Defender for Cloud Apps lizenzieren

  • 9 Minuten

Um die Vorteile von Defender für Cloud-Apps zu nutzen, muss Ihre Organisation eine Lizenz für ihre Verwendung erhalten. Es stehen mehrere Lizenzierungspläne für unterschiedliche Organisationsanforderungen zur Verfügung.

Wichtig

Lizenzierungspläne können sich ändern.

Übersicht

Defender für Cloud-Apps ist ein benutzerbasiertes Abonnement, was bedeutet, dass Sie für jeden Benutzer eine Lizenz benötigen. Mit jedem lizenzierten Benutzer geht eine monatliche Gebühr einher.

Sie können Defender für Cloud-Apps als eigenständiges Produkt lizenzieren, oder Sie können es als Teil eines Lizenzierungsplans lizenzieren, der andere Produkte umfasst.

Gängige Lizenzierungsoptionen

In der folgenden Tabelle werden die gängigsten Lizenzierungsoptionen beschrieben.

Option Beschreibung
Microsoft 365 E5 Ermöglicht ihnen die Integration von Microsoft Defender für Cloud-Apps und Microsoft Defender Advanced Threat Protection, um die computerbasierte Ermittlung sowohl innerhalb als auch außerhalb Ihres Unternehmensnetzwerks zu ermöglichen.
Microsoft 365 E5 Security Umfasst Office 365 ATP Plan 2, Microsoft Defender for Cloud Apps, Azure Advanced Threat Protection (Azure ATP), Microsoft Entra ID P1 oder P2 (P2) und Microsoft Defender Advanced Threat Protection.
Microsoft 365 E5 Compliance Umfasst Lösungen für Information Protection und Governance, Insider-Risikomanagement sowie eDiscovery und Überwachung. Kunden erhalten außerdem das vollständige Microsoft Defender für Cloud Apps-Angebot, einschließlich Office 365 Cloud App Security und Cloud App Discovery.
Enterprise Mobility + Security (EMS) E5 Umfasst das vollständige Microsoft Cloud App Security-Angebot, einschließlich Office 365 Cloud App Security und Cloud App Discovery.
Microsoft Defender für Cloud-Apps + Enterprise Mobility + Security E3 Erweitert die Funktionen von Microsoft Defender für Cloud-Apps um die App-Steuerung für bedingten Zugriff (Reverseproxy-Funktionen) für Sitzungssteuerelemente in Echtzeit sowie die automatische Datenklassifizierung und -bezeichnung.
Microsoft Defender für Cloud-Apps (eigenständige Lizenz) Eine Lizenz pro Benutzer, die eine unbegrenzte Anzahl von Apps umfasst, die für jeden lizenzierten Benutzer verbunden und geschützt werden können. Kunden erhalten das vollständige Microsoft Defender für Cloud Apps-Angebot, einschließlich Office 365 Cloud App Security und Cloud App Discovery.
Microsoft 365 Education A3 Verfügbar für Bildungseinrichtungen und umfasst Microsoft Defender für Cloud-Apps.
Microsoft 365 Education A5 Verfügbar für Bildungseinrichtungen und umfasst Microsoft Defender für Cloud-Apps.

Alternativ können Sie sich für die Verwendung der folgenden Lizenzierungspläne entscheiden:

  • Office 365 E5. Enthält nur Office 365 Cloud App Security (eine Teilmenge von Microsoft Defender für Cloud-Apps). Die Teilmenge umfasst Ermittlungs- und Risikobewertungsfunktionen sowie alle anderen Funktionen von Microsoft Defender für Cloud Apps, ist jedoch auf die Verwendung von Office 365 (keine Drittanbieter-App-Unterstützung) beschränkt.
  • Microsoft Entra ID P1 oder P2. Umfasst nur die Funktionen von Microsoft Defender für Cloud-Apps Suche und Risikobewertung.

Wichtig

Microsoft Entra ID P1 oder P2 enthalten nicht die Reverseproxy-/Sitzungssteuerungsaspekte des bedingten Zugriffs.

US Government-Lizenzierung

Microsoft stellt drei Lizenzierungspläne für US-Regierungsbehörden zur Verfügung. Diese werden in der folgenden Tabelle beschrieben:

Plan Beschreibung
Government Community Cloud (GCC) Diese Lizenzierungspläne werden in der kommerziellen Azure-Umgebung angeboten und durch die FedRAMP High Authorization to Operate (ATO) von Azure Commercial abgedeckt, erfüllen jedoch möglicherweise nicht andere GCC-Konformitätsattribute, z. B. CJIS-Hintergrundprüfung (IRS 1075, CJIS) und zugriff auf Kundeninhalte, die auf überprüfte Mitarbeiter der US-Regierung beschränkt sind.
Government Community Cloud – High (GCC High) Das Microsoft Defender für Cloud-Apps-Angebot für GCC High basiert auf Microsoft Azure Government-Cloud und wurde für die Zusammenarbeit mit der Office 365 GCC High-Umgebung entwickelt.
Verteidigungsministerium (DoD, Department of Defense) Seit Juli 2020 ist Microsoft Defender für Cloud-Apps nicht mehr für DoD-Umgebungen verfügbar.

Im folgenden Video wird die Lizenzierung für Microsoft Defender für Cloud-Apps beschrieben:

Preise

Der Preis für kommerzielle Lizenzen für Microsoft Defender für Cloud-Apps variiert je nach Programm, Region und Vertragstyp. Im direkten Kanal gibt es eigenständige Listenpreise für Enterprise-Ressourcenplanung (Enterprise Resource Planning, ERP). Wenn Kunden die App-Steuerungsfunktion für bedingten Zugriff von Microsoft Defender for Cloud Apps verwenden möchten, müssen sie außerdem mindestens über eine Microsoft Entra ID P1-Lizenz für alle Benutzer verfügen, die sie für dieses Feature aktivieren möchten.