Microsoft CSP: como funciona o licenciamento via parceiro

O que é o programa Microsoft CSP e por que ele existe

CSP significa Cloud Solution Provider, o modelo de licenciamento que a Microsoft criou para intermediar a venda de serviços em nuvem por meio de parceiros credenciados. Em vez de a empresa comprar Microsoft 365, Azure ou Dynamics 365 diretamente no site da Microsoft com cartão de crédito internacional, ela contrata o mesmo licenciamento através de um parceiro brasileiro que assume a relação comercial, o faturamento e o suporte de primeiro nível.

O programa nasceu de uma constatação simples: a nuvem transformou software em serviço recorrente, e serviço recorrente exige alguém por perto. Uma licença perpétua de Office 2016 era comprada uma vez e esquecida. Uma assinatura de Microsoft 365 Business Premium precisa ser dimensionada todo mês, tem usuários entrando e saindo, políticas de segurança que mudam, recursos novos que aparecem sem aviso e cobranças que variam. A Microsoft não tem estrutura para conversar individualmente com centenas de milhares de pequenas e médias empresas em cada país — o parceiro CSP cumpre esse papel.

Na prática, existem dois níveis no programa. O parceiro Direct Bill (hoje chamado de Tier 1) tem contrato direto com a Microsoft, faz seu próprio faturamento e precisa atender requisitos rígidos de receita, suporte e certificações. O parceiro Indirect Reseller (Tier 2) opera através de um distribuidor autorizado. Para o cliente final, a diferença aparece principalmente na agilidade de resolução: quanto mais curta a cadeia até a Microsoft, mais rápido um chamado crítico escala.

Como funciona o licenciamento na prática

Do ponto de vista técnico, a licença comprada via CSP é exatamente a mesma licença comprada direto da Microsoft. Não existe versão "de parceiro" com menos recursos. O tenant é da empresa, os dados são da empresa, o domínio é da empresa. O que muda é a camada de gestão comercial: o parceiro recebe uma delegação administrativa que permite provisionar, ajustar e dar suporte às assinaturas.

Essa delegação hoje é feita via GDAP (Granular Delegated Admin Privileges), que substituiu o antigo DAP. A diferença é relevante do ponto de vista de segurança: no modelo antigo, o parceiro recebia privilégios de Global Admin sobre o tenant do cliente, de forma permanente e sem granularidade. No GDAP, o cliente aprova papéis específicos — por exemplo, apenas User Administrator e License Administrator — com prazo de validade definido. Quando o prazo expira, o acesso cai automaticamente e precisa ser renovado.

O ciclo de uma assinatura CSP costuma seguir este fluxo:

• Provisionamento — o parceiro cria ou vincula o tenant, associa o domínio corporativo e ativa as assinaturas contratadas.
• Atribuição — as licenças são distribuídas por usuário, normalmente via grupos do Entra ID para evitar atribuição manual.
• Ajuste mensal — quantidade de assentos aumenta ou diminui conforme entradas e saídas no quadro de pessoal.
• Renovação — anual ou mensal, dependendo do termo contratado, com janela definida para alterações.
• Suporte — chamados técnicos entram primeiro no parceiro e só escalam para a Microsoft quando necessário.

Um detalhe que gera confusão: desde a introdução do New Commerce Experience (NCE), a Microsoft passou a diferenciar claramente assinaturas anuais de mensais. A assinatura anual tem preço menor, mas trava a quantidade de assentos por doze meses — reduzir só na renovação. A mensal custa cerca de 20% mais, porém permite ajuste a cada ciclo. A escolha entre as duas é uma decisão de planejamento, não de preço isolado, e um bom parceiro ajuda a dimensionar o mix: base estável em anual, sazonalidade em mensal.

CSP frente à compra direta e ao Enterprise Agreement

Comprar direto no portal da Microsoft parece mais simples à primeira vista. Cartão de crédito, poucos cliques, licença ativa. O problema aparece depois. O pagamento é em dólar, sujeito a IOF e variação cambial, o que torna o custo imprevisível no fechamento mensal. A nota fiscal vem de fora do país, o que complica a apropriação contábil e a recuperação de créditos. E o suporte, quando existe, é em inglês, por chat, com fila global e sem qualquer conhecimento do ambiente do cliente.

Do outro lado do espectro está o Enterprise Agreement, o contrato corporativo tradicional da Microsoft. Ele oferece descontos por volume e termos negociados, mas exige compromisso mínimo alto — historicamente 500 assentos, hoje ainda mais restritivo — e prazo de três anos. Para a maioria das empresas brasileiras de médio porte, o EA simplesmente não é uma opção viável.

O CSP ocupa exatamente o espaço entre os dois. Comparando os três modelos nos pontos que realmente pesam no dia a dia:

• Moeda e faturamento — CSP fatura em real, com nota fiscal brasileira. Compra direta cobra em dólar com IOF. EA depende do contrato.
• Flexibilidade de assentos — CSP mensal permite ajuste a cada ciclo. EA trava por três anos.
• Compromisso mínimo — CSP atende a partir de um único usuário. EA exige centenas.
• Suporte — CSP entrega primeiro nível em português, com contexto do ambiente. Compra direta joga o cliente na fila global.
• Prazo de pagamento — CSP normalmente segue o padrão de boleto ou faturamento da empresa. Compra direta debita no cartão.

Na prática, o ganho mais citado por quem migra de compra direta para CSP não é desconto — é previsibilidade. Saber quanto vai custar em real, com nota fiscal local e alguém para ligar quando o e-mail para de funcionar, vale mais que alguns pontos percentuais no preço da licença.

Azure via CSP: consumo, controle e o risco do fim do mês

Com Azure, a lógica muda um pouco. Microsoft 365 é licenciamento por usuário — previsível por natureza. Azure é consumo medido: máquinas virtuais, armazenamento, banco de dados, tráfego de saída. A conta do mês depende do que foi efetivamente usado, e é aí que empresas se assustam.

O modelo CSP para Azure traz três vantagens concretas nesse cenário. A primeira é o faturamento em real com nota fiscal local, o que elimina a exposição cambial direta no fechamento. A segunda é a possibilidade de o parceiro configurar orçamentos, alertas e políticas de governança — Azure Policy, tags obrigatórias por centro de custo, limites de SKU — antes que o gasto vire problema. A terceira é a análise de otimização: identificar máquinas superdimensionadas, discos órfãos de VMs já excluídas, ambientes de teste ligados 24 horas por dia sem necessidade e cargas estáveis que deveriam estar em Reserved Instances ou Savings Plans.

Essa última parte é onde mora a maior economia. É comum encontrar ambientes Azure com 30% a 40% de desperdício puro — recursos provisionados durante um projeto e nunca desligados. Nenhum desconto de licença compensa isso. Um parceiro que revisa o consumo mensalmente e propõe ajustes entrega mais valor que qualquer negociação de preço unitário.

Vale registrar uma limitação honesta: em cenários de consumo Azure muito alto, com dezenas de milhares de dólares mensais, o desconto direto negociado com a Microsoft pode superar a margem do parceiro. Nesses casos, a decisão certa costuma ser um modelo híbrido — Azure direto ou via EA, Microsoft 365 e serviços gerenciados via CSP.

Como escolher um parceiro CSP e o que exigir dele

Todo parceiro CSP vende a mesma licença pelo preço de tabela parecido. A diferença está inteiramente no que vem junto. Antes de fechar contrato, vale checar alguns pontos objetivos.

1. Nível no programa — Direct Bill ou Indirect Reseller? Cadeias mais curtas escalam chamados críticos mais rápido.
2. Competências Microsoft — designações como Modern Work, Security ou Azure Infrastructure exigem certificações de equipe e casos auditados, não são compradas.
3. SLA escrito — tempo de resposta e de resolução por severidade, com penalidade definida. Promessa verbal de "atendimento rápido" não é SLA.
4. Modelo GDAP — quais papéis o parceiro solicita e por quanto tempo. Pedido de Global Admin permanente em 2026 é sinal de processo desatualizado.
5. Portabilidade — o tenant é seu. Confirme que a transferência para outro parceiro está prevista em contrato, sem retenção de domínio ou dados.
6. Suporte real — existe equipe técnica que conhece seu ambiente, ou o parceiro apenas repassa o chamado para a Microsoft?

Esse último item separa o revendedor do parceiro de verdade. Um revendedor emite a licença e some. Um parceiro configura políticas de acesso condicional, ativa MFA, ajusta retenção de e-mail, configura backup do Microsoft 365 — que a Microsoft não faz por padrão, apesar da crença comum —, monitora sinais de comprometimento e avisa antes que a renovação anual trave uma quantidade de assentos maior que a necessária.

Como a Duk trabalha o CSP

A Duk Informática & Cloud é Microsoft Gold Partner e atende mais de 550 empresas com 18+ anos de estrada em infraestrutura e nuvem. O licenciamento CSP, na nossa operação, nunca é vendido isolado — ele entra como parte de um contrato de TI gerenciada, porque licença sem gestão é despesa, não investimento.

Na prática, isso significa faturamento em real com nota fiscal brasileira e prazo compatível com o fluxo de caixa da empresa; revisão periódica de assentos para eliminar licenças de usuários desligados que continuam sendo cobradas; dimensionamento do mix anual e mensal conforme a sazonalidade real do quadro; configuração de segurança do tenant — MFA, acesso condicional, políticas de retenção — como parte da entrega e não como serviço extra; e suporte técnico em português por equipe que conhece o ambiente, com data center próprio em Alphaville para cargas que fazem mais sentido fora da nuvem pública.

Para ambientes Azure, acompanhamos o consumo mês a mês, sinalizamos desvios antes do fechamento e propomos ajustes concretos — redimensionamento, desligamento programado de ambientes de teste, migração de cargas estáveis para Reserved Instances. Se o cenário indicar que outro modelo de contratação serve melhor, dizemos isso com clareza. Parceria de TI que só sabe recomendar o que dá margem para si mesma não é parceria.

Se sua empresa hoje paga Microsoft 365 ou Azure no cartão de crédito, em dólar, sem nota fiscal local e sem ninguém para ligar quando algo para, vale uma conversa. A migração para CSP não exige troca de tenant, não interrompe serviço e costuma ser concluída em poucos dias.