Le licenze di Microsoft Purview sono una delle domande che ricevo più spesso dalla community. In questo post spiego come funzionano usando solo la documentazione ufficiale Microsoft su Microsoft Learn. Ogni affermazione rimanda alla sua fonte, così potete verificarla da soli.
Disclaimer. Questo è un riepilogo della community, non una comunicazione ufficiale Microsoft. Le licenze cambiano spesso. I documenti che fanno fede sono la descrizione del servizio Microsoft Purview e i Microsoft Product Terms. Verificate sempre con questi documenti, o con il vostro partner Microsoft, prima di acquistare.
1. Due modelli di fatturazione che lavorano insieme
Microsoft Purview ha due modelli di fatturazione. Microsoft li definisce "complementari, non mutuamente esclusivi" e spiega che il modello pay-as-you-go "si basa sul modello di licenze per utente". [1]
Microsoft 365 e dispositivi
Il classico modello Microsoft 365 E3/E5/A5/F5/G5. Copre i controlli di Purview per i dati di Microsoft 365 (Exchange, SharePoint, OneDrive, Teams…) e per i dispositivi Windows/macOS. La descrizione del servizio Purview elenca cosa include ogni piano.
Oltre Microsoft 365
Un modello a consumo, fatturato tramite Azure. Estende Purview a origini dati non Microsoft 365 (AWS, Azure SQL, Box, Dropbox, Google Drive, Fabric…), alla rete, ad app e agenti di AI e ad alcune funzionalità non legate a un utente. Il tenant Microsoft 365 deve essere associato a una sottoscrizione Azure attiva.
Microsoft precisa inoltre che alcune soluzioni usano solo le licenze per utente, alcune richiedono una licenza per utente prima di poter usare il pay-as-you-go, e altre sono solo pay-as-you-go. [1]
2. Chi ha bisogno di una licenza?
La regola generale della descrizione del servizio: "Ogni utente che beneficia del servizio richiede una licenza." [2] Microsoft fornisce questi esempi (l'elenco non è completo):
- Amministratori e investigatori: gli utenti a cui è assegnato un ruolo Purview nel portale Microsoft Purview.
- Posizioni personali: cassette postali Exchange, account OneDrive, chat di Teams e dispositivi appartengono a un account utente. Quell'utente ha bisogno della licenza corretta quando gli si applica una policy o una funzionalità di Purview.
- Posizioni condivise: per siti SharePoint, Gruppi di Microsoft 365 e messaggi dei canali di Teams, la licenza serve a proprietari e membri. Visitatori e utenti in sola lettura non ne hanno bisogno.
- Cassette postali condivise e di risorse: per le funzionalità che richiedono una licenza di livello E5 (ad esempio Microsoft 365 E5, l'add-on E5 Information Protection and Governance, l'add-on E5 eDiscovery and Audit, l'add-on E5 Insider Risk Management oppure Office 365 E5), anche la cassetta postale condivisa o di risorse ha bisogno di una di queste licenze.
- Le cassette postali inattive non richiedono licenza.
Una funzionalità attiva su tutto il tenant non significa che tutti siano licenziati. Microsoft spiega che alcuni servizi del tenant "attualmente non sono in grado di limitare i benefici a utenti specifici", ma che "sono richieste licenze di sottoscrizione appropriate per l'uso di ciascun servizio online." Se una funzionalità funziona anche per un utente senza licenza, questo non rende l'uso conforme. [2]
3. Le famiglie di licenze che incontrerete
La descrizione del servizio cita questi piani più e più volte. Ecco una breve guida ai nomi:
| Famiglia | Che cos'è |
|---|---|
| Microsoft 365 E3 / A3 / G3, Business Premium | Le suite di base. Includono le funzionalità principali di Purview: etichette di riservatezza manuali, DLP per Exchange/SharePoint/OneDrive, criteri di conservazione, eDiscovery (Standard) e Audit (Standard). |
| Microsoft 365 E5 / A5 / G5 | La suite completa. Include le funzionalità avanzate di Purview: etichettatura automatica, Endpoint DLP, Insider Risk Management, eDiscovery (Premium), Audit (Premium) e altro. |
| Microsoft Purview Suite (/EDU/GOV/FLW) | L'add-on che porta le funzionalità Purview di livello E5 agli utenti E3. Microsoft indica che era "precedentemente noto come Microsoft 365 E5 Compliance". [3] |
| Add-on Microsoft 365 E5 per singole aree | Information Protection and Governance, Insider Risk Management e eDiscovery and Audit. Ognuno sblocca solo il proprio gruppo di funzionalità. |
| Microsoft Defender + Purview Suite FLW | L'opzione per i frontline worker. |
| Microsoft Purview Suite for Business Premium | Un add-on per Business Premium. "Richiede una licenza base Microsoft 365 Business Premium ed è limitato a 300 postazioni in totale." [2] |
| Office 365 E3 / E5 | Presente in molte righe. Attenzione alle celle: Office 365 E5 è elencato per alcune funzionalità di livello E5, ma non per altre, come DLP per Teams ed Endpoint DLP. |
4. Quali funzionalità richiedono quale licenza (modello per utente)
Questa tabella riassume la descrizione del servizio Microsoft Purview [2]. Per brevità:
- Livello E3 significa Microsoft 365 E3/A3/G3 o Business Premium.
- Livello E5 significa Microsoft 365 E5/A5/G5, Microsoft Purview Suite, oppure l'add-on E5 indicato nella riga.
Per l'elenco esatto dei piani (incluse le varianti A/G/F e Office 365 E5), controllate sempre la tabella di origine per quella funzionalità.
| Funzionalità | Livello E3 | Livello E5 (e quale add-on) |
|---|---|---|
| Information Protection | ||
| Etichettatura di riservatezza manuale | Sì | Sì |
| Etichettatura automatica (lato client e lato servizio) | No | Sì – add-on Information Protection and Governance (IPG), Purview Suite, Office 365 E5 |
| Etichetta di riservatezza predefinita per una raccolta documenti SharePoint | No | Sì – IPG, Purview Suite |
| Filigrana dinamica per le etichette di riservatezza | No | Sì – IPG, Purview Suite |
| Etichette di riservatezza per le riunioni online di Teams | No | Sì – livello E5 più Teams Premium |
| Message Encryption | Sì | Sì |
| Advanced Message Encryption | No | Sì – IPG, Purview Suite, Office 365 E5 |
| Double Key Encryption | No | Sì – IPG, Purview Suite, EMS E5 |
| Customer Key | No | Sì – IPG, Purview Suite, Office 365 E5 |
| Esplora contenuto ed Esplora attività (analisi della classificazione dei dati) | No (ma i dati vengono comunque raccolti) | Sì – E5 Compliance, IPG, Office 365 E5 |
| Prevenzione della perdita dei dati (DLP) | ||
| DLP per Exchange Online, SharePoint e OneDrive | Sì | Sì |
| Suggerimenti per i criteri DLP avanzati in Outlook | No | Sì – IPG, Purview Suite |
| DLP per chat e canali di Teams | No | Sì – IPG, Purview Suite |
| Endpoint DLP (Windows / macOS) | No | Sì – IPG, Purview Suite |
| DLP per impedire a Microsoft 365 Copilot di elaborare file ed e-mail etichettati | No | Sì – IPG, Purview Suite, Office 365 E5 |
| DLP per proteggere i prompt di Copilot | Disponibile per tutti gli utenti di Microsoft 365 Copilot e Copilot Chat | |
| DLP per le app cloud nel browser (Edge for Business) e a livello di rete | No | Livello E5, più pay-as-you-go per le app non gestite e la sicurezza dei dati di rete |
| Data Lifecycle Management e Records Management | ||
| Criteri di conservazione (intera organizzazione, singola posizione o inclusione/esclusione) e creazione e pubblicazione delle etichette di conservazione | Sì | Sì |
| Ambiti di criteri adattivi | No | Sì – IPG, Purview Suite, Office 365 E5 |
| Applicazione automatica delle etichette di conservazione (informazioni sensibili, parole chiave, classificatori sottoponibili a training) | No | Sì – IPG, Purview Suite |
| Conservazione basata su eventi, revisione per l'eliminazione, contrassegno degli elementi come record o record normativi | No | Sì – IPG, Purview Suite, Office 365 E5 |
| Criteri di conservazione per le interazioni con Microsoft 365 Copilot | Microsoft 365 E3 o E5 + Microsoft 365 Copilot | |
| eDiscovery e Audit | ||
| Audit (Standard) | Sì | Sì |
| Audit (Premium): conservazione fino a 1 anno e accesso agli eventi cruciali | No | Sì – add-on eDiscovery and Audit, Purview Suite, Office 365 E5 |
| Conservazione dei log di audit per 10 anni | No | Richiede una licenza add-on separata |
| eDiscovery (Standard) per e-mail, siti e file | Sì | Sì |
| eDiscovery (Premium) | No | Sì – add-on eDiscovery and Audit, Purview Suite, Office 365 E5 |
| Ricerca Premium per le interazioni con Copilot | No | E5, oppure Purview Suite / add-on eDiscovery and Audit (in aggiunta a E3), + Microsoft 365 Copilot |
| Rischi interni e comunicazioni | ||
| Insider Risk Management | No | Sì – add-on Insider Risk Management, Purview Suite |
| Prove forensi (Insider Risk Management) | No | Add-on di capacità, venduto in unità da 100 GB al mese |
| Communication Compliance | No | Sì – add-on Insider Risk Management, Purview Suite, Office 365 E5 |
| Analisi di prompt e risposte di Copilot in Communication Compliance | No | E5 o Purview Suite + Microsoft 365 Copilot |
| Customer Lockbox | No | Sì – Purview Suite, add-on Insider Risk Management, Office 365 E5 |
| Altro | ||
| Compliance Manager | Sì (le valutazioni disponibili dipendono dalla licenza) | Sì – con E5/A5/G5 si possono scegliere fino a 3 modelli normativi premium senza costi aggiuntivi [4] |
| Data Connectors (dati di terze parti) | No | Sì – add-on IPG, Insider Risk Management o eDiscovery and Audit, Purview Suite, Office 365 E5 |
| Criteri di raccolta (collection policies) | Nessuna licenza dedicata. Serve la licenza per il carico di lavoro coperto dal criterio. [2] | |
Attenzione: la regola "Piano 1 + Piano 2" per l'etichettatura di riservatezza
La descrizione del servizio indica che "una licenza standard/Piano 1 deve essere assegnata in aggiunta alla licenza premium/P2 affinché gli utenti abbiano accesso all'etichettatura di riservatezza". Ad esempio, un utente con Information Protection for Office 365 – Premium deve avere assegnato anche Information Protection for Office 365 – Standard. Un utente con AIP P2 deve avere assegnato anche AIP P1. [2]
Capita spesso quando si combinano add-on con piani di servizio disattivati. Controllate i piani di servizio assegnati nell'interfaccia di amministrazione di Microsoft 365.
Attenzione: conservazione per Teams e cassette postali condivise
Per chat e canali di Teams, più piani danno diritto alla conservazione, tra cui Business Basic/Standard, F1/F3 e Office 365 E1. Per alcuni di questi piani, il periodo di conservazione o eliminazione deve essere superiore a 30 giorni.
Una cassetta postale condivisa è limitata a 50 GB senza un add-on di Exchange. Metterla in blocco (in eDiscovery o in Exchange) richiede Exchange Online Piano 2, oppure Exchange Online Piano 1 più Exchange Online Archiving. [2]
5. Cosa viene fatturato in pay-as-you-go
Le funzionalità pay-as-you-go sono fatturate in base all'utilizzo, con un'unica fattura Azure a fine mese. Prima bisogna associare il tenant Microsoft 365 a una sottoscrizione Azure (come abilitarlo). Queste sono le funzionalità e come viene misurata ciascuna, secondo la pagina sui modelli di fatturazione [1]:
| Area | Funzionalità | Unità di misura |
|---|---|---|
| Sicurezza dei dati | Information Protection per origini dati esterne a Microsoft 365 | Asset nell'ambito di un criterio di protezione, al giorno |
| Insider Risk Management per posizioni esterne a Microsoft 365 (indicatori cloud e di AI generativa) | Unità di elaborazione per la sicurezza dei dati (1 unità = 10.000 attività utente) | |
| Data Security Investigations | GB archiviati al mese, più unità di calcolo | |
| Governance dei dati | Cura dei dati in Unified Catalog | Asset governati univoci al giorno |
| Gestione dell'integrità e qualità dei dati in Unified Catalog | Unità di elaborazione per la governance dei dati (DGPU) | |
| Rischio e conformità per app di AI esterne a Microsoft 365 | Audit | Record di audit elaborati |
| Communication Compliance | Record di testo (1 record = 1.000 caratteri), con tariffe standard e premium | |
| Data Lifecycle Management (conservazione delle interazioni con l'AI) | Interazioni con l'AI (prompt e risposte) soggette a un criterio di conservazione | |
| eDiscovery | GB archiviati al giorno; GB per esportazione tramite Graph API per i tenant con licenze eDiscovery E3 | |
| Altro | Classificazione su richiesta (SharePoint / OneDrive) | Asset classificati per scansione |
| Sicurezza dei dati per app di AI generativa esterne a Microsoft 365 | Richieste o messaggi (prompt e risposte) | |
| DLP per le app cloud in Edge for Business | Richieste verso app cloud non gestite | |
| Sicurezza dei dati di rete (anteprima) | Richieste in uscita dal dispositivo | |
| Microsoft Security Copilot | Security Compute Unit (SCU) |
Da sapere:
- Per l'AI, Microsoft afferma: "le esperienze di Microsoft 365 Copilot non vengono addebitate." Il pay-as-you-go si applica ad app e agenti di AI esterni a Microsoft 365. [1]
- Per gli asset pay-as-you-go, un asset viene conteggiato una sola volta, anche se è coperto da più soluzioni o criteri. Viene conteggiato se si trova in una posizione coperta dal criterio, anche se non soddisfa le condizioni del criterio. [1]
- Per Microsoft Foundry, Microsoft precisa che "Microsoft Purview Audit include i dati di Microsoft Foundry come parte della licenza Microsoft Purview". Gestire i criteri per queste interazioni richiede il pay-as-you-go. [5]
Governance dei dati (Unified Catalog) in breve
- L'attuale modello di prezzi è in vigore dal 6 gennaio 2025. [6]
- Si pagano gli asset governati: asset di dati collegati a un concetto di governance, come un prodotto dati, un elemento dati critico, un termine del glossario o la qualità dei dati. Gli asset che sono solo analizzati nella Data Map e non collegati a un concetto non vengono conteggiati. [7]
- Ogni asset governato viene conteggiato una volta al giorno, indipendentemente da quanti concetti vi siano collegati. Se si collega un intero server, conta come un solo asset; le tabelle figlie non vengono conteggiate. [7]
- Qualità e integrità dei dati usano le DGPU (1 DGPU = 60 minuti di calcolo) con prestazioni Basic, Standard o Advanced. Basic è il valore predefinito. [7]
- Dopo aver dato il consenso al nuovo modello di fatturazione o essere passati al livello enterprise, i costi di Data Map e di scansione non si applicano ai clienti Unified Catalog. [7]
Per i prezzi, usate la pagina ufficiale dei prezzi di Microsoft Purview e il calcolatore prezzi di Azure. Non riporto i prezzi qui perché cambiano in base all'area geografica e nel tempo.
6. Agenti di AI: un'area nuova
La descrizione del servizio ora include questa affermazione: "Le funzionalità di sicurezza e conformità di Microsoft Purview per gli agenti su Microsoft Foundry e per le app di AI connesse a Entra saranno supportate dagli SKU Microsoft 365 E7 e Agent365." [2] Quest'area sta cambiando rapidamente, quindi verificate la pagina di origine prima di pianificare.
7. Provatelo gratis: la versione di valutazione di Microsoft Purview Suite
- Durata: 90 giorni, a partire da subito. [3]
- Cosa si ottiene: 25 licenze Microsoft Purview Suite applicate automaticamente all'organizzazione.
- Chi può usarla: le organizzazioni senza licenza E5 che hanno Microsoft 365 E3, oppure Office 365 E3 + EMS E3. Non è disponibile per i clienti Microsoft 365 Government.
- Da dove iniziare: nel portale Microsoft Purview, andate su Trials and recommendations, poi Microsoft Purview setup, poi Get started.
8. Una checklist rapida prima di acquistare
- Fate un elenco delle funzionalità di Purview che vi servono. Non partite dai nomi dei prodotti.
- Cercate ogni funzionalità nella descrizione del servizio e annotate il piano più basso che la include.
- Contate gli utenti che ne beneficiano: amministratori, proprietari di cassette postali e OneDrive, proprietari e membri di siti e team, e cassette postali condivise per le funzionalità di livello E5.
- Verificate se ci sono dati fuori da Microsoft 365: altri cloud, app di AI esterne a Microsoft 365, Fabric o la rete. In tal caso, prevedete una sottoscrizione Azure e usate il calcolatore prezzi per il pay-as-you-go.
- Verificate cosa dipende da Microsoft 365 Copilot o Teams Premium.
- Confermate tutto con i Product Terms e con il vostro partner per le licenze.
Fonti (documentazione ufficiale Microsoft)
- Learn about Microsoft Purview billing models – Microsoft Learn
- Microsoft Purview service description – Microsoft Learn
- Learn about the Microsoft Purview Suite trial – Microsoft Learn
- Compliance Manager frequently asked questions – Microsoft Learn
- Use Microsoft Purview to manage data security & compliance for Microsoft Foundry – Microsoft Learn
- Data governance billing frequently asked questions – Microsoft Learn
- Learn about data governance billing – Microsoft Learn
- Enable Microsoft Purview pay-as-you-go features for new customers – Microsoft Learn
- Microsoft Purview pricing – Microsoft Azure
- Microsoft Product Terms – Microsoft
I link puntano a Microsoft Learn: la pagina si apre nella lingua del vostro browser, ma in caso di dubbi fa fede la versione in inglese. Avete trovato qualcosa che è cambiato? Lasciate un commento e aggiornerò il post. Le licenze cambiano in fretta e il feedback della community aiuta a mantenerlo accurato.