Die Lizenz-Anomalie-Falle: Warum Compliance-Audits Systemhäuser überraschen

Der Brief kommt per Einschreiben. Microsoft kündigt ein Lizenz-Audit an. Frist: 30 Tage. Ihr Team beginnt, Lizenzdaten zusammenzutragen. Aus RMM-Tools, aus dem M365 Admin Center, aus internen Listen. Nach zwei Tagen Arbeit zeigt sich: Die Zahlen stimmen nicht überein.

Das ist kein Ausnahmefall. Das ist der Normalfall.

Was Lizenz-Anomalien sind

Eine Lizenz-Anomalie ist jede Abweichung zwischen dem, was lizenziert ist, und dem, was tatsächlich genutzt wird. In beide Richtungen.

Überlizenzierung

Lizenzen sind aktiv und werden berechnet, aber niemand nutzt sie. Der Benutzer hat das Unternehmen verlassen. Oder das Projekt wurde eingestellt. Oder die Software wurde durch eine andere ersetzt. Die Lizenz läuft weiter. Monat für Monat.

Bei einem Portfolio von 2.000 verwalteten Lizenzen liegt die typische Überlizenzierungsquote bei 8 bis 15 %. Das sind 160 bis 300 Lizenzen, die Geld kosten, ohne Nutzen zu stiften.

Unterlizenzierung

Benutzer arbeiten mit Software, für die keine Lizenz zugewiesen ist. Ein Mitarbeitender installiert Visio — ohne Lizenz. Ein Admin aktiviert ein Power BI Pro-Feature für ein Team. Niemand prüft, ob die Lizenzen gedeckt sind.

Unterlizenzierung ist das, was im Audit teuer wird. Nachzahlungen, Strafgebühren und die Kosten für die nachträgliche Bereinigung summieren sich schnell auf fünfstellige Beträge.

Cross-Tenant-Drift

In Multi-Tenant-Umgebungen driften Konfigurationen auseinander. Tenant A hat Richtlinie X, Tenant B nicht. Tenant C hat Lizenzen zugewiesen, die im Vertrag nicht enthalten sind. Über Monate hinweg entstehen Abweichungen, die einzeln harmlos erscheinen, in Summe aber ein Risiko darstellen.

Warum periodische Prüfungen nicht reichen

Die meisten Systemhäuser prüfen Lizenzen quartalsweise. Manche monatlich. Einige jährlich. Allen gemeinsam: Die Prüfung ist eine Momentaufnahme.

Zwischen zwei Prüfungen passiert viel. Benutzer werden angelegt und gelöscht. Lizenzen werden zugewiesen und vergessen. Konfigurationen ändern sich. Jede Änderung, die zwischen zwei Prüfungen liegt, bleibt unsichtbar.

Ein Quartal hat rund 65 Arbeitstage. An jedem dieser Tage können Anomalien entstehen. Die nächste Prüfung findet erst in Wochen statt. Bis dahin hat sich die Abweichung verfestigt — und ist schwerer zu korrigieren.

Kontinuierliche Überwachung

Das Prinzip

Statt periodischer Snapshots überwacht ein automatisiertes System die Lizenznutzung kontinuierlich. Täglich. Stündlich, wenn nötig. Jede Abweichung vom Soll wird sofort erkannt und gemeldet.

Was überwacht wird

• Lizenzzuweisungen vs. aktive Nutzung: Zugewiesene Lizenzen, die seit 30 Tagen nicht genutzt werden

• Nutzung ohne Lizenz: Software-Zugriffe ohne entsprechende Lizenzzuweisung

• Lizenztyp-Mismatch: E5-Lizenz zugewiesen, aber nur E3-Features genutzt

• Volumen-Abweichungen: Plötzlicher Anstieg oder Rückgang der Lizenznutzung

• Tenant-Konfiguration: Abweichungen von der Soll-Konfiguration über Tenants hinweg

Was das System meldet

Keine Flut von Alerts. Eine tägliche Zusammenfassung der relevanten Abweichungen, priorisiert nach finanziellem Impact. "Kunde X nutzt 12 Visio-Lizenzen, aber nur 8 sind zugewiesen" ist relevanter als "Benutzer Y hat sich seit 29 Tagen nicht eingeloggt".

Der finanzielle Hebel

Die Investition in kontinuierliche Überwachung amortisiert sich innerhalb des ersten Quartals. Meistens schneller.

Nächster Schritt

Lassen Sie uns in 30 Minuten prüfen, welche Prozesse in Ihrem Systemhaus automatisierbar sind — unverbindlich und kostenfrei.

Gespräch vereinbaren →