Microsoft CSP Kurumsal Lisanslama

Microsoft CSP lisanslama nedir?

Microsoft CSP (Cloud Solution Provider), Microsoft 365, Azure, Dynamics 365, Power Platform ve benzeri bulut aboneliklerinin bir hizmet sağlayıcı üzerinden satın alındığı, faturalandığı ve yönetildiği lisanslama modelidir. Kurum, lisansları doğrudan üreticinin web sitesinden kredi kartıyla almak yerine; abonelik yönetimini, faturalandırmayı, ilk seviye desteği ve danışmanlığı tek bir muhataptan alır. Racoun’un teknoloji birimi Pedante Bilişim, bu hizmeti siber güvenlik ve yönetilen BT markası Racurity çatısı altında, çözüm ortaklarımız aracılığıyla sunar.

CSP’nin asıl değeri “lisans satmak” değil, lisansı işletmenin gerçek ihtiyacına bağlamaktır: hangi kullanıcıya hangi plan gerekiyor, hangi özellik zaten ödenip kullanılmıyor, hangi abonelik yıllık taahhütle, hangisi aylık esneklikle alınmalı. Bu soruların yanıtı, faturadaki kalemlerden çok daha fazlasını, yani güvenliği ve operasyonu da belirler.

Kimler için uygun?

Microsoft 365’e yeni geçecek ya da e-posta altyapısını taşıyacak şirketler
Lisanslarını farklı yıllarda, farklı kanallardan almış; kimin neye sahip olduğunu bilmeyen kurumlar
Personel sayısı sezona, projeye ya da büyüme dönemine göre değişen işletmeler
Azure tüketimini kurumsal fatura ve bütçe kontrolüyle yönetmek isteyen ekipler
Birden fazla şirketi ya da şubesi olan, lisansları merkezi olarak izlemek isteyen gruplar
İç BT ekibi küçük olduğu için abonelik, yenileme ve kullanıcı açma-kapama işlerini dışarıdan yönetmek isteyen firmalar

Yanlış lisanslamanın riskleri

Lisans konusu çoğu zaman yalnızca maliyet olarak görülür; oysa yanlış kurgu güvenlik ve uyum açığı da yaratır. Sahada en sık karşılaştığımız tablolar şunlar:

Fazla lisans: İşten ayrılan personelin hesabı kapatılsa bile lisansı atanmış hâlde kalır ve her dönem faturalanmaya devam eder.
Eksik özellik: Çok faktörlü kimlik doğrulama için koşullu erişim, cihaz yönetimi ya da gelişmiş tehdit koruması gibi özellikler yalnızca belirli planlarda yer alır. Yanlış plan, güvenlik politikasının uygulanamaması demektir.
Karışık planlar: Aynı kurumda farklı kullanıcıların farklı planlarda olması, politikaların bazı kişilere uygulanıp bazılarına uygulanamamasına yol açar.
Taahhüt hatası: Değişken ekip için uzun dönemli taahhüt, sabit ekip için pahalı aylık esneklik seçilmesi.
Uyumsuzluk: Ürün koşullarına aykırı kullanım (örneğin bir lisansın birden fazla kişi tarafından paylaşılması) denetimde sorun çıkarabilir.

Hizmet kapsamı

İhtiyaç analizi ve plan seçimi

Kullanıcıları rollerine göre gruplarız: masa başı çalışan, sahada çalışan, yönetici, yalnızca e-posta kullanan, paylaşımlı cihaz kullanan. Her grup için Microsoft 365 Business (Basic, Standard, Premium), Enterprise (E3, E5) ve cephe çalışanlarına yönelik Frontline (F1, F3) planları arasından gerçekten gereken özellik setini belirleriz. Business planlarının kullanıcı sayısı sınırını, Enterprise planlarının sunduğu ek uyum ve güvenlik özelliklerini ve eklenti (add-on) seçeneklerini birlikte değerlendiririz.

Taahhüt süresi ve faturalandırma

Microsoft’un güncel ticari modelinde abonelikler aylık ya da yıllık (bazı ürünlerde çok yıllık) taahhütle alınabilir. Aylık taahhüt esneklik sağlar; yıllık taahhüt daha öngörülebilir maliyet sunar ancak dönem içinde lisans sayısını azaltmak kısıtlıdır. Çekirdek kadroyu yıllık, değişken kısmı aylık aboneliklerle kurgulayan karma bir yapı öneririz.

Geçiş ve devralma

Doğrudan üreticiden ya da başka bir sağlayıcıdan alınmış abonelikleri, kullanıcıların e-posta veya dosyalarına dokunmadan yönetimimize aktarırız. Geçiş öncesinde yenileme tarihlerini, açık taahhütleri ve yönetici yetkilerini çıkarır, kesinti riskini önceden planlarız.

Azure aboneliği

Azure kaynaklarını CSP üzerinden aldığınızda tüketim kurumsal faturaya bağlanır; bütçe uyarıları, etiketleme (tagging) ve rezervasyon seçenekleriyle harcamayı izlenebilir hâle getiririz. Bu çalışma, Azure bulut mimarisi ve maliyet optimizasyonu hizmetlerimizle birlikte yürür.

Düzenli lisans incelemesi

Belirli aralıklarla oturum açmayan hesapları, lisans atanmış ama pasif kullanıcıları, lisans gerektirmeyen paylaşımlı posta kutularına yanlışlıkla atanmış lisansları ve kullanılmayan eklentileri raporlarız. Daha kapsamlı yazılım varlık yönetimi için SAM ve lisans optimizasyonu hizmetimizi öneririz.

Teknik detaylar: lisans ile yapılandırma arasındaki bağ

Lisans, bir özelliği kullanma hakkıdır; özelliğin kendiliğinden devreye girdiği anlamına gelmez. Örneğin Microsoft Entra ID’de koşullu erişim, Intune ile cihaz yönetimi ya da Defender for Office 365 ile oltalama koruması lisansla gelir ama yapılandırılmadan hiçbir koruma sağlamaz. Bu nedenle lisanslama çalışmasını her zaman yapılandırma kontrolüyle birleştiririz:

Grup tabanlı lisans ataması ile yeni personelin doğru planı otomatik alması
Yönetici rollerinin ayrılması ve genel yönetici sayısının asgaride tutulması
Tüm kullanıcılar için çok faktörlü kimlik doğrulamanın (MFA) etkinleştirilmesi
İşten ayrılış sürecinde hesap kapatma, posta kutusu dönüştürme ve lisans geri alma adımlarının tanımlanması
Fatura ve yenileme tarihlerinin yönetim tarafıyla paylaşılan bir takvime işlenmesi

Microsoft 365 tarafındaki yapılandırma için Microsoft 365 kurumsal kurulum, güvenlik katmanı için Microsoft Defender güvenliği sayfalarımıza göz atabilirsiniz.

Lisanslamada güvenlik ve uyum boyutu

Lisans kararı, kurumun KVKK ve bilgi güvenliği yükümlülükleriyle de doğrudan ilişkilidir. Veri sınıflandırma etiketleri, saklama politikaları, denetim kayıtları ve e-keşif gibi özellikler; kişisel verilerin nerede tutulduğunu, kimin eriştiğini ve ne kadar süre saklandığını kanıtlamaya yardımcı olur. ISO/IEC 27001 hazırlığı yapan kurumlarda bu özelliklerin hangi planda bulunduğunu baştan bilmek, sonradan pahalı plan değişikliklerinin önüne geçer. Uyum sürecini destekleyen bu özellikleri, KVKK uyum danışmanlığı ve ISO 27001 danışmanlığı çalışmalarımızla birlikte planlayabiliriz. Hangi özelliklerin gerçekten gerektiğine karar verirken sektörünüzdeki düzenleyici beklentileri ve müşterilerinizin tedarikçi denetimlerinde sorduğu soruları da hesaba katarız.

Süreç nasıl işliyor?

Keşif: Mevcut abonelikler, kullanıcı listesi, yenileme tarihleri ve yönetici erişimleri çıkarılır.
Analiz: Kullanıcı grupları, özellik ihtiyacı ve kullanım verisi karşılaştırılır; fazla ve eksik lisanslar raporlanır.
Öneri: Plan, taahhüt süresi ve eklenti kombinasyonu yazılı olarak sunulur; seçeneklerin artı ve eksileri açıkça belirtilir.
Geçiş: Abonelikler yeni yapıya aktarılır, lisans atamaları gruplara bağlanır.
Yönetim: Kullanıcı açma-kapama, lisans artırma-azaltma ve yenileme takibi tek muhataptan yürütülür.
Periyodik inceleme: Kullanım raporları düzenli olarak gözden geçirilir, plan değişikliği gerekiyorsa önceden önerilir.

Racurity ve Pedante ile farkı

Pek çok sağlayıcı için CSP, faturayı kesip yenilemeyi hatırlatmaktan ibarettir. Biz lisansı güvenlik, altyapı ve yazılımla birlikte ele alırız: e-posta geçişini, kimlik yönetimini, uç nokta korumasını ve bulut kaynaklarını kuran ekip ile lisansı yöneten ekip aynıdır. Böylece “bu özellik lisansta var mı?” sorusu ile “bu özellik doğru çalışıyor mu?” sorusu aynı masada yanıtlanır. Pedante’nin yazılım ekibi sayesinde Microsoft 365 verisini iç sistemlerinize bağlayan entegrasyonları da aynı çatı altında geliştirebiliriz. Hizmet seviyesi ve destek koşulları sözleşmede açıkça tanımlanır. İlk görüşme ücretsizdir; mevcut lisans yapınızı birlikte inceleyerek nereden başlamanız gerektiğini netleştiririz.

Sık yapılan hatalar

Herkese en kapsamlı planı almak ya da tam tersine herkesi en temel plana koymak
Yıllık taahhüdün dönem içinde azaltılamayacağını hesaba katmadan toplu alım yapmak
Genel yönetici hesabını tek bir kişide, MFA olmadan bırakmak
Ayrılan personelin lisansını geri almamak
Lisansla gelen güvenlik özelliklerini hiç yapılandırmamak
Yenileme tarihlerini takip etmeyip aboneliğin kesintiye uğramasına ya da istenmeden yenilenmesine izin vermek

İlgili hizmetler

Tüm bilişim hizmetlerimizi görmek için kurumsal BT çözümleri sayfamıza göz atabilirsiniz.

Sık sorulan sorular

CSP üzerinden lisans almakla doğrudan Microsoft’tan almak arasında ne fark var?

Ürünler aynıdır; fark yönetim modelindedir. CSP’de abonelik yönetimi, faturalandırma, ilk seviye destek ve danışmanlık tek bir sağlayıcıdan gelir. Lisanslar çözüm ortaklarımız aracılığıyla sağlanır ve kurumsal faturayla takip edilir.

Aylık mı yıllık taahhüt mü seçmeliyim?

Kadrosu sabit kullanıcılar için yıllık taahhüt daha öngörülebilir maliyet sağlar; dönem içinde lisans azaltmak ise kısıtlıdır. Projeye ya da sezona bağlı değişen kullanıcılar için aylık taahhüt esneklik sağlar. Çoğu kurum için karma yapı en dengeli sonucu verir.

Mevcut lisanslarımızı taşımak kesinti yaratır mı?

Abonelik yönetiminin devri kullanıcıların e-posta, dosya veya Teams verisine dokunmaz. Yenileme tarihleri ve açık taahhütler önceden planlandığı için geçiş genellikle kullanıcılar tarafından fark edilmez.

Business Premium mu, E3 mü?

Kullanıcı sayısı Business planlarının sınırı içindeyse Business Premium, cihaz yönetimi ve gelişmiş güvenlik özellikleriyle çoğu KOBİ için yeterlidir. Daha büyük ölçek, gelişmiş uyum, arşivleme veya belirli kurumsal özellikler gerekiyorsa Enterprise planlar değerlendirilir. Kararı kullanıcı gruplarına göre birlikte veririz.

Azure’u da CSP üzerinden alabilir miyiz?

Evet. Azure tüketimi CSP üzerinden kurumsal faturaya bağlanabilir; bütçe uyarıları, etiketleme ve rezervasyon seçenekleriyle maliyet izlenebilir hâle gelir.

Kullanılmayan lisansları nasıl tespit ediyorsunuz?

Yönetim paneli ve kullanım raporlarından uzun süre oturum açmayan hesapları, pasif kullanıcılara atanmış lisansları ve kullanılmayan eklentileri çıkarır; düzenli incelemelerle raporlarız.

İletişim

Merkez ofisimiz: Atatürk Mah., Sait Cordan Sk. No:10, 34758 Ataşehir / İstanbul. İstanbul’daki firmalarla yüz yüze, Türkiye genelindeki markalarla online toplantı ve planlı ziyaretlerle çalışıyoruz. 0551 044 08 69 numaralı WhatsApp hattımızdan yazabilir, toplantı planlayabilir ya da teklif formunu doldurabilirsiniz. İlk görüşme ücretsizdir.