Microsoft 365 E5 Information Protection and Governance (NCE)

Microsoft 365 E5 Information Protection and Governance (NCE) ist ein benutzerbezogenes Add-on-Abonnement für erweiterte Microsoft-Purview-Funktionen. Es richtet sich an IT-, Datenschutz- und Compliance-Teams, die eine berechtigte Microsoft-365-Umgebung um automatisierte Schutz- und Aufbewahrungsrichtlinien erweitern möchten.

Was ist Microsoft 365 E5 Information Protection and Governance?

Microsoft 365 E5 Information Protection and Governance ist eine Zusatzlizenz für erweiterte Microsoft-Purview-Funktionen in Unternehmen. Sie ergänzt eine geeignete Basislizenz um automatische Vertraulichkeitsbezeichnungen, leistungsfähigere Data-Loss-Prevention-Regeln, erweiterte Verschlüsselung, Datenklassifizierungsanalysen sowie Funktionen für Aufbewahrung und Records Management; eine vollständige Microsoft-365-E5-Suite ist nicht enthalten.

Erweiterter Schutz für sensible Unternehmensdaten

Der Schwerpunkt dieser Lizenz liegt auf der kontrollierten Verarbeitung sensibler Informationen in Microsoft 365. Sensitivity Labels kennzeichnen Dokumente, E-Mails und – abhängig von weiteren Lizenzvoraussetzungen – Besprechungen, Gruppen oder Websites nach ihrer Schutzstufe. Richtlinien können Bezeichnungen empfehlen oder automatisch anwenden, wenn Inhalte definierte Bedingungen erfüllen.

Client- und dienstseitige automatische Bezeichnung reduziert die Abhängigkeit von manuellen Entscheidungen. Richtlinien können unterstützte Inhalte prüfen und in geeigneten Szenarien Standardbezeichnungen für SharePoint-Dokumentbibliotheken setzen. Passende Basispläne finden Sie unter Microsoft 365 und Office 365.

Microsoft Purview Data Loss Prevention erkennt sensible Informationstypen und kann riskante Aktivitäten überwachen oder einschränken. Je nach Workload gelten Richtlinien für Exchange Online, SharePoint Online, OneDrive for Business, Microsoft Teams und unterstützte Endgeräte. Endpoint DLP bezieht lokal gespeicherte Dateien und typische Übertragungswege ein.

Datenklassifizierung, Verschlüsselung und Governance

Content Explorer und Activity Explorer helfen berechtigten Administratoren, sensible Inhalte und zugehörige Aktivitäten auszuwerten. Teams erkennen dadurch, wo kritische Daten liegen, welche Bezeichnungen verwendet werden und welche DLP-Regeln häufig auslösen.

Advanced Message Encryption erweitert den Schutz vertraulicher E-Mails. Double Key Encryption verwendet für besonders sensible Daten zwei Schlüssel: einen unter Kontrolle der Organisation und einen in der Microsoft-Cloud. Die Einführung erfordert eine sorgfältige technische und organisatorische Planung.

Data Lifecycle Management und Records Management helfen, Aufbewahrungsregeln nachvollziehbar umzusetzen. Retention Labels können manuell, automatisch oder über definierte Richtlinien auf Inhalte angewendet werden. Erweiterte Optionen umfassen unter anderem ereignisbasierte Aufbewahrung, Disposition Reviews, adaptive Richtlinienbereiche, Datensatzkennzeichnung und trainierbare Klassifizierer für passende Automatisierungsszenarien.

Technische und lizenzbezogene Voraussetzungen

Die Lizenz wird innerhalb eines Microsoft-365-Tenants verwaltet und benötigt eine passende Basislizenz sowie die zugrunde liegenden Cloud-Dienste. Vor der Bestellung sollten vorhandene Abonnements, Benutzerzuweisungen, Administratorrollen und die geplanten Purview-Workloads geprüft werden.

Die konkrete Verfügbarkeit einzelner Funktionen kann sich durch Microsoft-Produktänderungen, regionale Varianten und die vorhandene Basislizenz unterscheiden. Prüfen Sie deshalb vor dem Kauf die aktuelle Microsoft-Purview-Servicebeschreibung.

Kaufberatung und Lizenzwissen

Das Add-on lohnt sich vor allem für Organisationen, die bereits eine geeignete Microsoft-365-Grundlage besitzen und gezielt E5-Funktionen für Informationsschutz und Governance benötigen. Typische Anwender sind regulierte Unternehmen und IT-Abteilungen mit verbindlichen Vorgaben zu Vertraulichkeit, Datenabfluss und Aufbewahrung.

Typische Einsatzfälle sind die automatische Kennzeichnung von Verträgen, Personalunterlagen oder Finanzdaten, Endpoint DLP auf verwalteten Arbeitsplätzen sowie zentral dokumentierte Aufbewahrungs- und Löschprozesse. Damit lassen sich Schutzregeln für konkrete Datenarten und Arbeitsabläufe statt nur für einzelne Anwendungen planen.

Wer nur Office-Anwendungen, E-Mail und Cloudspeicher benötigt, sollte zunächst einen Basisplan prüfen. Für Insider Risk Management, eDiscovery, Audit, Identitäts- oder Defender-Funktionen sind umfassendere Suiten oder weitere Add-ons zu vergleichen. Weitere Cloudprodukte finden Sie unter Microsoft NCE; Kaufversionen unter Microsoft Office. Den Unterschied zwischen Einmalkauf und Cloud-Abonnement erläutert der Ratgeber Office 2021 vs. Microsoft 365.

Lizenz- und Kaufsicherheit

Die Bereitstellung erfolgt über software-guru.shop digital per E-Mail nach Zahlungseingang. Es handelt sich um Originalsoftware als laufzeitgebundenes NCE-Abonnement; die Lizenz ist keine dauerhaft gültige Einmallizenz und wird nach Bereitstellung einem geeigneten Microsoft-365-Tenant beziehungsweise den vorgesehenen Benutzern zugewiesen. Laufzeit, Abrechnung, Verlängerung und mögliche Mengenänderungen richten sich nach der konkret angebotenen NCE-Variante und den Microsoft-Bedingungen. Das gesetzliche 14-tägige Widerrufsrecht kann bei digitalen Inhalten unter den Voraussetzungen des § 356 Abs. 5 BGB vor Ablauf der Frist erlöschen, wenn der Kunde dem vorzeitigen Leistungsbeginn ausdrücklich zustimmt und seine Kenntnis vom Erlöschen bestätigt.

Häufige Fragen zu Microsoft 365 E5 Information Protection and Governance

Die folgenden Antworten klären zentrale Lizenz-, Kompatibilitäts- und Nutzungsfragen zu diesem Purview-Add-on.

Ist Microsoft 365 E5 Information Protection and Governance die vollständige E5-Suite?

Nein. Das Produkt ist eine ergänzende Benutzerlizenz für bestimmte erweiterte Funktionen von Microsoft Purview. Eine vollständige Microsoft-365-E5-Suite mit Office-Apps, Sicherheits-, Identitäts-, Analyse- und Kommunikationsdiensten wird dadurch nicht automatisch bereitgestellt.

Welche Basislizenz wird für das Add-on benötigt?

Eine qualifizierende Microsoft-365- oder Office-365-Basislizenz und die für den geplanten Workload erforderlichen Dienste müssen bereits vorhanden sein. Die genaue Kombination hängt davon ab, ob beispielsweise Exchange Online, SharePoint Online, OneDrive for Business, Teams, Endpoint DLP oder Records Management genutzt werden sollen. Vor der Bestellung sollte die Tenant-Lizenzierung anhand der aktuellen Microsoft-Produktbedingungen geprüft werden.

Ist die NCE-Lizenz eine Dauerlizenz?

Microsoft 365 E5 Information Protection and Governance (NCE) ist ein laufzeitgebundenes Cloud-Abonnement und kein Einmalkauf mit unbegrenzter Nutzungsdauer. Die Nutzungsrechte bestehen für den gebuchten Vertragszeitraum und müssen für eine fortgesetzte Nutzung entsprechend verlängert werden.

Welche Daten lassen sich mit Microsoft Purview schützen?

Die Funktionen können je nach Lizenzierung und Konfiguration Dokumente, E-Mails, Teams-Inhalte sowie Daten in SharePoint Online, OneDrive for Business und auf unterstützten Endgeräten erfassen. Sensitivity Labels, Verschlüsselung und DLP-Richtlinien helfen dabei, sensible Informationen zu klassifizieren und riskante Weitergabewege zu kontrollieren.

Sind Insider Risk Management und eDiscovery enthalten?

Insider Risk Management sowie erweiterte eDiscovery- und Audit-Funktionen gehören nicht automatisch zum Umfang dieses Information-Protection-and-Governance-Add-ons. Microsoft führt dafür eigene Add-ons beziehungsweise umfassendere Suiten. Der benötigte Funktionsumfang sollte vor dem Kauf getrennt abgeglichen werden.

Kann ein NCE-Abonnement jederzeit gekündigt oder reduziert werden?

NCE-Abonnements sind an den gewählten Vertragszeitraum gebunden. Microsoft sieht für neue oder verlängerte lizenzbasierte NCE-Abonnements grundsätzlich ein begrenztes Änderungs- und Stornierungsfenster vor; danach sind Kündigungen oder Mengenreduzierungen regelmäßig erst zum nächsten geeigneten Termin möglich. Maßgeblich sind die konkrete Produktvariante, der Vertrag und die aktuellen Microsoft-NCE-Lebenszyklusregeln.

Fazit

Microsoft 365 E5 Information Protection and Governance eignet sich für Organisationen, die eine vorhandene Microsoft-365-Umgebung gezielt um automatisierte Klassifizierung, DLP, Verschlüsselung und erweiterte Aufbewahrungsfunktionen ergänzen möchten. Besonders sinnvoll ist das Add-on für IT- und Compliance-Teams mit klar definierten Schutz- und Governance-Anforderungen. Für Käufer ohne qualifizierende Basislizenz oder ohne Bedarf an erweiterten Purview-Funktionen ist es nicht die passende Einstiegslösung. Benötigt ein Unternehmen zusätzlich Insider-Risikoanalyse, eDiscovery, Audit oder ein vollständiges E5-Sicherheitspaket, sollten alternative Suiten und Add-ons separat verglichen werden.