Licencias Microsoft 365: ahorrar sin perder seguridad

Las licencias de Microsoft 365 se acumulan casi sin que nadie lo note. Se compran para una incorporación, se mantienen cuando la persona se va, se contrata un plan superior para un departamento «por si acaso». La factura crece y, curiosamente, a menudo faltan las funciones de seguridad que más se necesitan.

Cómo crece una factura sin que nadie decida

Nadie se sienta un día a decidir pagar de más. Ocurre poco a poco, decisión pequeña tras decisión pequeña. Una persona se incorpora con prisa y se le asigna el mismo plan que a su compañero. Otra se va y su cuenta se mantiene «por si hay que consultar algo». Un departamento pide una función concreta y se le sube de plan entero. Cada paso tiene sentido en su momento; la suma, no tanto.

Lo paradójico es que esa misma factura inflada convive a menudo con carencias importantes. Se paga por aplicaciones de escritorio que algunos nunca abren y, a la vez, no se tiene la protección que permitiría bloquear un inicio de sesión sospechoso desde otro país.

Revisar licencias no es recortar: es pagar por lo que protege y dejar de pagar por lo que nadie usa.

Los cuatro escondites del ahorro

En casi todas las revisiones aparecen los mismos sospechosos:

• Cuentas de personas que ya no están y siguen con su licencia asignada, mes tras mes.
• Buzones compartidos, como administración, info o pedidos, con licencia de usuario cuando en muchos casos no la necesitan, porque los buzones compartidos pueden funcionar sin ella dentro de ciertos límites.
• Planes superiores asignados a quien solo usa el correo y Teams.
• Complementos contratados para un proyecto que terminó hace tiempo.

Imagina una empresa de 40 personas que ha tenido algo de rotación en los últimos años. Es fácil que, al cruzar la lista de licencias con la de empleados actuales, aparezcan varias cuentas sin dueño y un par de buzones genéricos pagando como si fueran personas.

Donde merece la pena invertir

El ahorro no debería salir de la seguridad. Algunas de las funciones más útiles para proteger una empresa no están incluidas en los planes más básicos:

• El acceso condicional, que permite exigir condiciones para entrar, como usar un equipo de la empresa o verificar la identidad con el móvil.
• La gestión de equipos con Intune, para aplicar configuraciones y borrar datos de un portátil perdido.
• La protección avanzada del correo, que analiza enlaces y adjuntos antes de que lleguen al usuario.

A veces la mejor decisión combina dos movimientos: reducir las licencias que sobran y subir de plan a quien maneja información sensible. El resultado puede ser una factura parecida, o incluso menor, con mucha más protección.

La revisión, paso a paso

El centro de administración de Microsoft 365 muestra qué licencias hay, a quién están asignadas y qué uso tiene cada servicio. Con esos datos, el proceso es sencillo:

1. Cruzar la lista de licencias con la de usuarios activos.
2. Revisar los informes de uso para ver quién utiliza realmente cada aplicación.
3. Hablar con cada área: quién necesita las aplicaciones de escritorio, quién trabaja solo en el navegador y quién maneja datos delicados.
4. Proponer un reparto y aplicarlo en el momento adecuado.

Un apunte práctico: no hace falta que todo el mundo tenga el mismo plan. Microsoft 365 permite combinar planes distintos dentro de la misma empresa, de modo que el personal de almacén que solo consulta el correo desde el móvil puede tener una licencia más sencilla que el equipo de administración, que trabaja a diario con Excel y con datos de clientes. Ajustar cada perfil a lo que hace es, muchas veces, donde aparece el margen más interesante.

También conviene revisar quién tiene asignadas funciones que no usa nunca. Los informes de actividad lo dejan claro en pocos minutos.

Para que el desorden no vuelva

El procedimiento de bajas debería incluir siempre retirar o reasignar la licencia, igual que se devuelve el portátil o se desactiva la tarjeta de acceso. Y una revisión cada seis meses evita que el desorden se acumule de nuevo.

Las fechas de renovación también importan. Según el tipo de contrato, algunos cambios, como reducir el número de licencias de un plan, solo pueden hacerse en ese momento. Conviene tenerlas apuntadas y preparar la revisión con antelación, no la semana anterior.

Seguridad y ahorro en la misma conversación

En OLATIC revisamos las licencias asignadas y el uso real de cada servicio, hablamos con las áreas para entender cómo trabajan y proponemos el reparto que mejor encaja con sus necesidades y su nivel de riesgo. Después lo ajustamos en la renovación y lo dejamos incorporado a los procesos de altas y bajas, para que la próxima revisión sea un trámite y no una sorpresa.