Özet: Kurumsal Microsoft 365, Word/Excel/Outlook/Teams gibi temel verimlilik uygulamalarını Exchange Online, OneDrive, SharePoint ve Power Platform ile bir abonelik altında birleştiren bulut iş ekosistemidir; Business Standard tam paket, Business Premium ise güvenlik ve Intune ile genişletilmiş plandır. 300 kullanıcı altı KOBİ için Business serisi, üzeri kurumlar için Enterprise E3/E5 standarttır. KVKK uyumu için Conditional Access, DLP, audit log ve veri ikameti yapılandırması zorunlu teknik tedbirlerdir; CSP ortağı üzerinden TRY faturalama kur riskini ortadan kaldırır.
Ana noktalar:
- Microsoft 365 abonelik tabanlıdır; sürekli güncelleme, bulut servisleri ve entegre güvenlik içerir.
- Business Basic web-only, Apps for Business sadece masaüstü Office, Business Standard tam paket, Premium + güvenlik+Intune.
- Apps for Business 300 kullanıcı limiti vardır; üstü kurumlar Enterprise E3/E5 plana geçer.
- Conditional Access, Defender for Business, Intune ve DLP, KVKK uyumlu modern kimlik güvenliğinin temelleridir.
- KVKK madde 9 kapsamında veri ikameti için tenant bölge seçimi ve hibrit yaklaşım stratejik karardır.
- CSP ortağı üzerinden satın alma, TRY faturalama ve kur riskinin sağlayıcıya devrini sağlar.
Word, Excel, Outlook ve Teams — bu dört uygulama kurumsal verimliliğin günlük omurgasıdır. Ancak Microsoft 365 sadece bu uygulamaları satın almaktan çok daha fazlasıdır: bulut tabanlı dosya depolama, kurumsal e-posta, kimlik yönetimi, güvenlik politikaları ve Power Platform gibi modüllerle birleşince entegre bir iş ekosistemine dönüşür. Doğru planı seçmek, doğru lisansı satın almak ve bunu KVKK uyumlu şekilde dağıtmak BT yöneticileri için stratejik bir karardır.
Bu rehber, BT yöneticileri, satın alma ekipleri ve dijital dönüşüm sorumluları için yazıldı. Microsoft 365 Business plan ailesini, Apps for Business ile Apps for Enterprise farkını, departman bazlı kullanım senaryolarını, güvenlik ve uyumluluk özelliklerini ve KVKK perspektifinden değerlendirilmesi gereken konuları pratik bir çerçevede ele alıyoruz. Geçiş süreci ve TRY ile faturalama gibi yerel detaylara da değiniyoruz.
Sonunda, kendi kurumunuz için hangi planın doğru olduğuna ve geçişi nasıl yöneteceğinize dair somut bir karar çerçeveniz olacak.
Microsoft 365 nedir ve Office'ten farkı nedir?
Tek seferlik Office vs abonelik Microsoft 365
Klasik Office (Office 2021, Office 2024) tek seferlik satın alınır: lisansı bir kez ödersiniz, o sürümü süresiz kullanırsınız, ancak ana sürüm yeniliklerini almazsınız. Microsoft Learn dokümantasyonuna göre Microsoft 365 ise aylık veya yıllık abonelik modelidir; sürekli güncellemeler, bulut servisleri ve ek modüllerle gelir.
Tek seferlik Office tipik olarak küçük ölçekli, internet erişimi sınırlı veya regülatif kısıtlı senaryolar için uygundur. Microsoft 365 ise modern bulut tabanlı kurumların standart tercihidir; güvenlik güncellemeleri, yeni özellikler ve entegre servisler abonelik süresince otomatik gelir.
Bulut tabanlı çalışmanın avantajları
Microsoft 365 abonelikleri her kullanıcıya OneDrive for Business (1 TB+ kişisel bulut depolama), Exchange Online (kurumsal e-posta), Teams (toplantı ve mesajlaşma) ve SharePoint (ekip dokümantasyonu) erişimi sağlar. Cihazdan bağımsız çalışma, gerçek zamanlı işbirliği ve otomatik yedekleme bu modelin temel avantajlarıdır.
Çalışan ev, ofis ve mobil arasında geçiş yaparken aynı dokümana erişebilir; iki kişi aynı Excel'i eş zamanlı düzenleyebilir; toplantı kayıtları otomatik transkripte edilir.
Kurumlar için lisanslama mantığı
Microsoft 365 kullanıcı başına lisanslanır. Her aktif kullanıcı için bir lisans gereklidir; ortak kullanılan cihazlar veya bot hesaplar için ayrı lisans modelleri vardır (shared device, F-plan). Lisans yönetimi merkezi olarak Microsoft 365 Admin Center'dan veya CSP (Cloud Solution Provider) ortağınız üzerinden yapılır.
Kurumlar için temel iki yol vardır: doğrudan Microsoft'tan satın alma veya CSP ortağı üzerinden satın alma. CSP ortağı modeli, TRY faturalama, Türkçe destek ve hızlı sözleşme süreçleri açısından yerli kurumlar için sıkça tercih edilir.
Microsoft 365 Business plan ailesi
Business Basic (yalnızca web ve mobil)
Business Basic, en ekonomik plandır. Web ve mobil sürümleri Office uygulamalarına (Word, Excel, PowerPoint, Outlook) erişim sağlar; ancak masaüstü uygulamaları içermez. Exchange Online, Teams, OneDrive (1 TB) ve SharePoint dahildir. Saha çalışanları, kioskler ve hafif kullanıcılar için uygundur.
Apps for Business (yalnızca masaüstü uygulamalar)
Apps for Business, klasik Office uygulamalarının masaüstü sürümlerini içerir; ancak Exchange e-posta, Teams ve SharePoint dahil değildir. Var olan e-posta altyapınız (örneğin Exchange Server on-premise) bulunan kurumlar için maliyet açısından uygundur. Maksimum 300 kullanıcı limiti vardır.
Business Standard (tam paket)
Business Standard en yaygın seçimdir: Word/Excel/PowerPoint/Outlook masaüstü uygulamaları + Exchange Online + Teams + OneDrive + SharePoint. Klasik orta ölçekli işletmenin tüm temel ihtiyaçlarını karşılar. 300 kullanıcı limitine kadar uygundur.
Business Premium (güvenlik + Intune)
Business Premium, Standard'ın üzerine güvenlik ve cihaz yönetimi ekler: Microsoft Defender for Business (endpoint koruması), Intune (mobil cihaz yönetimi), Conditional Access ve Information Protection. KVKK ve sektörel uyum gereksinimleri olan kurumlar için önerilen plandır.
| Plan | Web/Mobil Office | Masaüstü Office | E-posta | Teams | Güvenlik+Intune |
|---|---|---|---|---|---|
| Business Basic | Var | Yok | Var | Var | Yok |
| Apps for Business | Yok | Var | Yok | Yok | Yok |
| Business Standard | Var | Var | Var | Var | Yok |
| Business Premium | Var | Var | Var | Var | Var |
Apps for Business ve Apps for Enterprise farkları
Kullanıcı sayısı sınırı (300 vs sınırsız)
Apps for Business 300 kullanıcı limitine kadar tasarlandı; üstüne çıkamazsınız. Apps for Enterprise kullanıcı limiti olmayan büyük kurumlara yöneliktir. 300 kullanıcı eşiği, KOBİ ile kurumsal segment arasında Microsoft'un belirlediği lisanslama sınırıdır.
E-posta ve Teams dahil mi?
Apps planları sadece Office uygulamalarını içerir; Exchange Online, Teams ve SharePoint dahil değildir. E-posta için ayrı Exchange Online lisansı, Teams için Teams Essentials veya entegre planlardan biri gerekir. Bu nedenle Apps planları genellikle var olan e-posta altyapısı olan kurumlar tarafından tercih edilir.
Hangi şirket büyüklüğü için uygundur?
300 kullanıcı altı KOBİ için Business Standard veya Premium tipik olarak en ekonomik tam çözümdür. 300 üstü kurumlar için Enterprise E3 veya E5 planları gereklidir; bu planlar gelişmiş analytics, derin uyum araçları ve daha geniş güvenlik özellikleri içerir.
Microsoft 365 uygulamaları detaylı incelemesi
Word, Excel, PowerPoint, Outlook
Klasik Office dörtlüsü her plan ailesinde mevcut. Modern Microsoft 365 sürümlerinde gerçek zamanlı işbirliği (aynı belgeyi birden çok kullanıcının düzenlemesi), Copilot AI desteği (uygun planlarda), bulut otomatik kaydetme ve versioning standart özellikler. Outlook ek olarak takvim, kişiler, görevler ve odaklı gelen kutusu sunar.
Teams ve toplantı yönetimi
Teams, modern kurumsal işbirliği platformudur: ekip kanalları, chat, video toplantı, dosya paylaşımı ve uygulama entegrasyonu. Webinar (250+ katılımcılı sunum), Teams Phone (PSTN telefon entegrasyonu) ve breakout rooms gibi gelişmiş özellikler büyük kurumlar için kritik. Toplantı kayıtları otomatik OneDrive'a kaydedilir ve transkript çıkarılır.
SharePoint ve OneDrive for Business
OneDrive for Business kişisel bulut depolamadır; kullanıcı dosyalarını senkronize eder, geri yükleme ve paylaşım için olanak sağlar. SharePoint ise ekip dokümantasyonu, intranet portalları ve iş akışı için kullanılır. İkisi birlikte kurum dosya yönetimini buluta taşır.
SharePoint üzerinde döküman kütüphaneleri, sürüm geçmişi, onay iş akışları ve gelişmiş arama mevcut. Klasik file server modelinin modern bulut alternatifidir.
Power Platform (Power BI, Power Automate, Power Apps)
Power Platform üç ana bileşeni içerir. Power BI iş zekası ve görselleştirme platformudur; Power Automate iş akışı otomasyonu (Microsoft Flow halefi); Power Apps low-code uygulama geliştirme. Bu platform, klasik BT departmanı dışı kullanıcıların kendi otomasyon ve raporlama çözümlerini geliştirmesine olanak tanır.
Power Platform'un bir kısmı belirli M365 planlarında sınırlı kullanım hakkıyla dahildir; ileri kullanım için ek lisans gerekir.
Departman bazlı kullanım senaryoları
Pazarlama ve satış ekipleri
Pazarlama ekipleri için OneDrive ve SharePoint ile kampanya varlıkları (görseller, video, kopya) merkezi yönetilir; Teams üzerinden ajanslar ve dış paydaşlarla işbirliği yapılır. Power BI ile dijital pazarlama dashboard'ları kurulur. Satış ekibi Outlook ve Teams Phone ile müşteri iletişimini yönetir; Dynamics 365 entegrasyonu satış pipeline'ını M365 deneyiminin parçası yapar.
Finans ve muhasebe
Finans departmanı Excel'in en yoğun kullanıcısı; gelişmiş formüller, Power Query, Power Pivot ve veri modelleme bu ekibin günlük araçları. SharePoint üzerinde sözleşme yönetimi, onay iş akışı (Power Automate ile) ve bütçe planlama dokümanları konsolide edilir. Hassas finansal veri için Information Protection ve DLP politikaları kritik.
İK ve eğitim
İK için SharePoint intranet portalı, çalışan onboarding süreci, izin ve evrak yönetimi yapılır. Teams üzerinden uzaktan eğitim, webinar ve canlı toplantı düzenlenir. Forms ile anket ve değerlendirme, Stream ile eğitim videoları yönetilir.
Yazılım ve Ar-Ge
Yazılım ekipleri için Teams kanalları geliştirme süreçlerini organize eder. GitHub veya Azure DevOps ile entegrasyon kod inceleme ve sprint planlama akışlarını M365 deneyiminin içine alır. SharePoint'te teknik dokümantasyon, mimari kararlar ve POC raporları saklanır.
Microsoft 365 ile güvenlik ve uyumluluk
Multi-factor authentication ve Conditional Access
MFA, modern kimlik güvenliğinin temelidir; Microsoft 365 tüm planlarda destekler, varsayılan etkinleştirilmesi önerilir. Conditional Access (Premium ve Enterprise planlarında) konum, cihaz, risk skoru ve kullanıcı rolüne göre dinamik erişim politikaları tanımlar. "Türkiye dışından gelen erişim engellensin" veya "yönetilmeyen cihazlardan SharePoint erişimi salt okuma olsun" tipi politikalar kolayca uygulanır.
Microsoft Defender for Business
Business Premium ve Enterprise planları, Defender for Business veya Defender for Endpoint ile endpoint koruma sunar: davranışsal kötü amaçlı yazılım tespiti, otomatik incident response, threat hunting ve patch yönetimi. Klasik antivirüsten çok daha kapsamlı bir EDR (Endpoint Detection and Response) çözümüdür.
Intune ile cihaz yönetimi
Intune (Mobile Device Management ve Mobile Application Management) ile şirket cihazları ve kullanıcı kişisel cihazlarındaki şirket uygulamaları merkezi politika ile yönetilir. Şifreleme zorunluluğu, ekran kilidi politikası, uygulama bazlı veri izolasyonu ve uzaktan veri silme bu sistemin temel yetenekleri.
Data Loss Prevention politikaları
DLP politikaları, hassas verilerin (TC kimlik, kredi kartı, banka hesabı, sözleşme kategorileri) yanlışlıkla dışarı çıkmasını engeller. Outlook'tan dışarıya hassas içerikli e-posta engellenebilir veya uyarı ile gönderilebilir; SharePoint paylaşımları otomatik denetlenebilir. KVKK uyum süreçleri için kritik bir teknik tedbirdir.
KVKK ve veri egemenliği
OneDrive ve SharePoint veri merkezi seçimi
Microsoft, M365 tenant oluşturulurken veri merkezi bölgesi seçimine olanak tanır. Türkiye için en yakın bölge AB veri merkezleri olmuştur; Türkiye için doğrudan yerli bölge Microsoft ana hizmetlerinde sınırlıdır. KVKK Kurulu kararlarına göre kişisel verilerin yurt dışına aktarımı belirli koşullara tabidir; bu, KVKK perspektifinden ek aktarım dokümantasyonu gerektirebilir.
Kişisel veri ve regülatif veri içeren iş yükleri için hibrit yaklaşım önerilir: hassas veri yerli bulut çözümünde, genel verimlilik verisi M365'te tutulur.
KVKK uyumlu kullanıcı politikaları
KVKK uyumu için tenant düzeyinde retention policy (saklama politikası), audit log etkinleştirme, paylaşım denetimi (external sharing kısıtları), DLP politikaları ve düzenli erişim incelemesi kurulmalıdır. Information Protection ile veri sınıflandırma (Public, Internal, Confidential, Highly Confidential) etiketleri uygulanır.
Tenant denetimi ve günlük kayıtları
M365 Audit Log, kullanıcı ve yönetici aktivitelerini 90-365 gün arası saklar (planına göre). Uzun vadeli denetim için Audit Premium veya üçüncü taraf SIEM entegrasyonu önerilir. KVKK denetimlerinde belirli bir kullanıcının veri erişim geçmişini kanıtlayabilmek önemlidir.
Microsoft 365'e geçiş süreci
Mevcut e-postanın migrasyonu
Mevcut e-posta sisteminden (Exchange on-premise, Gmail, Zimbra, IceWarp vb.) Exchange Online'a geçiş için olgun araçlar mevcut. Cutover migration küçük (50 kullanıcı altı) kurumlar için tek seferdir; staged ve hybrid migration büyük Exchange dağıtımları için daha güvenli yöntemlerdir. Tipik 100 kullanıcılı migration 2-4 hafta içinde plan ve bakım pencereleriyle tamamlanır.
Active Directory ve Entra ID senkronizasyonu
Entra Connect (eski adıyla Azure AD Connect) ile mevcut on-premise Active Directory kullanıcılarınız ve grupları Entra ID'ye senkronize edilir. Tek tek hesap oluşturma gerekmez. SSO (Single Sign-On) ile kullanıcılar mevcut domain kimlikleriyle M365'e giriş yapar. Bu kurulum migration'ın temel teknik adımlarından biridir.
Kullanıcı eğitimi ve değişim yönetimi
Teknik geçiş başarılı olsa bile kullanıcı benimseme eksikse projeden tam değer alınmaz. Sınıflandırılmış eğitim programı (yönetici, son kullanıcı, departman bazlı), iç şampiyon ekipler ve düzenli iletişim değişim yönetiminin temelleridir. M365 deneyimini ilk haftalarda destekleyecek bir help desk süreci kritik.
Sıkça sorulan sorular (SSS)
Hangi plan en uygun?
300 kullanıcı altı KOBİ için Business Standard başlangıç noktasıdır; güvenlik ve cihaz yönetimi gereksinimleri varsa Business Premium tercih edilir. Üstü kurumlar için Enterprise E3 (ve gelişmiş güvenlik için E5) standarttır. Kullanıcı sayısı, regülatif çerçeve ve mevcut altyapı seçimi belirler.
Lisans bitince veriler ne olur?
Lisans süresi bittiğinde kullanıcı hesabı 30 günlük grace period için aktif kalır; sonrasında okuma-only moda geçer ve veriler kalıcı olarak silinir. Önemli verilerinizi yedeklemeniz veya lisansı yenilemeniz gerekir. Üçüncü taraf SaaS backup çözümleri uzun vadeli koruma sağlar.
TRY ile fatura alabilir miyim?
Evet, CSP (Cloud Solution Provider) ortağı üzerinden satın aldığınızda TRY ile KDV dahil fatura alabilirsiniz ve kur dalgalanması riski CSP tarafına geçer. Doğrudan Microsoft'tan satın aldığınızda fatura genellikle USD veya EUR kaynaklıdır. Kurumsal bütçe öngörülebilirliği için CSP modeli tercih edilir.
Microsoft 365 ile Google Workspace karşılaştırması?
Microsoft 365 Windows ve Active Directory odaklı kurumlarda daha doğal entegrasyon sağlar; Google Workspace web-native ve daha basit kullanıcı arayüzü sunar. Karar çoğunlukla mevcut Windows/AD yatırımına bağlıdır. Office uygulamalarına bağımlı finans ve kurumsal iş yükleri için M365 standarttır.
Office Standalone yine de mantıklı mı?
Belirli senaryolar için evet; internet erişimi sınırlı ortamlar, bulut servislere bağlanmayı tercih etmeyen kurumlar veya tek seferlik satın alma muhasebe modeli isteyen bütçeler Office Standalone tercih edebilir. Ancak güvenlik güncellemeleri ve yeni özellikler açısından M365 önemli avantajlar sunar. Modern güvenlik tehditleri için sürekli güncelleme şarttır.
Cloud4U Türkiye CSP ile Microsoft 365 lisanslarınızı yönetin
Türkiye'de TRY ile faturalama
Cloud4U Türkiye Microsoft sertifikalı CSP ortağı olarak Microsoft 365 lisanslarınızı TRY cinsinden, KDV dahil aylık faturayla sunar. Kur riski tamamen CSP tarafına geçer; bütçeniz öngörülebilir hâle gelir. Lisans ekleme, çıkarma ve plan değişiklikleri tek bir hesap yöneticisi üzerinden yönetilir.
Migrasyon ve kullanıcı eğitimi dahil
- TRY ile aylık faturalama, kur riski yok
- Mevcut e-posta sisteminizden migrasyon dahil hizmet
- Kullanıcı eğitimi ve değişim yönetimi danışmanlığı
- 7/24 Türkçe teknik destek ve hesap yöneticisi
7/24 Türkçe destek ve demo talebi
Kurumunuza özel Microsoft 365 plan seçimi, lisans optimizasyonu ve şeffaf fiyat teklifi için Cloud4U Türkiye Microsoft Office kiralama sayfasını ziyaret edin. Uzman ekibimiz mevcut ortamınızı analiz eder, en uygun planı belirler ve migrasyon planınızı çıkarır.
