Microsoft 365 Business Basic, Standard ve Premium: Hangi Paket Size Uygun?

Microsoft 365 (eski adıyla Office 365), e-posta, dosya depolama, toplantı ve ofis uygulamalarını tek bir abonelikte toplayan bulut hizmetidir. Kullanıcı başına, aylık ya da yıllık taahhütle lisanslanır. Yani sunucu kurmazsınız; Microsoft altyapıyı işletir, siz kullanıcıları ve ayarları yönetim merkezinden yönetirsiniz.

Microsoft ürünlerini aileler hâlinde sunar. Business ailesi en fazla 300 kullanıcılı kuruluşlar içindir; daha büyük yapılar için sınırsız kullanıcıya izin veren Enterprise (E3, E5) ve sahada çalışanlara yönelik Frontline (F1, F3) planları vardır. Microsoft'un kuralı nettir: 300 lisans sınırı, Business ailesindeki tüm planların toplamına uygulanır. Örneğin 250 Business Premium lisansınız varsa, Business ailesinden en fazla 50 lisans daha ekleyebilirsiniz.

Bu yazının konusu olan üç paket üst üste binen katmanlar gibi düşünülmelidir. Basic ortak çekirdektir. Standard bu çekirdeğe masaüstü uygulamaları ekler. Premium ise Standard'ın üzerine güvenlik, kimlik, cihaz yönetimi ve uyum katmanını koyar. Bir de yalnızca Office uygulamalarını içeren, kurumsal e-posta barındırmayan “Microsoft 365 Apps for business” paketi vardır; e-postanız başka yerdeyse ve yalnızca uygulamalara ihtiyacınız varsa değerlendirilebilir.

En kısa cevap şudur: Basic tarayıcıda ve telefonda çalışır, Standard bilgisayara kurulan Office'i ekler, Premium şirketinizi ve cihazlarınızı korur. E-posta kapasitesi, OneDrive alanı, Teams ve SharePoint üç pakette aynıdır. Bu yüzden “daha fazla depolama için üst pakete geçelim” düşüncesi Business ailesinde genellikle yanlış bir gerekçedir.

Aşağıdaki matris, Microsoft'un hizmet açıklamalarındaki özellikleri altı kategoride toplar. Sekmeler arasında geçiş yapın; “Farkları vurgula” seçeneği yalnızca paketler arasında değişen satırları öne çıkarır. Senaryo kartlarından birini seçerseniz o profil için önerilen paket sütunu işaretlenir.

Paket tabloları soyut kalabilir; bu yüzden Türkiye'deki KOBİ'lerde en sık karşılaştığımız altı profili örnek olarak derledik. Size en yakın kartı seçin: önerilen paket karşılaştırma matrisinde de işaretlenir. Kartlardaki şirketler temsilidir, gerçek bir müşteriyi anlatmaz.

Her soruya “Evet” ya da “Hayır” deyin. Sihirbaz, verdiğiniz her “Evet” yanıtının hangi paketi gerektirdiğini hesaplar ve en düşük yeterli paketi gerekçeleriyle önerir. Emin olmadığınız soruyu atlayabilirsiniz; sonuç anlık güncellenir ve kenar panelde de görünür.

Business Premium'u Standard'dan ayıran şey tek bir özellik değil, birbirine bağlı bir güvenlik zinciridir. Kimlik tarafında Microsoft Entra ID P1 gelir; bununla Koşullu Erişim politikaları yazarak örneğin “muhasebe uygulamasına yalnızca şirketin yönettiği ve şifrelenmiş cihazlardan girilsin” diyebilirsiniz. Basic ve Standard'da bulunan güvenlik varsayılanları herkese çok faktörlü doğrulama uygular, ancak bu kadar ayrıntılı kural yazmanıza izin vermez.

Cihaz tarafında Microsoft Intune Plan 1 ve Microsoft Defender for Business vardır. Intune; Windows, macOS, iOS ve Android cihazlara politika, uygulama ve güncelleme kuralı dağıtır, kaybolan cihazda şirket verisini siler. Microsoft'a göre Defender for Business, Defender for Endpoint Plan 1'e eşdeğer olup Plan 2'den bazı yetenekler de içerir: uç nokta koruması, saldırı tespiti ve müdahale (EDR), otomatik inceleme gibi. Premium ayrıca kutudan çıkan yeni bilgisayarları uzaktan hazırlamaya yarayan Windows Autopilot senaryolarını destekler.

E-posta ve veri tarafında Defender for Office 365 Plan 1 (tıklama anında bağlantı denetimi olan Safe Links, ekleri açılmadan analiz eden Safe Attachments, kimliğe bürünme koruması), Purview Information Protection ile duyarlılık etiketleri ve veri kaybı önleme (DLP) politikaları, ayrıca 1,5 TB'a kadar otomatik genişleyen arşiv ve dava bekletme yer alır. Bu araçlar KVKK kapsamındaki kişisel verilerin korunmasında teknik tedbirlerin önemli bir parçası olabilir; ancak hiçbir lisans tek başına mevzuata uyum sağlamaz, politika ve süreç sizin tanımlamanız gereken kısımdır.

Microsoft 365 Copilot gibi yapay zekâ özellikleri ve Defender Suite gibi ek güvenlik paketleri Business planlarına eklenti olarak alınabilir. Bu eklentilerin kapsamı ve koşulları sık değiştiği için satın alma anında güncel koşulları kontrol edin. Yapay zekâyı şirkette nereden başlatacağınızı düşünüyorsanız şirketlerde yapay zekâ kullanımı için ilk proje rehberimize göz atın.

Evet. Microsoft'un plan seçenekleri belgesine göre Business, Enterprise ve tek başına satılan planları (örneğin Exchange Online Plan 1) aynı hesapta birlikte kullanabilirsiniz. Lisans kullanıcıya atanır; aynı alan adındaki bir çalışanın Basic, yanındakinin Premium lisansı olması olağandır. Tek kısıt, Business ailesindeki tüm lisansların toplamının 300'ü aşmamasıdır.

Karma plan bütçeyi verimli kullanmanın en pratik yoludur, ama bir inceliği vardır: Microsoft, Premium'un güvenlik ve yönetim faydalarının yalnızca Premium lisanslı kullanıcılar ve onların yönetilen cihazları için geçerli olduğunu belirtir. Yani saldırgan korumasız bir Basic hesabından içeri girebilir. Bu yüzden Microsoft, mümkünse Premium'un tüm kullanıcılara yayılmasını önerir. Pratikte en azından yöneticiler, IT, finans ve hassas veriye erişen herkes Premium kapsamında olmalıdır.

Aşağıdaki planlayıcıda ekiplerinizi satır satır ekleyin, kişi sayısını ve paketi seçin. Dağılım grafiği ve kenar paneldeki özet anlık güncellenir. Planlayıcı fiyat hesaplamaz; çıkan dağılımı kopyalayıp lisans satış ekibimizden güncel teklif isteyebilirsiniz.

Türkiye'de pek çok şirketin kurumsal e-postası web sitesiyle aynı web hosting paketinde durur. Microsoft 365'e geçişte asıl iş posta kutularını kopyalamak değil, DNS kayıtlarını doğru sırayla değiştirmektir. DNS, alan adınıza gelen e-postanın nereye teslim edileceğini ve gönderdiğiniz e-postaya neden güvenilmesi gerektiğini söyleyen adres defteridir. Yanlış sırayla yapılan bir değişiklik birkaç saatlik e-posta kaybına ya da giden postaların spam klasörüne düşmesine yol açabilir.

Web siteniz hosting'de kalmaya devam edebilir; yalnızca e-posta ile ilgili kayıtlar Microsoft 365'i gösterecek şekilde güncellenir. Sitenizin iletişim formu hosting sunucusundan e-posta gönderiyorsa bu kaynağı SPF kaydına eklemeyi ya da formu Microsoft 365 üzerinden kimlik doğrulamalı gönderime geçirmeyi unutmayın. Hosting, VPS ve bulut arasındaki farkları web hosting, VPS ve bulut sunucu karşılaştırmamızda ayrıntılı anlattık.

; Microsoft 365 e-posta DNS şablonu — ornek.com.tr yerine kendi alan adınızı yazın
; Köşeli parantezli değerleri Microsoft 365 / Defender portalından kopyalayın.

ornek.com.tr.                 TXT    "MS=ms00000000"                         ; alan adı doğrulama
ornek.com.tr.                 MX 0   [panelde verilen MX hedefi]              ; ör. …mail.protection.outlook.com
autodiscover.ornek.com.tr.    CNAME  autodiscover.outlook.com.
ornek.com.tr.                 TXT    "v=spf1 include:spf.protection.outlook.com -all"
selector1._domainkey.ornek.com.tr.  CNAME  [Defender portalındaki selector1 hedefi]
selector2._domainkey.ornek.com.tr.  CNAME  [Defender portalındaki selector2 hedefi]
_dmarc.ornek.com.tr.          TXT    "v=DMARC1; p=none; rua=mailto:dmarc@ornek.com.tr"

Hangi paketi seçerseniz seçin, kiracıyı (tenant) açtığınız gün yapmanız gereken birkaç temel ayar vardır. Microsoft 365 hesaplarına yönelik saldırıların büyük kısmı parola tahmini, oltalama ve korumasız yönetici hesapları üzerinden gelir. Aşağıdaki listeyi kendi kiracınızda uyguladıkça işaretleyin; ilerleme kenar panelde de görünür. Liste, kurum içi denetimlerde kullanabileceğiniz bir başlangıç şablonudur.

Bu ayarlar temel hijyendir; sızma girişimlerine karşı gerçek dayanıklılığınızı ölçmez. Kimlik, e-posta ve uç noktalarınızın bir saldırganın gözünden nasıl göründüğünü görmek için güvenlik ve sızma testi hizmetimize ya da sürecin nasıl işlediğini anlatan sızma testi rehberimize bakabilirsiniz.

Microsoft 365 Business lisansları başlıca iki yoldan alınır: doğrudan Microsoft'tan (web sitesi ve yönetim merkezi üzerinden, kredi kartıyla) ya da Microsoft'un Bulut Çözüm Sağlayıcısı (CSP) programındaki bir iş ortağından. Her iki yolda da ürün aynıdır; Word aynı Word, posta kutusu aynı posta kutusudur. Değişen; faturalama biçimi, taahhüt seçenekleri, destek ve kurulumun kimin sorumluluğunda olduğudur.

Taahhüt süresi (aylık/yıllık), lisans sayısını dönem içinde azaltma hakkı ve faturalama sıklığı gibi koşullar satın alma kanalına ve Microsoft'un güncel kurallarına göre değişir. Bu yüzden karar vermeden önce “lisans sayısını ne zaman ve ne kadar düşürebilirim?” sorusunu mutlaka sorun. Kiracının sahipliği her durumda sizde kalmalı; genel yönetici hesabı iş ortağında değil şirketinizde olmalıdır. Kullanıcı sayınızı ve paket dağılımınızı paylaşarak Microsoft 365 lisans teklifi isteyebilir, güncel koşulları yazılı olarak karşılaştırabilirsiniz.

W3 olarak Microsoft 365 lisanslarını lisans satış hizmetimiz kapsamında sunuyor; paket seçimi, e-posta taşıma ve ilk güvenlik yapılandırmasını birlikte planlıyoruz. Microsoft 365'in yanında şirket içi uygulamalarınız için sunucu ihtiyacınız varsa bulut sunucu kiralama seçeneklerimizi de inceleyebilirsiniz.

1. 1Depolama için paket yükseltmekPosta kutusu (100 GB) ve OneDrive (1 TB) üç Business paketinde aynıdır. Kapasite sorunu üst paketle değil, arşiv politikası veya SharePoint düzeniyle çözülür.
2. 2Herkese aynı paketi vermekSaha ekibine masaüstü Office, sadece e-posta kullanan çalışana Premium vermek bütçeyi boşa harcar. Rol bazlı karma plan çoğu şirkette daha verimlidir.
3. 3Yöneticileri Basic'te bırakmakEn yetkili hesaplar en çok korunması gerekenlerdir. Karma planda ilk Premium lisanslar yöneticilere ve IT'ye gitmelidir.
4. 4Premium'u yapılandırmamakIntune, Koşullu Erişim ve Defender politikaları kurulmadıkça Premium, Standard'dan pratikte pek farklı çalışmaz.
5. 5300 sınırını hesaba katmamakBüyüme planınız 300 kullanıcıyı aşıyorsa Enterprise planlarına geçişi baştan düşünün; sınır tüm Business lisanslarının toplamıdır.
6. 6DNS'i plansız değiştirmekSPF'i ikinci bir kayıt olarak eklemek, web formu gibi gönderim kaynaklarını unutmak ve DMARC'ı doğrudan reject ile başlatmak en sık teslim sorunlarının nedenidir.

Mevcut altyapınızda hangi sistemlerin e-postaya ve kimliğe bağlı olduğunu çıkarmakta zorlanıyorsanız, kısa bir teknik danışmanlık çalışmasıyla envanter ve geçiş planı hazırlamak sürprizleri azaltır.