گام ۱: خانواده درست را انتخاب کنید
پلنهای Business برای کسبوکارهای کوچک و متوسط با سقف مجوز اعلامشده هر پلن طراحی شدهاند. Enterprise برای نیازهای سازمانی و تعداد بیشتر قابل بررسی است. Microsoft 365 E3 با Office 365 E3 یکسان نیست: اولی علاوه بر مجموعه Office، حقوق Windows Enterprise و مدیریت هویت و دستگاه دارد. Windows اشتراکی معمولاً به سیستمعامل پایه واجد شرایط نیاز دارد. Frontline فقط برچسب شغلی نیست؛ محدودیت دستگاه، برنامه و شرایط احراز صلاحیت آن باید بررسی شود.
گام ۲: پلن دقیق را پیدا کنید
Business Basic عمدتاً برنامههای وب و موبایل و سرویسهای ابری را پوشش میدهد؛ Standard برنامههای دسکتاپ را اضافه میکند؛ Premium مدیریت دستگاه و حفاظت کسبوکار را نیز دارد. E3 و E5 را بر اساس سرویسهای واقعاً لازم مقایسه کنید. SKUهای دارای Teams و بدون Teams و قابلیتهای تلفن به منطقه و پیشنهاد خرید وابستهاند؛ وجود Teams، PSTN و Calling Plan را از روی نام کوتاه پلن فرض نکنید.
گام ۳: افزونههای Copilot و امنیت
برای Copilot، مجوز پایه واجد شرایط، نوع پیشنهاد Copilot و دسترسی کاربر به دادهها را جدا بررسی کنید. Microsoft Sentinel سرویس Azure با هزینه مصرف است؛ داشتن E5 به معنی استفاده نامحدود و رایگان از آن نیست. مزایای داده برای منابع مشخص میتوانند بخشی از هزینه را کاهش دهند. افزونه امنیتی را فقط زمانی بخرید که قابلیت موردنیاز در پلن پایه موجود نباشد.
گام ۴: کاربران را به گروههای نیاز تقسیم کنید
یک پلن برای همه، معمولاً یا گران است یا کم. کاربران را به گروههایی مانند دانشمحور (Office دسکتاپ و همکاری کامل)، خط مقدم (موبایل و دستگاه مشترک) و حساس (مدیران و مالی با نیاز امنیتی بیشتر) تقسیم کنید. ترکیب پلنها در یک Tenant مجاز است.
چکلیست سریع
- فهرست نقشها و برنامههای موردنیاز
- کاربران با دستگاه مشترک
- کاربران با داده حساس
- نیاز صندوق پستی و فضای ابری
گام ۵: امنیت و مدیریت دستگاه
اگر دستگاههای شرکت باید رمزنگاری، مدیریت و پاکسازی از راه دور شوند، Intune و Conditional Access اهمیت دارند. Business Premium این امکانات را برای کسبوکار کوچک یکجا میدهد. در Enterprise، تفاوت E3 و E5 بیشتر در حفاظت پیشرفته، تحلیل تهدید، انطباق و تلفن است.
گام ۶: هزینه کل و تعهد
قیمت پلن به مدت تعهد، روش پرداخت و کانال خرید بستگی دارد. علاوه بر مجوز، مهاجرت ایمیل و فایل، آموزش و مدیریت را حساب کنید. پیش از افزودن چند افزونه جداگانه، آن را با پلن بالاتر مقایسه کنید.
گام ۷: آزمایش و استقرار مرحلهای
با یک گروه آزمایشی شروع کنید، سیاستهای امنیتی را در حالت گزارش بسنجید و سپس به همه اعمال کنید. تخصیص مجوز را با گروههای امنیتی خودکار کنید تا کاربران جدید پلن درست را بگیرند و مجوز کارمندان خارجشده آزاد شود.
نمونه تخصیص پلن بدون خرید یکسان برای همه
فرض کنید یک شرکت ۱۲۰ نفره شامل ۸۰ کاربر دفتری، ۳۰ کاربر عملیاتی و ۱۰ مدیر با داده حساس است. ابتدا برای هر گروه برنامه دسکتاپ، ایمیل، مدیریت دستگاه و الزامات نگهداری را ثبت کنید. سپس پلن پایه هر گروه و افزونه لازم را انتخاب کنید. گروه عملیاتی را خودکار Frontline فرض نکنید؛ شرایط استفاده و محدودیت دستگاه باید با Product Terms سازگار باشد. این مثال روش تقسیم نیاز است، نه نسخه قطعی یا قیمت پیشنهادی.
چکلیست سریع
- نام دقیق SKU و وجود یا نبود Teams
- مجوز Windows پایه روی دستگاهها
- قابلیت امنیتی موردنیاز هر گروه
- تاریخ تمدید، مدت تعهد و مالک Tenant
خرید پلن با اجرای سیاست امنیتی فرق دارد
وجود Intune یا قابلیت حفاظت در اشتراک به معنی فعال بودن آن نیست. پیش از گسترش، دستگاههای آزمایشی را ثبت کنید، سیاست ورود را در حالت گزارش بررسی کنید و راه بازیابی حساب مدیر را بسازید. کاربران حساس را بر اساس الزام واقعی حفاظت و نگهداری انتخاب کنید، نه صرفاً عنوان شغلی. پس از استقرار، گزارش استفاده و تخصیص مجوز را با خروجی منابع انسانی تطبیق دهید.
⚠️ هشدارپیش از حذف مجوز کاربر، تکلیف ایمیل، داده، نگهداری قانونی و دسترسی جایگزین را روشن کنید.
منابع رسمی انتخاب Microsoft 365
مالکیت Tenant و دامنه را در تحویل خرید مشخص کنید
دامنه، حساب مدیریتی و راه بازیابی دسترسی باید تحت کنترل سازمان باشند. در پیشنهاد خرید روشن کنید Tenant جدید ایجاد میشود یا اشتراک به محیط موجود اضافه خواهد شد. نام دامنه و DNS را پیش از انتقال ایمیل بررسی کنید؛ تغییر MX بدون آمادگی صندوقها و مسیر ارسال میتواند سرویس را مختل کند. دسترسی شریک اجرایی را از مالکیت سازمان جدا کنید و پس از تحویل، مجوزهای مدیریتی او را بازبینی کنید.
چکلیست سریع
- مالک Tenant و دامنه به نام سازمان
- دسترسی DNS و راه بازیابی مدیر
- برنامه ایجاد صندوق و تغییر MX
- بازبینی دسترسی شریک پس از تحویل
شبکه و دستگاه نماینده را قبل از گسترش آزمایش کنید
کاربری که در دفتر عملکرد مناسب دارد ممکن است در شعبه یا اتصال راهدور تجربه متفاوتی داشته باشد. گروه آزمایشی را از نقشها و محلهای مختلف انتخاب کنید و ورود، همگامسازی فایل، جلسه آنلاین و برنامه دسکتاپ موردنیاز را بسنجید. پروکسی، فایروال و مسیر خروج اینترنت را با مستندات جاری سرویس تطبیق دهید. ظرفیت موردنیاز را از مصرف همین گروه برآورد کنید؛ تعداد کارکنان بهتنهایی پهنای باند لازم را تعیین نمیکند.
چکلیست سریع
- کاربر و دستگاه نماینده هر نقش و شعبه
- آزمون ورود، فایل، ایمیل و جلسه
- کنترل پروکسی و مسیر شبکه
- ثبت کیفیت و خطاهای گروه آزمایشی
تغییر یا حذف مجوز را به برنامه نگهداری داده وصل کنید
پیش از تغییر پلن یا حذف مجوز فردی که از سازمان خارج شده، مالک فایل، صندوق پستی و داده تحت نگهداری را مشخص کنید. حقوق دسترسی و چرخه نگهداری به سرویس و وضعیت اشتراک وابستهاند؛ به یک زمان ثابت برای همه سرویسها تکیه نکنید. رویه تحویل باید مسئول انتقال مالکیت، قطع ورود و کنترل سیاست نگهداری را تعیین کند. کاهش تعداد مجوز را نیز با مدت تعهد قرارداد تطبیق دهید، نه فقط با دوره پرداخت.
چکلیست سریع
- مالک جایگزین ایمیل و فایل
- کنترل Hold و سیاست نگهداری
- قطع ورود و دسترسی غیرضروری
- تطبیق تغییر تعداد با تعهد قرارداد