Maksatteko Microsoft 365 -lisensseistä, joita kukaan ei käytä?
Autan 10–500 hengen organisaatioiden tietohallintopäättäjiä näkemään viikossa, paljonko rahaa valuu lisensseihin turhaan ja missä tietoturvan todelliset aukot ovat. Jos et koe raporttia hyödylliseksi, et maksa siitä.
Kenelle tämä on
M365 Kuntokartoitus on tarkoitettu tietohallintopäällikölle, CIO:lle tai toimitusjohtajalle 10–500 hengen organisaatiossa, jossa Microsoft 365 on käytössä.
Tunnistatko jonkin näistä:
- Microsoft-lasku on IT-kulujen kärjessä, mutta kukaan ei pysty sanomaan viidessä minuutissa, montako E3:a, Business Premiumia ja Basicia on käytössä ja miksi.
- Lisenssilasku nousi heinäkuussa 2026 Microsoftin hinnankorotuksen myötä, eikä kukaan tarkistanut samalla käyttöä.
- MFA on päällä ja Secure Score näyttää vihreää, mutta kukaan ei ole käynyt koko ympäristöä läpi järjestelmällisesti.
- IT-kumppani laskuttaa kuukausittain, mutta et tiedä, mitä tietoturvalle konkreettisesti tehdään.
- Iso asiakas, vakuutusyhtiö tai hallitus on alkanut kysyä tietoturvan tilaa (NIS2), eikä sinulla ole faktoihin perustuvaa vastausta.
Ei sovi, jos organisaatiossa on alle 10 käyttäjää tai kyseessä on julkishallinto.
Selvitetään 30 minuutissa, kannattaako kartoitus tehdä
Täytä tiedot, niin varaat ajan suoraan kalenteristani tai soitan sinulle. Kartoituspuhelussa käymme läpi ympäristösi koon, lisensointitilanteen ja sen, mitä kartoitus teidän kokoisessa ympäristössä kattaa. Puhelu on maksuton eikä sido mihinkään.
Mitä kartoituksesta tyypillisesti löytyy
Useamman sadan käyttäjän asiantuntijaorganisaatio: 15 000 € kuukaudessa
Kaikilla käyttäjillä oli sama lisenssitaso riippumatta siitä, mitä he käyttivät. Pitkillä perhevapailla olevat, kentällä työskentelevät ja jaetut postilaatikot maksoivat saman kuin talousjohtaja. Kun lisenssit kohdistettiin todellisen käytön mukaan, lasku pieneni 15 000 € kuukaudessa. Työ alkoi vartin puhelinkeskustelusta.
En lupaa samaa summaa kenellekään. Tyypillisesti sekalisenssiympäristöstä löytyy 10–30 % ylilisensointia. Säästö lasketaan aina samalla tavalla: katsotaan, mitä kukin käyttäjä oikeasti käyttää, ja verrataan sitä siihen, mistä hänen lisenssissään maksetaan.
Yli 500 hengen konserni, oma IT-osasto: monivaiheinen tunnistautuminen oli "päällä"
Tunnistautuminen oli käytössä ja siihen luotettiin. Kartoitus näytti, että alle puolet kirjautumisista kulki sen käytännön läpi, joka tunnistautumista vaatii. Pääsynhallinta koostui kymmenistä vuosien varrella lisätystä yksittäisestä säännöstä, joiden yhteisvaikutusta kukaan ei ollut tarkistanut. Useilla pääkäyttäjätason tileillä ei ollut monivaiheista tunnistautumista lainkaan, pysyviä pääkäyttäjiä oli kymmenkunta, ja usealla kumppanilla oli delegoituja hallintaoikeuksia ympäristöön.
Mikään näistä ei näkynyt ulospäin, eikä yksikään löydös vaatinut uusia lisenssejä. Kaikki oli korjattavissa nykyisillä lisensseillä.
Jo kartoituspuhelu antaa sinulle jotain
Ennen puhelua tarkistan toimialueenne sähköpostisuojauksen julkisista tiedoista ja kerron tuloksen puhelussa. Se on sama tarkistus, jolla tietojenkalastelija aloittaa. Lisäksi käymme läpi, mitä kartoitus teidän kokoisessa ympäristössä kattaa ja mitä ei. Jos kartoitus ei ole teille järkevä, sanon sen suoraan.
Kolme asiaa, jotka kartoituksen jälkeen ovat kunnossa
1. Käyttöön mitoitettu lisensointi
Jokaisen käyttäjän todellinen käyttö (kirjautumiset, sähköposti, Teams, Office-sovellukset, tallennustila) kertoo, mikä lisenssitaso hänelle riittää. Näet päällekkäiset lisenssit, käyttämättömät lisenssit, väärällä tasolla olevat käyttäjät ja sen, onko lisenssit hankittu järkevästi: vuosisitoumus ja vuosilaskutus vai kuukausihinta luottokortilla. Tuloksena euromääräinen säästöarvio ja lisenssikartta, jonka voit viedä talousjohtajalle.
2. Tilkitty tietoturvaperusta
Koko ympäristö käydään läpi identiteetistä (Entra ID, MFA, Conditional Access, pääkäyttäjät), laitteista (Intune, Defender), datasta (SharePoint, OneDrive, jakaminen), sähköpostista (suojaus ja suodatus) ja sovelluksista (kolmannen osapuolen oikeudet). Satoja tarkistuksia CIS- ja Zero Trust -perustasoa vasten. Suurin osa löydöksistä on korjattavissa lisensseillä, jotka teillä jo on.
3. Johdon ymmärtämä korjauspolku
Raportti ei ole sata sivua työkalun tulostetta. Jokainen löydös on numeroitu, priorisoitu (kriittinen, korkea, keskitaso) ja siihen liittyy konkreettinen korjaus, suositeltu järjestys ja työn kokoluokka. Ensimmäisellä sivulla on yhteenveto, jonka voit näyttää toimitusjohtajalle, hallitukselle tai vakuutusyhtiölle sellaisenaan. Käymme raportin läpi yhdessä 60 minuutin purkukeskustelussa. Korjaukset voi tehdä oma IT, nykyinen kumppani tai minä.
Kun nämä kolme ovat paikallaan, maksat vain lisensseistä, joita käytetään, tiedät missä aukot ovat ja sinulla on lista, jolla ne korjataan. Useimmiten lisenssisäästö rahoittaa korjaukset.
Neljä askelta, yksi viikko
- Kartoituspuhelu, 30 min.
Sovimme laajuuden ja käymme läpi, mitä kartoitukselta odotat.
- Oikeudet, noin 15 min sinun aikaasi.
Sovimme tavan: joko rekisteröit tarkastussovellukset itse ohjeeni mukaan ja annat niille rajatut lukuoikeudet, tai annat minulle väliaikaisen pääkäyttäjäoikeuden kartoituksen ajaksi. Kumpikaan ei muuta yhtään asetusta enkä näe sähköpostien tai tiedostojen sisältöä. Kaikki poistetaan kartoituksen jälkeen.
- Kartoitus, viikko.
Automaattiset tarkistukset, omat skriptit ja asiantuntijan silmä. Käyttäjät eivät huomaa mitään.
- Raportti ja purkukeskustelu, 60 min.
Käymme löydökset läpi ja sovimme, mitä tehdään ensin.
Kiinteä hinta, hyödyllisyystakuu
Ei tuntilaskutusta, ei yllätyksiä, ei jatkositoumusta.
Hyödyllisyystakuu
Sinä päätät, oliko raportti hyödyllinen. Jos et koe saaneesi siitä hyötyä, et maksa siitä mitään. Ainoa asia, jota pyydän vastineeksi, on 20 minuutin keskustelu siitä, mikä ei toiminut.
Jami Susijärvi
Oy Wolflake Consulting Ab, Tampere. 25 vuotta ICT-alalla, 28 Microsoft-sertifiointia (mm. SC-100, MS-102, AZ-305), Microsoft Certified Trainer. Riippumaton: minulla ei ole syytä suositella teille mitään, mitä ette tarvitse.
Kysymyksiä ja vastauksia
Meillä on jo IT-kumppani. Onko tämä päällekkäistä?
Ei. Kumppanisi ylläpitää ympäristöä, minä tarkastan sen. Hyvälläkin kumppanilla on sokea piste omaan työhönsä, ja harva laskuttaa sinua siitä, että etsii säästöjä omasta laskustaan. Raportti antaa teille molemmille yhteisen, priorisoidun listan.
Tuleeko joku arvostelemaan minun työtäni?
Kartoitus arvioi ympäristöä, ei ihmisiä. Lähes jokainen M365-ympäristö on rakentunut vuosien varrella useamman käden jäljiltä, ja löydökset ovat samoja lähes kaikkialla. Raportti on kirjoitettu niin, että voit viedä sen johdolle omana saavutuksenasi.
Onko 15 000 €/kk liian hyvä ollakseen totta?
Se on yhden asiakkaan tulos, ei lupaus. Mekanismi on yksinkertainen: katsotaan, mitä kukin käyttäjä oikeasti käyttää, ja verrataan sitä siihen, mistä hänen lisenssissään maksetaan. Teillä summa voi olla sata euroa tai kymmenentuhatta, tai lisensointi voi olla jo kunnossa. Kartoitus kertoo teidän luvun; tietoturvalöydöksiä sen sijaan löytyy käytännössä aina.
Mitä oikeuksia tarvitset?
Rajatut lukuoikeudet, jotka käymme läpi kartoituspuhelussa. En muuta asetuksia enkä näe sähköpostien tai tiedostojen sisältöä. Oikeudet ja väliaikaiset tarkastussovellukset poistetaan heti kartoituksen jälkeen.
Häiritseekö kartoitus työskentelyä?
Ei. Käyttäjät eivät huomaa mitään. Teiltä tarvitaan noin 15 minuuttia oikeuksien myöntämiseen ja tunti purkukeskusteluun.
Miksi 2 000 € eikä 890 €?
Halvimmat kartoitukset ovat automaattisia klikkitestejä, jotka antavat pisteytyksen ilman kontekstia. Tämä on asiantuntijan tekemä läpikäynti, jossa on satoja tarkistuksia, lisenssianalyysi euroina ja priorisoitu korjauspolku. Useimmiten lisenssisäästö kattaa hinnan ensimmäisen vuoden aikana moninkertaisesti.
Mitä tapahtuu kartoituksen jälkeen?
Päätät itse. Voit korjata löydökset omin voimin, kumppanisi kanssa tai minun kanssani. Jos haluat apua korjauksiin tai jatkuvaan seurantaan, siitä voi sopia erikseen. Se ei ole ehto.
Näin pääset alkuun
- Täytä lomake.
Alle minuutti.
- Varaa kartoituspuhelu.
Saat heti mahdollisuuden varata ajan kalenteristani. Jos sopivaa aikaa ei löydy, soitan seuraavana arkipäivänä. Ennen puhelua tarkistan toimialueenne sähköpostisuojauksen.
- Päätä itse.
Kartoituspuhelun jälkeen päätät, jatketaanko.
Ei sitoumusta, ei maksua. Pahimmassa tapauksessa käytit 30 minuuttia ja sait riippumattoman arvion ympäristöstäsi.