Quando una fattura Microsoft 365 arriva ogni mese o ogni anno, è facile guardare solo il totale. Ma il totale, da solo, non dice se state pagando troppo: magari ci sono licenze assegnate a persone che non lavorano più in azienda, oppure un piano più completo è proprio ciò che serve a chi gestisce dati sensibili e dispositivi aziendali.
Un audit fatto bene non comincia dal pulsante “cambia piano”. Comincia da una domanda più semplice: che cosa deve poter fare ogni persona, e quale protezione deve avere per farlo in sicurezza? Da lì si ricostruisce l’inventario, si confrontano bisogni e licenze, e si interviene con ordine. Non c’è una percentuale di risparmio valida per tutte le PMI: il risultato dipende dalle assegnazioni reali, dai contratti e dalle condizioni disponibili nel tenant.
1. Fotografare utenti, licenze e abbonamenti
Prima di aprire un foglio di calcolo, stabilite chi può verificare l’ambiente. Nel centro di amministrazione Microsoft 365 controllate la pagina degli utenti attivi e quella delle licenze; annotate anche gli abbonamenti acquistati, la quantità assegnata e quella eventualmente libera. L’amministratore deve avere il ruolo adatto: non date privilegi elevati a chi deve solo raccogliere informazioni.
Attenzione anche alle licenze assegnate tramite gruppi: in quel caso, rimuovere un’assegnazione individuale può non bastare se l’utente resta nel gruppo che la assegna.
Il primo risultato dell’audit dovrebbe essere una fotografia verificabile, non una decisione affrettata: quali utenti usano quale piano, chi approva l’accesso e quali abbonamenti sono acquistati. Microsoft spiega che assegnazione e rimozione delle licenze possono essere gestite dall’interfaccia amministrativa e che alcune operazioni dipendono dal tipo di sottoscrizione e dai permessi dell’amministratore nella guida ufficiale alle licenze. La disponibilità di azioni e offerte può variare in base al contratto.
2. Verificare i servizi usati, non soltanto il piano
Una licenza include un insieme di servizi; non è un pacchetto di icone da spuntare. Per ogni ruolo, chiedete quali attività sono davvero quotidiane. La persona lavora soprattutto via browser? Ha bisogno delle applicazioni desktop installate? Collabora in Teams, usa SharePoint e OneDrive, gestisce calendari o posta condivisa? Lavora da dispositivi aziendali che devono essere configurati e protetti centralmente?
Un servizio incluso ma non configurato non produce automaticamente valore. D’altra parte, un basso utilizzo apparente non dimostra che quel servizio sia inutile: può coprire un’esigenza stagionale, un obbligo operativo o una misura di sicurezza che si spera di non dover mai usare.
Non usate il dato “ultimo accesso” come unico criterio per togliere una licenza: prima verificate con il manager e chiarite se ci sono assenze, ferie, congedi o necessità di conservazione dei dati.
3. Abbinare il piano al ruolo
Non serve assegnare lo stesso piano a tutti. Definite due o tre profili legati al lavoro svolto: uso via browser o app desktop, servizi di collaborazione, gestione dei dispositivi e requisiti di sicurezza. Confrontateli con ciò che la vostra organizzazione può acquistare. Microsoft distingue Business Basic, Standard e Premium; app desktop, gestione e protezioni incluse non sono uguali in ogni piano. Usate la panoramica Microsoft della sicurezza per Microsoft 365 Business per controllare le capacità comprese, senza presumere che siano già configurate.
Per i prezzi consultate il confronto ufficiale Microsoft 365 Business per la Svizzera e verificate l’offerta effettiva nel centro di amministrazione o con il partner. Valuta, IVA, impegno, modalità di pagamento, rinnovo e idoneità dipendono da regione, contratto e tenant. Per questo non riportiamo importi: registrate il prezzo e le condizioni effettive prima di approvare un cambiamento.
4. Casella condivisa o account utente? Sono cose diverse
Una casella come info@, fatture@ o supporto@ spesso deve essere accessibile a più colleghi. Per questo esistono le caselle condivise: gli utenti autorizzati vi accedono con le proprie identità e permessi, ad esempio per leggere o inviare messaggi come la casella. Non è la stessa cosa di un account utente con password conosciuta da tutto il team.
Microsoft indica che una casella condivisa può contenere fino a 50 GB senza una licenza assegnata alla casella. Per portarla fino a 100 GB serve Exchange Online Plan 2. L’archiviazione in-place o il litigation hold richiedono Plan 2 oppure Plan 1 con l’add-on Exchange Online Archiving. Ogni delegato deve avere una propria mailbox Exchange Online licenziata e accedere con la propria identità: l’account associato alla casella condivisa non è destinato al login diretto e il suo accesso deve restare bloccato. Controllate sempre le condizioni aggiornate nella documentazione Microsoft sulle caselle condivise.
Un account utente, invece, rappresenta una persona o una specifica identità di accesso. Non convertite una casella condivisa in una credenziale comune: si perde chiarezza su chi ha fatto cosa, si complica la revoca degli accessi e si possono indebolire autenticazione e controllo. Se un processo applicativo richiede un account dedicato, documentate il proprietario, lo scopo, le credenziali e la revisione periodica, usando le modalità supportate dal servizio.
Prima di rimuovere la licenza a una persona che lascia l’azienda, chiarite se posta, file o accessi devono essere conservati o trasferiti. Rimuovere l’assegnazione non equivale a ridurre il numero di licenze acquistate: la fatturazione e il rinnovo dell’abbonamento sono passaggi separati.
5. Considerare la sicurezza come requisito, non come extra decorativo
Un confronto di costo che ignora la sicurezza è incompleto. Se passare a un piano inferiore toglie funzionalità di gestione dei dispositivi, protezione dalle minacce o controllo degli accessi che oggi usate, dovrete decidere come coprire quelle esigenze. In certi casi si può valutare un componente aggiuntivo; in altri, un piano più ampio può essere più coerente. L’idoneità e la disponibilità di add-on non sono universali: vanno verificate sul tenant e nella regione di fatturazione.
Per esempio, un piano può includere strumenti di sicurezza che restano inutilizzati perché nessuno ha impostato le policy, verificato gli avvisi o definito chi interviene. Il nostro approfondimento su configurazioni e sicurezza di Microsoft 365 per PMI aiuta a separare la scelta della licenza dalla configurazione concreta.
6. Rendere ordinari joiner, mover e leaver
Il risparmio più duraturo nasce spesso da un processo semplice, ripetuto ogni volta che qualcuno entra, cambia ruolo o se ne va. Al momento dell’assunzione, il responsabile indica funzione, data d’inizio, dispositivi e servizi necessari; l’amministratore assegna solo le licenze approvate e registra chi ha dato l’autorizzazione.
All’uscita, l’ordine è importante: bloccare o revocare l’accesso secondo la procedura aziendale, mettere in sicurezza i dispositivi, trasferire o conservare i dati necessari, decidere il destino della mailbox e solo dopo gestire licenze e abbonamenti. La procedura ufficiale Microsoft per rimuovere un ex dipendente copre accessi, posta e OneDrive; seguitela insieme alle vostre regole di conservazione e agli obblighi legali applicabili.
7. Rivedere ogni trimestre e documentare le modifiche
Prima di cambiare piano, controllate nel centro di amministrazione le opzioni effettivamente disponibili, l’impatto su app e dati, il periodo di impegno, la data di rinnovo e le eventuali restrizioni. Microsoft consente di gestire la fatturazione ricorrente dal centro di amministrazione in base al tipo di abbonamento; ciò non significa che ogni modifica o cancellazione sia immediata o priva di condizioni. La guida Microsoft sulla fatturazione ricorrente spiega perché è importante controllare il tipo di contratto e il momento in cui intervenire.
Un buon audit finisce con un piano, non con una tabella dimenticata: cosa si cambia, chi lo esegue, quando si verifica che tutto continui a funzionare e quando si farà il prossimo controllo.
Checklist pratica prima di modificare le licenze
- [ ] Elencare abbonamenti acquistati, SKU, quantità, licenze assegnate e posti liberi.
- [ ] Verificare utenti attivi, ruoli, assegnazioni tramite gruppi e attività recente; chiedere conferma per le eccezioni prima di togliere una licenza.
- [ ] Confrontare servizi usati — Exchange, Teams, SharePoint, OneDrive e app web o desktop — con le attività del ruolo.
- [ ] Annotare requisiti di sicurezza, MFA, policy di accesso, gestione dispositivi e add-on: controllare sia che siano licenziati sia che siano configurati.
- [ ] Per caselle condivise, controllare capacità, archivio, eventuale hold, delegati licenziati e accesso diretto bloccato.
- [ ] Registrare prezzo e condizioni effettive del tenant, data di rinnovo, durata, pagamento, rinnovo automatico e imposte.
- [ ] Per i leaver, pianificare blocco accessi e dispositivi, conservazione o trasferimento dei dati e soltanto dopo la rimozione delle licenze.
- [ ] Documentare modifica proposta, responsabile, approvazione, verifica post-cambio e data della prossima revisione.
Domande frequenti
Come capisco se una licenza Microsoft 365 è inutilizzata?
Incrociate assegnazioni e report di utilizzo con il responsabile della persona. Un accesso recente o assente, da solo, non è sufficiente: considerate ferie, congedi, attività stagionali, dati da conservare e servizi usati raramente ma necessari.
Posso lasciare una casella condivisa senza licenza?
La casella può restare senza licenza propria fino a 50 GB. Per arrivare a 100 GB serve Exchange Online Plan 2; archivio in-place e litigation hold richiedono Plan 2 oppure Plan 1 con l’add-on Exchange Online Archiving. Chi la usa deve avere una mailbox Exchange Online licenziata e accedere con la propria identità. Bloccate il login diretto dell’account associato alla casella.
Se tolgo la licenza, ho già ridotto la fattura?
Non necessariamente. Togliere l’assegnazione a un utente e diminuire quantità o costo della sottoscrizione sono operazioni distinte. Verificate nel centro di amministrazione il contratto, la data di rinnovo e le opzioni disponibili prima di contare un risparmio.
Ogni dipendente dovrebbe avere lo stesso piano?
Non per forza. Profili uniformi semplificano gestione e supporto; profili differenziati possono aderire meglio ai compiti reali. In entrambi i casi, documentate i criteri e non rimuovete capacità di sicurezza o gestione senza averne valutato l’impatto.
Ogni quanto conviene fare l’audit?
Una revisione trimestrale è un punto di partenza pratico per molte PMI; almeno, ripetetela prima dei rinnovi e dopo cambiamenti importanti di personale o organizzazione. La cadenza giusta è quella che riuscite a mantenere e registrare.
Valutazione delle licenze Microsoft 365: il prossimo passo
Se la situazione è articolata, richiedete una valutazione prima di intervenire. Volete verificare se le licenze Microsoft 365 del vostro tenant corrispondono a ruoli, utilizzo e protezioni richieste? Richiedete senza impegno una valutazione iniziale Microsoft 365 per la vostra PMI in Ticino. Analizzeremo assegnazioni, servizi, caselle condivise e rinnovi; l’esito dipende dal tenant e dal contratto e non garantisce una percentuale di risparmio.
