Mit der Umbenennung von Azure Active Directory (AAD) zu Entra ID hat Microsoft nicht nur den Namen, sondern auch einige Funktionen und Lizenzen weiterentwickelt. Entra ID ist das cloudbasierte Identitäts- und Zugriffsverwaltungssystem von Microsoft und bietet Unternehmen eine zentrale Plattform zur Verwaltung von Benutzeridentitäten, Authentifizierung und Zugriffssteuerung.
In diesem Blogbeitrag werfen wir einen Blick auf die verschiedenen Entra ID Lizenzen und ihre Einsatzgebiete. Welche Lizenzoptionen gibt es, und welche Funktionen bieten sie? Was sind die typischen Anwendungsfälle für Unternehmen?
1. Entra ID Free (Kostenlos)
Die kostenlose Version von Entra ID eignet sich hervorragend für kleine Unternehmen oder Organisationen, die nur grundlegende Funktionen benötigen. Diese Version stellt sicher, dass Benutzer sicher auf Cloud-Anwendungen zugreifen können und eine grundlegende Identitäts- und Zugriffssteuerung erhalten.
Hauptfunktionen:
- Benutzer- und Gruppenverwaltung: Verwaltung von bis zu 500.000 Objekten (Benutzer, Gruppen).
- Self-Service Passwortzurücksetzung (nur Cloud-Benutzer): Benutzer können ihre Passwörter selbst zurücksetzen.
- Single Sign-On (SSO) für bis zu 10 Apps: Ermöglicht den Zugriff auf mehrere Apps mit nur einem Anmeldevorgang.
- Mehrstufige Authentifizierung (MFA) für Microsoft-Konten: Schutz für Microsoft-Dienste durch MFA.
Einsatzgebiete:
- Ideal für kleine Organisationen ohne komplexe IT-Struktur.
- Unternehmen, die nur grundlegende Identitätsverwaltung und Zugriffssteuerungen benötigen.
2. Entra ID P1 (Premium Plan 1)
Entra ID P1 richtet sich an mittelgroße Unternehmen, die erweiterte Funktionen zur Identitäts- und Zugriffsverwaltung benötigen. Mit zusätzlichen Sicherheitsfunktionen und Tools für die mobile Geräteverwaltung bietet diese Lizenz mehr Flexibilität.
Hauptfunktionen:
- Alle Funktionen von Entra ID Free plus:
- Konditionale Zugriffssteuerung: Richtlinienbasiertes Zugriffsmanagement basierend auf Benutzerattributen, Geräten oder Standorten.
- Hybrid-Identität: Integration von lokalen Active Directory-Diensten mit der Cloud.
- Azure AD Application Proxy: Ermöglicht den sicheren Zugriff auf lokale Anwendungen über die Cloud.
- Selbstbedienungsgruppenmanagement: Benutzer können eigene Gruppen erstellen und verwalten.
Einsatzgebiete:
- Unternehmen mit hybriden IT-Umgebungen, die Cloud- und lokale Ressourcen nutzen.
- Organisationen, die erweiterte Sicherheitsmaßnahmen wie die bedingte Zugriffssteuerung benötigen.
3. Entra ID P2 (Premium Plan 2)
Entra ID P2 ist die umfassendste Lizenz und richtet sich an große Unternehmen mit hohem Sicherheits- und Compliance-Bedarf. Sie bietet alle Funktionen von P1 und fügt fortschrittliche Identitätsschutzmaßnahmen und risikobasierte Authentifizierung hinzu.
Hauptfunktionen:
- Alle Funktionen von Entra ID P1 plus:
- Azure AD Identity Protection: Automatisierte Risikoerkennung und -reaktion, z.B. verdächtige Anmeldungen.
- Privileged Identity Management (PIM): Verwaltung und Überwachung von privilegierten Rollen mit zeitlich begrenztem Zugriff.
- Erweiterte Berichte und Analysen: Detaillierte Einblicke in Benutzeraktivitäten und Sicherheitsrisiken.
Einsatzgebiete:
- Unternehmen, die hohen Wert auf Sicherheit und Compliance legen.
- Organisationen, die privilegierte Zugriffsrechte verwalten müssen.
- Firmen, die fortschrittliche Risikomanagement-Tools und Berichterstattung benötigen.
4. Add-Ons und Erweiterungen
Zusätzlich zu den Standardlizenzen bietet Entra ID verschiedene Add-Ons und Erweiterungen, um spezifische Anforderungen abzudecken. Ein Beispiel ist die Integration mit Microsoft Defender for Identity, das Unternehmen zusätzliche Sicherheit gegen Bedrohungen in hybriden IT-Umgebungen bietet.
Fazit: Welche Lizenz ist die richtige?
Die Wahl der richtigen Entra ID Lizenz hängt stark von den Anforderungen des Unternehmens ab:
- Entra ID Free ist gut für kleine Organisationen oder solche mit geringen Sicherheitsanforderungen.
- Entra ID P1 bietet einen guten Mittelweg für Unternehmen, die ihre Identitäts- und Zugriffssteuerung auf die nächste Ebene heben wollen.
- Entra ID P2 ist für Unternehmen mit erhöhten Sicherheitsanforderungen und Compliance-Vorgaben die beste Wahl.
Unabhängig von der gewählten Lizenz bietet Entra ID eine solide Grundlage für Identitäts- und Zugriffsmanagement in der Cloud und unterstützt Unternehmen dabei, sichere und effiziente Arbeitsumgebungen zu schaffen.