Het portfoliobrede licentiegebruik van 0,13% is extreem laag. Dit betekent dat van de 3,26 miljoen ingerichte licentieseats slechts een fractie actief wordt verbruikt. Dit patroon is gebruikelijk in MSP-omgevingen waar trial-SKU's, legacy-abonnementen en bulkprovisioning de noemer opblazen. Maar zelfs als je daar rekening mee houdt, vertegenwoordigt het gat tussen gekochte en verbruikte seats een aanzienlijk kostenrisico dat de meeste CFO's nooit terugzien in hun maandrapporten.

Client B springt eruit als het slechtste geval: 27.225 RMM-alerts gecombineerd met 3,2 miljoen ingerichte licenties bij 0,12% gebruik. Dat is het schoolvoorbeeld van een spookvloot. Client F en Client G laten hetzelfde patroon zien op kleinere schaal: laag gebruik gekoppeld aan duizenden alerts. Deze drie bedrijven zouden het eerste doelwit moeten zijn voor een licentie- en alertopschoning.

De top twee bedrijven alleen al zijn goed voor 54.098 alerts, wat bijna 40% van het totale alertvolume in de portfolio is. Die concentratie betekent dat het opschonen van slechts twee accounts de alertruis met bijna de helft zou verminderen. Voor de servicedesk vertaalt dat zich direct in minder valse triagecycli en snellere respons op de alerts die er daadwerkelijk toe doen.

Deze drie bedrijven zijn de bevestigde "drievoudige verspilling"-gevallen. Ze verbranden licentiekosten aan seats die niemand gebruikt, genereren duizenden RMM-alerts vanuit die inactieve apparaten, en verbruiken technicianuren aan het triagen van ruis. Client F heeft de slechtste alerts-per-licentie-ratio met 2,70, wat betekent dat hun kleine licentiebestand onevenredig veel ruis veroorzaakt. Client B heeft het hoogste absolute alertaantal maar een lage ratio vanwege hun enorme licentiepool.

Voor CFO-rapportages is de rekening simpel: vermenigvuldig ongebruikte seats met de licentiekosten per seat, tel daar de geschatte techniciantijd per alert bij op (doorgaans 5-10 minuten voor initiële triage), en je hebt de maandelijkse burn rate voor apparaten die nul waarde leveren.

De geschatte $146.000 per maand aan verspilde techniciantijd is gebaseerd op een conservatieve 5 minuten triage per alert tegen een $50/uur blended tarief. Dit is exclusief de licentiekosten zelf, die per SKU variëren maar al snel $30.000-50.000 per maand aan ongebruikte E3/E5-seats kunnen toevoegen. De totale kosten van spookapparaten bij deze drie accounts kunnen jaarlijks meer dan $2 miljoen bedragen als je licentieverspilling, alert-triage en de opportuniteitskosten van technici die aan factureerbare projecten hadden kunnen werken bij elkaar optelt.

De data schetst een helder beeld. De beheerde portfolio heeft een spookapparatenprobleem dat diep zit. Met 99,87% van de licentieseats ongebruikt en 135.387 RMM-alerts verspreid over de omgeving, ontstaat er door de overlap tussen ongebruikte licenties en luidruchtige apparaten een samengestelde verspillingslus.

Drie bedrijven veroorzaken het gros van deze verspilling. Client B houdt meer dan 3,2 miljoen licentieseats vast bij nagenoeg nul gebruik, terwijl het 27.225 alerts genereert. Dit is waarschijnlijk een provisioneringsartefact waarbij bulklicentieaankopen of trial-SKU's nooit zijn opgeruimd na deployment. Client F en Client G laten een meer typisch patroon zien: gematigde licentiepools met minder dan 2% gebruik, gekoppeld aan duizenden alerts van apparaten die al lang buiten dienst hadden moeten zijn.

De bedrijven zonder licentiedata (Client A, C, D, E, H, I, J) genereren nog steeds aanzienlijke alertvolumes. Dit kunnen omgevingen zijn waar RMM-agents draaien op apparaten die nooit gekoppeld zijn aan M365-tenants, of waar de Bridge_All_Companies-mapping incompleet is. Hoe dan ook: het zijn opschonkansen.

Voor de CFO is de conclusie simpel: spookapparaten zijn niet alleen een IT-operationeel probleem. Het is een financieel lek dat in drie posten tegelijk opduikt. Licentiekosten, supporturen en verminderde servicekwaliteit zijn allemaal terug te voeren op dezelfde oorzaak. Los het spookapparateninventaris op en je lost alle drie op.