Ausgangslage Professional / Enterprise Desktop Viele Unternehmen haben Office Professional Plus, Core oder Enterprise CAL Suite und Windows 10 Enterprise (einzeln oder als Professional bzw. Enterprise Desktop) lizenziert. Professional / Enterprise Desktop Office Professional Plus 2016 pro Gerät Aktuelle Herausforderungen Mehrere Geräte pro Nutzer Mobile Geräte Sicherheit Administrierbarkeit Moderner Arbeitsplatz Investitionsschutz für erworbene Lizenzen von on-premise Produkten Core CAL Suite / Enterprise CAL Suite pro Gerät oder pro Nutzer Windows 10 Enterprise E3/E5 pro Gerät

Secure Productive Enterprise (SPE) Secure Productive Enterprise ermöglicht es Mitarbeitern, mit der neuesten Technologie produktiv, mobil und gleichzeitig sicher zu arbeiten. Secure Productive Enterprise (SPE) E3 / E5 Vorteile Pro Nutzer-Lizenzierung Mobilität Sicheres Unternehmen Einfachere Bereitstellung und Wartung in der Cloud On premise-Nutzungsrechte Preislicher Vorteil der SPE gegenüber dem Erwerb der Einzelkomponenten Office 365 Enterprise E3 / E5 Enterprise Mobility + Security (EMS) E3 / E5 Windows 10 Enterprise E3 / E5

Windows 10 Enterprise E3/E5 pro Nutzer Produktivität Volumenlizenzprogramme MPSA, EA Cloud Solution Provider (CSP) Programm * Technisch ist Windows 10 Pro erforderlich. Nutzer mit Windows 7 Professional oder Windows 8.1 Pro erhalten ein kostenfreies Upgrade auf Windows 10 Pro. Qualifizierendes Betriebssystem Windows 7 Professionell oder höher Windows 10 Pro* Lokale Installationen von Windows 10 Enterprise E3/E5 pro Nutzer-AL ∞ 5 Software Assurance Benefits z.B. Ausführen von lokalen virtuellen Instanzen und Zugriff auf virtuelle Instanzen, Microsoft Desktop Optimization Pack (MDOP)

Windows 10 Enterprise Sicherheit Komponente von SPE E5 Komponente von SPE E3 Windows 10 Enterprise E5 Windows 10 Enterprise E3 Geräteschutz Device Guard, Device Control, Security policies, Device Health attestation Identitätsschutz Credential Guard, Built-in 2-Factor Authentifizierung, Account lockdown, Microsoft Passport, Windows Hello Informationsschutz Device protection / Drive encryption, Enterprise Data Protection, Conditional access Abwehr von Bedrohungen SmartScreen, AppLocker, Device Guard, Network/Firewall, Windows Defender Erkennen, Analysieren und Gegenmaßnahmen für Angriffe, die alle anderen Sicherheits- maßnahmen passiert haben Windows Defender Advanced Threat Protection

Office 365 Enterprise + 2 2 2 2 2 2 Office 365 Enterprise E5 Komponente von SPE E5 Komponente von SPE E3 Office 365 Enterprise E5 Office 365 Enterprise E3 Office 365 ProPlus Exchange Online Plan 1: E-Mail, Kalender, Kontakte Plan 2: Plan 1 + Persönliches Archiv, Voicemail, Compliance 2 2 SharePoint Online Plan 1: Intranet-Website für Teams, Datenfreigabe Plan 2: Plan 1 + Business Intelligence 2 2 Skype for Business Online Plan 1: Instant Messaging, Präsenzinformationen Plan 2: Plan 1 + Video- und Webkonferenzen 2 2 PSTN Conferencing Telef. Einwahl in Konferenz (Dial-In) und Hinzuschalten von Teilnehmern (Dial-Out) Cloud PBX („Nebenstellenanlage aus der Cloud“) Anrufverwaltung: Anrufe tätigen, empfangen, weiterleiten PowerBI, MyAnalytics Erweiterte Services für Analysen Advanced Security Advanced eDiscovery, Advanced Threat Protection, Security Management, Customer Lockbox PSTN Calling Gespräche über Festnetz; verfügbar in USA, Puerto Rico, UK, Frankreich, Spanien +

Enterprise Mobility + Security (EMS) Komponente von SPE E5 Komponente von SPE E3 EMS E5 EMS E3 Azure Active Directory Premium für Identitäts- und Zugriffsverwaltung Plan 1: Single Sign-On, mehrstufige Authentifizierung, Self-Service Kennwörter Plan 2: Plan 1 + fortgeschrittener Schutz für Nutzer und privilegierte Identitäten 2 1 Azure Information Protection für Informationsschutz Plan 1: Richtlinien für Verschlüsselung, Identität und Autorisierung für Dateien und Emails Plan 2: Plan 1 + automatische Klassifizierung 2 1 Microsoft Intune zur Verwaltung mobiler Geräte Vereinfachte Verwaltung von Geräten und Apps (Windows, iOS, Android) Microsoft Advanced Threat Analytics zur Verhaltensanalyse zur Erkennung von Bedrohungen Microsoft Cloud App Security für Sichtbarkeit, Kontrolle und Schutz für Unternehmens-Cloud Apps

Lizenzmodell pro Nutzer (gilt für Office 365 Enterprise und EMS, separat oder als Bestandteil von SPE lizenziert) Lizenzmodell SPE ist eine Nutzer-Abonnementlizenz. Nutzer-Abolizenz (Nutzer-AL)= User Subscription License (USL) SPE E3/E5 Eine Nutzer-AL wird einer Person zugewiesen (lizenzierter Nutzer). Nach 90 Tagen darf die Lizenz einem anderen Nutzer neu zugewiesen werden. Zugriff auf Onlinedienste Der lizenzierte Nutzer darf von beliebigen Geräten auf die mit Office 365 und EMS lizenzierten Onlinedienste zugreifen. Für Office 365-Anwendungen gelten eigene Bestimmungen, s. separate Folie. SPE E3/E5 SPE E3/E5 Server on premise Zugriff auf Der lizenzierte Nutzer darf von beliebigen Geräten auch auf die entsprechenden Server on premise zugreifen. Office 365 Enterprise und EMS ersetzen Core / Enterprise CAL Suite durch „CAL-äquivalente Zugriffsrechte“. SPE E3/E5 SPE E3/E5

CAL-äquivalenter Zugriff auf Office Server und Windows Server Onlinedienste Zugriffslizenzen Server on premise Exchange Online SharePoint Online Skype for Business Online Azure Active Directory Exchange Server 2016 Serverlizenz(en) SharePoint Server 2016 Serverlizenz(en) Office 365 Enterprise E3/E5 Skype for Business Server 2015 Serverlizenz(en) EMS E3/E5 Windows Server 2016 Corelizenzen

CAL-äquivalenter Zugriff auf Office Server und Windows Server Office 365 ProPlus Office 365 Enterprise E3/E5 Exchange Online Plan 2 SharePoint Online Plan 2 Skype for Business Online Plan 2 Core CAL Suite / Enterprise CAL Suite Exchange Server Standard+Enterprise CAL* SharePoint Server Standard+Enterprise CAL* Skype for Business Server Standard+Enterprise CAL* Windows Server CAL Windows Server RMS CAL (nur Enterprise CAL Suite) System Center Endpoint Protection und SCCM Client-ML Advanced Threat Analytics (nur Enterprise CAL Suite) / Produktivität Identität, Zugriffe, Informationsschutz Enterprise Mobility + Security E3/E5 Azure Active Directory Premium Azure Information Protection Premium Microsoft Intune Advanced Threat Analytics * Core CAL Suite enthält nur Standard CAL, Enterprise CAL Suite enthält Standard+ Enterprise CAL

Secure Productive Enterprise E3/E5 Erweiterte Nutzungsrechte für Office Server Onlinedienste Zugriffslizenzen Server on premise Exchange Online SharePoint Online Skype for Business Online Azure Active Directory Beliebige Anzahl von Instanzen von Exchange Server, SharePoint Server und Skype for Business Server SPE E3/E5 Windows Server 2016 Corelizenzen SQL Server 2016 Corelizenzen ! Serverlizenzen für die Office Server müssen separat erworben werden, wenn SPE E3/E5 unter dem Microsoft Cloud Agreement (CSP) lizenziert wird oder Office 365 Enterprise E3/E5 und EMS E3/E5 separat lizenziert werden. ! Serverlizenzen für alle sonstigen Server (z.B. Windows Server, SQL Server) müssen immer separat erworben werden.

Vergleich der Workloads: Secure Productive Enterprise und Desktop Plattform Office Office 365 ProPlus Office 365 Enterprise E3/E5 Exchange Online Plan 2 SharePoint Online Plan 2 Skype for Business Online Plan 2 Office Professional Plus Core CAL Suite / Enterprise CAL Suite Exchange Server Standard+Enterprise CAL* SharePoint Server Standard+Enterprise CAL* Skype for Business Server Standard+Enterprise CAL* Windows Server CAL Windows Server RMS CAL (nur Enterprise CAL Suite) System Center Endpoint Protection und System Center Client-ML Advanced Threat Analytics (nur Enterprise CAL Suite) / Produktivität Enterprise Mobility + Security E3/E5 Azure Active Directory Premium Azure Information Protection Premium Microsoft Intune Advanced Threat Analytics Identität, Zugriffe, Informationsschutz Windows Client Windows 10 Enterprise E3/E5 Windows 10 Enterprise E3/E5 * Core CAL Suite enthält nur Standard CAL, Enterprise CAL Suite enthält Standard+ Enterprise CAL

Office 365-Anwendungen Lizenzmodell pro Nutzer Die Lizenz wird einer Person zugewiesen (lizenzierter Nutzer). Nach 90 Tagen darf die Lizenz einem anderen Nutzer neu zugewiesen werden. Office 365 ProPlus 5 PCs, 5 Tablets, 5 Smartphones Der lizenzierte Nutzer darf die Desktop-Anwendungen von Office 365 ProPlus bzw. Office 365 Business in bis zu 5 gleichzeitigen OSEs aktivieren (lokale Verwendung oder Remote-Verwendung in einer benutzerdedizierten VDI). 1 2 3 4 5 Office 365 ProPlus und außerdem die Microsoft Office Mobile-Software auf bis zu 5 Tablets und 5 Smartphones aktivieren. Shared Computer Activation Gilt nicht für Office 365 Business: Außerdem darf der lizenzierte Nutzer Office 365 ProPlus mit Shared Computer Activation installieren und verwenden auf einem gemeinsam genutzten Gerät einem Netzwerkserver (Windows Server „Terminaldienste“, pooled VDI) gemeinsam genutzten Servern eines qualifizierten Cloud-Partners (siehe www.office.com/sca) Office 365 ProPlus Office 365 ProPlus Office 365 ProPlus Office 365 ProPlus Office 365 ProPlus Office 365 ProPlus

EA – Enterprise Enrollment (Konzernbeitritt) SPE Volle Nutzer-Abolizenz Secure Productive Enterprise (SPE) Add-On SPE Add-On zusätzlich zu Enterprise Produkten Secure Productive Enterprise (SPE) Add-On Office Professional Plus CAL Suite Windows 10 Enterprise Office Professional Plus Secure Productive Enterprise (SPE) From SA SPE from SA anstelle von Enterprise Produkten CAL Suite Windows 10 Enterprise

Office Professional Plus EA – Enterprise Enrollment (Konzernbeitritt) Erweiterte Nutzungsrechte für SPE from SA: Office Professional Plus Der Kunde hört auf, SA für die Enterprise Produkte zu bezahlen und erwirbt SPE from SA. SPE from SA berechtigt zur Installation einer lokalen Kopie von Office Professional Plus. Office Professional Plus 2016 SPE E3/E5 from SA Installation einer lokalen Kopie von Office Professional Plus (aktuelle oder frühere Version; kein Remote-Zugriff) zur alleinigen Nutzung durch den lizenzierten Nutzer für die Abolaufzeit 1x Office Professional Plus CAL Suite 5x Office 365 ProPlus Windows 10 Enterprise SPE E3/E5 Volle Nutzer-AL 1x Office Professional Plus Office 365 ProPlus darf in bis zu 5 OSEs aktiviert werden und berechtigt zum Remote-Zugriff durch Shared Computer Activation 5x Office 365 ProPlus Erwirbt der Kunde unter demselben Enterprise Enrollment Volle Nutzer-ALs von SPE, ist der lizenzierte Nutzer ebenfalls zur Installation einer lokalen Kopie von Office Professional Plus zu seiner alleinigen Nutzung berechtigt. Die Anzahl der Nutzer-ALs, für die solche Nutzungsrechte gewährt werden, darf die Anzahl der Nutzer-ALs from SA, die ursprünglich unter dem Vertrag erworben wurden, nicht überschreiten (1:1).

SPE in CSP und Enterprise Agreement EA/MPSA EA EA SPE E3/E5 Volle Nutzer-AL SPE E3/E5 Volle Nutzer-AL SPE E3/E5 Add-On SPE E3/E5 From SA Zugriffsrechte auf Onlinedienste CAL-äquivalente Zugriffsrechte auf Exchange Server, SharePoint Server, Skype for Business Server, Windows Server Inkludierte Nutzungsrechte für Office Server (Exchange Server, SharePoint Server, Skype for Business Server) Inkludierte Nutzungsrechte für Office Professional Plus 2016