.png)
Microsoft licenser: forstå dine valgmuligheder
- Michael Lund
- for 4 dage siden
- 9 min læsning
Licenser er sjældent nogens yndlingsemne, men de bestemmer i høj grad, hvad du må installere, hvor mange brugere der må tilgå softwaren, og hvilke rettigheder du har i skyen og i dit eget datacenter. Når man får styr på det, reducerer man både risiko og udgifter, samtidig med at IT bliver lettere at drive.
Denne gennemgang giver et solidt overblik, så du kan træffe klare valg og undgå dyre fejltrin. Vi går fra det grundlæggende til de mere avancerede scenarier, og undervejs får du konkrete råd, eksempler og en kort sammenligning af populære pakker.
Hvorfor licenser betyder noget
Licenser er ikke bare en formalitet. De påvirker:
Hvad der må køre på hvilke enheder
Hvem der må tilgå systemerne, og fra hvor
Virtualiseringsrettigheder og brug af skyen
Sikkerhedsfunktioner og compliance
Budget, forudsigelighed og fleksibilitet
En god licensstrategi gør det lettere at planlægge IT-arkitektur, afvikle projekter hurtigere og skalerbart, og holde styr på omkostninger uden ubehagelige overraskelser.
Grundlæggende licenstyper
Før detaljer om produkter giver mening, er det nyttigt at kende de mest almindelige modeller.
Per bruger og per enhed
Per bruger: Én person får rettigheder på tværs af sine enheder. Det er typisk for Microsoft 365 og mange sikkerheds- og managementtjenester. Ofte mere fleksibelt i en mobil hverdag.
Per enhed: Licensen knyttes til en bestemt PC, tablet eller server. Det ses stadig i Windows, CALs og visse desktop- og serverkomponenter. Kan være billigere i miljøer med delte enheder.
Valget påvirker både pris og administration. Overvej arbejdstypen hos brugerne, delte kiosker, skiftende vagtlag og om eksterne konsulenter skal have adgang.
Evig licens og abonnement
Evig licens: Engangskøb, ofte med mulighed for Software Assurance for opgraderings- og supportrettigheder. Mindst fleksibel, men kan give ro i rolige miljøer.
Abonnement: Betales løbende, giver ret til nyeste versioner og ofte flere skyfunktioner. Passer til organisationer med hyppige ændringer, krav til sikkerhedsfunktioner og ønske om driftsomkostninger frem for anlæg.
Windows og Windows Server
Licensering af Windows på klienter og servere har egne regler, særligt i virtuelle miljøer.
Windows på klienter
OEM og detail: Købes med enheden eller i butik. Typisk bundet til enheden.
Volume-licenser: Ofte opgraderingsrettigheder, forudsætter kvalificerende base-licens.
Windows Enterprise via Microsoft 365 E3 eller E5: Per bruger med rettigheder til at køre Enterprise på flere enheder, lokal VDI og rettigheder til Azure Virtual Desktop, hvis brugeren er kvalificeret.
VDA-licenser kan være nødvendige for tynde klienter eller ikke Windows-baserede enheder, der tilgår en virtuel Windows desktop. Med Microsoft 365 E3 eller E5 pr. bruger får man ofte de nødvendige rettigheder i stedet for VDA pr. enhed.
Windows Server
Windows Server licenseres pr. fysisk server og pr. kerne. Hertil kommer CALs.
Core-licensering: Minimum 8 kerner pr. CPU og 16 kerner pr. server. Datacenter og Standard bruger samme kernemodel.
CALs: Brugere eller enheder, der tilgår servertjenester, kræver Windows Server CAL. Med fjernskrivebord kræves RDS CAL oveni.
Standard kontra Datacenter:
Standard: Dækker fysisk server og giver rettighed til to virtuelle OSE pr. licenssætning af hele serveren. Skaleres op ved flere VMer.
Datacenter: Ubegrænsede VMer på licenseret hardware. Giver ofte bedst mening i tungt virtualiserede miljøer.
Hybride rettigheder: Azure Hybrid Benefit giver mulighed for at bruge eksisterende licenser med Software Assurance i Azure for at spare på compute. Det gælder Windows Server og SQL Server.
Rettigheder til failover og disaster recovery følger normalt med Software Assurance. Læs altid det aktuelle produktvilkår, da detaljer kan ændre sig over tid.
SQL Server kort fortalt
SQL Server kan licenseres på to måder.
Per core: Licens pr. kerne på serveren. Kræver ikke CALs. Velegnet til internetvendte eller uforudsigelige brugerbaser.
Server plus CAL: En serverlicens plus CAL pr. bruger eller enhed. Ofte interessant i miljøer med få kendte brugere.
Passiv failover-instans er typisk dækket med Software Assurance. Standard mod Datacenter og Enterprise vurderes ud fra features, skalerbarhed og virtualiseringsbehov.
Microsoft 365 og Office
Navne og pakker har ændret sig gennem årene, men grundidéen er den samme. En samlet løsning pr. bruger med e-mail, dokumenter, samarbejde, enhedsadministration og sikkerhed.
Office 365: Fokus på produktivitet og samarbejde, fx Exchange Online, SharePoint, OneDrive og Teams.
Microsoft 365: Office 365 plus Windows Enterprise, Entra ID P1 eller P2 og sikkerheds- og managementfunktioner som Intune og Defender.
Business-planer
Til mindre og mellemstore virksomheder:
Business Basic: Cloudtjenester med web- og mobilapps, ingen fuld desktop-Office.
Business Standard: Desktop-Office plus samarbejdsværktøjer.
Business Premium: Alt i Standard plus Intune, Entra ID P1, Defender for Business og avancerede sikkerhedsfunktioner. En stærk pakke til virksomheder med behov for enhedsstyring, betinget adgang og trusselsbeskyttelse.
Enterprise-planer
Til større organisationer eller dem med højere krav:
Microsoft 365 E3: Windows Enterprise, Office apps, Entra ID P1, Intune, kernefunktioner til compliance og sikkerhed.
Microsoft 365 E5: Alt i E3 plus avanceret sikkerhed, trusselsjagt, telefonifunktioner, avanceret compliance og eDiscovery. Relevante moduler kan også købes som tilvalg til E3.
Frontline-licenser (F1 og F3) passer til medarbejdere med let adgangsbehov, delte enheder eller skiftende vagter. Teams Shared Device og Teams Rooms licenser adresserer mødelokaler og kiosker.
Sikkerhed og compliance i licenserne
Mange sikkerhedsfunktioner følger direkte af valg af plan:
Entra ID P1 giver betinget adgang og grundlæggende identitetspolitikker. P2 tilføjer Identity Protection og Privileged Identity Management.
Microsoft Defender-suiten dækker endpoint, e-mail, identiteter og cloud. Business Premium giver Defender for Business, mens E5 giver udvidet funktionalitet, avanceret jagt og automatisering.
Purview hjælper med dataklassificering, DLP, informationsbeskyttelse og eDiscovery. E5 Compliance tilføjer mere dybde.
Intune leverer enhedsadministration, app-politikker, compliance og automatisk onboarding. Kombineret med betinget adgang skabes en stærk Zero Trust-baseret tilgang.
Valget af sikkerhedsniveau bør styres af risikoprofil, regulatoriske krav, og hvilke data virksomheden behandler. Ofte kan en mindre organisation få stor effekt med Business Premium, mens E5 giver mening der, hvor trusselsbilledet og governance stiller større krav.
Azure og hybride rettigheder
Licenserne påvirker, hvad du må gøre i Azure og andre clouds.
Azure Hybrid Benefit: Gør det muligt at bruge eksisterende Windows Server og SQL Server licenser med Software Assurance til at reducere driftsomkostninger i Azure.
License Mobility gennem Software Assurance: Giver rettigheder til at flytte visse serverapplikationer til kvalificerede clouds.
Desktop-scenarier: Azure Virtual Desktop kræver, at brugerne har kvalificerende Windows eller Microsoft 365 licenser. AVD kræver ikke RDS CALs, men hostede Windows Server-skriveborde gør.
Azure Stack HCI og Datacenter: Datacenter med Software Assurance kan give fordele i hyperkonvergerede scenarier.
Tænk i kombinationer. Nogle investeringer i Software Assurance kan betale sig alene gennem hybridrettigheder og DR-scenarier.
Licensering i virtuelle miljøer og VDI
Virtualisering skaber ofte tvivl. Et par tommelfingerregler hjælper:
Windows Server: Standard licenseres pr. kerne og giver rettigheder til to VMer pr. server pr. komplet licenssæt. Datacenter licenseres pr. kerne og giver ubegrænset virtualisering.
RDS: Når brugere tilgår Windows Server-skriveborde eller -apps via RDS, kræves RDS CAL pr. bruger eller enhed, ud over Windows Server CAL.
Klient-VDI: For Windows 10 eller 11 virtuelle desktops kræves rettigheder via M365 E3 eller E5 pr. bruger, eller VDA for ikke-Windows-enheder. Azure Virtual Desktop bruger en særlig model, hvor kvalificerende brugerlicenser giver adgang til AVD-sessioner.
Multiplexing: Brug af mellemliggende lag eller pooling fjerner ikke licenskravet pr. bruger, der tilgår data. Det er en klassisk faldgrube, især med SQL Server og CALs.
Dokumentér hvem der har adgang til hvad. Det er adgangsretten der udløser licenskrav, ikke kun installationen.
Indkøbsmodeller
Microsoft tilbyder flere kanaler. Valget handler om fleksibilitet, rabatter, styring og binding.
Enterprise Agreement og Enterprise Subscription: Typisk til større virksomheder. Giver rabatter, prisforudsigelighed, central styring og årlige true-ups. Subscription-varianten flytter alt til OPEX.
CSP og New Commerce Experience: Køb gennem partner med månedlige eller årlige bindingsperioder. Mulighed for 1 måned, 12 måneder og ofte 36 måneder for visse produkter. Ændringer kan kun nedskaleres ved periodens udløb, men op-licensering midt i perioden går nemt. Korte perioder giver fleksibilitet, længere perioder giver ofte bedre pris.
Open Value og Open Value Subscription: Kontrakter målrettet mindre organisationer med struktureret indkøb over flere år.
SPLA: For hostere der leverer software som tjeneste til slutkunder. Betales månedligt baseret på faktisk forbrug.
Vælg en kanal der matcher organisationens størrelse, governance-krav og ønsket fleksibilitet. Vær opmærksom på opsigelsesvinduer og prisbeskyttelse.
Almindelige faldgruber
Erfaring viser, at de samme problemer går igen:
Blandede roller og dubletter: Brugere med både Business Premium og E3, eller overflødige add-ons der dækker samme funktion.
Eksterne brugere og servicekonti: Konsulenter og bot-konti der tilgår systemer uden korrekt licens. Gennemgå gæsteadgang og indfør politikker.
Delte enheder: Lager, butik og produktion kræver særlige licenser. Teams Shared Device og Frontline kan være relevant.
RDS og virtualisering: Manglende RDS CALs eller forkert antagelse om at AVD kræver RDS. Dokumentér arkitektur og licensgrundlag.
Multiplexing og indirekte adgang: Integrationer der eksponerer data til mange brugere kan udløse CAL-krav.
Manglende opfølgning: Nye medarbejdere får licenser, men ingen fjerner dem igen ved offboarding. Automatisér tildeling og revokering.
Små justeringer i processer og værktøjer gør en stor forskel på et helt år.
Værktøjer og praksisser der skaber overblik
SAM og asset management: Etabler et system, der knytter kontrakter, licenser, tildelinger og enheder sammen. Automatiske rapporter sparer tid.
Inventar og tagging: En opdateret CMDB og korrekte tags i Azure gør revisioner langt lettere.
Standardpakker: Definér licensprofiler for jobroller. Eksempelvis Frontline for butikspersonale, Business Premium for kontorbrugere, E5 for it-administratorer og ledende roller med høj risikoprofil.
Automatisk klargøring: Brug Entra ID grupper, Azure AD dynamiske regler og Intune til at tildele licenser og politikker konsekvent.
Kalender for kontrakter: Hold styr på fornyelsesdatoer, prisregulering og opsigelsesfrister. Undgå at blive låst fast af en forpasset deadline.
Periodisk sundhedstjek: Kvartalsvis gennemgang af licenser, brug og sikkerhedsfunktioner. Kombinér det med en cost- og risk-rapport til ledelsen.
Eksempler på pakkeforskelle
Nedenfor en enkel sammenligning, der ofte hjælper ved valg mellem Business og Enterprise. Funktioner kan ændre sig, så brug tabellen som pejlemærke og verificér aktuelle vilkår.
Business Premium giver en imponerende værktøjskasse til de fleste små og mellemstore virksomheder. E3 udvider paletten til større miljøer og mere komplekse krav. E5 løfter sikkerhed, trusselsjagt og compliance markant for organisationer med høj risiko eller stramme regulatoriske krav.
Licensering og økonomi
Prisen på en licens er kun en del af regnestykket. Med de rigtige licenser kan man:
Nedbringe kompleksitet og tid brugt på it-drift
Øge sikkerheden gennem indbyggede funktioner i stedet for tredjepartsadd-ons
Forbedre brugeroplevelsen og reducere antallet af værktøjer
Udnytte eksisterende investeringer bedre gennem hybridrettigheder
Tænk i totalomkostning og ikke kun listepris. En dyrere pakke kan være billigere samlet, når sikkerhed, drift og produktivitet regnes med.
Gode råd til audit-klarhed
Gem dokumentation: Fakturaer, licensbeviser, kontrakt-IDer og Software Assurance-dækning.
Hold produktvilkår ved lige: Microsoft opdaterer jævnligt vilkår. Brug officielle kilder og partnerens rådgivning.
Etabler en ændringsproces: Nye systemer må ikke gå i drift uden licenstjek. Gør det til en fast milepæl i change management.
Test scenarier: Lav en simpel matrix over hvem, der tilgår hvilke systemer, lokalt og via skyen. Vurder licenskrav pr. scenario.
Overvåg gæsteadgang: Gæster bruger ofte ressourcer. Klargør politik for, hvornår gæster skal have egne licenser.
Specialscenarier, der ofte skaber spørgsmål
Contractors og konsulenter: Skal som udgangspunkt licenseres på lige fod med interne, hvis de bruger virksomhedens systemer. Vurdér per-bruger kontra per-enhed.
Datalagre og rapportering: Selv om et mellemled henter data, udløser visningen for mennesker typisk licenskrav. Multiplexing fjerner ikke CAL-krav.
Delte kiosker og butiksmiljøer: Frontline, Shared Device og dedikerede Teams-licenser kan sænke omkostninger og sikre compliance.
BYOD: Per-bruger-licenser kombineret med Intune App Protection og betinget adgang gør det muligt at støtte private enheder uden at give køb på sikkerhed.
Hvad du kan gøre allerede i dag
En kort, struktureret indsats løfter overblikket mærkbart:
Kortlæg brugere, enheder og servere. Start simpelt, fx fra Entra ID, Intune og dine CMDB-data.
Byg 3 til 5 standardprofiler for licenser. Bind dem til jobroller og automatisér tildeling.
Gennemgå servere for core-dækning, CAL-behov og RDS. Dokumentér også failover.
Identificér virtualiseringshotspots. Vurder skift fra Standard til Datacenter, hvor det giver mening.
Tjek AVD- og VDI-scenarier for kvalificerende brugerlicenser og adgange.
Udnyt Azure Hybrid Benefit, hvor du har Software Assurance.
Planlæg kontrakt- og CSP-terminer. Beslut hvilke licenser der bør være månedlige, årlige eller 36 måneder, baseret på stabilitet i headcount og prisrisiko.
Tjekliste: sådan kommer du videre
Definér mål: Kost, sikkerhed, fleksibilitet eller alt sammen
Vælg en indkøbskanal der passer til organisationens størrelse og styringsbehov
Fastlæg roller og standardpakker i Entra ID og Intune
Ryd op i dubletter og overflødige add-ons
Udnyt hybridrettigheder, hvor det er muligt
Indfør kvartalsvis licensgennemgang med faste rapporter
Dokumentér undtagelser og specialscenarier
Skab en kultur hvor licenstjek er en fast del af nye projekter
Med en klar struktur kan Microsoft-licenser blive et område, der giver forudsigelighed og tryghed. Når roller, indkøbskanal og standardpakker spiller sammen, falder brikkerne på plads, og både it og forretning får mere ud af investeringerne.
