Microsoft 365 Yönetimi: Eksiksiz KOBİ Rehberi

Microsoft 365 lisanslaması, 2021'de New Commerce Experience (NCE) modeliyle köklü biçimde değişti. Aylık taahhütsüz, yıllık aylık ödeme ve yıllık peşin — üç farklı taahhüt seçeneği var ve aralarındaki fiyat farkı kullanıcı başına yıllık yüzlerce liraya ulaşabiliyor. Aylık taahhütsüz model esneklik sağlıyor ancak yaklaşık %3 fiyat farkı (uplift) içeriyor; 100 kullanıcılı bir firma için bu fark yıllık binlerce TL'ye denk geliyor. Yanlış seçim hem gereksiz harcama hem de ihtiyaç duyduğunuz özelliklere erişememe anlamına gelir.

KOBİ'ler için en sık gördüğümüz tuzak şu: "En ucuz planı alalım, lazım olursa geçeriz." Ancak NCE'de taahhüt dönemi başladıktan sonra lisans sayısını artırmak kolay, azaltmak ise genellikle dönem sonuna kadar mümkün değil. Kapsamlı bir ihtiyaç analizi olmadan atılan her adım, ilerleyen aylarda esneklik kaybına dönüşüyor. Özellikle 4 Mayıs 2026'da yürürlüğe giren EST (Extended Status Term) değişikliğiyle yenileme stratejisi daha da kritik hale geldi — grace period kalktı, geç yenilemeler doğrudan maliyet artışına yol açıyor.

Plan seçimi konusunda en sık karşılaştığımız soru: "E3 mü, E5 mi?" E3 güvenlik temelini sağlıyor — Temmuz 2026'dan itibaren Defender for Office 365 Plan 1 ve Intune Plan 2 de E3 kapsamına giriyor. E5 ise ileri düzey güvenlik (Defender XDR, Cloud App Security), uyumluluk (eDiscovery, Information Barriers) ve Power BI Pro içeriyor. KOBİ'lerin büyük çoğunluğu için E3 yeterli; güvenlik gereksinimleri yüksek sektörlerde (finans, sağlık) E5 tercih edilebilir. 2026'da duyurulan E7 Frontier Suite ise $99/kullanıcı/ay ile en kapsamlı enterprise paketi sunuyor — ancak 500+ kullanıcılı kurumlara yönelik.

Business planları arasındaki seçim de dikkat gerektiriyor. Business Basic (kullanıcı başına ~$6/ay) web tabanlı Office uygulamaları ve 1 TB OneDrive sunarken, Business Premium (~$22/ay) masaüstü Office, Intune cihaz yönetimi ve Defender for Business güvenliğini bir arada getiriyor. Aradaki fiyat farkı büyük görünebilir ancak Premium'un sağladığı güvenlik katmanı olmadan cihaz yönetimi ve tehdit koruması için ayrıca üçüncü taraf çözümler almanız gerekiyor — toplam maliyetin genellikle Premium'u geçtiğini görüyoruz.

Temmuz 2026'da Microsoft 365 genelinde fiyat artışı bekleniyor. Mevcut yıllık abonelikler dönem sonuna kadar eski fiyattan devam ediyor, ancak yenileme tarihinden itibaren yeni fiyatlar uygulanacak. Bu değişikliğe hazırlanmak için şimdiden lisans kullanım analizi yapmak, atıl lisansları iptal etmek ve yenileme zamanlamasını optimize etmek ciddi tasarruf sağlayabiliyor.

Microsoft CSP (Cloud Solution Provider) kanalı üzerinden çalışmak, doğrudan satın almaya kıyasla önemli avantajlar sunuyor: tek fatura (TL veya USD), Türkçe teknik destek, fatura döngüsünde esneklik ve iş ortağı aracılığıyla erişilen uzman desteği bunların başında geliyor. Gibibyte olarak CSP partnerliğimiz kapsamında müşterilerimizin lisans portföyünü düzenli olarak analiz ediyor, atıl lisansları tespit ederek optimizasyon önerileri sunuyoruz.

Microsoft 365 Copilot, şirketinizdeki e-postalara, toplantılara, dosyalara ve sohbetlere doğrudan erişiyor. Word'de taslak oluşturmak, Excel'de veri analizi yapmak, PowerPoint'te sunum hazırlamak, Teams toplantılarını özetlemek ve Outlook'ta e-posta yazmak — bunların hepsi Copilot ile dakikalar içinde yapılabiliyor. Ancak bu güçlü erişim aynı zamanda ciddi bir risk noktası oluşturuyor: SharePoint'te aşırı paylaşılmış dosyalar, eski konuk hesapları ya da herkese açık klasörler varsa Copilot, erişimi olmaması gereken çalışanların bu içeriklere ulaşmasının önünü açabiliyor.

Copilot'u açmadan önce bir AI Readiness değerlendirmesi yapmak kritik. Bu değerlendirme beş temel alanı kapsıyor: MFA ve kimlik güvenliği (tüm kullanıcılarda aktif mi?), cihaz uyumluluğu (şirket verisi sadece güvenli cihazlardan mı erişilebiliyor?), veri kaybı önleme (DLP politikaları Copilot'a uyumlu mu?), veri sınıflandırma (hassas içerikler etiketlenmiş mi?) ve denetim yeteneği (kimin ne zaman neye eriştiği takip edilebiliyor mu?). Bu beş sorudan herhangi birine "hayır" veya "bilmiyorum" yanıtı veriyorsanız, Copilot açmadan önce düzeltilmesi gereken eksikler var demektir.

Shadow AI, çalışanların IT'nin haberi olmadan kullandığı yapay zeka araçlarını ifade ediyor. ChatGPT, Gemini, Claude ve diğer dış hizmetlere yapıştırılan şirket verisi, KVKK ve AB AI Act kapsamında ciddi uyumluluk riskleri doğuruyor. Microsoft'un 2024 Work Trend Index raporuna göre çalışanların %68'i onaysız AI araçları kullanıyor. Buna ek olarak tenant içinde onaysız kurulan Copilot agent'ları da iç Shadow AI sorununu oluşturuyor — dış Shadow AI'dan farklı teknik yaklaşımlar gerektiriyor.

Copilot lisanslama modeli de anlaşılması gereken bir alan. Microsoft 365 Copilot lisansı, mevcut E3/E5 veya Business Premium lisansının üzerine ekleniyor — $30/kullanıcı/ay. Tüm şirkete aynı anda açmak yerine pilot grupla başlamak, hem maliyeti kontrol altında tutuyor hem de governance süreçlerini test etme fırsatı veriyor. Pilot grup genellikle 5-15 kullanıcıdan oluşuyor — farklı departmanlardan, veri erişim düzeyleri farklı kişiler seçiliyor.

Copilot governance, teknik bir yapılandırma listesinin çok ötesinde. Sensitivity label'lar, DLP politikaları, agent onay süreçleri ve düzenli denetim döngülerini kapsayan bir yönetişim çerçevesi kurmak gerekiyor. AB AI Act 2024'te yürürlüğe girdi; yüksek riskli AI sistemleri için tam uyum zorunluluğu 2026'da başlıyor. "Copilot'u açtık" demek artık yetmiyor — nasıl yönettiğinizi ispatlayabilmeniz gerekiyor. Gibibyte olarak AI Governance hizmetimiz bu çerçevenin tamamını kapsıyor: değerlendirme, kurulum ve sürekli izleme.