E5 naar E3 downgraden: Microsoft-licenties rightsizen
Een E5 naar E3 downgrade kan de kosten voor Microsoft 365 flink verlagen. Zo vind je overgelicenseerde gebruikers en rightsize je op basis van echt gebruik.
Een E5 naar E3 downgrade is een van de snelste manieren om te besparen op Microsoft 365, zonder dat iemand er iets van merkt. E5 kost per gebruiker al snel twee tot drie keer zoveel als E3, en in de meeste organisaties is een flink deel van die E5-seats ooit toegekend tijdens een uitrol of een verkoopgesprek, en nooit meer herzien. Rightsizen betekent: de licentie laten aansluiten op wat iemand daadwerkelijk gebruikt, niet op wat diegene op dag één kreeg toegewezen.
Het lastige zit niet in de downgrade zelf. Een licentie-SKU wijzigen in het Microsoft 365 admin center is een kwestie van seconden. Het lastige is weten, met genoeg zekerheid, welke E5-gebruikers het verschil niet zullen merken. Gok verkeerd en je haalt bij iemand Defender for Office 365 of Power BI Pro weg precies de week dat diegene het nodig had. Gok te voorzichtig en je blijft enterprise-prijzen betalen voor gebruik dat niet verder komt dan mail en Teams.
Dit artikel loopt door hoe je die zekerheid opbouwt: wat E3 en E5 daadwerkelijk van elkaar onderscheidt, welke gebruikssignalen je moet bekijken, en hoe je een downgradeproject uitvoert zonder iemands workflow te breken.
Wat E5 daadwerkelijk toevoegt boven E3
E3 en E5 delen dezelfde kern: Exchange, SharePoint, Teams, OneDrive, de volledige Office-desktop- en webapps. E5 voegt daarbovenop een set premiumfuncties toe die niet iedereen nodig heeft:
- Geavanceerde beveiliging: Microsoft Defender for Office 365 Plan 2, Defender for Identity, Microsoft Entra ID P2 met identity protection en access reviews.
- Geavanceerde compliance: Insider risk management, communication compliance, advanced eDiscovery, customer lockbox.
- Analytics en telefonie: Power BI Pro, Microsoft Teams Phone met belplan, audioconferencing.
Waar E5 zijn prijs echt waard is
Rightsizen betekent niet dat E5 verdwijnt. Sommige rollen hebben het echt nodig:
- Security- en complianceteams die actief Defender en eDiscovery gebruiken.
- Directie en juridische medewerkers onder wettelijke bewaarplicht of onderzoek.
- Iedereen op een Teams Phone-belplan die anders een apart telefoniecontract zou nodig hebben.
- Powerusers die regelmatig Power BI-rapportages bouwen en delen.
Waarom overlicenseren ontstaat
Niemand doet dit met opzet. Het bouwt zich op via een paar herkenbare patronen.
Standaard provisioning
Nieuwe medewerkers krijgen de licentie die de vorige persoon in die rol had, of wat het onboarding-sjabloon voorschrijft, ongeacht of hun daadwerkelijke taken die licentie vereisen. Eenmaal toegekend, kijkt niemand er nog naar om.
Bundeling in het enterprise-contract
Volume licensing-deals maken E5-prijzen soms aantrekkelijk op schaal, waardoor een organisatie de hele tenant standaardiseert op E5 "om het simpel te houden". Die eenvoud kost per seat, elke maand, ook voor gebruikers die nooit Power BI openen.
Angst om iets weg te halen
IT-teams zijn van nature voorzichtig met het downgraden van een licentie. Niemand wil de reden zijn dat een directeur midden in een audit zijn compliance-toegang kwijtraakt. Dus licenties drijven omhoog en zelden weer omlaag.
Geen terugkoppeling
De meeste organisaties hebben geen vast proces dat regelmatig vraagt: "past de toegewezen licentie van deze persoon nog bij het werkelijke gebruik?" Access reviews, als ze al plaatsvinden, checken meestal groepslidmaatschap en app-toegang, niet de licentietier tegen functiegebruik.
De kandidaten vinden: wat je meet
Een rightsizing-traject heeft bewijs nodig, geen aannames. Drie soorten signalen zijn het belangrijkst.
1. Gebruik op functieniveau
Microsoft Graph en de Microsoft 365-gebruiksrapportages tonen activiteit per specifieke dienst: Teams Phone-belminuten, weergaven van Power BI-rapportages, Defender-meldingen per gebruiker, Purview compliance-acties. Een gebruiker met nul Power BI-weergaven in 90 dagen en geen belactiviteit gebruikt de E5-specifieke waarde niet.
2. Inlog- en app-activiteit
De inlogregistratie van Entra ID, met name de signInActivity-gegevens die via Graph beschikbaar zijn, laat zien in welke applicaties een gebruiker daadwerkelijk inlogt. In combinatie met functiegebruik zie je zo of iemand een lichte Office-gebruiker is of daadwerkelijk in de premiumstack werkt.
3. Rol- en afdelingspatroon
Groepslidmaatschap, afdeling en functietitel zijn sterke indicatoren zodra je ze hebt getoetst aan werkelijk gebruik bij een steekproef van gebruikers. Als iedereen met de functie "Financieel analist" en echt E5-functiegebruik rond Power BI clustert, wordt dat een regel die je kunt toepassen en monitoren, geen eenmalige handmatige check.
| Signaal | Wat het je vertelt | Waar je het vindt |
|---|---|---|
| Power BI-rapportactiviteit | Echt E5-analyticsgebruik | Microsoft Graph gebruiksrapportages |
| Teams Phone / belminuten | Echte telefoniebehoefte | Teams admin gebruiksrapportages |
| Defender/Purview-meldingen en acties | Actief security- of compliancegebruik | Microsoft 365 Defender / Purview |
| Laatste inlog (signInActivity) | Of het account überhaupt actief is | Entra ID via Graph |
| Afdeling, functietitel, groepslidmaatschap | Verwacht profiel, te toetsen aan gebruik | Entra ID / on-prem AD |
De downgrade uitvoeren zonder iemands dag te verpesten
Een rightsizing-traject mislukt wanneer IT te snel handelt op basis van onvolledige data, of te traag om ooit klaar te zijn. Een werkbare volgorde:
- Haal gebruiksdata op voor elke E5-gebruiker over de bovengenoemde functiegebieden, voor een periode van 60 tot 90 dagen.
- Markeer gebruikers met nul of laag gebruik op de premiumfuncties als downgradekandidaat.
- Toets tegen de rol: sluit bekende compliance-verplichtingen, juridische rollen en securityteamleden uit, ook als het gebruik die maand rustig lijkt.
- Informeer vooraf. Een korte melding aan de manager of gebruiker voorkomt verrassingstickets.
- Downgrade in batches, niet allemaal tegelijk, zodat je uitzonderingen opvangt voordat ze zich opstapelen.
- Herhaal dezelfde check elk kwartaal. Gebruik verandert: een projectrol eindigt, iemand wisselt van team, en de licentiebehoefte verschuift mee.
Houd de regel levend, niet alleen de eenmalige opschoning
De echte winst zit niet in de eerste opschoning, maar in het structureel moeilijker maken van overlicenseren. Als nieuwe medewerkers geprovisioneerd worden op basis van attributen (afdeling, functietitel, locatie) in plaats van gekopieerd van een collega, blijft de licentietier die bij een rol hoort consistent, en stopt de geleidelijke afwijking tussen reviews.
Waar ServiceChanger in past
De licentiemodule van ServiceChanger leest de echte inlogactiviteit uit Entra ID en houdt daarnaast een contract- en seatregistratie bij, zodat je toegewezen E5-seats naast werkelijke gebruikspatronen ziet in één overzicht, in plaats van rapportages uit meerdere admin centers te combineren. De module signaleert ongebruikte en onderbenutte seats en aflopende contracten, en geeft rightsizing-advies over welke seats eruitzien als downgradekandidaat. Dat advies is rapportage en inzicht: ServiceChanger wijzigt de licentie-SKU niet zelf, de daadwerkelijke downgrade doe je in het Microsoft admin center of via je Microsoft-partner, net als nu.
Omdat ServiceChanger toegang ook automatiseert via ABAC, wordt het patroon dat je vaststelt (welke rollen echt E5-gebonden functies nodig hebben) een regel die nieuwe joiners en movers automatisch correct gelicenseerd houdt, in plaats van iets dat je elk kwartaal opnieuw handmatig moet uitzoeken.
FAQ
Hoeveel bespaar je met een E5 naar E3 downgrade? Dat hangt af van je Microsoft-overeenkomst en regio, maar E5 kost doorgaans twee tot drie keer zoveel per seat als E3. Zelfs het downgraden van een bescheiden deel van duidelijk overgelicenseerde gebruikers telt snel op, omdat het een terugkerende maandelijkse besparing is, geen eenmalige korting.
Kan een downgrade Teams Phone of compliance-verplichtingen breken? Alleen als je downgradet zonder eerst te checken. Toets altijd belplannen, wettelijke bewaarplicht en actieve compliancezaken voordat je een licentie weghaalt. Daarom werkt een gebruiksgebaseerde review beter dan een blanket downgrade per afdeling.
Moeten we iedereen met nul Power BI-gebruik meteen downgraden? Verifieer eerst. Nul gebruik in een periode van 60 tot 90 dagen is een sterk signaal, maar controleer op seizoenspatronen (kwartaalrapportages, jaarafsluiting) voordat je handelt. Behandel de lijst als startpunt voor review, niet als automatisch afknippunt.
Voert ServiceChanger de licentiedowngrade voor ons uit? Nee. ServiceChanger rapporteert op basis van echt gebruik, signaleert overgelicenseerde seats en geeft rightsizing-aanbevelingen. De daadwerkelijke wijziging van de licentietoewijzing gebeurt in het Microsoft 365 admin center of via je licentiepartner. ServiceChanger geeft je het bewijs en de lijst, jij houdt de controle over de wijziging.
Volgende stap
Wil je zien hoeveel van je E5-seats de premiumlaag daadwerkelijk gebruiken? Dat is precies het soort gat dat het ServiceChanger identity- en accessplatform blootlegt. Lees meer over licentiebeheer of bekijk onze Microsoft 365-artikelen om te zien hoe rightsizen past in een bredere accessstrategie.