Tener licencias de Microsoft 365 y tener Microsoft 365 gestionado no es lo mismo — y no es una diferencia de matiz. La licencia es el derecho de uso del software, vendido por Microsoft o su distribuidor: no incluye administración, configuración ni soporte técnico. El servicio gestionado es el trabajo técnico que mantiene esa licencia operativa — configuración inicial, soporte ante incidencias, mantenimiento continuo y coordinación con Microsoft cuando hace falta.
Esa diferencia no se nota en el día a día tranquilo. Se nota el día que Microsoft cambia algo (como la retirada del SMS y la llamada como método de MFA, que ya tiene fecha confirmada), el día que alguien de fuera consigue acceso con una contraseña filtrada, o el día que un empleado que se fue hace meses todavía tiene permisos activos. Si nadie tiene la propiedad continua de esa configuración, esas cosas se descubren tarde.
Este artículo explica, por áreas, qué cubre realmente un servicio gestionado de M365, qué queda fuera y se factura como proyecto aparte, y cómo se plantea el coste.
La licencia y el servicio gestionado son dos cosas distintas
Comprar M365 suele ser una decisión que se toma una vez — normalmente centrada en qué plan elegir (ver nuestra comparativa entre Empresa Estándar y Empresa Premium) — y a partir de ahí se asume que el entorno «ya funciona». Pero la licencia por sí sola no configura el acceso condicional, no revisa quién sigue teniendo permisos de administrador, ni coordina con Microsoft cuando algo se rompe. Eso es exactamente el trabajo que cubre el servicio gestionado, y por eso se factura y se gestiona por separado de la licencia.
Qué cubre un servicio gestionado de M365, por área
Esto es lo que incluye de forma estándar, agrupado como se gestiona realmente en el día a día:
Administración del tenant y licencias
Altas, bajas y modificaciones de usuarios; asignación y gestión de licencias; soporte sobre Exchange Online, SharePoint/OneDrive, Teams y las apps de escritorio de Office; y coordinación con Microsoft cuando una incidencia técnica lo requiere (sujeta, eso sí, a los tiempos de respuesta de Microsoft, no a los nuestros).
Correo y mensajería
Configuración y mantenimiento de buzones, alias y grupos de distribución; gestión de reglas de transporte, dominios y registros DNS de correo; resolución de incidencias de entrega, spam y suplantación; y gestión de políticas de retención y archivado. La migración de buzones desde otro proveedor queda fuera — se presupuesta como proyecto aparte.
Teams y colaboración
Configuración de equipos, canales y políticas; soporte sobre llamadas, reuniones y chat; configuración de Teams Phone; gestión de salas y dispositivos compartidos; y activación de las funciones de IA en reuniones cuando el plan es Teams Premium.
Seguridad e identidad
Configuración de acceso condicional, MFA y SSO sobre Entra ID (P1/P2), gestión de identidades privilegiadas cuando hay P2, revisión y gestión de alertas de Defender, configuración de Safe Links y Safe Attachments, e investigación automatizada de incidentes cuando el plan lo incluye. La respuesta avanzada 24/7 tipo SOC no forma parte de esto — es un servicio de ciberseguridad específico, con presupuesto propio.
Dispositivos y cumplimiento
Inscripción y gestión de dispositivos con Intune (MDM/MAM), despliegue de políticas de seguridad y cumplimiento, gestión de actualizaciones automáticas (Windows Autopatch), y gestión de políticas de retención, DLP y etiquetas de Purview — la puesta en marcha inicial de Purview, en concreto, sí requiere presupuesto aparte. El backup externo de M365 (correo, SharePoint, Teams) tampoco está incluido por defecto: necesita un anexo específico.
Lo que no incluye — y por qué conviene saberlo antes de firmar
Un servicio gestionado serio no es «todo ilimitado por una cuota fija». Estas piezas quedan fuera del servicio estándar y se presupuestan aparte:
- Migración de buzones desde otro proveedor de correo.
- Desarrollo de flujos, automatizaciones o apps a medida en Power Automate o Power Apps (la activación básica sí está incluida; el desarrollo, no).
- Administración de capacidad Power BI Premium (requiere un servicio de datos específico).
- Respuesta 24/7 tipo SOC ante incidentes de seguridad.
- Backup externo de M365 (correo, SharePoint, Teams).
- Configuración y monitorización de Microsoft Sentinel, y gestión de Defender for Cloud sobre cargas de Azure — ambos son servicios de ciberseguridad o infraestructura cloud específicos.
Que un proveedor te diga esto de antemano, con la misma claridad que lo que sí incluye, es una señal de que el servicio está bien planteado — no lo debería descubrir en la primera incidencia que resulta ser «un extra».
Cómo se factura
El servicio gestionado se cobra como línea independiente, por usuario y mes, encima del coste de la licencia — no viene incluido por comprar M365. La tarifa varía según el plan y el producto (no es lo mismo gestionar Business Premium que gestionar solo Exchange Online), y si además gestionáis las licencias con el mismo proveedor, suele aplicarse un descuento sobre esa tarifa. Cualquier propuesta seria debería desglosar esto por producto, no dar una cifra única y opaca.
Lo que no depende de nosotros — ni de ningún proveedor gestionado
Un matiz que rara vez se explica y que conviene tener claro: quien gestiona vuestro M365 no es Microsoft. Ningún proveedor de servicio gestionado puede garantizar la disponibilidad de la plataforma ni los tiempos de resolución cuando una incidencia depende del soporte de Microsoft. El SLA de un servicio gestionado cubre la respuesta y la gestión del proveedor — no la de Microsoft. Si alguien te promete lo contrario, léelo con cuidado.
Gestionado vs. autogestionado: dónde se nota la diferencia
| Solo licencias (autogestionado) | M365 gestionado | |
|---|---|---|
| Revisión de accesos y permisos | Cuando alguien se acuerda | Recurrente, programada |
| Cambios de Microsoft (MFA, políticas…) | Se descubren cuando ya afectan | Se anticipan y se aplican a tiempo |
| Optimización de licencias | Se decide una vez, al contratar | Se revisa periódicamente |
| Alertas de seguridad (Defender) | Nadie las revisa de forma sistemática | Gestión y respuesta activa |
| Incidencia que depende de Asnet | Depende de quién esté disponible | Cubierta por SLA del proveedor |
| Incidencia que depende de Microsoft | Sin visibilidad ni gestión | Coordinación activa (sujeta a tiempos de Microsoft) |
Señales de que ya no os basta con «tener las licencias»
- La plantilla ha crecido este año y nadie ha revisado si las licencias y permisos siguen encajando.
- Nadie sabría decir, ahora mismo, cuántos administradores globales tenéis activos ni por qué.
- Os habéis enterado de un cambio importante de Microsoft (como la retirada del SMS/voz) por casualidad, no porque alguien lo estuviera vigilando.
- Toda la gestión de M365 depende de una sola persona interna — y si esa persona no está, no hay plan B.
- La última vez que alguien revisó las alertas de Defender o las políticas de Entra ID no la recordáis.
Qué preguntar antes de contratar un servicio gestionado de M365
- ¿Qué cubre exactamente el SLA — y qué queda fuera por depender de Microsoft?
- ¿Qué se factura aparte como proyecto (migraciones, desarrollo a medida, backup, SOC, Sentinel)?
- ¿Cómo gestionáis los cambios que introduce Microsoft — de forma proactiva o reactiva?
- ¿El servicio incluye optimización de licencias de forma recurrente, o solo alta/baja de usuarios?
- ¿Cómo se calcula la tarifa — por producto, o una cifra única sin desglose?
La pregunta que de verdad importa no es «¿tenemos M365?» — es «¿quién es el propietario de que M365 funcione bien, de forma continua, y qué parte de eso está realmente cubierta?». Hablamos de consultoría informática y de cómo encajaría en vuestro caso, con el desglose claro de qué incluye y qué no.