EN DE
Home
Lösungen Optimization Service FinOps Zation Platform CSP
Portal CSP Portal CHF CSP Portal EUR Zation Platform
Insights Blog Referenzen
Über uns Kontakt
Leitfaden

Microsoft licensing audit defense

Wie eine Microsoft-Prüfung beginnt, wo Befunde überhöht werden und was in den ersten dreissig Tagen zu tun ist — für Unternehmen in der Schweiz und Europa.

Microsoft Audit Defense bedeutet, eine Lizenzprüfung auf Basis Ihrer Daten, Ihrer vertraglichen Ansprüche und Ihrer Auslegung der Bedingungen zu klären statt auf den Annahmen des Prüfers. Microsoft-Volumenlizenzverträge räumen ein Prüfrecht ein — die Frage ist also selten, ob geprüft wird, sondern ob die resultierende Zahl aus Evidenz entsteht oder aus der ungünstigsten Auslegung der Graubereiche.

Aktualisiert am

Drei Türen, und nur eine heisst Prüfung

Die meiste Lizenz-Exposition kommt nicht in einem Umschlag mit der Aufschrift Prüfung. Sie kommt als kostenlose Leistung.

Ein partnergeführtes SAM-Engagement

Als kostenlose Leistung angeboten: ein Partner nimmt Ihre Umgebung auf und übergibt einen Bericht. Das ist keine formelle Prüfung und hat keine gesetzliche Frist, aber die Zahlen daraus landen bei Microsoft und werden zur Ausgangslage Ihrer nächsten Verlängerung.

Ein Cloud-Readiness-Assessment

Als Migrationsplanung verpackt. Es inventarisiert, was Sie on-premises betreiben, samt Workloads, deren Lizenzlage seit Jahren niemand geprüft hat. Das Inventar ist dasselbe, das eine Prüfung aufbauen würde.

Ein formelles Verification-Schreiben

Der echte Fall, gestützt auf die Verification-Klausel Ihres Volumenlizenzvertrags. Es benennt einen unabhängigen Prüfer, meist eine der Big Four, tätig unter einer Geheimhaltungsvereinbarung.

Wo ein Befund überhöht wird

Lizenzbedingungen lassen Auslegungsspielraum. Ein Prüfer, der ihn mit Worst-Case-Annahmen füllt, macht keinen Fehler — er trifft eine Wahl, der Sie widersprechen dürfen.

Virtualisierung und Host-basierte Lizenzierung

Windows Server und SQL Server werden über die physischen Kerne des Hosts lizenziert, nicht über die virtuelle Maschine. Ein Prüfer, der ein Cluster vollständig als lizenzpflichtig zählt — weil eine VM sich grundsätzlich überall hin bewegen könnte —, kommt auf eine weit grössere Zahl als einer, der zählt, wo Workloads tatsächlich laufen und was Ihre Affinitätsregeln zulassen.

Indirekter Zugriff und Multiplexing

Wer nie eine Microsoft-Oberfläche öffnet, kann trotzdem eine CAL benötigen, wenn eine zwischengeschaltete Anwendung die Anfrage an einen lizenzierten Server weiterreicht. Wo diese Grenze verläuft, ist eine Auslegung Ihrer Architektur und keine Tatsache, die ein Werkzeug meldet.

Inaktive Konten mit gehaltener Lizenz

Ein Austritt, dessen Konto deaktiviert, aber nie entlizenziert wurde, ist keine Compliance-Lücke. Es ist Verschwendung und gehört in die Kostendiskussion, nicht in den Befund. Berichte, die beides nicht trennen, blähen gleich zwei Zahlen auf.

Entwicklungs- und Testnutzung

Rechte ausserhalb der Produktion unterscheiden sich stark nach Produkt und Abonnement. Eine Testumgebung zu Produktionskonditionen zu zählen, ist eine der häufigsten Einzelursachen einer überhöhten Position.

Allen gemeinsam ist: keiner dieser Punkte lässt sich aus einem Werkzeug ablesen. Jeder ist eine Frage zu Ihrer Architektur, Ihren Verträgen oder Ihrer tatsächlichen Nutzung — und jeder ist mit Evidenz beantwortbar, die Sie kontrollieren.

Die ersten dreissig Tage

Die Reihenfolge trägt die Information. Was in Woche eins zugestanden wird, lässt sich in Monat vier kaum zurückholen.

  1. Tag 0 – 3

    Bestätigen, nicht zustimmen

    Empfang und vertragliche Grundlage bestätigen. Im selben Schreiben weder Scope noch Werkzeug noch Zeitplan akzeptieren. Alles Weitere wird einfacher, wenn der Scope verhandelt statt übernommen wird.

  2. Woche 1 – 2

    Zuerst den eigenen Vertrag lesen

    Die Verification-Klausel regelt Frist, zulässige Prüfer, Vertraulichkeit und den tatsächlichen Umfang Ihrer Mitwirkung. Ansprüche aus Übernahmen, Übertragungen und Altverträgen stehen in Dokumenten, die der Prüfer nicht hat.

  3. Woche 2 – 4

    Eigene Position aufbauen, bevor Daten fliessen

    Eine selbst erstellte Effective Licence Position ist die einzige Möglichkeit, ihre zu prüfen. Ohne sie ist die erste Zahl auf dem Tisch die des Prüfers, und jede spätere Diskussion verhandelt nur noch nach unten.

  4. Laufend

    Kontrollieren, was das Haus verlässt

    Skripte und Inventar-Exporte tragen mehr als Lizenz-Metadaten. Für ein Schweizer Unternehmen ist die Übermittlung identifizierbarer Mitarbeiterdaten an einen Prüfer im Ausland eine eigenständige Datenschutzfrage — zu klären, bevor der Export läuft, nicht danach.

Was in der Schweiz anders ist

Weiterführende Inhalte

Fragen, beantwortet

Können wir eine Microsoft-Lizenzprüfung ablehnen?+
In der Regel nein. Microsoft-Volumenlizenzverträge enthalten eine Verification-Klausel, die das Recht zur Compliance-Prüfung einräumt, üblicherweise mit schriftlicher Ankündigung und über einen zur Vertraulichkeit verpflichteten unabhängigen Prüfer. Verhandelbar sind Scope, Methode, Zeitplan und die herausgegebenen Daten — und dort entscheidet sich das Ergebnis.
Ist ein SAM-Engagement eine Prüfung?+
Formell nein — und genau deshalb verdient es dieselbe Vorbereitung. Es kennt keine Ankündigungsfrist und keine Unabhängigkeitspflicht, erzeugt aber eine Lizenzposition, die Microsoft sieht und die Ihre nächste Verlängerung prägt. Behandeln Sie das Ergebnis als Verhandlungsdokument, denn so wird es verwendet.
Wer führt die Prüfung tatsächlich durch?+
Ein dafür beauftragter unabhängiger Prüfer, häufig eine der grossen Wirtschaftsprüfungsgesellschaften, tätig unter einer Geheimhaltungsvereinbarung. Formell sind sie von Microsoft unabhängig; ihr Auftrag stammt dennoch von Microsoft, und ihre Befunde entstehen aus den Annahmen, die sie dort treffen, wo die Lizenzbedingungen Spielraum lassen.
Was ist eine Effective Licence Position?+
Der Abgleich Ihrer Ansprüche gegen das, was Sie tatsächlich einsetzen und nutzen, Produkt für Produkt. Es ist das eine Dokument, an dem eine Prüfung hängt. Wer keine eigene erstellen kann, kann die des Prüfers nicht prüfen — und die Differenz zwischen beiden ist die Rechnung.
Wie weit zurück reicht eine Prüfung?+
Das hängt von Ihrem Vertrag ab und davon, welche Nachweise beide Seiten vorlegen können. Auch deshalb lohnt es sich, Anspruchsnachweise aus Übernahmen, Vertragsübertragungen und ausgelaufenen Programmen geordnet zu halten, bevor jemand danach fragt — sie helfen nur, wenn Sie sie noch haben.

Ihre Position kennen, bevor andere sie kennen

Wir erstellen zuerst die Lizenzposition, damit das Gespräch bei Ihren Zahlen beginnt.

Kontakt Optimization Service