La base: lo mismo que Business Standard
- Aplicaciones de escritorio de Office —Word, Excel, PowerPoint, Outlook— instalables en varios equipos y dispositivos móviles por usuario, además de las versiones web.
- Exchange Online: correo con dominio propio, calendarios, buzones compartidos y el filtrado antispam y antimalware de Exchange Online Protection.
- Teams para chat, reuniones y trabajo por canales.
- OneDrive para los archivos de cada persona y SharePoint para las bibliotecas de equipo, con historial de versiones y compartición controlada.
- Herramientas de negocio como Bookings para agendar citas y las funciones de seminarios web en Teams.
Identidad: Entra ID Plan 1
Es, en la práctica, el componente que justifica el plan. Entra ID Plan 1 —el servicio que antes se llamaba Azure AD Premium P1— habilita el acceso condicional: políticas que evalúan cada inicio de sesión y deciden si lo permiten, si piden un segundo factor o si lo bloquean, en función del usuario, del dispositivo, de la aplicación y de la ubicación.
Con eso se pueden sostener reglas como "desde fuera de la oficina siempre MFA", "nada de autenticación heredada" o "sólo dispositivos que cumplan las políticas de la empresa". También incluye el restablecimiento de contraseña autogestionado, la gestión de grupos y el inicio de sesión único con aplicaciones de terceros. La autenticación multifactor existe en todos los planes; lo que Business Premium añade es poder decidir cuándo se exige.
Dispositivos: Intune Plan 1
Intune es la administración de equipos y teléfonos. Permite inscribir dispositivos, aplicar políticas de cumplimiento —cifrado activo, sistema actualizado, PIN obligatorio—, distribuir aplicaciones y configuraciones, y separar los datos de la empresa de los personales en un teléfono propiedad del empleado.
La función que más se agradece el día malo es el borrado selectivo: ante un equipo perdido o la salida de alguien, se eliminan los datos corporativos sin tocar lo personal. Junto con Windows Autopilot, también sirve para que una laptop nueva llegue configurada sin que nadie la prepare a mano, y para administrar BitLocker de forma central.
Amenazas: Defender for Business y Defender for Office 365 Plan 1
Defender for Business es protección de endpoints de nivel empresarial para los equipos: antivirus de siguiente generación, reducción de la superficie de ataque, detección y respuesta (EDR) con investigación automatizada y gestión de vulnerabilidades. Es una categoría distinta a la del antivirus de consumo: registra lo que pasó y permite reconstruirlo.
Defender for Office 365 Plan 1 actúa sobre el correo y los archivos: Safe Links reescribe los enlaces y los revisa en el momento del clic, Safe Attachments abre los adjuntos en un entorno aislado antes de entregarlos, y la protección contra suplantación detecta los mensajes que imitan a un directivo o a un proveedor.
Información: etiquetas y prevención de pérdida de datos
Business Premium incluye las capacidades de Microsoft Purview para clasificar y proteger documentos y correos con etiquetas de confidencialidad, que pueden aplicar cifrado y marcas de agua y acompañan al archivo cuando sale de la organización.
También incluye prevención de pérdida de datos (DLP) sobre correo, SharePoint y OneDrive: reglas que detectan contenido sensible —por ejemplo datos personales o información financiera— y bloquean o advierten antes de que se envíe hacia afuera. Y añade el archivado y la retención legal de buzones, que son requisitos frecuentes en auditorías.
Lo que no incluye, para que no haya sorpresas
- Respaldo. Las etiquetas de retención y la retención legal no son un respaldo con histórico ni con restauración granular. Si lo necesitas, es un servicio aparte.
- Telefonía. Las llamadas a la red telefónica con Teams Phone requieren una licencia adicional.
- Las capacidades de nivel E5, como la protección de identidad basada en riesgo de Entra ID Plan 2, Defender for Office 365 Plan 2, el eDiscovery avanzado o Power BI Pro.
- El límite de 300 usuarios. Es un tope del plan: al crecer por encima de esa cifra hay que pasar a la familia Enterprise, que no tiene ese límite.
- La configuración. Las licencias habilitan capacidades; no activan políticas. Un tenant con Business Premium y sin acceso condicional configurado está igual de expuesto que uno con un plan menor.
Cómo decidir
La pregunta práctica es si tu empresa necesita imponer condiciones de acceso y controlar equipos. Si hay trabajo remoto, dispositivos propios, información regulada o rotación de personal, la respuesta casi siempre es sí, y las piezas de Business Premium ya están pensadas para funcionar juntas en lugar de integrarse una por una.
igeckoo licencia y administra Microsoft 365 Business Premium como partner de Microsoft: dejar las políticas puestas, los dispositivos inscritos y el respaldo corriendo, con soporte en español desde Querétaro y costo fijo mensual. Escríbenos para revisar qué tienes licenciado hoy y qué está realmente en uso.