Ein Microsoft-Lizenz-Audit prüft, ob Ihr Unternehmen genau die Lizenzen besitzt, die es tatsächlich nutzt. Die Grundlage dafür ist eine Prüfklausel in Ihrem Microsoft-Vertrag, nicht der bloße Kauf der Software. Wer Verträge, Kaufnachweise und Inventar schon vor der Ankündigung sortiert hat, übersteht die Prüfung deutlich ruhiger. Dieser Leitfaden zeigt den Ablauf, eine Checkliste in acht Schritten, die häufigsten Lücken bei Windows Server, CALs und Microsoft 365 und die Frage, wann externe Hilfe sinnvoll ist.
Das Wichtigste in Kürze
Das Prüfrecht steht im Vertrag. In Microsoft-Verträgen gilt laut unabhängigen Lizenzberatern typischerweise eine Ankündigungsfrist von 30 Tagen.
Die meisten Lücken entstehen ohne Absicht, vor allem bei Windows Server (Cores und CALs) und bei der Zuordnung von Microsoft-365-Lizenzen.
Gute Vorbereitung heißt: Verträge, Nachweise, Inventar und eine eigene Lizenzbilanz.
Geben Sie im Audit heraus, was die Klausel verlangt, und nicht mehr.
Was ist ein Microsoft-Lizenz-Audit und wer darf prüfen?
Hersteller dürfen ein Unternehmen nicht allein deshalb prüfen, weil sie Software verkauft haben. Entscheidend ist die Audit-Klausel, der Sie mit dem Vertragsschluss zugestimmt haben. Sie steht je nach Programm im Enterprise Agreement, im Microsoft Customer Agreement oder in anderen Volumenverträgen. Der IT-Daily-Leitfaden zur Audit-Vorbereitung nennt deshalb als ersten Schritt immer dasselbe: Klausel suchen und lesen.
In der Praxis begegnen Ihnen drei Formen: eine Prüfung durch Microsoft selbst, eine Prüfung durch einen unabhängigen Auditor, der einer Geheimhaltungspflicht unterliegt, oder eine Selbstauskunft, bei der Sie Ihren Bestand selbst melden. Einen Überblick über die Varianten gibt der Ratgeber von SAMexpert.
So läuft ein Audit ab
Die folgende Tabelle fasst typische Phasen zusammen. Die Angaben stammen von unabhängigen Lizenzberatern und können je nach Vertrag abweichen.
Phase | Was passiert | Ihr To-do |
Ankündigung | Schreiben mit Prüfankündigung, Frist laut Vertrag oft 30 Tage | Klausel lesen, prüfen ob es eine Vertragsprüfung oder eine Vertriebsmail ist, Geheimhaltungsvereinbarung klären |
Datenabfrage | Auditor fragt Inventar und Nachweise an | Nur den geforderten Umfang liefern, am besten aus Werkzeugen exportiert |
Entwurf | Bericht mit Lizenzposition | Der Entwurf ist eine Berechnung mit Annahmen, keine Feststellung: Annahmen prüfen und widersprechen |
Abschluss | Bei Lücken Nachlizenzierung | Laut Beratern oft binnen 30 Tagen, Konditionen aus dem Vertrag ablesen |
Checkliste: In acht Schritten audit-bereit
Verträge sammeln. Enterprise Agreement, Customer Agreement, CSP-Verträge, Rahmenverträge. Markieren Sie die Prüfklausel.
Kaufnachweise ordnen. Rechnungen, Bestellbestätigungen und Einträge im Volume Licensing Service Center oder im Microsoft-365-Admin-Center gehören zusammen.
Inventar erstellen. Alle physischen Server, virtuellen Maschinen, Clients und Cloud-Dienste mit Edition, Version und Standort.
Windows Server zählen. Cores pro Host, Edition und Anzahl der VMs (Details unten).
Zugriffe zuordnen. Wer oder welches Gerät greift auf welche Server zu, und welche CAL deckt das ab?
Microsoft 365 abgleichen. Zugewiesene Lizenzen gegen aktive Personen prüfen, Abgänge freigeben.
Lizenzbilanz bauen. Bestand gegen Bedarf stellen, in der Fachsprache „Effective License Position“. Lücken und Überschuss festhalten.
Rollen und Ablauf festlegen. Wer antwortet dem Auditor, wer gibt Daten frei, wer ist juristischer Ansprechpartner?
Windows Server und CALs: Hier entstehen die meisten Lücken
Windows Server wird seit Windows Server 2016 Pro Core lizenziert. Zusätzlich braucht jeder Zugriff auf den Server eine Zugriffslizenz (CAL). Wie der Zusammenhang funktioniert, erklären wir in unserem Beitrag zu [Microsoft CALs, Link einfügen]. Für den Audit zählen vor allem diese Punkte:
Prüfpunkt | Regel laut Microsoft | Typischer Fehler |
Core-Lizenzen | Mindestens 8 pro physischem Prozessor und mindestens 16 pro Server | Nur die tatsächlich vorhandenen Kerne gezählt, etwa 12 statt 16 |
Edition und VMs | Standard deckt laut Microsoft-Lizenzbedingungen begrenzt VMs ab, Datacenter unbegrenzt auf vollständig lizenzierten Hosts | Mehr VMs betrieben als lizenziert |
CAL-Art | Benutzer-CAL oder Geräte-CAL, je nach Zugriff | Falsche Art gewählt, etwa bei Schichtbetrieb mit geteilten Geräten |
CAL-Version | Die CAL darf nicht älter sein als der Server | Alte CALs auf neuem Server |
RDS-CAL | Remote Desktop braucht zusätzlich RDS-CALs in passender Version | RDS vergessen, weil die normale CAL „vorhanden“ ist |
Die genauen Regeln finden Sie in den Microsoft-Lizenzbedingungen für Windows Server und in der Dokumentation zu RDS-CALs bei Microsoft Learn. Wenn Sie noch Windows Server 2022 betreiben, hilft unser Beitrag [Windows Server 2022, Link einfügen].
Microsoft 365: Zuordnung statt Bauchgefühl
Bei Cloud-Lizenzen ist die Pflicht einfach, die Praxis nicht: Jede Person mit Zugriff braucht eine passende Lizenz. Typische Lücken sind ausgeschiedene Mitarbeitende, deren Lizenzen noch laufen, Gastzugänge ohne klare Regel und Zusatzlizenzen, die einzelne Teams eigenmächtig bestellt haben. Prüfen Sie deshalb einmal im Quartal, wer welche Lizenz hat. Wenn Sie KI-Funktionen wie Copilot einführen, gehören auch diese Lizenzen in die Bilanz. Wie das aussehen kann, zeigt unsere Copilot-Beratung.
Schatten-IT: Was Sie nicht kennen, können Sie nicht lizenzieren
Probleme entstehen oft an den Übergängen zwischen Abos, dauerhaft gekauften Lizenzen und eigenen Servern. Dazu kommen Programme, die Abteilungen selbst installieren, und VMs, die niemand mehr zuordnen kann. Hier hilft ein regelmäßiger Abgleich zwischen Inventar und Einkauf. Mehr dazu in unserem Beitrag zur [Schatten-IT, Link einfügen].
Was kostet eine Unterlizenzierung?
Die Konditionen stehen im Vertrag. Unabhängige Berater berichten, dass bei Microsoft-Verträgen fehlende Lizenzen zu 125 % des aktuellen Preises nachgekauft werden müssen und dass die Prüfkosten beim Kunden liegen, wenn die Lücke einen Schwellenwert von 5 % überschreitet (SAMexpert, Flamingo).
Rechenbeispiel (vereinfacht) | Wert |
Fehlende Lizenzen zum Listenpreis | € 2.000 |
Nachkauf zu 125 % | € 2.500 |
Zusätzlich möglich | Prükosten, wenn die Lücke über der Schwelle liegt |
Das Beispiel ist erfunden und dient nur der Orientierung. Entscheidend ist Ihr Vertrag.
Wann lohnt sich externe Hilfe?
Holen Sie Unterstützung, wenn Sie viele Standorte oder VMs betreiben, wenn Ihre Verträge aus mehreren Programmen stammen oder wenn die Ankündigung schon im Haus ist. Wir unterstützen Mittelständler mit IT-Beratung bei Bestandsaufnahme und Lizenzbilanz, mit Managed IT Services beim laufenden Betrieb und mit IT-Support bei akuten Fragen. Für Sicherheit und Zugriffe schauen wir uns zusätzlich die Cybersecurity-Beratung an. Typische Alltagsprobleme finden Sie auch in unserem IT-Support-Bereich.
Fazit
Ein Lizenz-Audit ist kein Grund zur Panik, aber auch kein Thema für die letzte Woche. Wer seine Verträge kennt, ein sauberes Invent.ar führt und Zugriffe sauber zuordnet, hat die halbe Prüfung schon gewonnen. Wenn Sie Ihre Lizenzposition vor einer Prüfung prüfen möchten, sprechen Sie mit unserem Team über eine IT-Beratung für den Mittelstand oder vereinbaren Sie direkt ein kostenloses Erstgespräc
Häufige Fragen (FAQ)
Was ist ein Microsoft-Lizenz-Audit?
Es ist eine Prüfung, ob Ihr Bestand an Microsoft-Lizenzen zu Ihrer tatsächlichen Nutzung passt. Das Recht dazu ergibt sich aus der Prüfklausel Ihres Vertrags.
Wie lange habe ich nach der Ankündigung Zeit?
Laut unabhängigen Lizenzberatern gilt in Microsoft-Verträgen oft eine Ankündigungsfrist von 30 Tagen. Ihr Vertrag nennt die verbindliche Frist.
Muss ich einem Auditor alle Daten geben?
Nur das, was die Klausel verlangt. Liefern Sie den geforderten Umfang, am besten aus Werkzeugen exportiert, und lassen Sie Entwürfe prüfen.
Was passiert bei Unterlizenzierung?
In der Regel müssen fehlende Lizenzen nachgekauft werden. Nach Angaben von Beratern zu erhöhten Konditionen und gegebenenfalls mit Übernahme der Prükosten. Ihr Vertrag entscheidet.
Wie bereite ich mich vor?
Sammeln Sie Verträge und Nachweise, erstellen Sie ein Inventar, gleichen Sie es mit Ihren Lizenzen ab und legen Sie Rollen fest. Die Checkliste oben führt Sie durch acht Schritte.
Gilt das auch für Microsoft 365?
Ja. Jede Person mit Zugriff braucht eine passende Lizenz, und ungenutzte Lizenzen kosten unnötig Geld.