Lizenzierung & Microsoft

Microsoft 365 E5

Overview

Microsoft 365 E5 enthält alles aus Microsoft 365 E3 und ergänzt die Premium-Stufen für Sicherheit, Compliance, Analyse und Telefonie. Dazu gehören Microsoft Entra ID P2 (risikobasierter Conditional Access, ID Protection, Privileged Identity Management), Defender for Endpoint Plan 2, Defender for Office 365 Plan 2, Defender for Identity und Defender for Cloud Apps sowie die Purview-Premiumfunktionen wie Insider Risk Management, Communication Compliance, Audit (Premium) und eDiscovery (Premium). In der Variante mit Teams sind Teams Phone und Audio Conferencing enthalten, außerdem Power BI Pro.

Security Copilot: Seit 18. November 2025 rollt Microsoft Security Copilot für E5-Kunden aus; mit dem Packaging-Update 2026 ist es offizieller Bestandteil von E5. Die Kapazität skaliert mit der Lizenzzahl (Security Compute Units pro 1.000 Lizenzen, mit Obergrenze) und wird ohne Azure-Einrichtung bereitgestellt.

Weitere Ergänzungen 2026: Intune Endpoint Privilege Management, Microsoft Cloud PKI und Enterprise Application Management, dazu alles, was E3 neu erhalten hat. Der Listenpreis stieg zum 1. Juli 2026.

Abgrenzung: Microsoft 365 E7 ist eine neuere, darüberliegende Suite (unter anderem mit Entra Suite und ID Governance). Office 365 E5 enthält die Office- und Collaboration-Seite von E5 ohne Windows, Intune und Entra ID P2.

How it works

E5 erweitert die E3-Bausteine um Premium-Service-Pläne:

  1. Identität: Entra ID P2 mit ID Protection, risikobasiertem Conditional Access und PIM für Rollen und Gruppen.
  2. Sicherheit: Defender XDR mit Endpoint P2, Office 365 P2, Identity und Cloud Apps, verwaltet im Defender-Portal; Security Copilot nutzt diese Daten für Analyse und Agenten.
  3. Compliance: Purview Premium für Insider Risk, Communication Compliance, eDiscovery (Premium), Audit (Premium) und automatische Klassifizierung.
  4. Geräte: Windows Enterprise E5 (mit Defender for Endpoint P2) und Intune inklusive mehrerer Intune-Suite-Funktionen.
  5. Kommunikation und Analyse: Teams Phone, Audio Conferencing und Power BI Pro.

Benefits

  • Ein vollständiger Security-Stack aus einer Hand, dessen Signale im Defender-Portal korreliert werden, statt mehrere Herstellerkonsolen zu betreiben.
  • PIM und ID Protection reduzieren das Risiko durch dauerhafte Adminrechte und kompromittierte Konten.
  • Security Copilot ist ohne separates Kapazitätsbudget nutzbar und hilft kleinen SOC-Teams bei Auswertung und Berichten.
  • Teams Phone und Power BI Pro können vorhandene Einzellizenzen ersetzen und damit Kosten bündeln.

Practical example

Ein Energieversorger mit 900 Mitarbeitenden fällt unter NIS2 und hat bisher E3 plus mehrere Defender-Einzellizenzen und eine Drittanbieter-Telefonanlage. Bei der Verlängerung stellt er auf E5 um, löst die Einzellizenzen ab und migriert die Telefonie auf Teams Phone mit Operator Connect. Das kleine Security-Team nutzt Security Copilot für Zusammenfassungen von Vorfällen. Ergebnis: weniger Lizenzpositionen, ein zentrales Portal für Sicherheitsvorfälle und belegbare PIM-Prozesse für Adminrechte.

Things to keep in mind

  • Rechne E5 gegen E3 plus gezielte Add-ons (Defender Suite, Purview Suite) und prüfe, wie viele Benutzer den vollen Umfang tatsächlich brauchen.
  • Security Copilot verbraucht Security Compute Units, die monatlich verfallen; für Mehrverbrauch kündigt Microsoft eine Drosselung und ein optionales Pay-as-you-go-Modell an.
  • Plane für Defender for Identity die Sensoren auf den Domain Controllern, sonst bleibt der Baustein ungenutzt.
  • Bei der Variante ohne Teams entfallen auch Teams Phone und Audio Conferencing.

Licensing & availability

Pro Benutzer, keine Benutzergrenze, mit und ohne Teams. Bezug über CSP, MCA-E oder EA. Enthält seit dem Packaging-Update 2026 Security Copilot (Rollout seit November 2025), Intune EPM, Cloud PKI und Enterprise App Management; Listenpreis seit 1. Juli 2026 höher. Darüber liegt Microsoft 365 E7. Stand: Oktober 2026.

Conclusion

Microsoft 365 E5 lohnt sich, wenn Du den Defender-, Purview- und Entra-P2-Umfang wirklich betreibst. Für Organisationen mit kleinem Security-Team ist E3 mit gezielten Add-ons oft die wirtschaftlichere Lösung.

Further reading

Related articles