Microsoft 365 Danışmanlık, Göç ve Yönetim

Microsoft 365 nedir, neler içerir?

Microsoft 365, eskiden “Office 365” olarak bilinen, kurumsal verimlilik ve iş birliğini bulutta birleştiren abonelik tabanlı bir platformdur. İçinde tanıdık Office uygulamaları (Word, Excel, PowerPoint, Outlook) ile birlikte kurumsal e-posta (Exchange Online), dosya depolama (OneDrive — kullanıcı başı 1 TB), ekip çalışma alanı (SharePoint), iletişim (Teams) ve plana göre gelişmiş güvenlik araçları (Microsoft Defender, Intune, Entra ID, Information Protection) yer alır.

Tek bir lisansla hem uygulamalara hem de bunların güvenli yönetimine sahip olursunuz; ayrı ayrı e-posta sunucusu, dosya sunucusu, antivirüs, cihaz yönetim aracı ve lisanslar yönetmek zorunda kalmazsınız. NCE (New Commerce Experience) modeli ile aylık veya yıllık taahhüt seçenekleri vardır; yıllık taahhütte %15-20 indirim olur.

Office 365 ile Microsoft 365 farkı nedir?

Bu en sık karıştırılan konudur. 21 Nisan 2020’de Microsoft, “Office 365” adını “Microsoft 365” olarak değiştirdi — ama bu sadece rebrand değil. Microsoft 365 paketleri, eski Office 365’in tüm üretkenlik araçlarına ek olarak Windows lisansı, gelişmiş güvenlik (Defender) ve cihaz yönetimi (Intune) de içerir.

Bugün Microsoft sadece Office 365 E1/E3/E5 ve Office 365 F3 SKU’larını “klasik” olarak korur; geri kalan tüm yeni satışlar Microsoft 365 markası altındadır. KOBİ’lerde tartışma “Office 365 mi M365 mi” değil; M365 hangi paket olmalı sorusudur.

Hangi Microsoft 365 planını seçmeliyim? Karşılaştırma

İş ihtiyacına göre en yaygın 6 planın detaylı karşılaştırması:

*Microsoft fiyatları zaman zaman güncellenir; güncel kullanıcı başı liste fiyatı için Microsoft'un karşılaştırma sayfasına bakabilir veya bizden güncel teklif isteyebilirsiniz. Çoğu KOBİ için en doğru seçim genelde Business Premium'dur; güvenlik + cihaz yönetimi + kimlik koruması tek pakete dahildir, ayrıca Defender for Business, Intune ve Entra P1 lisanslarını ayrı ayrı almaya gerek kalmaz — üç ürün toplamı genelde Premium'u aşar.

Müşteri büyüklüğüne göre öneri

Saha deneyimimize dayalı pratik kural:

• 1-25 kullanıcı, az hassas veri: Business Basic veya Standard yeterli; Defender/Intune sonradan eklenebilir.
• 25-100 kullanıcı, KVKK kapsamı: Business Premium — neredeyse her zaman doğru cevap. Tek pakette güvenlik + uyum tabanı.
• 100-300 kullanıcı, hibrit ekip: Premium + plan sayısı az kritik kullanıcıya Copilot eklenebilir.
• 300+ kullanıcı veya regüle sektör (finans, sağlık, hukuk): M365 E3 ekibine 30-50 yöneticiye E5 — gelişmiş tehdit + Insider Risk + eDiscovery için.
• Saha personeli (üretim, kurye, depo): F1/F3 — bilgi işçisi paketlerinden belirgin şekilde daha ekonomik, kıdemli ekipten ayrı SKU.
• Karma ortam: Aynı tenantta farklı SKU mix edilebilir; Xen Bilişim lisans haritalama hizmeti sunar.

E-posta göçü (migration) nasıl yapılır?

Mevcut e-posta sisteminizden (yerel Exchange, Yandex 360, Google Workspace, GoDaddy, eski hosting) Microsoft 365’e geçişi planlı 4 adımda yaparız:

• 1. Discovery (3-5 gün): Posta kutusu sayımı, boyut analizi, mevcut DNS/MX kayıtları, paylaşılan kutular, dağıtım grupları, yedek senaryosu.
• 2. Pilot göç (1 hafta): 3-5 test kullanıcısı tam fonksiyon testi (e-posta, takvim, görev, mobil, OWA, Outlook, telefon push).
• 3. Full cut-over veya hybrid (1-3 hafta): 100 kullanıcı altı genelde tek hafta sonu cut-over; 100+ için cohort’a bölünür ya da hibrit Exchange ile aşamalı geçiş yapılır.
• 4. DNS switch + monitör (1 hafta): MX/SPF/DKIM/DMARC kayıtları, deliverability skorları, Microsoft Sender Score takibi.
• Çalışanlar genelde geçişi fark etmez; e-posta akışı kesintisiz devam eder. KVKK kapsamında posta kutusu envanteri Xen Bilişim tarafından imzalı tutanakla teslim edilir.

Microsoft 365 güvenliği — kurulum bitişi değil başlangıç

Microsoft 365 lisansı almak güvenli demek değildir. Default yapılandırma “open by design”dır; konfigüre edilmesi gerekenler:

• Tüm hesaplara çok faktörlü kimlik doğrulama (MFA) veya passkey zorunlu (Conditional Access ile).
• Microsoft Defender for Office 365 ile Safe Links + Safe Attachments — phishing ve zararlı ek koruması.
• Microsoft Defender for Endpoint ile uç nokta EDR (davranış analizi, otomatik soruşturma).
• Microsoft Intune ile cihaz uyum politikaları — yamalı + şifreli cihaz zorunluluğu, BYOD ayrıştırma.
• Sensitivity Labels + DLP — “Gizli/Genel/İç” etiketleri, “iletilemez” varsayılan, kart no/T.C. kimlik no DLP kuralları.
• Anti-spam quarantine release politikası, junk folder eğitimi, kullanıcı raporlama (Phish Report add-in).
• Audit log retention 1 yıla (Premium/E3 dahil) — KVKK soruşturma ve VERBİS uyumu için kritik.
• Ayrı yedekleme: 365 verisi Microsoft tarafından yedeklenmez (paylaşılan sorumluluk modeli); Exchange, OneDrive ve SharePoint verisi Acronis veya Veeam ile 30+ gün retention ile yedeklenir.

Microsoft 365 Copilot — kime, hangi planın üstüne?

Microsoft 365 Copilot; Word, Excel, PowerPoint, Outlook ve Teams içinde çalışan, OpenAI modelleri üzerine kurulu bir kurumsal yapay zeka asistanıdır. Üzerine eklenir — alt katmanda Microsoft 365 Business Standard, Business Premium, E3 veya E5 olması şarttır. Lisans yıllık taahhüt ile alınır; güncel kullanıcı başı fiyatı için Microsoft'un resmi Copilot iş planı sayfasına bakabilirsiniz. KOBİ'lerde küçük bir pilot kullanıcı grubuyla başlayıp kazanımı ölçtükten sonra yaygınlaştırma öneririz. Ürün detayı: M365 Copilot.

KVKK + Microsoft 365 — uyum kontrol listesi

Microsoft 365 KVKK ile uyumlu çalışabilir, ama varsayılan yapılandırma yeterli değildir. Xen Bilişim aşağıdaki kontrol listesini her kuruma uygular:

• Veri ikamet bölgesi: AB veya “Local” seçimi (Türkiye için EU bölgesi tercih edilir).
• Audit log aktif + retention 1+ yıl.
• Conditional Access — Türkiye dışı/şüpheli ülke engellemeleri (gerekirse).
• Sensitivity Labels — kişisel veri içeren dokümanlar “Gizli — Kişisel Veri” etiketli, iletilemez varsayılan.
• eDiscovery yetkisi sadece DPO + IT yöneticisi.
• Mailbox audit log default açık.
• Şifre politikası: 14 karakter, MFA zorunlu, passkey/FIDO2 önerilir.
• VERBİS bildirimine M365 kullanımı yansıtılır (veri işleme envanteri).

Süreç ve takvim

Tipik bir Microsoft 365 göç + yapılandırma projesi:

• Hafta 1 — Discovery, lisans haritalama, ücretsiz teklif.
• Hafta 2 — Tenant kurulumu, domain doğrulama, pilot e-posta göçü.
• Hafta 3-4 — Full göç, MFA roll-out, Defender + Intune yapılandırma.
• Hafta 5 — Sensitivity Labels + DLP politikaları, kullanıcı eğitimi.
• Hafta 6 — KVKK uyum kontrolü, audit log validation, dokümantasyon teslimi.
• Sonra — Aylık yönetim (SLA): lisans optimizasyonu, kullanıcı ekleme/çıkarma, güvenlik raporu, çeyreklik review.