Microsoft 365 Business serisi planlarına bakan KOBİ'lerin en sık sorduğu soru: Business Standard mi, Business Premium mi? Aralarında ay başına ~$8 fark var (yıllık ~$96/kullanıcı), ama özellik farkı ilk bakışta net görünmüyor. Bu rehber kararı 3 dakikada netleştirir: hangi plan, hangi büyüklük ve sektör için, neden.
1. Hızlı Cevap: Tek Cümlede Fark
Business Standard Office uygulamaları + bulut araçlarıdır. Business Premium ise üzerine kurumsal güvenlik katmanı ekler. Eğer KVKK uyum yükümlüsü iseniz, hassas veri işliyorsanız (sağlık, hukuk, finans), veya 5+ kullanıcılı bir büro yönetiyorsanız — Premium gerekli. Tek başına çalışan grafik tasarımcı veya basit ofis tasarımı yapan KOBİ için Standard yeterlidir.
2. Tam Özellik Karşılaştırma Tablosu
| Özellik | Business Standard | Business Premium |
|---|
| Aylık fiyat (yıllık taahhüt) | $10.50 | $18.50 |
| Outlook + Exchange Online | 50 GB kutu | 50 GB kutu |
| OneDrive depolama | 1 TB | 1 TB |
| SharePoint | Var | Var |
| Teams | Var (300 kişi) | Var (300 kişi) |
| Word, Excel, PowerPoint masaüstü | Var | Var |
| Outlook masaüstü | Var | Var |
| Kullanıcı limiti | 300 | 300 |
| Defender for Business | — | ✓ Var |
| Defender for Office 365 P1 | — | ✓ Var |
| Intune (cihaz yönetimi) | — | ✓ Var |
| Information Protection | — | ✓ Var |
| DLP (Veri Kaybı Önleme) | — | ✓ Var |
| Conditional Access | — | ✓ Var (Entra ID P1) |
| BitLocker enforcement | — | ✓ Var |
| Self-service password reset | — | ✓ Var |
| Audit Log saklama | 90 gün | 180 gün |
| Litigation Hold | — | ✓ Basic |
| Azure Information Protection P1 | — | ✓ Var |
3. Premium'a Eklenen 9 Kritik Özellik
3.1 Defender for Business — Ransomware Koruması
Endpoint Detection & Response (EDR), antivirüs, mobile threat defense. KOBİ ölçeğinde fidye yazılımı saldırılarına karşı katmanlı koruma. 2025 verilerine göre Türkiye'de KOBİ'lerin %43'ü ransomware'le karşılaştı. Premium'da bu koruma standart.
3.2 Defender for Office 365 P1 — Mail Güvenliği
Gelen tüm e-posta eklerini sandbox'ta açar (Safe Attachments), URL'leri tıklama anında yeniden tarar (Safe Links), kullanıcı kimliğine bürünme (CEO fraud) tespit eder. Phishing tespitinde Standard plana göre %30+ üstün başarı.
3.3 Intune — Cihaz ve Mobil Yönetimi
Tüm laptop, telefon, tabletlerin merkezi yönetimi. Compliance policy ile şifrelenmemiş cihaz iş verisine erişemez. Kayıp/çalıntı durumda uzaktan silme (selective wipe — sadece iş verisi silinir, kişisel veri kalır). BYOD (Bring Your Own Device) için kritik.
3.4 Information Protection — Belge Hassasiyet Etiketi
Word, Excel, PowerPoint, PDF, mail için "Genel / Dahili / Gizli / Çok Gizli" gibi hassasiyet etiketi. Etiket atandığında otomatik şifreleme, watermark, kopyala-yapıştır engelleme uygulanır. Belge yetkisiz kişiye iletilse bile açılamaz.
3.5 DLP — Veri Kaybı Önleme
TC kimlik no, IBAN, kredi kartı, sağlık bilgisi gibi hassas pattern'leri otomatik tanır. Yanlışlıkla dış adresine TC kimlik içeren mail göndermek istendiğinde mail engellenir, kullanıcıya bildirim çıkar. KVKK denetiminde "veri kaybı önleme tedbiri aldınız mı?" sorusunun cevabı.
3.6 Conditional Access — Akıllı Erişim Kontrolü
"Hangi kullanıcı, hangi cihazdan, hangi konumdan, hangi uygulamaya, hangi şartlarla erişebilir?" sorusunu detaylı yanıtlar. Örnek: "Yurt dışı IP'sinden iş verisine erişim sadece Intune'a kayıtlı + MFA tamamlanmış oturumlardan". Hesap çalınsa bile saldırgan içeri giremez.
3.7 BitLocker Enforcement
Tüm Windows cihazlarda disk şifreleme zorlaması. Cihaz çalınırsa veya kaybolursa veriler okunamaz. Standard planında manuel açılır, Premium'da merkezi politikayla zorunlu.
3.8 Self-Service Password Reset
Kullanıcı kendi şifresini IT'siz sıfırlayabilir. SMS, alternatif e-posta veya Microsoft Authenticator ile doğrulama. KOBİ IT yükünü ciddi azaltır.
3.9 Litigation Hold (Basic)
Belirli kullanıcının e-postaları yasal tutmaya alınır. Kullanıcı silse bile veriler korunur. Hukuk bürosu, denetim sürecindeki firmalar için kritik özellik.
4. Hangi Profile Hangi Plan?
Business Standard ($10.50/ay) Yeterli Olduğu Durumlar
- Solo profesyonel veya 1-3 kişilik mikro işletme
- Hassas veri işlemiyorsa (örn. portföy yönetimi, grafik tasarım, basit hizmet)
- BYOD politikası yok, herkes ofiste sabit cihazda çalışıyor
- KVKK kapsamında veri işleme envanteri minimal
- Bütçe çok dar, güvenliği ek ürünlerle (örn. anti-phishing add-on) sağlamak isteniyor
Business Premium ($18.50/ay) Önerilen Durumlar
- 5+ kullanıcılı işletme (yönetim yükü Premium ile düşer)
- Sağlık, hukuk, finans, danışmanlık — KVKK aktif yükümlüsü sektörler
- Hassas veri işliyor (TC kimlik, sağlık, mali, kişisel)
- BYOD politikası uygulanıyor (kişisel cihazdan iş erişimi)
- Saha personeli, uzaktan çalışan ekip mevcut
- Geçmiş dönemde phishing/ransomware vakası yaşandı
- Müşteri sözleşmelerinde bilgi güvenlik gereksinimi var
5. Maliyet Analizi: Premium "Pahalı" mı?
Görünürde +$8/ay/kullanıcı fark var, yıllık $96 ekstra. 10 kullanıcılı bir KOBİ için yıllık $960 ekstra maliyet anlamına geliyor.
Ancak Premium'a dahil olan özellikleri ayrı satın alsanız:
- Defender for Business: ~$3/ay/kullanıcı
- Intune: ~$8/ay/kullanıcı
- Defender for Office 365 P1: ~$2/ay/kullanıcı
- Azure AD Premium P1: ~$6/ay/kullanıcı
Toplam $19/ay/kullanıcı ek maliyet. Yani Premium'a geçiş aslında $11 tasarruf sağlar. Standalone alımları zaten yapacaksanız Premium çok daha avantajlı.
Risk maliyeti perspektifi: Bir ransomware vakası ortalama $250.000+ kayıp doğurur (KOBİ ölçeğinde). KVKK ihlali sonucu 50.000-1.500.000 TL arası idari para cezası uygulanmıştır. Premium'un yıllık maliyeti tek bir ihlalin %1'inden bile az.
6. Karar Akışı (Karar Matrix)
| Soru | Cevap | Plan |
|---|
| KVKK kapsamında veri işliyor musunuz? | Evet, hassas veri | Premium |
| Sektörünüz? | Sağlık / Hukuk / Finans / Danışmanlık | Premium |
| Kullanıcı sayısı? | 5+ kişi | Premium önerilir |
| BYOD politikası? | Var | Premium (Intune zorunlu) |
| Phishing/ransomware yaşadınız? | Evet | Premium |
| Müşteri ISO/SOC sertifika ister mi? | Evet | Premium |
| Solo profesyonel + düşük risk? | Evet | Standard yeterli |
| Mikro KOBİ + sabit ofis cihazları? | Evet | Standard yeterli |
3 veya daha fazla soruya "Evet" diyorsanız Premium tercih edilmeli. Aksi halde Standard yeterli olabilir.
7. Standard'dan Premium'a Geçiş
Microsoft 365 admin center → Lisanslar → kullanıcı seçim → "Lisansı yükselt" akışıyla anında geçiş yapılır. Veri kaybı sıfır, kullanıcı tarafında ek kurulum gerekmez. Yeni özellikler (Defender, Intune, vb.) IT yöneticisi tarafından politikalarla aktive edilir.
Aksini bekleyebileceğiniz tek alan: Azure AD Premium P1'in Conditional Access özellikleri yapılandırma gerektirir. İlk politikalar için 1-2 saat IT zamanı yeterlidir.
8. Üçüncü Bir Seçenek: Apps for Business?
Microsoft 365 Apps for Business ($8.25/ay) da KOBİ portföyünde yer alır. Bu paket sadece masaüstü Office (Word, Excel, PowerPoint, OneDrive) sunar — Outlook hesabı, Exchange Online, Teams, SharePoint yoktur. Sadece Office uygulamaları gerekiyorsa ucuz seçenek olabilir, ancak gerçek bulut üretkenlik için Standard veya Premium tercih edilmelidir.
9. Sık Yapılan Hatalar
- "Standard alıp eksik özellikleri ücretsiz Avast/AVG ile karşılarım" — kurumsal güvenlik için yetersiz, KVKK denetiminde zayıf
- "Aynı tenant'ta hem Standard hem Premium karışık olur" — Yapılabilir, ancak Information Protection / Conditional Access politikaları sadece Premium kullanıcılarına uygulanır, karmaşık yönetim
- "Önce Standard al, sonra ihtiyaca göre Premium'a geç" — Mantıklı bir başlangıç stratejisi, ancak güvenlik olayı yaşandıktan sonra geçiş geç olabilir. Hassas veri işliyorsanız direkt Premium tavsiye edilir.
Sonuç
Business Standard ve Business Premium aynı ailenin iki farklı katmanıdır. Standard günlük üretkenlik için, Premium üretkenlik + kurumsal güvenlik için. Sektörünüz, ölçeğiniz ve risk profiliniz seçimi belirler.
10 kullanıcılı bir hukuk bürosu, sağlık kliniği veya finans danışmanlık firması için Premium opsiyonel değil, zorunlu minimum standardıdır. Solo grafik tasarımcı veya 3 kişilik tasarım stüdyosu için Standard yeterlidir.
Micro Bilgi Microsoft Yetkili Çözüm Ortağı (CSP) olarak işletmenizin profili için doğru plan analizini ücretsiz yapıyor, tarafsız öneri sunuyoruz. Fiyat hesaplayıcı ile kullanıcı sayınıza göre anlık maliyetinizi görebilir, ücretsiz danışmanlık ile bürunuza özel teklif alabilirsiniz.
İlgili yazılar: Hukuk Bürosu için KVKK Uyumlu Microsoft 365 · Sağlık Sektörü için KVKK Uyumlu Microsoft 365 · Exchange Online'a Göç Rehberi