找到有关特定服务计划信息的链接
Office 365
Office 365 服务专注于最终用户的生产力解决方案。 Office 365 服务包括协作工具，如电子邮件的常见Exchange Online，文档管理的SharePoint Online和OneDrive，以及协作产品的Teams。
有时人们会混淆 Office 365 和 Microsoft 365，认为它们是相同的。 Office 365 是 Microsoft 365 的子集，仅包括最终用户的生产力解决方案。
| Description | Add On | Versions | Link | |
| Exchange Online | Email as a Service | ☐ | Plan 1 Plan 2 Kiosk |
https://docs.microsoft.com/en-us/office365/servicedescriptions/exchange-online-service-description/exchange-online-service-description |
| Exchange Online Archiving | Email Archiving as a Service | ☐ | For Exchange Online For Exchange Server |
https://docs.microsoft.com/en-us/office365/servicedescriptions/exchange-online-archiving-service-description/exchange-online-archiving-service-description |
| Exchange Online Protection | Email Security as a Service | ☐ | https://docs.microsoft.com/en-us/office365/servicedescriptions/exchange-online-protection-service-description/exchange-online-protection-service-descriptionhttps://docs.microsoft.com/en-us/office365/servicedescriptions/office-applications-service-description/office-applications-service-description | |
| Microsoft 365 Apps | Office Productivity Suite, desktop apps | ☐ | For Business For Enterprise |
|
| Microsoft 365 Audio Conferencing | Public Switched Telephone Network (PSTN) Dial-In Meetings | ☑ | ||
| Microsoft 365 Business Voice | Suite of Audio Conferencing, Phone System, and Calling Plan | ☑ | With Calling Plan Without Calling Plan |
|
| Microsoft 365 Calling Plan | Per Minute PSTN Circuit Access | ☑ | Domestic Calling Plan Domestic & International Calling Plan |
|
| Microsoft 365 Phone System | Basic Private Branch Exchange (PBX) | ☑ | ||
| Microsoft Defender for Office 365 | Advanced security services for the Office 365 services | ☑ | Plan 1 Plan 2 |
https://docs.microsoft.com/en-us/office365/servicedescriptions/office-365-advanced-threat-protection-service-description |
| Microsoft Stream Plan 2 | Corporate Video Distribution Service | ☑ | ||
| Office 365 | Suite including majority of other Office 365 service plans | ☐ | E1 E3 E5 F3 |
https://docs.microsoft.com/en-us/office365/servicedescriptions/office-365-platform-service-description/office-365-platform-service-description |
| Office 365 Data Loss Prevention | Core Email and File Policy Engine | ☑ | ||
| Office for the Web | Office Productivity Suite, online browser access only | ☑ | https://docs.microsoft.com/en-us/office365/servicedescriptions/office-online-service-description/office-online-service-description | |
| OneDrive for Business | Personal Cloud Storage as a Service | ☐ | Plan 1 Plan 2 |
https://docs.microsoft.com/en-us/office365/servicedescriptions/onedrive-for-business-service-description |
| Project | Suite of Enterprise Project Management Tools | ☐ | Online Essentials Plan 1 Plan 3 Plan 5 |
https://docs.microsoft.com/en-us/office365/servicedescriptions/project-online-service-description/project-online-service-description |
| SharePoint Online | Document Management Platform as a Service | ☐ | Plan 1 Plan 2 Kiosk |
https://docs.microsoft.com/en-us/office365/servicedescriptions/sharepoint-online-service-description/sharepoint-online-service-description |
| SharePoint Syntex | Documentation process automation | ☑ | https://docs.microsoft.com/en-us/office365/servicedescriptions/sharepoint-syntex-service-description/sharepoint-syntex-service-description | |
| Visio | Suite of Diagraming Tools | ☐ | Plan 1 Plan 2 |
https://docs.microsoft.com/en-us/office365/servicedescriptions/visio-online-service-description/visio-online-service-description |
企业移动性与安全性
EM&S 产品侧重于 M365 内的最终用户安全解决方案。 这些产品管理和保护用户访问和他们使用的系统。
最常见的两种产品是Azure Active Directory (AD)用于员工身份和访问管理，以及Microsoft Endpoint Manager Intune。
| Product | Description | Version | Link |
| Azure AD | Multiple identity and access management (IAM) services | Premium P1 Premium P2 |
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-whatis |
| Azure Information Protection | Additional data loss prevention (DLP) features with a primary focus of extension of discovery, classification, and protection to endpoints | Premium P1 | https://docs.microsoft.com/en-us/azure/information-protection/what-is-information-protection |
| Enterprise Mobility + Security | Suite including majority of other EM+S service plans | E3 E5 |
https://www.microsoft.com/en-us/security/business/enterprise-mobility-security |
| Intune | Mobile device management (MDM) and mobile application management (MAM) platform | https://docs.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune | |
| Microsoft Cloud App Security | Cloud access security broker (CASB) with a focus as a secure web gateway and direct integrations to the broader M365 suite for additional capabilities | https://docs.microsoft.com/en-us/cloud-app-security/what-is-cloud-app-security | |
| Microsoft Defender for Identity | User and entity behavior analytics (UEBA) service with a focus on Azure AD, Microsoft Cloud App Security, and hybrid authentication sources | https://docs.microsoft.com/en-us/defender-for-identity/what-is | |
| Microsoft Endpoint Configuration Manager (formerly System Center Configuration Manager) | Robust asset configuration management platform for traditional and cloud use cases | https://docs.microsoft.com/en-us/mem/configmgr/core/understand/introduction | |
| Microsoft Identity Manager (MIM) | Comprehensive IAM platform | https://docs.microsoft.com/en-us/microsoft-identity-manager/microsoft-identity-manager-2016 |
Windows 10
Windows产品侧重于当前主要的桌面操作系统环境（OSE）。 M365生态系统中的Windows产品侧重于升级权利。 升级权利是组织在已经合格设备上使用特定功能的许可。
A qualified device uses rights already acquired through a different product on the same agreement or an entirely separate agreement. Microsoft has a great comparison of the feature differences between the different Windows 10 products offered.
| Product | Desctiption | Version | Link |
| Microsoft Defender for Endpoint | Next generation endpoint detection and response platform | https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/microsoft-defender-endpoint | |
| Windows 10 Enterprise | Upgrade entitlement for qualifying Windows 10 Pro installations to Windows 10 Enterprise. ‘Windows 10 Enterprise refers to the Windows 10 product type of Enterprise and not the M365 Enterprise service family. | E3 E3 VDA E5 |
https://docs.microsoft.com/en-us/windows/resources/ |
您的商业和企业M365许可选项
如果您所在的组织不被视为教育机构或政府机构，您将需要了解商业和企业服务计划的提供情况。
微软为合格的非营利组织提供折扣解决方案，这些方案与商业和企业提供的方案相同。 微软要求非营利组织通过注册流程验证其资格。
商业服务家族
商业服务家族为拥有少于300名用户的中小型企业提供订阅服务。 此服务家族提供五种服务计划套件：
- M365商业基础版
- M365 Business Standard
- M365 Business Premium
- M365 Apps for Business
- M365 Business Voice
商业服务计划套件旨在为不需要支持“企业”功能的客户提供，这包括任何“Plan 2”服务计划。
M365 Business Premium服务计划套件不包括Windows Server客户访问许可证（CALs）。排除Windows Server CAL的消息表明商业服务系列不适用于仍然需要支持Microsoft传统产品的客户。
企业服务系列
Microsoft 365企业产品适用于大多数组织。没有最低或最高用户限制。该服务系列提供超过50个独特的服务计划，甚至还包括更多服务计划，但不作为独立订阅。该服务系列提供七个服务计划套件：
- M365企业E3
- M365企业E5
- M365企业F1，适用于一线工人
- M365企业F3，适用于一线工人
- Office 365 E1
- Office 365 E3
- Office 365 E5
- Office 365 F3，适用于一线工人
您的教育 M365 授權選項
Microsoft 365 教育服務計劃套件提供與企業服務家族相似的訂閱，但僅限於教育機構、行政辦公室、教育委員會、公共圖書館和公共博物館使用。
通常，教育服務計劃提供與企業服務計劃相似的體驗。但是，某些解決方案，如 Teams，提供針對教育機構需求而非企業需求的使用者體驗。
教育服務計劃套件附帶學生使用權益。此特權允許每付費教職員工的免費許可證適用於最多 40 名學生。學生使用權益不提供直接的許可映射，並且可能對學生提供較低的功能集，比例也可能並非始終為 40 比 1，因此請始終檢查所提供的授權。
該服務家族提供超過 90 個線上服務或軟件的不同訂閱，還包括更多的內容，但不是獨立的訂閱。儘管許多這些都是重複的訂閱方案，其中一個針對教職員工，另一個針對學生。該服務家族提供六個服務計劃套件，有關每個套件的有趣信息如下：
- Microsoft 365 A1
- Microsoft 365 A3
- Microsoft 365 A5 – 为学生提供与Windows 10教育A3等同的服务
- Office 365 A1 – 向合格机构免费提供
- Office 365 A3
- Office 365 A5
您的政府M365许可选项
如果您是政府机构，那么政府M365服务计划将适合您。尽管与企业提供的服务类似，但政府服务计划套件具有不同的服务，以满足您组织的合规性要求。
鉴于额外的合规性要求，企业服务计划套件中并非所有功能都会在政府提供中提供。
政府服务系列包括六个不同的服务计划套件：
- 政府企业移动性+安全性E3
- 政府企业移动性+安全性E5
- Office 365 GCC F3
- Office 365 GCC G1
- Office 365 GCC G3
- Office 365 GCC G5
这项服务家族在GCC范围内提供了超过40种不同的订阅，而在GCC-High和DoD范围内则提供了更多的选择。
Microsoft为GCC、GCC-High和DoD提供了广泛的合规性支持。主要区别在于这些提供中的支持基础设施、集成和功能可用性之间存在差异。
在GCC中，与商业提供的一些组件是共享的，但由于额外的合规性要求，功能发布存在延迟。Richard Wakeman在Microsoft工作，他建立了理解这些不同提供及其合规性依从性复杂性的最佳参考资料。
如何购买Microsoft许可证
既然您已经对您的M365许可选项有了（希望是）良好的了解，那么您可以从Microsoft的M365管理中心直接购买，或者通过Microsoft合作伙伴购买。
M365管理中心
购买许可证的一种最简便的即兴方式是通过M365管理员中心进行。通过直接在Microsoft购买，您可以避免与Microsoft合作伙伴讨论选项的麻烦。当您知道自己需要什么时，这种方法可能很简单，但可能不是最具成本效益的。
Microsoft合作伙伴
大多数时候，组织选择使用Microsoft合作伙伴帮助获取许可证。Microsoft合作伙伴将帮助您在M365许可证的复杂世界中导航。
如果您正在寻找合作伙伴，Microsoft有一个搜索工具。Microsoft还有一个批量订购销售团队，以协助组织进行订单的下达。
Microsoft有两个活跃的合作伙伴计划，可以提供称为许可解决方案提供商（LSP）和云解决方案提供商（CSP）的M365订阅。
许可解决方案提供商
LSP合作伙伴计划正在老化，但通过此计划的购买协议对于拥有数千用户的企业仍然是可行的。许可证解决方案提供商提供体积许可合同或协议，为期一年或三年。
云解决方案提供商
云解决方案提供商计划是现代计划，旨在最终取代LSP合作伙伴计划。CSP与LSP的显着区别在于只有一个协议，即Microsoft客户协议（MCA）；而对于LSP，您可以购买多个协议。云解决方案提供商提供按月或按年订阅。
CSP和LSP合作伙伴计划并不是相互排斥的。您的合作伙伴可以以任一类型为您的组织提供协议。
如果您在政府组织中，您可以直接从Microsoft或Microsoft许可解决方案提供商（LSP）购买GCC-High服务计划。DoD的订阅仅可直接从Microsoft获得。Microsoft要求客户通过注册流程验证其GCC或GCC-High的资格。国防部的订阅仅限邀请。
获取技术支持
由于存在许多复杂性和微妙之处，您可能希望了解提出问题的最佳方式。您可以访问的支持与您购买许可证的人有关。
如果您直接从微软购买，微软也将处理技术支持。当您按照传统的大量许可协议购买时，您的支持将直接与微软联系。您可以通过您的组织的\(\)统一支持或首席支持\(\)协议获得包含支持或通过它们获得的支持。
统一支持和首席支持协议是具有附加福利的支持计划，超出了产品包含的技术支持。如果您从CSP购买，CSP将处理技术支持的第一个电话。CSP在必要时还可以升级到高级或合作伙伴首席支持。
管理门户
M365管理门户是确定您的支持模式的最简单方法。当您以具有适当角色的用户登录时，您将访问支持 > 新服务请求，并且支持刀片将从右侧弹出。在联系支持选项可用之前，您需要搜索您的主题。一旦可用，您将看到一个表单，用于直接联系微软支持或您合作伙伴的联系信息。
直接和大量
当您直接从微软购买时，您将看到类似以下的表单。当您购买传统的大量许可协议，例如企业协议（EA）时，将显示相同的表单。如果您的组织保持统一支持或首席支持，则您将有不同的体验。在所有情况下，微软是您的第一个和主要联系点。
云解决方案提供商
当您从云解决方案提供商（CSP）合作伙伴处购买现代协议时，他们也将提供支持。在联系支持选项卡上，您将看到合作伙伴的电子邮件和电话号码，而不是表单。您的合作伙伴将维护用于升级到Microsoft的高级支持合作伙伴或首席支持合作伙伴。您的合作伙伴将是您的首要联系人和主要联系人。
结论
哇！M365许可证有很多内容。希望这份终极指南能够为您提供足够的背景信息，帮助您完成许可证之旅。
微软许可证非常复杂。请将本文中的知识作为帮助您进一步了解M365许可证的种子，但也请直接咨询微软或微软合作伙伴，以确保您始终以正确的成本获得许可。
Source:
https://adamtheautomator.com/microsoft-365-business-licensing/