Dia 1: Microsoft 365 para PME — Planos, Licenciamento e Arquitectura

O Microsoft 365 (M365) é a plataforma de produtividade cloud mais adoptada em Portugal. Este artigo inicia uma série prática para sysadmins e gestores de TI de PME, cobrindo planos, licenciamento, arquitectura de serviços e administração de tenant.

Neste artigo:

1. Introdução ao Microsoft 365

O Microsoft 365 é uma assinatura que combina Office 365 (Word, Excel, PowerPoint, Outlook), Windows 11 (em planos Enterprise) e serviços cloud como Exchange Online, SharePoint Online, Teams, OneDrive e Intune. Uma PME portuguesa com 15 utilizadores pode ter e-mail corporativo, armazenamento em nuvem, videoconferência e gestão de dispositivos sem instalar um único servidor on-premises.

ℹ O M365 é um ecossistema de mais de 20 serviços integrados — Exchange Online, SharePoint, Teams, OneDrive, Intune, Defender, Purview, Entra ID, entre outros. A vantagem para PME é a integração nativa: tudo funciona em conjunto sem configuração complexa.

Para uma PME, o M365 substitui infra-estruturas tradicionais: Exchange Server (e-mail on-premises), partilhas de ficheiros SMB/NFS, servidores VPN para acesso remoto, e ferramentas separadas de videoconferência. O modelo é SaaS (Software as a Service) — a Microsoft gere servidores, actualizações, redundância e segurança.

2. Planos M365 para PME

A Microsoft oferece vários planos orientados a PME. A escolha depende do número de utilizadores, necessidade de aplicações de desktop e requisitos de segurança.

Plano Apps Desktop E-mail Teams Segurança
Business Basic Não (web) 50 GB Sim Básica
Business Standard Sim 50 GB Sim Básica
Business Premium Sim 50 GB Sim Avançada (Defender, Intune)
E3 Sim 100 GB Sim Avançada
E5 Sim 100 GB Sim Premium (Purview, Defender P2)

Business Basic é ideal para equipas que trabalham maioritariamente no browser — e-mail, Teams e OneDrive sem aplicações de desktop. Business Standard adiciona Word, Excel e PowerPoint instaláveis localmente. Business Premium inclui Microsoft Defender para Empresas e Intune, essencial para quem precisa de gestão de dispositivos e protecção avançada contra ameaças.

Os planos E3 e E5 destinam-se a organizações com mais de 300 utilizadores (limite dos planos Business). O E5 adiciona análises avançadas, Power BI Pro, Defender for Endpoint P2 e Purview — geralmente excessivo para PME típicas.

3. Licenciamento

O licenciamento M365 é por utilizador. Cada pessoa que usa um serviço precisa da sua licença. Não existe licenciamento por dispositivo nem licenças partilhadas.

⚠ O licenciamento é por utilizador — Shared Mailboxes não precisam de licença. Caixas partilhadas (geral@, info@) com menos de 50 GB não exigem licença atribuída, mas o utilizador que acede precisa da sua.

Para verificar e atribuir licenças via PowerShell com o Microsoft Graph SDK:

# Verificar licenças
Connect-MgGraph -Scopes "User.Read.All","License.Read.All"
Get-MgSubscribedSku | Select-Object SkuPartNumber, ConsumedUnits, PrepaidUnits
# Atribuir licença
Set-MgUserLicense -UserId "[email protected]" -AddLicenses @{SkuId="sku-id"} -RemoveLicenses @()

O comando Get-MgSubscribedSku lista todas as SKUs disponíveis no tenant, quantas licenças foram compradas (PrepaidUnits) e quantas estão atribuídas (ConsumedUnits).

4. Arquitectura de Serviços

O M365 assenta numa arquitectura multi-tenant em datacenters Microsoft (Azure). Cada cliente tem um tenant — uma instância lógica isolada do Azure Active Directory (agora Entra ID) que contém utilizadores, grupos, dispositivos e configurações.

Os principais serviços e a sua relação:

  • Entra ID (ex-Azure AD) — identidade central, autenticação, grupos, Acesso Condicional
  • Exchange Online — e-mail, calendários, regras de transporte
  • SharePoint Online — sites de equipa, partilha de documentos, intranet
  • OneDrive for Business — armazenamento pessoal (1 TB/utilizador)
  • Microsoft Teams — chat, videoconferência, colaboração em tempo real
  • Intune — gestão de dispositivos (MDM/MAM), políticas de compliance
  • Microsoft Defender — antivírus, anti-phishing, protecção de endpoints

A autenticação flui através do Entra ID: um utilizador autentica-se uma vez e obtém acesso a todos os serviços (SSO — Single Sign-On). O Acesso Condicional permite restringir o acesso com base em localização, dispositivo, risco de sessão e MFA.

Para PME, a sincronização de identidades é tipicamente feita com Entra ID Connect (ou Entra Cloud Sync), que sincroniza utilizadores de um Active Directory on-premises para o tenant cloud. PME sem AD local podem gerir utilizadores directamente no Entra ID (cloud-only).

5. Tenant e Administração

O tenant é identificado por um domínio personalizado (ex: contoso.onmicrosoft.com). Ao registar o tenant, a Microsoft atribui este domínio inicial; depois adiciona-se o domínio próprio (empresa.pt) com verificação DNS (registo TXT).

A administração faz-se pelo Centro de Administração do Microsoft 365 (admin.microsoft.com), que oferece uma interface web para gestão de utilizadores, licenças, grupos, segurança e relatórios. Para operações em massa ou automatização, usa-se PowerShell com o módulo Microsoft Graph.

# Listar utilizadores sem licença
Connect-MgGraph -Scopes "User.Read.All","License.Read.All"
Get-MgUser -All | Where-Object { $_.AssignedLicenses.Count -eq 0 } | Select-Object DisplayName, UserPrincipalName
# Criar novo utilizador
New-MgUser -DisplayName "Ana Costa" -UserPrincipalName "[email protected]" -PasswordProfile @{Password="TempPwd2026!"} -AccountEnabled:$true

As funções administrativas no Entra ID controlam quem pode fazer o quê: Administrador Global (acesso total), Administrador de Utilizadores (gestão de contas), Administrador de Licenças (atribuição de licenças), Administrador de Teams, entre outras. Para PME, tipicamente 1-2 pessoas têm Administrador Global; o resto usa funções mais restritas.

6. Custos para PME

Os preços variam consoante o plano e o compromisso (mensal vs anual). Valores aproximados em euros por utilizador/mês:

Plano Preço aprox. (EUR) Limite Utilizadores MFA Incluído
Business Basic ~5,50 até 300 Sim
Business Standard ~10,50 até 300 Sim
Business Premium ~19,00 até 300 Sim
E3 ~32,00 Sem limite Sim
E5 ~54,00 Sem limite Sim

Para uma PME com 20 utilizadores: Business Basic custa ~110 EUR/mês (e-mail + Teams + OneDrive web); Business Standard ~210 EUR/mês (adiciona Office desktop); Business Premium ~380 EUR/mês (adiciona Defender, Intune, gestão de dispositivos). A diferença entre Standard e Premium compensa quando há requisitos de segurança ou gestão de dispositivos móveis.

É possível misturar planos: utilizadores administrativos com Business Premium e restantes com Business Standard, optimizando custos sem comprometer segurança.

7. Erros Comuns e Lista de Verificação

Erros frequentes na implementação de M365 em PME:

Problema Causa Solução
Utilizadores sem licença Esquecimento na atribuição Verificação periódica com Get-MgUser
MFA não activado Defaults de segurança desligados Activar security defaults no Entra ID
Domínio não verificado Registo TXT em falta no DNS Adicionar registo TXT e confirmar no portal
Caixas partilhadas com licença Criação como utilizador normal Converter para Shared Mailbox (sem licença)

Lista de verificação para o Dia 1:

  • ✓ Tenant criado com domínio onmicrosoft.com inicial
  • ✓ Domínio próprio verificado (registo TXT no DNS)
  • ✓ Plano seleccionado consoante necessidades (Basic/Standard/Premium)
  • ✓ Security Defaults activados (MFA obrigatório)
  • ✓ Conta de Administrador Global protegida com MFA
  • ✓ Utilizadores criados com licenças atribuídas
  • ✓ Caixas partilhadas criadas sem licença (geral@, info@)
  • ✓ Microsoft Graph PowerShell instalado e testado

Artigos relacionados:

Este artigo faz parte do curso Microsoft 365 para PME. Informação baseada na documentação oficial Microsoft Learn. Preços aproximados sujeitos a alteração — consultar o site oficial Microsoft 365 para valores actuais.