Co je Microsoft Entra?

Microsoft Entra je řada produktů pro přístup k identitám a sítím, které organizacím pomáhají implementovat strategii zabezpečení nulová důvěra (Zero Trust). Pomocí Microsoft Entra ověřte identity, ověřte podmínky přístupu, zkontrolujte oprávnění, zašifrujte kanály připojení a monitorujte ohrožení zabezpečení ve vašem prostředí. Microsoft Entra se také integruje s Security Copilot, které pomáhají zkoumat rizika identit a řešit problémy s přístupem pomocí AI.

produktová řada Microsoft Entra

Produktová řada Microsoft Entra zahrnuje identitu, přístup, zásady správného řízení a zabezpečení. Zahrnuje zabezpečený komplexní přístup pro zaměstnance, zákazníky, partnery, úlohy a agenty AI v jakémkoli cloudovém prostředí.

Vytvoření řízení přístupu nulová důvěra (Zero Trust)

Microsoft Entra ID

Microsoft Entra ID je základním produktem Microsoft Entra. Jedná se o cloudovou službu pro správu identit a přístupu, která poskytuje ověřování, vynucení zásad a ochranu pro uživatele, zařízení, aplikace a prostředky. Každý nový adresář Microsoft Entra obsahuje počáteční název domény, například contoso.onmicrosoft.com. Můžete také přidat vlastní názvy domén vaší organizace.

Pokud jste předplatitelem Microsoft 365, Azure nebo Dynamics CRM Online, používáte Microsoft Entra ID – každý tenant je automaticky Microsoft Entra tenant. Okamžitě můžete začít spravovat přístup k integrovaným cloudovým aplikacím.

Doménové služby Microsoft Entra

Microsoft Entra Doménové služby poskytuje spravované doménové služby, jako jsou zásady skupiny, LDAP a ověřování Kerberos/NTLM. Je navržená pro starší verze aplikací v cloudu, které nemůžou používat moderní metody ověřování.

Scenario: Organizace se službami, které potřebují ověřování Kerberos, může vytvořit spravovanou doménu, kde Microsoft nasadí a udržuje základní součásti služby.

Zabezpečený přístup pro zaměstnance

Privátní přístup Microsoft Entra

Microsoft Entra Soukromý přístup zabezpečuje přístup ke všem soukromým aplikacím a prostředkům, včetně podnikových sítí a prostředí s více cloudy. Vzdálení uživatelé se můžou připojit k interním prostředkům z libovolného zařízení a sítě bez sítě VPN.

Zaměstnanec může například bezpečně přistupovat k podnikové síťové tiskárně při práci z domova nebo kavárny.

Microsoft Entra: Přístup k internetu

Microsoft Entra Přístup k Internetu zabezpečuje přístup ke všem internetovým prostředkům, včetně aplikací SaaS a Microsoft 365 aplikací a prostředků.

Scénář: Povolte filtrování webového obsahu pro regulaci přístupu k webům na základě kategorií obsahu a názvů domén.

Microsoft Entra ID Governance

Microsoft Entra ID Governance zjednodušuje správu identit a oprávnění automatizací žádostí o přístup, přiřazení a kontrol. Pomáhá také chránit důležité prostředky prostřednictvím správy životního cyklu identit.

Správci můžou například automaticky přiřazovat uživatelské účty, skupiny a licence novým zaměstnancům a odebírat tato přiřazení, když zaměstnanci opustí společnost.

Ochrana identifikace Microsoft Entra

Microsoft Entra ID Protection detekuje a hlásí rizika založená na identitě. Správci můžou zkoumat a automaticky opravovat rizika pomocí nástrojů, jako jsou zásady podmíněného přístupu založené na rizicích.

Scénář: Vytvořte zásady podmíněného přístupu založené na riziku, které vyžadují vícefaktorové ověřování, pokud je úroveň rizika přihlášení střední nebo vysoká.

Ověřené ID Microsoft Entra

Ověřené ID Microsoft Entra je služba ověřování přihlašovacích údajů založená na otevřených standardech decentralized identity (DID). Organizace můžou vydávat ověřitelné přihlašovací údaje – digitální podpisy, které ukazují platnost informací – uživatelům, kteří přihlašovací údaje ukládají do svých osobních zařízení, a v případě potřeby je prezentovat.

Například, nedávný absolvent vysoké školy může požádat univerzitu o vydání digitálního diplomu na svůj DID, a poté jej předložit potenciálnímu zaměstnavateli, který může nezávisle ověřit vystavitele, přesný čas vystavení a aktuální stav.

Zabezpečený přístup pro zákazníky a partnery

Microsoft Entra Externí ID

Microsoft Entra Externí ID umožňuje externím identitám bezpečný přístup k obchodním prostředkům a uživatelským aplikacím. Poskytuje zabezpečené metody pro spolupráci s obchodními partnery a hosty na interních aplikacích a správu identit a přístupu zákazníků (CIAM) v aplikacích určených pro spotřebitele.

Scénář: Nastavte samoobslužnou registraci pro zákazníky, aby se přihlásili k webové aplikaci pomocí jednorázových přístupových kódů nebo sociálních účtů z Googlu nebo Facebooku.

Zabezpečený přístup v jakémkoli cloudu

Identifikátor zátěže Microsoft Entra

ID úloh Microsoft Entra je řešení správy identit a přístupu pro identity úloh – aplikace, služby a kontejnery, které vyžadují zásady ověřování a autorizace. Umožňuje organizacím zabezpečit přístup k prostředkům pomocí adaptivních zásad a vlastních atributů zabezpečení.

Například GitHub Actions potřebuje pracovní identitu, aby měl přístup k předplatným Azure pro automatizaci, přizpůsobení a spuštění pracovních postupů vývoje softwaru.

Zabezpečený přístup pro agenty AI

Identifikace agenta Microsoft Entra

Microsoft Entra ID agenta je architektura identit a zabezpečení, která rozšiřuje možnosti Microsoft Entra na agenty AI. S tím, jak organizace nasazují podpůrné, autonomní a uživatele napodobující agenty, Entra ID agenta poskytuje specializované identitní konstrukty pro ověřování, autorizaci, správu a ochranu těchto nelidských identit v podnikovém měřítku.

Scénář: Organizace nasadí agenty AI, kteří přistupují k podnikovým datům jménem uživatelů. Entra ID agenta poskytuje každému agentovi řízenou identitu, vynucuje přístup s nejnižšími oprávněními a udržuje záznam auditu akcí agenta.

Příprava prostředí

Před nasazením Microsoft Entra nakonfigurujte infrastrukturu a procesy podle osvědčených postupů a standardů zabezpečení. Následující články obsahují pokyny k architektuře, nasazení a provozu:

Funkce licencí Microsoft Entra

Funkce Microsoft Entra jsou licencovány několika způsoby. Mezi tyto licence patří Microsoft Entra ID Free, Microsoft Entra ID P1, Microsoft Entra ID P2, Sada služeb Microsoft Entra, Microsoft Entra Externí ID, ID úloh Microsoft Entra, Microsoft Entra ID Governance a další samostatné produkty. Microsoft Entra je také součástí licencí, jako je Microsoft 365 a Enterprise Mobility + Security. Další informace o licencování a dostupných možnostech najdete v článku Microsoft Entra licencování nebo na stránce s cenami Microsoft Entra.

Správa a vývoj s využitím Microsoft Entra

Správci můžou ke správě prostředků identit a přístupu k síti používat Centrum pro správu Microsoft Entra a Microsoft Graph API. Vývojáři můžou k vytváření aplikací pracujících s identitou používat Microsoft identity platform.

Centrum pro správu Microsoft Entra

Centrum pro správu Microsoft Entra je webový portál pro konfiguraci a správu produktů Microsoft Entra z jednoho rozhraní.

Další informace najdete v tématu Přehled centra pro správu Microsoft Entra.

Microsoft Graph API

Microsoft Graph API automatizuje úlohy správy, jako jsou nasazení licencí a správa životního cyklu uživatelů.

Další informace najdete v tématu Spravování Microsoft Entra pomocí Microsoft Graph.

Microsoft identity platform (identitní platforma společnosti Microsoft)

Microsoft identity platform umožňuje vývojářům vytvářet prostředí ověřování pro webové, desktopové a mobilní aplikace pomocí opensourcových knihoven a standardních ověřovacích služeb.

Pokud chcete začít s vývojem, přečtěte si téma Začínáme.

Další kroky

  • Last updated on