Microsoft 365 licensstyring: Stop zombie-licenser nu

I betaler sandsynligvis for Microsoft 365-brugere, der ikke længere arbejder hos jer. Typisk fordi offboarding er en mail til IT og ikke en proces med kontrolpunkter. Flexera peger i deres State of ITAM Report 2025/26 på, at SMV’er i gennemsnit har ca. 12% spild på inaktive licenser. Her får I en praktisk opskrift på at finde dem, lukke hullet og undgå at låse overforbrug ind i jeres næste NCE-fornyelse.

• Find spildet hurtigt: Kortlæg brugere uden login de sidste 90 dage, og verificér dem mod HR-listen før I fjerner licenser.
• Stop gentagelsen: Byg offboarding med “disable → retention → deprovision” i faste trin, så licenser frigives samme dag.
• Skær dyre “default-licenser” væk: Segmentér efter rolle (frontline, kontor, eksterne) og tildel mindst mulige SKU.
• Brug NCE smartere: Auditér 30–45 dage før fornyelse, så I ikke forlænger et for højt antal licenser i 1–3 år.
• Undgå skyggeforbrug: Hold øje med tillægsprodukter og forbrug (fx Power Platform), så “små køb” ikke bliver en ny fast omkostning.

Hvorfor Microsoft 365 licensstyring typisk fejler i virksomheder

Det handler sjældent om vilje. Det handler om, at ansvaret ligger mellem HR, økonomi og IT. Når en medarbejder stopper, bliver kontoen ofte først lukket, når nogen opdager det. Og selv når kontoen er deaktiveret, kan licensen stadig være tildelt.

Før → Efter (1):
Før: “Vi deaktiverer brugeren, så er vi færdige.”
Efter: “Vi deaktiverer samme dag, flytter data til manager, sætter retention korrekt og fjerner licens inden for 24 timer.” Resultat: færre zombie-licenser og færre support-sager om manglende adgang til mails/filer.

Sådan finder I zombie-licenser på under en time

Målet er ikke en perfekt rapport. Målet er en liste over kandidater, I kan handle på med det samme.

Start med tre lister (og krydstjek dem)

1. Aktive licenstildelinger: Eksportér brugere og deres licenser fra Microsoft 365 admin center / Entra ID.
2. Sidste login: Træk “last sign-in” (Entra) og filtrér på fx 90 dage uden login (justér efter jeres virkelighed).
3. HR-master: Hvem er ansat, hvem er på orlov, hvem er fratrådt? Brug HR som sandhedskilde.

Beslutningsregel: Hvis brugeren ikke findes i HR-master, eller er markeret fratrådt, så skal licensen væk – med mindre der findes et dokumenteret undtagelsesbehov (fx juridisk hold).

Typiske “skjulte” licenser I skal lede efter

• Delte postkasser med licens: Delte postkasser skal normalt ikke have brugerlicens. Tjek jeres opsætning.
• Servicekonti og testkonti: Lav navnestandard og ejerskab (owner) pr. konto, ellers lever de evigt.
• Eksterne brugere: Gæstebrugere kan trigge forbrug eller tilføjelser i nogle scenarier. Dokumentér, hvem der må invitere, og hvordan I rydder op.

Tjekliste: Licens-oprydning før næste faktura (konkret)

Kontrolpunkt	Hvad I kigger efter	Handling
90-dages inaktivitet	Ingen interaktivt login de sidste 90 dage	Verificér mod HR → fjern licens → luk konto eller konvertér til delt postkasse (hvis relevant)
Fratrådte medarbejdere	Bruger findes ikke i HR, men har licens	Offboard: disable → dataoverdragelse → retention → fjern licens inden 24 timer
Dubletter og navnevariationer	To konti pr. person (fx konsulent + ansat)	Flet/afslut den ene → dokumentér årsag → lås oprettelse via governance
Fejl-licenser (overlicensering)	Alle har samme SKU uanset job	Segmentér: frontline/office/leder/IT → tildel laveste passende SKU
Add-ons uden ejer	Teams Premium/Copilot/Compliance add-ons uden navngiven forretningsansvarlig	Sæt owner + succesmål → stop køb hvis målet ikke måles efter 30–60 dage

Før → Efter (2):
Før: “Alle får E3/Business Premium, så undgår vi diskussioner.”
Efter: “Roller bestemmer licens. Nye brugere får en baseline-licens, og højere licens kræver en godkendelse.” Resultat: færre dyre standardtildelinger og bedre Microsoft 365 licensoverblik.

Hvordan NCE-fornyelse kan låse jeres overforbrug fast

Mange NCE-aftaler har faste bindinger (1 eller 3 år). Hvis I fornyer med det antal licenser, I havde “på dagen”, så bliver et midlertidigt overforbrug hurtigt til en flerårig omkostning. I 2026 står mange samtidig med udløb af 3-årige aftaler fra 2023, hvilket øger behovet for at ramme rigtigt på antal og SKU.

Praktisk forhandlings- og beslutningslogik

• 30–45 dage før fornyelse: Frys ændringer, kør audit, og lav en “minimum baseline” for næste periode.
• Månedlig fleksibilitet til volatile teams: Hvis I har høj medarbejder-rotation, så betal for fleksibilitet på de roller, hvor headcount svinger.
• Årlig/fast til stabile roller: Bind kun det, I kan dokumentere er stabilt (fx administrative funktioner).
• Dokumentér undtagelser: Hver licens uden aktiv bruger eller uden rollebehov skal have en godkendt årsag og en udløbsdato.

Fejl der koster penge (og hvordan I undgår dem)

1) Offboarding uden ejerskab

Hvis HR ikke trigger en fast proces, ender I med konti, der bare “står”. Løs det med et simpelt kontrolpunkt: HR lukker ikke en fratrædelse, før IT har kvitteret for licensfjernelse.

2) Sikkerhed købt som løse dele

Nogle ender med E3 + flere sikkerheds-tilkøb + tredjepart. Gartner peger (Market Guide for SaaS Management Platforms) på, at styring og konsolidering fylder mere, fordi porteføljen bliver uoverskuelig. Brug jeres oprydning til at lave et regnestykke: Hvilke værktøjer kan I udfase, hvis I standardiserer på en anden SKU (fx Business Premium for mindre miljøer eller E5 for højere krav)?

Hvis I vil gå den vej, så start med at definere krav: MFA/Conditional Access, endpoint-sikkerhed, mail-beskyttelse, logning og compliance. Se også vores sider om /it-sikkerhed og /compliance.

3) I optimerer licenser, men glemmer forbrug

Licenser er ofte den største linje, men forbrug kan løbe. Backup og arkiv/cold storage til compliance kan drive omkostningerne op. Hvis jeres SharePoint/OneDrive vokser ukontrolleret, så tag fat i datadelen også (vi har en separat vinkel på oprydning i lagring på /blog).

FAQ: Microsoft 365 licensstyring i praksis

Hvordan fjerner vi inaktive Office 365 brugere uden at miste data?

Deaktivér først kontoen, overdrag ejerskab af OneDrive/SharePoint til nærmeste leder, og sæt retention/arkiv efter jeres politik. Fjern licensen, når dataoverdragelsen er bekræftet. Brug en fast tjekliste pr. fratrædelse.

Hvad er en “zombie-licens” helt konkret?

En licens tildelt en konto, som ikke længere har et reelt arbejdsbehov: fratrådt medarbejder, gammel testkonto, servicekonto uden owner eller en midlertidig bruger der blev permanent.

Hvor ofte bør vi lave et Microsoft 365 licensoverblik?

Kør en let kontrol månedligt (inaktive brugere + fratrådte). Kør en dybere audit kvartalsvist (rollebaseret segmentering, add-ons, sikkerhedsprodukter). Kør altid en audit 30–45 dage før NCE-fornyelse.

Hvilken grænse giver mening for “ingen login” – 30, 60 eller 90 dage?

Brug 90 dage som startpunkt, fordi det fanger længere fravær og sæson. Hvis I har mange skiftehold eller frontline, kan 60 dage være bedre. Vigtigst: koble login-data med HR-status, så I ikke rammer orlov eller barsel forkert.

Hvordan undgår vi at låse for mange licenser i NCE?

Lav en baseline med dokumenteret headcount pr. rolle og bind kun den. Resten lægger I i en mere fleksibel model. Sæt en intern regel: ingen fornyelse uden en liste over inaktive konti, overlicensering og forventet headcount næste 6–12 måneder.

Kan vi spare penge på Microsoft 365 ved at gå fra E3 til E5 (eller omvendt)?

Ja, hvis I samtidig kan udfase andre produkter. Tommelfingerregel: Giver en SKU-ændring jer mulighed for at fjerne 1–3 betalte sikkerheds-/compliance-værktøjer og reducere driftstid, så skal I regne det igennem. Hvis ikke, så er licens-oprydning ofte den hurtigste gevinst.

Implementér det i næste uge (konkrete skridt)

1. Udnævn en ejer: Én ansvarlig for Microsoft 365 licensstyring (typisk IT) og én godkender (økonomi).
2. Lav en “fratrådt”-rapport: Krydstjek HR-listen mod licenstildelinger og fjern licenser på fratrådte samme dag.
3. Filtrér på 90 dages inaktivitet: Lav en kandidat-liste, og få afdelingsledere til at bekræfte “skal/ska’ ikke” inden for 48 timer.
4. Indfør rolletildeling: Definér 3–6 standardroller og hvilken licens de må få. Kræv godkendelse for opgradering.
5. Planlæg NCE-audit: Sæt en kalenderpåmindelse 45 dage før fornyelse og gennemfør tjeklisten.
6. Dokumentér undtagelser: Hver undtagelse får owner, begrundelse og udløbsdato. Ingen undtagelser uden udløb.

Hvis I vil have en hurtig start, kan vi hjælpe med licens-audit, offboarding-proces og løbende /drift af Microsoft 365, så oprydningen ikke bliver en engangsøvelse.