Kurumsal e-posta altyapısı seçimi, yalnızca bir yazışma aracı tercihinden ibaret değildir; güvenlik politikaları, uyumluluk yükümlülükleri, işbirliği kültürü ve toplam sahip olma maliyeti gibi stratejik unsurları doğrudan etkileyen bir karar sürecidir. Google Workspace ve Microsoft 365, bu alanda dünyada en yaygın kullanılan iki platform olarak öne çıkmaktadır. Peki hangisi Türk kurumları için daha uygun?
Google Workspace, RFC 5321 standardına göre tanımlanan SMTP altyapısı üzerine inşa edilmiş Gmail motorunu kullanırken kullanıcı arayüzünü tamamen tarayıcı üzerinde sunar. Dosya depolama, düzenleme ve e-posta tek bir bulut ekosistemine sıkı biçimde entegre edilmiştir. Microsoft 365 ise Exchange Online'ı merkeze alarak Outlook masaüstü istemcisiyle güçlü bir entegrasyon sağlar; kurumlar hibrit dağıtım senaryolarını Exchange Server ile sürdürebilirler. Microsoft'un resmi Exchange Online belgelerine göre platform, RFC 2822 uyumlu mesaj biçimini eksiksiz desteklemekte ve S/MIME sertifikalarıyla uçtan uca şifreleme imkânı sunmaktadır.
Depolama modeli açısından Google Workspace Business Starter planı kullanıcı başına 30 GB havuzlu depolama sunarken Business Plus planında bu sınır kaldırılmaktadır. Microsoft 365 Business Basic planı kullanıcı başına 50 GB posta kutusu ve 1 TB OneDrive alanı içermektedir. Yöneticiler için bu fark, depolama yönetimi politikalarının tasarımında belirleyici olabilir.
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi, veri sorumlularının kişisel verilerin güvenliğini sağlamak amacıyla uygun güvenlik düzeyini temin edecek teknik ve idari tedbirleri almalarını zorunlu kılmaktadır. Her iki platform da bu yükümlülüğü karşılamaya yönelik araçlar sunmaktadır; ancak yapılandırma sorumluluğu büyük ölçüde kurumun BT ekibine aittir.
Google Workspace, Vault adlı arşivleme ve e-keşif aracını Enterprise planlarında dahil ederek yasal saklama politikalarının uygulanmasını kolaylaştırmaktadır. Google'ın Workspace yönetici yardım merkezi bu ayarı Vault kural yapılandırması üzerinden adım adım açıklamaktadır. Microsoft 365 ise Microsoft Purview uyumluluk merkezi aracılığıyla veri kaybı önleme (DLP), iletişim uyumluluğu ve içeriden tehdit analizi gibi gelişmiş özellikler sunar. ISO 27001, SOC 2 Tip II ve GDPR uyumluluğu her iki sağlayıcı tarafından da belgelenmiştir.
Kimlik avı (phishing) koruması açısından Google'ın Advanced Phishing and Malware Protection özelliği, makine öğrenmesi tabanlı sınıflandırma motoruyla şüpheli iletileri karantinaya alır. Microsoft Defender for Office 365 ise Güvenli Bağlantılar ve Güvenli Ekler politikaları ile benzer bir koruma katmanı oluşturur. Microsoft'un resmi Defender for Office 365 belgelerine göre dinamik teslimat mekanizması, ek dosyaları arka planda tararken kullanıcıya orijinal iletinin bir yer tutucusunu hemen sunar; bu sayede bekleme süresi sıfıra yaklaşır.
Google Workspace'in en belirgin avantajlarından biri, Dokümanlar, E-Tablolar ve Slaytlar üzerindeki eş zamanlı düzenleme altyapısıdır. Google'ın Workspace öğrenme merkezi belgeleri, aynı anda en fazla 100 kullanıcının bir belgede eş zamanlı düzenleme yapabildiğini belirtmektedir. Bu model, merkezi ofisi bulunmayan dağıtık ekipler için önemli bir verimlilik avantajı sağlar.
Microsoft 365 ise Office masaüstü uygulamalarının tanıdıklığını ve derinliğini ön plana çıkarır. Excel'in ileri düzey formül motoru, Power Query entegrasyonu ve Word'ün gelişmiş biçimlendirme yetenekleri, kurumsal kullanım senaryolarında rakipsiz kalmaya devam etmektedir. SharePoint Online, belge yönetimi ve intranet ihtiyaçlarını karşılarken Teams, video konferans, sohbet ve dosya paylaşımını tek bir arayüzde birleştirir. Microsoft'un resmi Teams belgelerine göre bir Teams toplantısına aynı anda 1.000'e kadar katılımcı dahil olabilmektedir; büyük ölçekli web seminerleri için bu rakam 10.000'e çıkmaktadır.
| Özellik | Google Workspace Business Starter | Google Workspace Business Plus | Microsoft 365 Business Basic | Microsoft 365 Business Standard |
|---|---|---|---|---|
| Aylık Fiyat (kullanıcı/USD) | 6 $ | 18 $ | 6 $ | 12,50 $ |
| Posta Kutusu Alanı | 30 GB (havuzlu) | Sınırsız* | 50 GB | 50 GB |
| Masaüstü Office Uygulamaları | Hayır | Hayır | Hayır | Evet (5 cihaz) |
| Video Konferans Katılımcı Limiti | 100 (Meet) | 500 (Meet) | 300 (Teams) | 300 (Teams) |
| Arşivleme / e-Keşif | Temel Vault | Vault dahil | Temel arşiv | Temel arşiv |
| Mobil Uygulama Desteği | Evet | Evet | Evet | Evet |
* Havuzlu depolama; 5 veya daha fazla kullanıcıda kullanıcı başına 1 TB olarak tahsis edilir, daha az kullanıcıda 1 TB toplam havuz geçerlidir.
RFC 3501'de tanımlanan IMAP protokolü, her iki platformun da desteklediği evrensel bir standart olmaya devam etmektedir. Apple'ın resmi iOS Mail belgeleri, IMAP'ı varsayılan protokol olarak önermekte ve hem Gmail hem de Outlook hesaplarının bu yöntemle yapılandırılabileceğini açıklamaktadır. Kurumsal dağıtımlarda ise Google Workspace için Google Mobil Yönetimi, Microsoft 365 için Microsoft Intune uç nokta yönetimi tercih edilen çözümler olarak öne çıkmaktadır. Her iki platform da MDM entegrasyonu aracılığıyla uzaktan silme, koşullu erişim ve uygulama koruma politikalarını desteklemektedir.
Google Workspace yönetici konsolu, kullanıcı yönetimini, grup politikalarını ve güvenlik raporlarını tek bir web arayüzünden sunar. Microsoft 365 Yönetici Merkezi ise daha kapsamlı bir yapı sunar: Azure Active Directory (Microsoft Entra ID) ile entegrasyon sayesinde çok faktörlü kimlik doğrulama, koşullu erişim ilkeleri ve ayrıcalıklı kimlik yönetimi merkezi olarak yapılandırılabilir. Mevcut bir on-premises Active Directory altyapısı varsa Microsoft 365 ile Azure AD Connect aracılığıyla hibrit kimlik senkronizasyonu sağlanması genellikle daha az ek yapılandırma gerektirmektedir.
API entegrasyonu açısından her iki platform da RESTful API'ler sunmaktadır. Google Workspace Admin SDK, dizin yönetimi ve raporlama işlemlerini programatik olarak gerçekleştirmeyi mümkün kılarken Microsoft Graph API, Microsoft 365 hizmetlerinin tamamına birleşik bir erişim noktası sağlamaktadır. Microsoft'un Graph API belgelerine göre bu arayüz OAuth 2.0 yetkilendirme çerçevesini kullanmakta ve Azure AD uygulama izinleriyle yönetilmektedir.
Sektörel dinamikler ve kurumsal olgunluk düzeyi, bu kararı önemli ölçüde şekillendirir. Kurum içi belge süreçlerinin büyük bölümü Excel ve Word'e dayalı ise Microsoft 365 geçişi daha sorunsuz olacaktır. Öte yandan, kurumun uzaktan çalışma kültürünü benimsediği ve cihaz bağımsız erişimi önceliklendirdiği durumlarda Google Workspace'in tarayıcı merkezli yaklaşımı operasyonel sürtünmeyi azaltabilir. Finansal hizmetler, sağlık ve kamu gibi yüksek düzenleyici baskı altındaki sektörlerde ise her iki platformun da sunduğu uyumluluk araçlarını, kurumun iç BT kapasitesiyle birlikte değerlendirmek gerekmektedir.
Google Workspace tamamen bulut tabanlı, tarayıcı merkezli bir ekosistem sunarken Microsoft 365, masaüstü Office uygulamaları ve hibrit altyapı desteğiyle daha geniş bir dağıtım esnekliği sağlar. Masaüstü uygulamalara ihtiyaç duymayan ekipler için Google Workspace çoğunlukla daha düşük maliyetlidir.
Her iki platform da 6698 sayılı KVKK kapsamındaki veri güvenliği yükümlülüklerini karşılamaya yönelik teknik araçlar sunmaktadır. Uyumluluk, araçların varlığından çok kurumun bu araçları doğru yapılandırıp yapılandırmadığına bağlıdır. Veri işleme sözleşmeleri ve sunucu konumu politikaları her iki sağlayıcı tarafından kamuya açık belgelerle açıklanmaktadır.
Her iki sağlayıcı da Türkiye'de yerel veri merkezi işletmemektedir. Google, Avrupalı müşteriler için AB bölgesinde veri yerleşimi seçeneği sunarken Microsoft da Avrupa bölgelerinde veri işleme güvencesi vermektedir. Kritik verilerin yurt içinde tutulması zorunlu olan kurumlar için bu durum ayrıca değerlendirmeye alınmalıdır.
Evet. Outlook masaüstü ve mobil uygulaması, RFC 3501 uyumlu IMAP veya Google tarafından önerilen OAuth 2.0 yöntemiyle Gmail hesaplarına bağlanabilmektedir. Ancak Google Takvim ve Kişiler entegrasyonu için ek yapılandırma adımları gerekmektedir.
Google Workspace Business planları 1-300 kullanıcı aralığı için tasarlanmıştır; bu sınırın üzerindeki kurumlar Enterprise planlarına yönlendirilmektedir. Microsoft 365 Business planları da 300 kullanıcıya kadar geçerlidir; daha büyük organizasyonlar için Enterprise E3 veya E5 planları mevcuttur.
Mevcut e-posta, takvim ve kişi verilerinin taşınması için Google ve Microsoft'un resmi geçiş araçları mevcuttur. Kullanıcı sayısı ve posta kutusu boyutuna göre değişmekle birlikte, 50-100 kullanıcılı bir kurum için planlı bir geçiş süreci genellikle 2-4 hafta arasında tamamlanmaktadır.
Evet. Google Workspace, Google Authenticator, FIDO2 donanım anahtarları ve SMS doğrulamasını desteklemektedir. Microsoft 365 ise Microsoft Entra ID Çok Faktörlü Kimlik Doğrulaması aracılığıyla benzer seçeneklerin yanı sıra koşullu erişim ilkeleriyle daha ayrıntılı kontrol imkânı sunar.
Google Workspace yönetici konsolunda kurum genelinde e-posta altbilgileri tanımlanabilmektedir; ancak zengin HTML imzaları için üçüncü taraf araçlar yaygın olarak kullanılmaktadır. Microsoft 365 Exchange Online ise taşıma kuralları (transport rules) aracılığıyla merkezi imza yönetimini yerel olarak desteklemektedir.
Microsoft 365, tam özellikli masaüstü Office uygulamalarıyla internet bağlantısı olmaksızın çalışmayı eksiksiz destekler. Google Workspace'in Chrome tarayıcısı üzerinden sunduğu offline modu mevcuttur; ancak bu mod yalnızca temel belge düzenleme işlevlerini kapsamaktadır. İnternet bağlantısının kesik olduğu ortamlarda Microsoft 365 belirgin biçimde daha avantajlıdır.
Connect365 gibi yerli kurumsal e-posta çözümleri, Türkçe yönetim arayüzü, yerel destek hattı ve KVKK uyumluluk danışmanlığı gibi operasyonel kolaylıklar sunar. Fatura ve sözleşme süreçlerinin yerel mevzuat çerçevesinde ve Türk Lirası üzerinden yürütülmesi de özellikle KOBİ'ler için önemli bir avantajdır. Bunun yanı sıra veri yerleşimi ve destek erişilebilirliği konularında uluslararası sağlayıcılara kıyasla daha şeffaf bir yapı söz konusudur.
Reklamsız, KVKK uyumlu; kurulum ve geçiş ücretsiz, mailleri biz taşırız.