微軟授權是微軟生態系統中最複雜的領域之一。您可以找到數千種的授權方式，涵蓋數百種產品。微軟365（M365）也不例外。微軟365商業授權就像其他授權一樣複雜。但在這個指南中，您將最終獲得控制權。
微軟365是微軟提供的一系列軟體即服務（SaaS）在線服務和軟體產品，旨在提高最終用戶的生產力或現代化工作方式。這份指南不僅僅基於微軟的文件，而是根據您的需求而編寫。
如果您知道您的組織中想要使用的產品，它將為您提供對授權選項的全面了解。
微軟不斷修訂授權方案和功能。在購買授權協議之前，請務必與您的微軟合作夥伴或微軟帳戶執行人員聯繫。如果您沒有合作夥伴，您將在後面學習如何找到一個。
微軟M365授權術語
「授權」一詞對於不同的人可能有不同的含義。但在微軟世界中，這個詞有一個特定的含義，您應該了解並且在微軟的授權文件中有多種不同的上下文中廣泛使用。
什麼是「授權」？
每個 Microsoft 產品都有特定的產品使用權利，用以定義您如何使用產品。許可是一種方法，讓您享有這些權利的好處。
例如，也許您想要在 Exchange Online 中為使用者提供郵箱。該使用者需要 Exchange Online 產品的產品使用權利。而產品許可證則是一個 Exchange Online 服務計劃。Microsoft 提供不同的使用者訂閱許可證（SL）作為 Exchange Online 服務計劃。Exchange Online 服務計劃定義了 Exchange Online 的具體功能和使用者現在有許可使用的產品使用權利。
簡而言之，許可提供您下載、安裝、存取和使用特定產品的特定功能的權利，並且有一個特定的時間範圍。
許可分配
每個產品都有特定的產品條款，定義您如何將許可分配給實體。對於任何 M365 產品，您將發現幾乎所有的許可都是通過訂閱許可證分配的。
在本文的其餘部分中，如果您看到詞語「許可」，就假設為「訂閱許可證」。
使用者和設備通常會按照特定的時間框架進行許可分配。對於 M365，常見的期限是一個月或一年。一旦訂閱期限結束，您將無法再使用該許可所授予的功能。
微軟在您的授權期限結束後提供30天的寬限期。
A user subscription license is assigned to a real person, an employee of an organization, a contractor, etc. A user license typically has a limit to the number of devices they can use a product with.
幾乎所有的M365授權都是通過用戶訂閱授權來實現的。
A device subscription license is for a single physical asset of the organization. You typically see device licenses available for Windows 10 qualified devices.
授權限制
即使您可以分配授權，這並不意味著您可以在任何情況下使用它。
最大設備數
在M365中，大多數可安裝的產品，如Microsoft 365應用程式，只能由一個用戶在最多五個同時設備上使用。請知曉，即使您購買了用戶許可，這並不意味著該用戶可以在無限量的設備上使用該產品！
授權重新分配限制
也許您想將許可證重新分配給另一名員工。如果您的組織仍然僱用該員工，您在90天內基本上不應該重新分配該許可證。
微軟沒有官方的防範控制措施，防止管理員過早重新分配許可證。
未授權的功能
當您為使用者指定許可證時，Microsoft僅為該使用者啟用相應功能，但並非總是如此。在某些情況下，應用的許可證可能會解鎖超出單一使用者範圍的功能。雖然這可能聽起來像是免費訪問，但在審計時可能會有問題。
A common example of applying a license that unlocks more features than it should is Microsoft Defender for Office 365. When you apply a single-user Microsoft Defender license to your tenant, all users in the tenant get access to it. To prevent other users from using unlicenseable features, you’d have to ensure only users with appropriate licenses are actually using the features.
最好總是以相同的服務計劃一致地為使用者提供許可證。
服務計劃
當您在高層次了解M365許可證時，首先必須了解Microsoft如何對其進行分類。這種理解涉及熟悉其使用的許多術語，如服務計劃。
在Microsoft的用語中，服務計劃很像是對單一產品（例如OneDrive、Exchange Online等）的產品許可證。但它適用於特定產品的特定功能，而不是整個產品。
當您購買許可證時，它幾乎總是屬於某個服務計劃的一部分。
例如，Exchange Online有三種不同的服務計劃：Exchange Online Kiosk、Exchange Online Plan 1和Exchange Online Plan 2。每個服務計劃僅允許您使用Exchange Online中的特定功能。
有时您会看到称为产品、许可、订阅或优惠的服务计划。这些术语每个都指的是服务计划，但在不同的上下文中。
服务计划套件
如果您需要使用多个M365产品，您可能会选择使用服务计划套件。套件是一组相关的服务计划，通常提供许可产品功能的最简便且最经济的选择。
如果您需要特定的产品功能，个别的服务计划可能更适合您，而不是选择套件。有时，通过在知道用户不需要产品或功能时排除某些服务计划，您可以在牺牲额外管理工作的同时优化许可成本。
服务族群
微软的最高分类是服务族群。每个服务族群包含面向特定客户段的多个服务计划套件，如教育或企业。服务族群专注于为这些类型组织内的用户常见用例提供优惠。
在高层次上，微软将服务族群分为个人和商业用途。本文将仅关注商业服务族群。
您将在以下章节中详细了解微软提供的五个商业服务族群；商业、企业、教育、政府和非营利。
業務和企業服務家族是最常見的，因為它們不需要組織資格。業務服務家族專注於擁有少於300名員工的中小型企業。相比之下，企業服務家族則專注於任何規模的組織或具有更多傳統依賴的組織。
| Descriptions | Qualifications | |
| Business | Small and medium business without a need for specific products and online services within the enterprise service plans. | No prerequisites |
| Enterprise | The enterprise service plans align with the most features available and for the needs of most organizations. | No prerequisites |
| Education | For accredited education institutions and in some cases libraries, Microsoft offers pricing optimized for the user model in education. | https://docs.microsoft.com/en-us/microsoft-365/commerce/subscriptions/verify-academic-eligibility |
| Government | With the numerous government requirements for cloud services, Microsoft offers specific plans to align with these compliance needs. | https://docs.microsoft.com/en-us/office365/servicedescriptions/office-365-platform-service-description/office-365-us-government/microsoft-365-government-how-to-buy |
| Nonprofit | Microsoft offers discounts to nonprofit organizations as a charity discount. | https://www.microsoft.com/en-us/nonprofits/eligibility |
| China | Within mainland China there are additional requirements for cloud services, Microsoft offers M365 service plans through 21Vianet Group. | Ability to transact with 21Vianet |
無服務計劃
雖然很少見，但有時您會看到沒有服務計劃的產品。這些產品通常被行銷為產品，但通常只是其他產品的功能。識別這些要求和依賴的最佳方法是通過您想使用的具體服務的微軟文檔。
A couple of standalone products are Delve or Core eDiscovery, both with a dependency on an O365 service plan.
了解您的環境
在您開始了解您需要什麼許可證之前，您必須首先知道您在尋求什麼！微軟365許可是基於各種因素的，您需要對您的具體環境有特定的信息，然後才能深入研究許可證問題。
資產管理從來都不是一個引人注目的話題，但無疑始終是有益的。花時間清點您的系統、軟件和用戶分配將為您提供除了許可證之外的好處，還包括安全性等其他用途。
首先，確保您準確清點了組織中的所有設備和用戶。您將需要這個計數以及每個用戶如何使用每個設備。
- 設備 -「設備」是使用產品的用戶所使用的電腦。許可的設備是指您將許可證指派給的單一物理硬體系統。許可的設備也需要合格的作業系統。合格的作業系統通常是由Microsoft直接合法分發，授權經銷商分發，或者是由銷售該設備的原始設備製造商（OEM）分發。
- 用戶 – 用戶是代表一個人的電子用戶物件。關鍵的關係是用戶與人之間的關係以及用戶與設備之間的關係。如果不了解這些關係，許可證將變得更加複雜並且可能引入風險。在某些情況下，您可能希望非真實人物（如虛擬助手）或可能是單個人擁有多個用戶物件。在這些情況下進行正確的許可證授權是可能的，但可能需要特定的服務計劃。對於這種情況，您可能需要Teams共用區域電話服務計劃，另一個類似的服務計劃，或者甚至可能需要為單個用戶訂閱多個訂閱。
了解M365服務計劃
Microsoft 365服務計劃套件是M365許可證的核心。您必須了解每個服務計劃的類別，以幫助您的組織決定哪些是適合的。有三個不同的服務計劃類別：Office 365，企業流動性和安全性，以及Windows 10。
在下面的每個類別中，您將看到一個包含商業和企業服務系列中大部分可用服務計劃的表格。
這些表格分為四列：
- 產品 – 服務計劃名稱
- Description – 產品提供的服務描述
- Add-On – 指示服務計劃是否為“子”計劃，需要另一個服務計劃
- Versions – 每個服務計劃中提供的各種功能“桶”
- Link – 您可以找到有關該特定服務計劃信息的鏈接
Office 365
Office 365服務專注於終端用戶的生產力解決方案。Office 365服務包括協作工具，如常見的Exchange Online用於電子郵件，SharePoint Online和OneDrive用於文檔管理，以及Teams用於協作產品。
有時候人們會將Office 365和Microsoft 365混淆，認為它們是相同的。Office 365是Microsoft 365的子集，僅包括終端用戶的生產力解決方案。
| Description | Add On | Versions | Link | |
| Exchange Online | Email as a Service | ☐ | Plan 1 Plan 2 Kiosk |
https://docs.microsoft.com/en-us/office365/servicedescriptions/exchange-online-service-description/exchange-online-service-description |
| Exchange Online Archiving | Email Archiving as a Service | ☐ | For Exchange Online For Exchange Server |
https://docs.microsoft.com/en-us/office365/servicedescriptions/exchange-online-archiving-service-description/exchange-online-archiving-service-description |
| Exchange Online Protection | Email Security as a Service | ☐ | https://docs.microsoft.com/en-us/office365/servicedescriptions/exchange-online-protection-service-description/exchange-online-protection-service-descriptionhttps://docs.microsoft.com/en-us/office365/servicedescriptions/office-applications-service-description/office-applications-service-description | |
| Microsoft 365 Apps | Office Productivity Suite, desktop apps | ☐ | For Business For Enterprise |
|
| Microsoft 365 Audio Conferencing | Public Switched Telephone Network (PSTN) Dial-In Meetings | ☑ | ||
| Microsoft 365 Business Voice | Suite of Audio Conferencing, Phone System, and Calling Plan | ☑ | With Calling Plan Without Calling Plan |
|
| Microsoft 365 Calling Plan | Per Minute PSTN Circuit Access | ☑ | Domestic Calling Plan Domestic & International Calling Plan |
|
| Microsoft 365 Phone System | Basic Private Branch Exchange (PBX) | ☑ | ||
| Microsoft Defender for Office 365 | Advanced security services for the Office 365 services | ☑ | Plan 1 Plan 2 |
https://docs.microsoft.com/en-us/office365/servicedescriptions/office-365-advanced-threat-protection-service-description |
| Microsoft Stream Plan 2 | Corporate Video Distribution Service | ☑ | ||
| Office 365 | Suite including majority of other Office 365 service plans | ☐ | E1 E3 E5 F3 |
https://docs.microsoft.com/en-us/office365/servicedescriptions/office-365-platform-service-description/office-365-platform-service-description |
| Office 365 Data Loss Prevention | Core Email and File Policy Engine | ☑ | ||
| Office for the Web | Office Productivity Suite, online browser access only | ☑ | https://docs.microsoft.com/en-us/office365/servicedescriptions/office-online-service-description/office-online-service-description | |
| OneDrive for Business | Personal Cloud Storage as a Service | ☐ | Plan 1 Plan 2 |
https://docs.microsoft.com/en-us/office365/servicedescriptions/onedrive-for-business-service-description |
| Project | Suite of Enterprise Project Management Tools | ☐ | Online Essentials Plan 1 Plan 3 Plan 5 |
https://docs.microsoft.com/en-us/office365/servicedescriptions/project-online-service-description/project-online-service-description |
| SharePoint Online | Document Management Platform as a Service | ☐ | Plan 1 Plan 2 Kiosk |
https://docs.microsoft.com/en-us/office365/servicedescriptions/sharepoint-online-service-description/sharepoint-online-service-description |
| SharePoint Syntex | Documentation process automation | ☑ | https://docs.microsoft.com/en-us/office365/servicedescriptions/sharepoint-syntex-service-description/sharepoint-syntex-service-description | |
| Visio | Suite of Diagraming Tools | ☐ | Plan 1 Plan 2 |
https://docs.microsoft.com/en-us/office365/servicedescriptions/visio-online-service-description/visio-online-service-description |
Enterprise Mobility & Security
EM+S產品專注於M365中的終端用戶安全解決方案。這些產品管理和保護用戶訪問以及他們使用的系統。
最常見的兩種產品是Azure Active Directory（AD）用於員工身份和訪問管理，以及Microsoft Endpoint Manager Intune。
| Product | Description | Version | Link |
| Azure AD | Multiple identity and access management (IAM) services | Premium P1 Premium P2 |
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-whatis |
| Azure Information Protection | Additional data loss prevention (DLP) features with a primary focus of extension of discovery, classification, and protection to endpoints | Premium P1 | https://docs.microsoft.com/en-us/azure/information-protection/what-is-information-protection |
| Enterprise Mobility + Security | Suite including majority of other EM+S service plans | E3 E5 |
https://www.microsoft.com/en-us/security/business/enterprise-mobility-security |
| Intune | Mobile device management (MDM) and mobile application management (MAM) platform | https://docs.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune | |
| Microsoft Cloud App Security | Cloud access security broker (CASB) with a focus as a secure web gateway and direct integrations to the broader M365 suite for additional capabilities | https://docs.microsoft.com/en-us/cloud-app-security/what-is-cloud-app-security | |
| Microsoft Defender for Identity | User and entity behavior analytics (UEBA) service with a focus on Azure AD, Microsoft Cloud App Security, and hybrid authentication sources | https://docs.microsoft.com/en-us/defender-for-identity/what-is | |
| Microsoft Endpoint Configuration Manager (formerly System Center Configuration Manager) | Robust asset configuration management platform for traditional and cloud use cases | https://docs.microsoft.com/en-us/mem/configmgr/core/understand/introduction | |
| Microsoft Identity Manager (MIM) | Comprehensive IAM platform | https://docs.microsoft.com/en-us/microsoft-identity-manager/microsoft-identity-manager-2016 |
Windows 10
Windows產品專注於目前的主要桌面操作系統環境（OSE）。 M365生態系統中的Windows產品專注於升級權利。 升級權利是組織在已經合格設備上使用特定功能的許可權。
A qualified device uses rights already acquired through a different product on the same agreement or an entirely separate agreement. Microsoft has a great comparison of the feature differences between the different Windows 10 products offered.
| Product | Desctiption | Version | Link |
| Microsoft Defender for Endpoint | Next generation endpoint detection and response platform | https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/microsoft-defender-endpoint | |
| Windows 10 Enterprise | Upgrade entitlement for qualifying Windows 10 Pro installations to Windows 10 Enterprise. ‘Windows 10 Enterprise refers to the Windows 10 product type of Enterprise and not the M365 Enterprise service family. | E3 E3 VDA E5 |
https://docs.microsoft.com/en-us/windows/resources/ |
您的商業和企業M365許可選擇
如果您的組織不是教育機構或政府，您需要查看商業和企業服務計劃的提供情況。
Microsoft為合格的非營利組織提供折扣解決方案，這些方案與商業和企業方案相同。 Microsoft要求非營利組織通過註冊過程驗證其資格。
商業服務家族
商業服務家族為少於300用戶的中小企業提供訂閱服務。 這個服務家族提供五個服務計劃套件：
- M365商業基本
- M365 Business Standard
- M365 Business Premium
- M365 Apps for Business
- M365 Business Voice
商業服務計劃套件適用於無需支援“企業”功能的客戶，例如任何“Plan 2”服務計劃。
M365 Business Premium服務計劃套件不包括Windows Server Client Access Licenses（CALs）。排除Windows Server CAL的消息表明商業服務家族不適用於仍需要支援Microsoft舊產品的客戶。
企業服務家族
Microsoft 365企業方案與大多數組織保持一致。沒有最低或最高用戶限制。該服務家族提供50多個獨立服務計劃，還包括更多不同的訂閱計劃。該服務家族提供七個服務計劃套件：
- M365企業E3
- M365企業E5
- M365企業F1，供一線工人選擇
- M365企業F3，供一線工人選擇
- Office 365 E1
- Office 365 E3
- Office 365 E5
- Office 365 F3，供一線工人選擇
您的教育 M365 授權選擇
微軟 365 教育服務方案套件提供類似企業服務家族的訂閱，但只能由教育機構、行政辦公室、教育委員會、公共圖書館和公共博物館使用。
一般而言，教育服務方案提供與企業服務方案中相似的體驗。但是，某些解決方案，如 Teams，提供針對教育機構需求的使用者體驗，而非企業內部的需求。
教育服務方案套件附帶學生使用權益。這個特權允許每個付費教職員工免費授權最多 40 名學生。學生使用權益並不提供直接的授權映射，可能會將學生映射到較低的功能集，並且比例不一定總是 40 對 1，因此請始終檢查提供的授權。
該服務家族提供超過 90 個獨特的在線服務或軟體訂閱，還有更多作為不同的訂閱包括在內。儘管如此，其中許多是重複的訂閱提供，有一個針對教職員工，一個針對學生。該服務家族提供六個服務方案套件，以下是每個的有趣信息：
- Microsoft 365 A1
- Microsoft 365 A3
- Microsoft 365 A5 – 提供學生 Windows 10 教育 A3 相當的功能
- Office 365 A1 – 適用於合格機構並免費提供
- Office 365 A3
- Office 365 A5
您的政府 M365 授權選項
如果您在政府機構工作，政府 M365 服務計劃將適合您。雖然與企業提供的服務相似，但政府服務計劃套件有不同的提供，以滿足您組織的合規性證明需求。
考慮到額外的合規性要求，企業服務計劃套件中的部分功能在政府提供中將不可用。
政府服務家族包括六種不同的服務計劃套件：
- Enterprise Mobility + Security E3 for Government
- Enterprise Mobility + Security E5 for Government
- Office 365 GCC F3
- Office 365 GCC G1
- Office 365 GCC G3
- Office 365 GCC G5
這個服務家族在海灣合作委員會（GCC）提供超過40個不同的訂閱，並且在GCC-High和DoD中還提供更多訂閱。
Microsoft為GCC、GCC-High和DoD提供了廣泛的合規性遵從。這些不同之處主要在於支援基礎設施、整合和功能可用性之間的差異。
在GCC中，與商業版本共享一些組件，但功能發布存在延遲。功能發布的延遲主要是由於額外的合規性要求。Richard Wakeman是Microsoft的專家，他為理解這些不同的提供和合規性遵從建立了最佳參考資料。這些不同提供和合規性遵從的相關內容。
如何購買Microsoft許可證
既然您對M365許可選項有了（希望如此）良好的理解，那麼您可以從Microsoft的M365管理中心直接購買，或者通過Microsoft合作夥伴購買。
M365管理中心
一種最簡便的即時購買授權的方式是透過 M365 管理中心。透過 Microsoft 直接購買，您無需與 Microsoft 合作夥伴討論選項的麻煩。當您清楚自己需要什麼時，這種方法可能很容易，但可能不是最具成本效益的方式。
Microsoft 合作夥伴
大多數情況下，組織選擇使用 Microsoft 合作夥伴來協助取得授權。Microsoft 合作夥伴將協助您在 M365 授權的複雜世界中遨遊。
如果您正在尋找合作夥伴，Microsoft 提供了一個搜尋工具。Microsoft 還擁有一個大宗訂單銷售團隊，以協助組織進行訂購。
Microsoft 有兩個活躍的合作夥伴計畫，可以提供名為「授權解決方案提供商（LSP）」和「雲端解決方案提供商（CSP）」的 M365 訂閱。
授權解決方案提供商
雖然 LSP 合作夥伴計畫正在老化，但通過此計畫的購買協議對於擁有數千用戶的企業仍然是可行的。授權解決方案提供商提供量販授權合同或協議，有效期為一年或三年。
雲端解決方案提供商
雲端解決方案提供者計劃是一個現代化的計劃，旨在最終取代 LSP 合作夥伴計劃。CSP 的顯著差異在於只有一個協議，即 Microsoft 客戶協議（MCA）；而 LSP 則有多個您可以購買的協議。雲端解決方案提供者提供按月或按年的訂閱期。
CSP 和 LSP 合作夥伴計劃並不是互斥的。您的合作夥伴可能能夠以任一類型向您的組織提供協議。
如果您是政府機構，您可以直接從 Microsoft 或從 Microsoft 授權解決方案提供者（LSP）購買 GCC-High 服務計劃。DoD 的訂閱僅可直接從 Microsoft 獲得。Microsoft 要求客戶通過註冊過程驗證其 GCC 或 GCC-High 的資格。DoD 訂閱僅限邀請。
獲取技術支援
由於存在許多復雜性和細微差異，您可能想知道在問題出現時提出問題的最佳地點。您可以訪問的支援與您從哪裡購買許可證有關。
如果您直接從 Microsoft 購買，Microsoft 也將處理技術支援。當您根據傳統的授權協議購買時，您的支援將直接與 Microsoft 進行。您將可以獲得包含的支援或通過您組織的統一或高級支援協議進行支援。
統一和高級支援協議是具有額外福利的支援計劃，超出產品包含的技術支援。如果您從 CSP 購買，CSP 將處理技術支援的首次呼叫。在必要時，CSP 也可以升級到合作夥伴的高級或高級支援。
管理員入口網站
M365 管理員入口網站是確定您支援模式的最簡單方法。當您以具有適當角色的用戶身份登錄時，您將訪問支援 > 新服務請求，並且支援刀片將從右側彈出。在聯絡支援選項可用之前，您需要搜索您的主題。一旦可用，您將看到一個表單，以直接聯繫 Microsoft 支援或您合作夥伴的聯繫信息。
直接和授權
當您直接從 Microsoft 購買時，您將看到一個類似下面的表單。當您購買遺留的授權協議，如企業協議（EA）時，將顯示相同的表單。如果您的組織保留統一支援或高級支援，您將有不同的體驗。在所有情況下，Microsoft 都是您的首要聯繫點。
雲解決方案供應商
當您在現代協議上從雲解決方案供應商（CSP）合作夥伴處購買時，他們還將提供支援。在聯絡支援選項卡上的表單位置，您將看到合作夥伴的電子郵件和電話號碼。您的合作夥伴將為升級至Microsoft的合作夥伴提供高級支援或首席支援。您的合作夥伴將是您的第一和主要聯絡點。
結論
哇！M365授權內容實在豐富。希望這份終極指南能夠為您提供足夠的背景信息，以幫助您在授權之旅上更進一步。
Microsoft授權相當複雜。請將本文中的知識視為幫助您更深入了解M365授權的種子，同時諮詢Microsoft或直接與Microsoft合作夥伴確保您始終以最佳成本合法授權。
Source:
https://adamtheautomator.com/microsoft-365-business-licensing/