Microsoft 365 E5 eDiscovery and Audit (NCE)

Microsoft 365 E5 eDiscovery and Audit (NCE) ist ein benutzerbezogenes Cloud-Add-on für Unternehmen, die erweiterte eDiscovery- und Audit-Funktionen in Microsoft Purview benötigen. Die Lizenz richtet sich an Compliance-Teams, Rechtsabteilungen, IT-Security und Administratoren, die Untersuchungen strukturiert durchführen, relevante Daten sichern und Aktivitäten nachvollziehbar auswerten müssen.

Was ist Microsoft 365 E5 eDiscovery and Audit?

Microsoft 365 E5 eDiscovery and Audit erweitert eine geeignete Microsoft-365-Umgebung um Premium-Funktionen für elektronische Beweissicherung und erweiterte Überwachungsprotokolle. Das Add-on hilft dabei, Inhalte aus Exchange Online, Microsoft Teams, SharePoint Online, OneDrive for Business, Microsoft 365 Groups und Viva Engage zu suchen, aufzubewahren, zu prüfen, zu analysieren und kontrolliert zu exportieren.

eDiscovery-Fälle für Untersuchungen und rechtliche Anfragen

Microsoft Purview eDiscovery bündelt Suchvorgänge, Aufbewahrungen und Prüfsätze in zentralen Fällen. Mit Case Management lassen sich Mitglieder, Datenquellen und Zugriffsrechte pro Untersuchung festlegen, sodass Rechtsabteilung, Compliance und IT nur auf die jeweils relevanten Inhalte zugreifen.

Holds bewahren ausgewählte Inhalte während einer Untersuchung auf und schützen sie vor versehentlicher oder absichtlicher Löschung. Über Keyword-Abfragen, Suchbedingungen und Statistiken können Teams Datenmengen eingrenzen, bevor Inhalte in einen Prüfsatz übernommen oder exportiert werden.

Unterstützt werden unter anderem Postfächer, SharePoint-Websites, OneDrive-Konten, Teams-Inhalte, Microsoft 365 Groups und Viva Engage. Eine aktuelle Funktionsübersicht bietet die Microsoft-Dokumentation zu Purview eDiscovery.

Prüfsätze, Indizierung und analytische Auswertung

Die Premium-Funktionen sind für umfangreichere Prüf- und Review-Prozesse ausgelegt. Review Sets stellen eine definierte Kopie relevanter Inhalte bereit, die anschließend durchsucht, gefiltert, markiert und analysiert werden kann.

Advanced Indexing verarbeitet teilweise indizierte Inhalte erneut, damit sie bei Such-, Review- oder Exportprozessen besser berücksichtigt werden. Optical Character Recognition kann Text aus Bildern extrahieren, während Conversation Threading Chatverläufe im Zusammenhang darstellt und dadurch einzelne Nachrichten leichter einordnet.

Für die juristische und fachliche Prüfung stehen Filter, Tags, Metadaten und Analysefunktionen zur Verfügung. Ähnliche Dokumente, E-Mail-Verläufe und thematische Zusammenhänge können zusammengeführt werden, damit Prüfer weniger irrelevante Inhalte manuell sichten müssen.

Audit Premium für nachvollziehbare Aktivitäten

Audit Premium erweitert die Auswertung von Aktivitäten innerhalb der Microsoft-365-Umgebung. Für entsprechend lizenzierte Benutzer werden Auditdatensätze aus Microsoft Entra ID, Exchange und SharePoint standardmäßig ein Jahr aufbewahrt; für andere Dienste können passende Aufbewahrungsrichtlinien eingerichtet werden.

Audit Log Search unterstützt Sicherheits- und Compliance-Teams dabei, Benutzer-, Gruppen-, Anwendungs-, Datei- und Verwaltungsaktivitäten zu untersuchen. Die Verfügbarkeit einzelner Ereignistypen hängt vom Dienst, der Benutzerlizenz und der Tenant-Konfiguration ab; Details erläutert Microsoft in der Dokumentation zur Audit-Protokollsuche.

Eine Aufbewahrung von zehn Jahren ist nicht automatisch enthalten. Dafür ist zusätzlich eine geeignete 10-Year Audit Log Retention Add-on-Lizenz erforderlich, weshalb langfristige Archivierungsanforderungen separat geplant werden sollten.

Systemanforderungen und technische Voraussetzungen

Microsoft 365 E5 eDiscovery and Audit ist ein cloudbasiertes Add-on und benötigt keine separate lokale Installation. Entscheidend sind ein geeigneter Microsoft-365-Tenant, passende Basisdienste, eine korrekte Benutzerzuweisung sowie administrative Rollen im Microsoft Purview Portal.

Kaufberatung und Lizenzwissen für Unternehmen

Das Add-on lohnt sich, wenn ein Unternehmen bereits eine geeignete Microsoft-365-Umgebung betreibt und gezielt erweiterte eDiscovery- und Audit-Funktionen benötigt. Einen Überblick über abonnementbasierte Microsoft-Produkte bietet die Kategorie Microsoft NCE; weitere Cloud-Suiten finden sich unter Office 365 und Microsoft 365.

Ein typischer Anwendungsfall ist eine interne Untersuchung, bei der E-Mails, Teams-Nachrichten und SharePoint-Dokumente aus einem definierten Zeitraum gesichert und geprüft werden müssen. Ebenso sinnvoll ist die Lizenz für regulierte Unternehmen, die detailliertere Auditdaten benötigen, oder für Rechtsabteilungen, die wiederkehrende Anfragen mit Fällen, Holds und Review Sets bearbeiten.

Wer neben Compliance auch Office-Apps, Identitätsmanagement, Geräteschutz und weitere Sicherheitsfunktionen benötigt, sollte statt eines Einzel-Add-ons eine umfassendere Suite wie Microsoft 365 Enterprise E5 CSP vergleichen. Für reine Word-, Excel- oder PowerPoint-Nutzung ohne Cloud-Compliance-Fokus ist dagegen eine klassische Microsoft-Office-Lizenz meist passender.

Lizenz- und Kaufsicherheit

Die Bereitstellungsinformationen werden über software-guru.shop als digitaler Download per E-Mail nach Zahlungseingang übermittelt. Es handelt sich um Microsoft-Originalsoftware beziehungsweise ein laufzeitgebundenes Cloud-Add-on, das nach Bereitstellung und korrekter Zuweisung im geeigneten Tenant aktivierbar ist.

Die Lizenz ist keine dauerhaft gültige Einmalkauf-Lizenz; Laufzeit, Verlängerung und Änderungsmöglichkeiten richten sich nach der konkret gebuchten NCE-Variante. Das gesetzliche 14-tägige Widerrufsrecht entfällt bei digitalen Inhalten nach Beginn der Aktivierung beziehungsweise Bereitstellung gemäß § 356 Abs. 5 BGB; vor diesem Zeitpunkt besteht es nach den gesetzlichen Vorgaben.

Häufige Fragen zu Microsoft 365 E5 eDiscovery and Audit

Ist Microsoft 365 E5 eDiscovery and Audit eine vollständige Microsoft-365-Lizenz?

Nein, das Produkt ist ein ergänzendes Add-on und ersetzt keine vollständige Microsoft-365-Suite. Eine geeignete Basislizenz und unterstützte Microsoft-Cloudumgebung müssen bereits vorhanden oder separat lizenziert sein.

Welche Datenquellen kann Microsoft Purview eDiscovery durchsuchen?

Je nach Tenant und Lizenzierung können unter anderem Exchange Online, Microsoft Teams, SharePoint Online, OneDrive for Business, Microsoft 365 Groups und Viva Engage einbezogen werden. Die konkrete Verfügbarkeit hängt von der vorhandenen Dienst- und Benutzerlizenzierung ab.

Wie lange werden Auditprotokolle mit dem E5-Add-on gespeichert?

Für entsprechend lizenzierte Benutzer werden Auditdatensätze aus Microsoft Entra ID, Exchange und SharePoint standardmäßig ein Jahr aufbewahrt. Für zehn Jahre ist eine zusätzliche Aufbewahrungslizenz erforderlich; selbst definierte Richtlinien können die tatsächliche Dauer beeinflussen.

Benötigt jeder Benutzer eine eigene Lizenz?

Microsoft 365 E5 eDiscovery and Audit wird benutzerbezogen lizenziert. Benutzer, deren Daten oder Auditaktivitäten von den erweiterten Funktionen profitieren sollen, müssen entsprechend den geltenden Microsoft-Lizenzregeln korrekt zugewiesen werden.

Ist eine lokale Installation auf einem Windows-PC notwendig?

Für das Add-on selbst ist keine separate Desktopinstallation erforderlich. Administration, Suche, Fallverwaltung und Audit-Auswertung erfolgen cloudbasiert über Microsoft Purview und die zugehörigen Microsoft-365-Portale.

Was ist der Unterschied zu Microsoft 365 Enterprise E5?

Microsoft 365 Enterprise E5 ist eine umfassende Suite mit Produktivitäts-, Identitäts-, Geräte-, Sicherheits- und Compliance-Funktionen. Microsoft 365 E5 eDiscovery and Audit ergänzt dagegen gezielt eine vorhandene Umgebung um erweiterte Funktionen für eDiscovery und Audit.

Fazit: Für wen sich das E5 eDiscovery- und Audit-Add-on eignet

Microsoft 365 E5 eDiscovery and Audit eignet sich für Unternehmen mit bestehender Microsoft-365-Cloudumgebung, die rechtliche Untersuchungen, Aufbewahrung und Audit-Auswertung professioneller organisieren müssen. Besonders relevant ist das Add-on für Compliance, Legal, interne Revision, Datenschutz und IT-Security.

Nicht passend ist die Lizenz für Privatanwender, reine Office-Einzelplätze oder Organisationen ohne geeignete Basislizenz. Vor dem Kauf sollten deshalb Tenant, Benutzerkreis, Datenquellen, Lizenzvoraussetzungen und gewünschte Aufbewahrungsdauer verbindlich geprüft werden.