Microsoft 365 Business Premium

Allgemeine Infos

Microsoft 365 Business Premium enthält alles aus Business Standard und ergänzt die Sicherheits- und Verwaltungsfunktionen, die sonst nur Enterprise-Pläne bieten. Bis April 2020 hieß der Plan Microsoft 365 Business. Er ist auf 300 Benutzer pro Tenant begrenzt.

Zu den Office-Apps und Cloud-Diensten kommen Microsoft Intune Plan 1, Microsoft Entra ID P1 (Conditional Access, dynamische Gruppen, SSPR mit Rückschreiben), Microsoft Defender for Business (EDR auf Basis von Defender for Endpoint), Defender for Office 365 Plan 1, Purview Information Protection mit Vertraulichkeitsbezeichnungen, Purview DLP, ein Archivpostfach bis 1,5 TB sowie Nutzungsrechte für Azure Virtual Desktop.

Business Premium gibt es mit und ohne Teams. Beim Packaging-Update 2026 bekam der Plan 50 GB zusätzlichen Postfachspeicher und Copilot-Chat-Erweiterungen, der Preis blieb laut Microsoft unverändert. Als Erweiterungen bietet Microsoft ein kombiniertes Defender- und Purview-Suite-Add-on für Business Premium sowie Business Premium mit Copilot an.

Abgrenzung: Gegenüber Microsoft 365 E3 fehlen vor allem Windows Enterprise E3 als Nutzungsrecht und die unbegrenzte Benutzerzahl; Defender for Business ist für KMU vereinfacht, enthält aber Kernfunktionen von Defender for Endpoint Plan 2.

Funktionsweise & Details

Business Premium wird typischerweise in dieser Reihenfolge eingeführt:

  1. Identitäten absichern: Conditional Access mit MFA, Blockieren von Legacy-Authentifizierung, Admin-Konten getrennt.
  2. Geräte registrieren: Windows Autopilot und Intune für Compliance-Richtlinien, BitLocker und Updates, App-Schutzrichtlinien für Mobilgeräte.
  3. Endpunktschutz: Geräte in Defender for Business onboarden, Antivirus, Firewall und Angriffsflächenreduktion zentral konfigurieren.
  4. E-Mail-Schutz: Defender for Office 365 Plan 1 mit Safe Links und Safe Attachments aktivieren.
  5. Daten schützen: Vertraulichkeitsbezeichnungen und DLP-Richtlinien in Microsoft Purview definieren.

Vorteile & Nutzen

  • Deckt Identität, Gerät, E-Mail und Daten in einer Lizenz ab, statt mehrere Einzelprodukte zu kombinieren.
  • Conditional Access und Intune ermöglichen Zero-Trust-Grundlagen auch für kleine IT-Teams.
  • Defender for Business bringt EDR und automatische Untersuchung, was gegen Ransomware deutlich mehr bietet als reiner Virenschutz.
  • Lässt sich mit Business Basic oder Standard im selben Tenant mischen, wenn nicht alle Konten den vollen Schutz brauchen.

Praxisbeispiel

Ein Kunststoffverarbeiter mit 160 Mitarbeitenden muss im Rahmen von NIS2 seine Zugriffskontrolle und den Endpunktschutz nachweisen. Er stellt alle Büroarbeitsplätze auf Business Premium um, rollt Notebooks per Autopilot aus und setzt Conditional Access mit MFA und Gerätecompliance durch. Defender for Business ersetzt den bisherigen Virenscanner, Vertraulichkeitsbezeichnungen markieren Angebots- und Konstruktionsunterlagen. Ergebnis: Ein Lizenzprodukt liefert die Bausteine, die der Auditor für Identität, Endpunkte und Datenklassifizierung sehen will.

Worauf sollte man achten?

  • Die 300-Benutzer-Grenze gilt pro Tenant für Business-Pläne, plane bei absehbarem Wachstum den Umstieg auf E3 rechtzeitig.
  • Lizenz allein schützt nichts: Conditional Access, Intune-Richtlinien und Defender-Onboarding musst Du aktiv konfigurieren.
  • Prüfe Server-Schutz separat, denn Windows- und Linux-Server brauchen für Defender zusätzliche Lizenzen.
  • Nutze die kostenlosen Microsoft-Baselines (etwa Secure Score) als Startpunkt, statt Richtlinien von Grund auf zu bauen.

Lizenz & Verfügbarkeit

Bis zu 300 Benutzer pro Tenant, pro Benutzer, mit und ohne Teams. Enthält Office-Apps, Exchange Online mit Archiv, Intune Plan 1, Entra ID P1, Defender for Business, Defender for Office 365 Plan 1, Purview Information Protection und DLP. Add-ons: Defender und Purview Suite für Business Premium, Microsoft 365 Copilot (auch als Bundle). Preis beim Update 2026 unverändert. Stand: Oktober 2026.

Fazit

Business Premium ist für die meisten Mittelständler bis 300 Benutzer die sinnvollste Microsoft-365-Lizenz, weil sie die Sicherheitsgrundlagen gleich mitbringt. Der Nutzen hängt aber vollständig davon ab, wie konsequent Du die enthaltenen Funktionen konfigurierst.