Migrace na Microsoft 365 dnes není otázka „jestli”, ale „kdy” – a hlavně „jak ji zvládnout bez výpadku, ztráty e‑mailů a panických telefonátů od zaměstnanců”. Pro malou firmu do 50 lidí znamená dobře připravený přechod nižší náklady na licence, profesionální firemní e‑mail na vlastní doméně, bezpečnější sdílení souborů a moderní spolupráci v Teams. Špatně vedená migrace naopak umí zabolet: hodiny ztracených e‑mailů, rozbité odkazy na sdílené dokumenty, nefunkční DNS záznamy a frustrovaný tým.

V tomto průvodci vám ukážeme, jak migrace na Microsoft 365 reálně probíhá v malé firmě, jaké licence vybrat, kolik to stojí a kterým chybám se vyhnout. Vychází z naší praxe v správě firemního IT v Praze a okolí – konkrétně z desítek migrací firem od 3 do 80 uživatelů.

Proč firmy přecházejí na Microsoft 365 právě teď

Microsoft 365 (dříve Office 365) je kompletní balík cloudových služeb pro firmy – e‑mail (Exchange Online), úložiště dat (OneDrive a SharePoint), komunikační platforma (Teams) a desktopové aplikace Word, Excel, PowerPoint a Outlook. Místo nákupu licencí napřímo a provozu vlastního Exchange serveru firma platí měsíční poplatek za uživatele a o technologii se stará Microsoft.

Co konkrétně malé firmy k migraci nejčastěji motivuje:

• Konec hostingu e‑mailů u poskytovatele. Většina firem dlouhodobě používá e‑mail typu „[email protected]” hostovaný u webhostera. Schránky bývají omezené na 5–20 GB, sdílené kalendáře neexistují, mobilní synchronizace zlobí.
• Konsolidace nástrojů. Místo licence Office + Dropbox + Slack + Zoom firma platí jednu Microsoft 365 licenci, která to vše pokrývá.
• Bezpečnost a compliance. Microsoft 365 přináší vícefaktorové ověřování, Conditional Access, ochranu před phishingem a auditní logy „out‑of‑the‑box”. To je důležité s ohledem na GDPR i povinnosti vůči ochraně osobních údajů.
• Práce odkudkoli. Po pandemii už není flexibilní práce benefitem, ale standardem. Microsoft 365 zajistí, že zaměstnanec se ke svým souborům a e‑mailu dostane z notebooku, mobilu i sdíleného počítače stejně bezpečně.
• Snížení nákladů na IT infrastrukturu. Odpadá vlastní e‑mailový server, jeho zálohování, antispam a HW údržba.

Pro úplné srovnání s konkurenční platformou doporučujeme náš samostatný článek Microsoft 365 vs. Google Workspace pro malé firmy. V tomto průvodci se zaměříme čistě na migraci na M365.

Jakou licenci Microsoft 365 vybrat pro malou firmu

Volba správné licence rozhoduje o tom, kolik budete platit a co všechno budete moci dělat. Pro malé firmy (do 300 uživatelů) jsou klíčové tři varianty rodiny Microsoft 365 Business:

• Business Basic – jen webové a mobilní verze Office, 50 GB schránka, 1 TB OneDrive, Teams, SharePoint. Ideální pro recepci, výrobu, pole, kde nepotřebujete instalovaný Office.
• Business Standard – přidává klasický desktopový Office (Word, Excel, Outlook, PowerPoint) a Publisher/Access. Vhodné pro většinu kancelářských zaměstnanců.
• Business Premium – obsahuje vše ze Standard plus pokročilou bezpečnost (Microsoft Defender for Business, Intune pro správu zařízení, Conditional Access, ochrana před ransomwarem). Toto je naše doporučená varianta pro firmy, které berou kyberbezpečnost vážně.

Pro speciální role – například produkční pracovník, který si jen občas přečte e‑mail na mobilu – existuje ještě levnější Microsoft 365 Apps for Business, případně F1/F3 frontline licence. Aktuální ceníky najdete vždy v oficiálním srovnání plánů od Microsoftu.

Praktické doporučení z naší praxe: nemíchejte licence zbytečně. Mít ve firmě tři různé licenční úrovně přidá administrativu, ale úspora je často marginální. Pro většinu malých firem vychází nejlépe „Business Premium pro všechny + Business Basic pro provozní role”.

Kolik migrace na Microsoft 365 stojí

Cena se skládá ze tří položek: licence, implementační projekt, průběžná správa.

Měsíční licence (orientačně, ceny v Kč bez DPH, za uživatele):

• Business Basic: cca 165 Kč
• Business Standard: cca 320 Kč
• Business Premium: cca 575 Kč

Jednorázový implementační projekt u malé firmy (5–25 uživatelů) se v Praze běžně pohybuje mezi 25 000 a 80 000 Kč bez DPH. Cena zahrnuje audit současného stavu, nastavení tenantu a DNS, přenos schránek a dat, zabezpečení a onboarding uživatelů. U větších firem nebo složitějších scénářů (Exchange On‑Premise → Exchange Online, hybridní setup) cena roste.

Měsíční správa po migraci se obvykle pohybuje od 590 Kč/zařízení v rámci běžné správy firemního IT – nebo si Microsoft 365 spravuje firma sama interně, pokud má vlastního správce.

Modelový příklad pro firmu s 10 uživateli:

• 10× Business Premium: 5 750 Kč/měsíc
• Implementace jednorázově: 45 000 Kč
• První rok celkem: 114 000 Kč (bez správy)

Pro firmu, která dnes platí za hosting e‑mailů, Office licence napřímo, antivirus a cloudové úložiště zvlášť, je toto v naprosté většině případů úspora už od prvního roku.

Migrace na Microsoft 365 krok za krokem

Migrace pro malou firmu probíhá ve čtyřech až pěti etapách. Reálná doba projektu pro firmu do 25 uživatelů je 3–4 týdny, pro 50 uživatelů 4–6 týdnů.

1. Audit stávajícího prostředí a plán

Bez auditu nezačínáme. Mapujeme: kolik je uživatelů a jaké role, jak velké jsou schránky, kolik dat je na sdílených discích a v Dropboxu/Google Drive, jaké aplikace ve firmě komunikují s e‑mailem (faktury, ERP, CRM, kopírky odesílající scan na e‑mail), jaké jsou současné DNS záznamy domény. Výstupem je migrační plán – kdo se stěhuje kdy, jaký objem dat se přesouvá a jak řešíme kritické integrace.

2. Příprava Microsoft 365 tenantu

Založí se tenant na adrese „firma.onmicrosoft.com” a přiřadí se mu vlastní firemní doména. Nastaví se MX, SPF, DKIM a DMARC záznamy, struktura uživatelů a skupin, sdílené kalendáře, distribuční listy. Vícefaktorové ověřování (MFA) je dnes povinná položka u všech administrátorských i běžných účtů. Microsoft k tomu vydává jasné doporučení v rámci oficiálního setup průvodce Microsoft 365.

3. Přenos e‑mailů a dat

Toto je momentem pravdy. E‑mailové schránky se migrují buď nástrojem IMAP migration (pro běžné poskytovatele typu IMAP/POP3), cutover migration (pro starší Exchange) nebo hybrid migration (pokud firma provozuje vlastní Exchange). Po dobu migrace stojí e‑mail dál na původním serveru, plnohodnotně funguje a teprve po dokončení přenosu se přepnou DNS záznamy. Uživatel obvykle pozná jen jednu věc: ráno si přihlásí Outlook novým heslem a najde tam všechno, co tam bylo včera.

U dat řešíme samostatně OneDrive (osobní složky) a SharePoint (firemní sdílené složky). Pro pochopení rozdílu doporučujeme náš článek Firemní OneDrive vs. SharePoint – kdy použít co.

4. Zabezpečení podle reálné hrozby

Microsoft 365 dává firmě výkonné bezpečnostní nástroje, ale ve výchozím stavu z nich využívá jen zlomek. Konkrétně po migraci zapínáme:

• MFA pro všechny uživatele (aplikace Microsoft Authenticator, ne SMS).
• Conditional Access pravidla – například „přihlášení z mimoevropského státu vždy se silným ověřením”.
• Defender for Office 365 (anti‑phishing, anti‑malware, Safe Links).
• Audit logy a alerting na podezřelé aktivity.
• DLP politiky (Data Loss Prevention) na citlivá data – čísla účtů, rodná čísla.
• Externí zálohu dat M365. Microsoft negarantuje obnovu vašich dat po lidské chybě – proto je třeba mít nezávislou zálohu Exchange Online, OneDrive i SharePoint. Více k tématu v článku Automatické zálohování ve firmě.

K tématu bezpečnosti malých firem stojí za prostudování i aktuální doporučení Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB).

5. Předání, školení a hot‑care

Poslední fází je nasazení Outlooku a Teams na zařízení uživatelů, předání přihlašovacích údajů a krátké školení (45–60 minut), které pokryje 80 % otázek, jež by jinak týden zavalily helpdesk: Jak připnout složku v Teams? Jak sdílet soubor odkazem? Jak se přihlásit z domácího počítače? Po předání následuje 14‑denní „hot care” období, kdy řešíme dodatečné dotazy v reakční době 60 minut.

Nejčastější chyby při migraci a jak se jim vyhnout

Z naší praxe se opakují stále stejné fauly. Ušetřete si je:

• Přepnutí DNS přes víkend bez plánu B. Pokud migrace selže v pátek večer, v pondělí ráno firma nemá e‑mail. Děláme přepnutí v pracovní době, s monitorem doručitelnosti a připraveným rollbackem.
• Zapomenuté integrace. Účetní program odesílá faktury z adresy „[email protected]”, kopírka odesílá scany na e‑mail – tyto účty často chybí v plánu a po migraci přestanou fungovat.
• Migrace bez MFA. Účet bez vícefaktorového ověřování je v cloudu mnohem zranitelnější než lokálně. MFA zapínáme od prvního dne.
• Spoléhání na Microsoft jako na zálohu. Microsoft odpovídá za dostupnost služby, ne za vaše data. Smazané e‑maily a soubory standardně mizí po 30–93 dnech. Externí záloha M365 je nutnost.
• Žádné školení uživatelů. Bez krátkého úvodu skončí 30 % zaměstnanců u toho, že „OneDrive je takový divný Dropbox”, a přínosy migrace se ztratí.

Co po migraci na Microsoft 365 následuje

Po předání projektu zákazník typicky řeší tři věci, které stojí za to mít dopředu vymyšlené:

• Politika hesel a zařízení. Microsoft Intune (v Business Premium) umožní vynutit šifrování disku, PIN na mobilu, vzdálené smazání ztraceného zařízení. Doporučujeme nastavit hned, ne za rok.
• Onboarding nového zaměstnance. Standardní postup „licence + skupina + sdílené složky + Teams” se má zdokumentovat. Snižuje to čas potřebný k onboardingu z hodin na minuty.
• Pravidelný bezpečnostní review. Jednou za půl roku audit Conditional Access pravidel, oprávnění v SharePointu a externích hostů. Microsoft k tomu poskytuje skóre Microsoft Secure Score, které ukazuje, jak jste na tom z pohledu bezpečnostních best practices.

Často kladené otázky o migraci na Microsoft 365

Jak dlouho trvá migrace na Microsoft 365 v malé firmě?

Pro firmu do 25 uživatelů s běžným objemem dat (do 500 GB e‑mailů a souborů) realizujeme migraci za 3–4 týdny. Větší firmy nebo složitější scénáře (vlastní Exchange, několik domén, integrace s ERP) potřebují 6–8 týdnů. Samotný přenos e‑mailů běží na pozadí a firma během něj normálně pracuje.

Přijdu při migraci na Microsoft 365 o e‑maily?

Při správně připravené migraci ne. Schránky se přenášejí inkrementálně, původní e‑mail server běží paralelně a teprve po ověření kompletnosti přenosu se přepne směrování pošty. V naší praxi je standardem 100% přenos všech zpráv včetně příloh, kalendářů, kontaktů a složek.

Můžu si Microsoft 365 spravovat sám bez IT partnera?

Technicky ano – Microsoft 365 Admin Center je relativně srozumitelné. V praxi ale doporučujeme samostatnou správu jen firmám, které mají interního IT správce s pravidelným časem na Microsoft 365. Bez něj se firma typicky dostane do stavu, kdy „to nějak jede”, ale Conditional Access, DLP a audit logy nikdo nesleduje a v případě bezpečnostního incidentu nemá kdo zareagovat.

Co znamená MFA a proč je u Microsoft 365 povinné?

MFA (Multi‑Factor Authentication) je vícefaktorové ověřování – kromě hesla zadává uživatel ještě jednorázový kód z mobilní aplikace. U cloudových služeb, kam se může přihlásit kdokoli odkudkoli na světě, je MFA klíčové opatření proti krádeži účtu. Microsoft už několik let postupně vynucuje MFA u všech nových tenantů. V IT Doma MFA u migrací zapínáme vždy a u všech.

Můžu se vrátit zpět k původnímu e‑mailu, když mi Microsoft 365 nebude vyhovovat?

Teoreticky ano – data v cloudu si lze exportovat (PST soubory pro Outlook, kopie souborů z OneDrive/SharePoint). V praxi se to ale prakticky nestává: během prvních týdnů po migraci se uživatelé adaptují, ocení Teams a sdílené dokumenty a nikdy zpátky nechtějí. Spíše řešíme opačný směr – jak dostat do M365 i poslední pobočku.

Co když máme jen 3 zaměstnance – vyplatí se Microsoft 365 vůbec?

Vyplatí. Pro tří– až pětičlennou firmu typicky doporučujeme 3× Business Standard nebo Premium (cca 1 000–1 700 Kč/měsíc) a jednoduchou migraci za 15–25 000 Kč. Firma získá profesionální e‑mail, sdílené dokumenty, společné kalendáře a základní bezpečnost – tedy přesně to, co u hostovaného e‑mailu chybí.

Závěr: migrace na Microsoft 365 není o IT, ale o klidu

Dobře připravená migrace na Microsoft 365 přinese malé firmě profesionální e‑mail, sdílení dokumentů bez chaosu, jednotnou komunikaci v Teams a moderní bezpečnost – to vše za předvídatelný měsíční poplatek a bez nutnosti vlastní serverovny. Klíčem je projekt vedený zkušeným partnerem, který si pohlídá DNS, MFA, zálohy a školení uživatelů.

V IT Doma migrace na Microsoft 365 řešíme pro firmy v Praze a okolí jako součást běžné správy firemního IT. Začínáme bezplatným IT auditem, ze kterého firma získá konkrétní cenovou nabídku a harmonogram – bez závazku a bez prodejní rétoriky. Pokud zvažujete přechod, ozvěte se nám přes kontaktní formulář nebo na telefonu 228 222 752 a domluvíme termín auditu, který padne vašemu kalendáři.

Autor: tým IT Doma – Tomáš Paděra a kolektiv. Vycházíme z více než 10 let praxe ve správě IT pro malé a střední firmy v Praze.