Informationen zu Microsoft Purview-Abrechnungsmodellen

Microsoft Purview bietet eine Reihe integrierter Lösungen, mit denen Kunden ihre Daten sichern und steuern können. Es besteht aus Datensicherheits- und Data Governance-Lösungen für:

  • Microsoft 365 und andere Workloads und Datensysteme als Microsoft 365.
  • Microsoft 365- und Nicht-Microsoft 365-Endpunkte.
  • Compliancelösungen für Daten, die mit generativen KI-Anwendungen verwendet werden.

Microsoft Purview unterstützt zwei komplementäre Abrechnungsmodelle, um diese vielfältige Umgebung zu unterstützen:

  • Benutzerlizenz für Microsoft 365 und Windows/macOS-Endpunktquellen
  • Nutzungsbasierte Bezahlung für Nicht-Microsoft 365-Datenquellen und bestimmte andere Funktionen

Dieser Artikel führt Sie durch:

  • Eine Übersicht über die beiden Abrechnungsmodelle.
  • Links zu Informationen zu den lösungsspezifischen Funktionen.

Hinweis

Das Abrechnungsmodell mit nutzungsbasierter Bezahlung baut auf dem Lizenzierungsmodell pro Benutzer auf. Die beiden ergänzen sich und schließen sich nicht gegenseitig aus.

Lizenzmodell pro Benutzer

Das Lizenzierungsmodell pro Benutzer ist das vertraute Modell 365 E3/E5/A5/F5/G5. Sie bleibt unverändert. Mit diesem Lizenzmodell können Sie Microsoft Purview-Steuerelemente und -Schutzmaßnahmen auf Microsoft 365- und endpunktbasierte Windows/macOS-Ressourcen anwenden. Dies wird in der Microsoft Purview-Dienstbeschreibung beschrieben.

Abrechnungsmodell mit nutzungsbasierter Bezahlung

Beim Modell der nutzungsbasierten Bezahlung handelt es sich um ein Modell der Verbrauchsabrechnung. Es erweitert die Funktionen von Microsoft Purview-Datensicherheit, Daten-Governance sowie Datenrisiko- und Complianceschutz über Microsoft 365- und Windows/MacOS-Umgebungen hinaus auf Nicht-Microsoft 365-Standorte. Die Abrechnungsmechanismen basieren auf Azure, daher müssen Sie Ihren Microsoft 365-Mandanten einem aktiven Azure-Abonnement zuordnen. Es schützt auch Daten, die durch Netzwerke, DataOps, Anwendungsarchitekturen und KI-Apps und -Agenten sowie bestimmte andere benutzerunabhängige Funktionen übertragen werden.

Beim Modell der nutzungsbasierten Bezahlung werden Ihnen die Gebühren basierend auf der Nutzung verschiedener Features mit nutzungsbasierter Bezahlung berechnet, die auf der Verbrauchseinheit für die Funktion basieren. Am Ende des Monats wird eine Azure-Rechnung für die Gesamtanzahl der Gebühren für die nutzungsbasierte Bezahlung für alle Microsoft-Lösungen erstellt.

Hinweis

Anleitungen zum Zuordnen eines Microsoft 365-Mandanten zu einem Azure-Abonnement finden Sie unter Aktivieren der Microsoft Purview-Bezahlungsfeatures für neue Kunden.

Funktionen, die das Abrechnungsmodell mit nutzungsbasierter Bezahlung verwenden

Hinweis

Einige Microsoft Purview-Lösungen verwenden das Lizenzierungsmodell pro Benutzer. Bei einigen muss das Lizenzierungsmodell pro Benutzer aktiviert sein, bevor Sie das Abrechnungsmodell mit nutzungsbasierter Bezahlung verwenden können. Einige sind nur mit nutzungsbasierter Bezahlung möglich und erfordern keine benutzerspezifische Lizenz.

Datensicherheit und Data Governance

Das Abrechnungsmodell mit nutzungsbasierter Bezahlung erweitert die Datensicherheits- und Governancefunktionen von Microsoft Purview über Microsoft 365 und Windows/macOS hinaus auf Umgebungen wie:

  • Amazon Web Services (AWS)
  • Microsoft Entra IDLS
  • Azure SQL
  • Box
  • Dropbox
  • Google Drive
  • Microsoft Fabric

Ausführliche Informationen zu Data Governance-Ressourcen finden Sie unter Microsoft Purview-Abrechnung für Data Governance.

Datensicherheitsfunktionen

Lösung Gilt für Maßeinheit Details
Untersuchungen zur Datensicherheit Datenspeicher-Meter basierend auf dem Speicher, der jeder Untersuchung zugeordnet ist Anzahl von Gigabyte gespeicherter Daten für alle Untersuchungen/Monat

Anzahl der Untersuchungen zur Datensicherheit Verbrauchte Sicherheitscomputeeinheiten		 Weitere Informationen zur Abrechnung von Untersuchungen zur Datensicherheit
Information Protection Vertraulichkeitsbezeichnungen, die Sie auf Nicht-Microsoft 365-Datenquellen anwenden Anzahl der Ressourcen im Geltungsbereich der Schutzrichtlinie/Tag Wie Vermögenswerte definiert und berechnet werden, finden Sie unten Details
Insider-Risikomanagement Erkennen Sie riskantes Verhalten für Nicht-Microsoft 365-Standorte bei der Verwendung von Cloud- und generativen KI-Richtlinienindikatoren Data Security Processing Unit, wie täglich gemessen Erfahren Sie mehr über Richtlinienindikatoren für das Insider-Risikomanagement

Funktionen für die Datengovernance

Lösung Trifft zu Maßeinheit Details
Unified Catalog Datenkuration Wird angewendet, wenn Sie die technischen Ressourcen in Microsoft Purview Unified Catalog aktiv kuratieren und verwalten Anzahl der verwalteten eindeutigen Assets/Tag Weitere Informationen zur Data Governance-Abrechnung
Verwaltung der Datenintegrität von Unified Catalog Gilt für das Verwalten der Datenqualität und Durchführen von Integritätsverwaltungsmaßnahmen Anzahl der verbrauchten Data Governance Processing Units (DGPUs) Weitere Informationen zur Data Governance-Abrechnung

Datengovernance-Verarbeitungseinheiten: Weitere Informationen zu Datengovernance-Verarbeitungseinheiten finden Sie unter Erläuterung von Datengovernance-Verarbeitungseinheiten.

Datenrisiko- und Compliancefunktionen

Für generative KI-Apps und -Agents bietet Microsoft Purview die folgenden Funktionen in einem Abrechnungsmodell mit nutzungsbasierter Bezahlung. Microsoft 365 Copilot Erfahrungen sind kostenlos.

Lösung Gilt für Maßeinheit Details
Audit-Lösungen Überwachungsprotokolle für Benutzerinteraktionen mit generativen KI-Anwendungen, die nicht von Microsoft stammen Anzahl der verarbeiteten Überwachungsdatensätze Erfahren Sie mehr über generative KI-Anwendungen, die von Audit-Lösungen unterstützt werden.
Kommunikationscompliance Erkennen Sie unangemessene oder riskante Interaktionen für Nicht-Microsoft 365 KI-Interaktionen bei der Verwendung von KI-Richtlinienindikatoren Anzahl der gescannten Textdatensätze Abrechnungszähler für die Kommunikationscompliance sind in zwei Kategorien unterteilt: Standard und Premium. Erfahren Sie mehr über die Kanäle und generativen KI-Anwendungen, die von Communication Compliance unterstützt werden
Datenlebenszyklusverwaltung Aufbewahrungsrichtlinien für KI-Interaktionen Anzahl der Interaktionen (Prompts und Antworten) außerhalb von Microsoft 365 Copilot oder KI-Apps im Rahmen einer Aufbewahrungsrichtlinie Jeder generative KI-Prompt und jede Antwort, die nicht zu Microsoft 365 gehört, zählt als separate Interaktion und wird gemäß den Aufbewahrungsrichtlinien-Einstellungen, die Sie in Microsoft Purview konfigurieren, aufbewahrt und gelöscht. Weitere Informationen zu Aufbewahrungsrichtlinien in DLM für Microsoft 365 Copilot- und KI-Apps finden Sie unter Mehr zur Aufbewahrung für Copilot- & KI-Apps
eDiscovery Speicherung von Nicht-Microsoft 365 KI-Anwendungsdaten und Nutzung von Microsoft Graph-APIs für standardmäßig lizenzierte Mandanten Anzahl gespeicherte Gigabyte/Tag für die Speicherung von Nicht-Microsoft 365 KI-Daten. Gigabytes/export für die Verwendung der Export-API nach Standard-lizenzierten Mandanten Weitere Informationen zur eDiscovery-Abrechnung

Andere Microsoft Purview-Lösungen, die Preise mit nutzungsbasierter Bezahlung verwenden

Lösung Gilt für Maßeinheit Details
On-Demand-Klassifizierung Wird angewendet, wenn Sie eine Überprüfung ausführen, um vertrauliche Inhalte in Daten zu identifizieren und zu klassifizieren, die in SharePoint und OneDrive gespeichert sind Asset, basierend auf der pro Überprüfung klassifizierten Anzahl Weitere Informationen zur On-Demand-Klassifizierung
Microsoft Security Copilot Gilt für alle Funktionen von Security Copilot Security Compute Units Erste Schritte mit Security Copilot
Network Data Security Anforderungen von einem Endpunktgerät an eine Website, Cloud-App oder generative KI-App Anzahl der Anforderungen, die vom Endpunktgerät an die Website, Cloud-App oder generative KI-App gesendet werden Network Data Security zählt nur Anforderungen, die vom Gerät ausgehen.
Datensicherheit für KI-Anwendungen der Generation Gilt für die Klassifizierung und den Schutz vertraulicher Inhalte für Nicht-M365-KI-Interaktionen (Eingabeaufforderungen/Antworten). Anzahl der Anfragen oder Nachrichten für Nicht-Microsoft 365 KI-Interaktionen (Eingabeaufforderungen oder Antworten) Weitere Informationen zur Datensicherheit für KI-Interaktionen

Tools für die Kostenschätzung

Verstehen Sie die Preise und schätzen Sie Ihre erwarteten monatlichen Kosten für Funktionen mit nutzungsbasierter Bezahlung:

Maßeinheiten für die nutzungsbasierte Bezahlung

Objekte

Eine Ressource ist ein beliebiges Microsoft 365-Element, das durch eine Microsoft Purview-Richtlinie geschützt wird. Einige Beispiele sind eine Tabelle für strukturierte Daten oder eine beliebige Datei für unstrukturierte Daten. Ihnen wird jeder Tag in Rechnung gestellt, an dem eine Police einen Vermögenswert abdeckt. Für Microsoft Data Lifecycle Management umfassen Ressourcen Interaktionen (Eingabeaufforderungen und Antworten) zwischen einem Benutzer und einem Copiloten oder einer KI-App.

Hier finden Sie einige Beispiele für Ressourcen für Microsoft Purview-Datensicherheit und -Governance und die Schutzrichtlinien, die Sie darauf anwenden können.

Von Cloudanbieter Datenquelle Objekt Kann geschützt werden durch
Azure SQL-DB Tabelle Schutzrichtlinie und Richtlinie für automatische Bezeichnungen von Microsoft Purview Information Protection
Azure ADLS Datei- oder Ressourcensatz Schutzrichtlinie und Richtlinie für automatische Bezeichnungen von Microsoft Purview Information Protection
Azure Blob (BLOB) Datei- oder Ressourcensatz Schutzrichtlinie und Richtlinie für automatische Bezeichnungen von Microsoft Purview Information Protection
Azure Stoff Unterstützte Elementtypen Schutzrichtlinien von Microsoft Purview Information Protection
Azure Stoff Unterstützte Elementtypen Verhinderung von Datenverlust in Microsoft Purview

Ausführliche Informationen zu Data Governance-Ressourcen finden Sie unter Microsoft Purview-Abrechnung für Data Governance.

Zählen von Vermögenswerten

Die Vermögenswerte werden basierend auf der Anzahl der Elemente gezählt, die sich im Geltungsbereich einer Richtlinie befinden. Das Asset muss nicht den Bedingungen einer Richtlinie entsprechen, um gezählt zu werden, es muss sich nur an einem Speicherort befinden, der sich im Geltungsbereich einer Richtlinie befindet. Ein Asset wird nur einmal gezählt, unabhängig davon, wie viele Lösungen oder Schutzpolicen es abdecken.

Hier sind einige Beispiele:

  • Schutzrichtlinie: Ein Mandant verfügt über SQL Server mit 100 Tabellen, von denen 50 als vertraulich und 20 als allgemein gekennzeichnet sind. Die Schutzrichtlinie gilt nur für Medienobjekte, die mit "Vertraulich" gekennzeichnet sind, sodass die Anzahl der Ressourcen 50 beträgt.
  • Richtlinie zur Verhinderung von Datenverlust: Ein Mandant verfügt über 10 Fabric-Arbeitsbereiche mit jeweils 50 Assets. Die Richtlinie gilt nur für fünf dieser Fabric-Arbeitsbereiche. Die Ressourcenanzahl für diese Richtlinie beträgt 250.

Verarbeitungseinheiten

Eine Verarbeitungseinheit misst die Menge der Computeressourcen, die zum Verarbeiten von Signalen von Workloads verwendet werden, die in der nutzungsbasierten Bezahlung enthalten sind.

  • Data Governance-Verarbeitungseinheiten: Eine Data Governance Processing Unit (DGPU) ist eine vollständig verwaltete Computeeinheit, die Computefunktionen wie Datenqualitäts- und Datenintegritätsmanagement ausführt. Jede DGPU entspricht einer Rechenzeit von 60 Minuten, die je nach Workloadanforderung über unterschiedliche Knotengruppen hinweg ausgeführt wird. Weitere Informationen zu Datengovernance-Verarbeitungseinheiten finden Sie unter Erläuterung von Datengovernance-Verarbeitungseinheiten.
  • Datensicherheits-Verarbeitungseinheiten: Microsoft Purview-Datensicherheits-Verarbeitungseinheiten stellen die Rechenleistung dar, die erforderlich ist, um Benutzeraktivitäten aus Nicht-Microsoft 365-Datenquellen zu verarbeiten, um Erkenntnisse zu generieren. Die Anzahl der erforderlichen Einheiten kann je nach Purview-Lösung und Komplexität der verarbeiteten Daten variieren. Das Insider-Risikomanagement ist eine nutzungsbasierte Bezahlungsfunktion, die einen auf Verarbeitungseinheiten basierenden Zähler verwendet. Es enthält Pay-as-you-go-Indikatoren. Weitere Informationen finden Sie unter Konfigurieren von Richtlinienindikatoren im Insider-Risikomanagement.
  • Computeeinheiten: Datensicherheitsuntersuchung Computeeinheiten (Computeeinheiten) stellen die Rechenleistung dar, die erforderlich ist, um KI-basierte Erkenntnisse in Untersuchungen zur Datensicherheit zu verarbeiten und zu generieren. Die Anzahl der erforderlichen Einheiten kann je nach Prozess variieren und ist eine Pay-as-you-go-Funktion, die einen auf Verarbeitungseinheiten basierenden Zähler verwendet. Weitere Informationen finden Sie unter Abrechnung in Untersuchungen zur Datensicherheit.

Zählen von Verarbeitungseinheiten

Die Anzahl der benötigten Verarbeitungseinheiten hängt von der Microsoft Purview-Lösung und der Komplexität der verarbeiteten Daten ab.

Beispielsweise verarbeitet das Insider-Risikomanagement Benutzeraktivitäten, die den Nicht-Microsoft 365-Indikatoren entsprechen, die in Richtlinien zu Datendiebstahl und Datenleck ausgewählt sind, um Erkenntnisse, Warnungen und Fälle zu generieren. Für das Insider Risk Management stellt eine Verarbeitungseinheit die Rechenleistung dar, die für die Verarbeitung von 10.000 solcher Benutzeraktivitäten erforderlich ist. Die Abrechnung basiert auf der Anzahl der verwendeten Verarbeitungseinheiten. Insider Risk Management-Indikatoren, die Aktivitäten in Cloudspeicher-Apps (Box, Dropbox, Google Drive), Clouddiensten (AWS, Azure) und Microsoft Fabric (Power BI) erkennen, werden auf Datensicherheitsverarbeitungseinheiten abgerechnet.

Datenspeicherzähler (GB)

Der Microsoft Purview-Datenspeicherzähler wird durch eine Speichermenge in Gigabyte pro Monat definiert, die für anwendbare Lösungen zu einem bestimmten Tarif abgerechnet wird. Die Gesamtdatenmenge innerhalb einer Lösung, die der Datenspeicheranzeige unterliegt, wird automatisch aus der aktuellen Datenmenge in lösungsbezogenen Containern berechnet. Beispielsweise wird für die nutzungsbasierte Bezahlung bei Untersuchungen zur Datensicherheit und eDiscovery die Datenspeicher-Anzeige verwendet.

eDiscovery verwendet auch eine Speicheranzeige, die durch die Gigabyte pro Export über die Graph-API für E3 eDiscovery-lizenzierte Kunden definiert ist. Jede organization erhält eine enthaltene Menge an kostenlosem Speicher pro Monat, wobei die zusätzliche Nutzung zu einem festgelegten Preis pro GB abgerechnet wird.

Weitere Informationen zu API-Speicher und Preisen finden Sie unter Microsoft Purview-Preise.

Texteinträge

Die Anzeige der Microsoft Purview-Textdatensätze wird durch Textdatensätze definiert, wobei ein Textdatensatz 1.000 Zeichen entspricht. Jede Nachricht wird basierend auf der Zeichenlänge in mehrere Textdatensätze konvertiert. Beispielsweise verwendet die nutzungsbasierte Bezahlung in Communication Compliance ein auf Textdatensätzen basierendes Messgerät.

1 Textdatensatz = 1.000 Zeichen

Wenn eine Nachricht mehr als 1.000 Zeichen enthält, zählt sie als ein Textdatensatz pro Einheit von 1.000 Zeichen. Wenn eine Nachricht beispielsweise 7.500 Zeichen enthält, zählt sie instance als acht Textdatensätze. Wenn eine Nachricht 500 Zeichen enthält, zählt sie als ein Textsatz.

Zählen von Textdatensätzen für Communication Compliance Premium

Die Zählung der SMS-Datensätze für Premium basiert auf dem Typ der Erkennung, auf die die Nachrichten ausgewertet werden. Wenn die Auswertung die folgenden Entdeckungen umfasst, werden sie zum Premiumsatz berechnet:

  1. Verhaltensregeln: Hass, Selbstverletzung, Gewalt, sexuell

  2. Risky Gen KI: Prompt Schutzschilde, geschützte Materialien

Berechnen von Textsätzen für Communication Compliance Standard

Wenn Nachrichten bei anderen Erkennungen positiv ausgewertet werden, z. B. für andere trainierbare Klassifizierer oder Typen vertraulicher Informationen, zahlen Sie Standardgebühren. Nachrichten, die Nachrichten sowohl für Premium- als auch für Standard-Erkennungen auswerten, werden nur für Premium-Erkennungen in Rechnung gestellt.

Security Compute Units (SCU)

Eine Sicherheitscomputeeinheit (Security Compute Unit, SCU) ist eine gebündelte Maßeinheit. Es kombiniert alle Ressourcen wie Netzwerk, Prozessor und Speicher, die Microsoft Security Copilot für die Bereitstellung von Service benötigt, in einer einzigen, abrechenbaren Menge.

Weitere Informationen zu SCUs finden Sie unter Erste Schritte mit Sicherheitscomputeeinheiten.

Zählen von SCUs

Die Anzahl der SCUs, die Ihnen zur Verfügung stehen, entspricht Ihrer Kapazität. Ihre verfügbare Kapazität besteht aus zwei Typen:

  • Bereitgestellte SCUs: Dies sind Einheiten, die Sie vorab zuweisen. Sie verwenden die Kostenschätzer, um die Anzahl der SCUs zu projizieren, die Sie voraussichtlich verwenden werden. Die Nutzung der bereitgestellten SCUs wird in stündlichen Blöcken gemessen. Wenn Sie z. B. um 9:05 Uhr eine SCU bereitstellen, diese dann um 9:35 Uhr aufheben und dann um 9:45 Uhr eine weitere SCU bereitstellen, werden Ihnen zwei Einheiten innerhalb der Stunde von 9:00 bis 10:00 Uhr in Rechnung gestellt. Um die Nutzung zu maximieren, nehmen Sie zu Beginn der Stunde Änderungen an der SCU-Bereitstellung vor. Weitere Informationen finden Sie unter Verwalten der Verwendung.

  • Überschreitung der SCUs: Diese Geräte decken unerwartete Nutzungsspitzen ab. Um unerwartete Nachfragespitzen zu bewältigen, können Sie einen Überschreitungsbetrag zuweisen, um sicherzustellen, dass zusätzliche SCUs verfügbar sind, wenn die bereitgestellten Einheiten erschöpft sind. Überschreitungseinheiten werden bedarfsgerecht in Rechnung gestellt. Sie können Grenzwerte für Überschreitungseinheiten als unbegrenzt festlegen oder einen maximalen Oberbetrag festlegen. Dieser Ansatz ermöglicht eine vorhersehbare Abrechnung und bietet gleichzeitig die Flexibilität, sowohl die regelmäßige als auch die unerwartete Nutzung zu handhaben.

Anforderungen

Bei der nutzungsbasierten Bezahlung ist eine Anforderung jeder Netzwerkaufruf, den ein Gerät oder Browser an eine Website oder API sendet. Diese Definition enthält nicht die Antworten auf die Anforderungen. Azure zählt Anforderungen in der monatlichen Rechnung mit nutzungsbasierter Bezahlung, die Sie erhalten. Microsoft Purview-Netzwerkdatensicherheit Die nutzungsbasierte Bezahlung verwendet Anforderungen als Maßeinheit. Hier sind einige Beispiele:

Aktivität Datentyp Beispiel
Text, der an Cloud- oder KI-App gesendet oder mit dieser geteilt wird Für Menschen lesbare Zeichenfolgen, die inline übertragen werden - Senden eines Formulars mit Textinformationen
- Senden von Rohtext oder einer Eingabeaufforderung an eine generative KI
- Der Text einer E-Mail
- Senden von JSON-Daten an eine API
Datei, die in die Cloud- oder KI-App hochgeladen oder mit dieser geteilt wurde Bytestreams, einschließlich textbasierter Dateien, Binärdateien, TXT-Dateien, Quellcode, Dokumente, Bilder, Videos, .exe, .pdf, Archivdateien - Hochladen eines Profilbilds in soziale Medien
- Versenden eines Dokuments oder einer PDF-Datei als E-Mail-Anhang
- Teilen eines Dokuments mit generativer KI
- Übertragen eines Dokuments oder .ZIP Dateien in eine Cloud-Speicherlösung

Siehe auch

  • Zuletzt aktualisiert um