Microsoft 365 Business Premium o Standard
Qué añade Business Premium frente a Standard, explicado con claridad: Intune, acceso condicional, Defender y Purview, y cómo saber si su oficina los usará.
La mayoría de las pequeñas empresas que usan Microsoft 365 tienen Business Basic o Business Standard, y tarde o temprano alguien propone pasar a Business Premium "por la seguridad". Es una propuesta razonable, pero solo compensa si las funciones adicionales se activan y se configuran de verdad. Esta guía explica con claridad qué añade Business Premium y cómo decidir si su oficina lo necesita. No hablaremos de precios, porque cambian y dependen de cada contrato; lo que importa es qué se obtiene.
Los tres planes para empresas, en resumen
Los tres planes de Microsoft 365 para empresas están pensados para organizaciones de hasta 300 usuarios. Business Basic incluye correo profesional (Exchange), Teams, OneDrive y SharePoint, con las versiones web y móviles de Word, Excel y Outlook. Business Standard añade las aplicaciones de escritorio instalables. Business Premium incluye todo lo de Standard y, además, un conjunto de herramientas de seguridad y gestión de dispositivos que de otro modo se compran por separado. Se pueden combinar planes en una misma empresa, por ejemplo Premium para casi todo el personal y Basic para quienes solo usan el correo.
Qué añade Business Premium y para qué sirve cada parte
Microsoft Intune: gestión de dispositivos
Intune permite inscribir los portátiles y teléfonos de la empresa, aplicarles configuraciones, exigir cifrado y bloqueo de pantalla, instalar aplicaciones y bloquear o borrar un equipo a distancia. Cuando se pierde un portátil, marca la diferencia entre "creemos que tenía contraseña" y borrarlo desde el navegador. También permite proteger los datos de la empresa en los teléfonos personales del personal sin controlar todo el teléfono.
Microsoft Entra ID P1: acceso condicional
Cualquier cuenta de Microsoft 365 puede activar los "valores predeterminados de seguridad", que exigen autenticación multifactor (MFA) a todos. El acceso condicional va más allá: permite crear reglas como "solo permitir el inicio de sesión desde equipos gestionados por la empresa", "bloquear accesos desde países donde no trabajamos" o "exigir siempre MFA a los administradores". Para muchas pequeñas empresas es la parte más útil de Premium, porque una contraseña robada sirve de mucho menos a un atacante.
Microsoft Defender for Business: protección de los equipos
Es una protección de equipos con detección y respuesta (EDR) para Windows y Mac. Va más allá del antivirus: vigila comportamientos sospechosos, como un programa que de repente empieza a cifrar archivos, y puede aislar un equipo de la red. Las aseguradoras de riesgos cibernéticos suelen preguntar si se dispone de EDR, así que puede ayudar con el cuestionario de la póliza.
Defender for Office 365 Plan 1: correo más seguro
Todos los planes incluyen un filtrado básico de spam y malware. Premium añade Vínculos seguros, que comprueba los enlaces en el momento del clic y no solo cuando llega el mensaje, y Datos adjuntos seguros, que abre los archivos adjuntos en un entorno aislado antes de entregarlos, además de protección adicional contra phishing.
Microsoft Purview: etiquetas y prevención de pérdida de datos
Purview permite etiquetar documentos como confidenciales, cifrarlos para que sigan protegidos aunque se reenvíen y crear reglas de prevención de pérdida de datos que avisan o bloquean cuando alguien intenta enviar, por ejemplo, números de tarjeta por correo. Premium incluye también Exchange Online Archiving para los buzones que se han quedado pequeños.
Cuándo suele merecer la pena
- El personal trabaja con portátiles fuera de la oficina o consulta el correo en su propio teléfono.
- Maneja datos de clientes cuya pérdida o filtración saldría cara: despachos legales, salud, finanzas, o trabajos de diseño y producción bajo acuerdo de confidencialidad.
- Su aseguradora o un cliente importante le pregunta por MFA, gestión de dispositivos o EDR.
- Paga por separado un antivirus, una herramienta de gestión de equipos y un filtro de correo, y prefiere simplificar.
Cuándo quizá no
- Nadie lo va a configurar. Unas licencias Premium con la configuración por defecto protegen poco más que Standard. El valor está en las políticas.
- Algunos usuarios solo necesitan el correo y Teams en el navegador. Para ellos puede bastar Basic con los valores predeterminados de seguridad activados.
- Ya tiene un buen producto de seguridad para equipos y correo con el que está satisfecho. Compare qué se solapa antes de cambiar.
Si da el paso, configure primero esto
- Reglas de acceso condicional que exijan MFA a todos y bloqueen los métodos de inicio de sesión antiguos que no admiten MFA. Deje una cuenta de administrador de emergencia excluida y guardada en lugar seguro.
- Inscripción en Intune de los PC con Windows y los Mac de la empresa, con cifrado obligatorio (BitLocker o FileVault) y bloqueo de pantalla.
- Defender for Business activado en todos los equipos, con alguien que reciba y lea sus alertas.
- Políticas de Vínculos seguros y Datos adjuntos seguros para todos los usuarios.
- Una nota de qué se ha cambiado y por qué, para que la siguiente persona lo entienda.
Elija el plan que elija, recuerde que Microsoft 365 no es una copia de seguridad de su correo y sus archivos: los elementos eliminados solo se conservan durante un tiempo limitado. Nuestro servicio de copias de seguridad gestionadas cubre esa parte por separado.
Ponerlo en marcha
Si necesita ayuda con la configuración, nuestros servicios de TI gestionados y nuestro servicio de seguridad de contraseñas y cuentas abarcan ajustes de Microsoft 365 como la MFA y las reglas de inicio de sesión. Si está valorando Business Premium, llame al (213) 986-4855 y vemos juntos qué usaría realmente su oficina.