Microsoft Entra licencelés

Áttekintés

Ez a cikk a Microsoft Entra termékcsalád licencelési lehetőségeit ismerteti. Biztonsági döntéshozók, identitás- és hálózathozzáférési rendszergazdák, valamint olyan informatikai szakemberek számára készült, akik Microsoft Entra megoldásokat fontolgatnak a szervezetük számára.

Feljegyzés

Ha a licenc-hozzárendeléssel kapcsolatos problémákat elhárítja, tekintse át a csoportalapú licencelési hibák kezelését.

Microsoft Entra licencelési lehetőségek

Microsoft Entra számos licencelési lehetőség közül választhatja ki az igényeinek leginkább megfelelő csomagot.

Feljegyzés

Az ezen a lapon található licencelési lehetőségek nem átfogóak. A különböző lehetőségekről a Microsoft Entra díjszabási oldalán és a Compare Microsoft 365 Nagyvállalati verzió csomagok és díjszabási oldalon tájékozódhat.

Microsoft Entra ID Ingyenes: Microsoft felhőbeli előfizetések, például Microsoft Azure, Microsoft 365 és egyéb.

Microsoft Entra ID P1: Microsoft Entra ID P1 különálló termékként érhető el. A vállalati ügyfelek számára az alábbi ajánlatok is tartalmazzák:

  • Microsoft 365 E3, E5, E7
  • Microsoft 365 F1, F3
  • Nagyvállalati mobilitás + biztonság E3

A Microsoft 365 Vállalati prémium verzió a kis- és középvállalkozások számára tartalmazza az Entra ID P1-et is.

Microsoft Entra ID P2: Microsoft Entra ID P2 különálló termékként érhető el. A vállalati ügyfelek számára az alábbi ajánlatok is tartalmazzák:

  • Microsoft 365 E5, E7
  • Microsoft Defender-csomag (korábban Microsoft 365 Biztonság E5 csomag)
  • Microsoft Defender szoftvercsomag FLW
  • Microsoft Defender + Purview-csomag FLW
  • Nagyvállalati mobilitás + biztonság E5

Az Entra ID P2 a Microsoft Defender-csomag, valamint a Microsoft Defender és Purview csomagok részeként is elérhető a Microsoft 365 Vállalati prémium verzió kis- és középvállalkozások számára. További információkért tekintse meg a kis- és középvállalkozások díjszabási oldalának Microsoft 365.

Microsoft Entra-csomag: A csomag Microsoft Entra termékeket kombinál, hogy biztonságos hozzáférést biztosítsunk az alkalmazottak számára. Lehetővé teszi a rendszergazdák számára, hogy bárhonnan biztonságos access biztosítsanak bármely alkalmazáshoz vagy erőforráshoz, akár felhőben, akár helyszíni környezetben, a minimális jogosultsági access biztosítva. Microsoft Entra ID P1-előfizetés vagy Microsoft Entra ID P1-et tartalmazó csomag szükséges. A Microsoft Entra-csomag önálló csomagként érhető el, vagy az E7 Microsoft 365 tartalmazza. A csomag öt terméket tartalmaz:

  • Microsoft Entra Privát Hozzáférés
  • Microsoft Entra Internet-hozzáférés
  • Microsoft Entra ID-kezelés
  • Microsoft Entra Azonosítóvédelem
  • Microsoft Entra Ellenőrzött azonosító (prémium szintű képességek)

Fontos

A felhasználói és csoportlicenc-hozzárendelések kezelése a Microsoft 365 Felügyeleti központ Központon keresztül történik. A licencek felhasználókhoz és csoportokhoz való hozzárendeléséről és hozzárendelésének megszüntetéséről a következő cikkben talál további információt: - A Microsoft 365 Felügyeleti központ

Alkalmazáskiosztás

Microsoft Entra alkalmazásproxyhoz Microsoft Entra ID P1 vagy P2 licenc szükséges. További információ a licencelésről: Microsoft Entra pricing.

Hitelesítés

Az alábbi táblázat a Microsoft Entra ID különböző verzióiban elérhető hitelesítéshez elérhető funkciókat sorolja fel. Tervezze meg a felhasználói bejelentkezés biztonságossá tételéhez szükséges igényeket, majd határozza meg, hogy melyik megközelítés felel meg ezeknek a követelményeknek. Bár például az ingyenes Microsoft Entra ID többtényezős hitelesítéssel biztosítja a biztonsági alapértékeket, a hitelesítési kéréshez csak Microsoft Authenticator használható, beleértve a szöveg- és hanghívásokat is. Ez a megközelítés korlátozás lehet, ha nem tudja meggyőződni arról, hogy az Authenticator telepítve van a felhasználó személyes eszközén.

Feljegyzés

Microsoft 365 E7 tartalmazza a Microsoft Entra-csomag, amely a táblázatban felsorolt összes Microsoft Entra ID P2 hitelesítési funkciót biztosítja.

Funkció Microsoft Entra ID Ingyenes – Biztonsági alapértékek (minden felhasználó számára engedélyezve) Microsoft Entra ID Ingyenes – Csak globális rendszergazdák Office 365 Microsoft Entra ID P1 Microsoft Entra ID P2
Microsoft Entra bérlői rendszergazdai fiókok védelme az MFA-val ✅ ✅ (csak Microsoft Entra globális rendszergazda fiókok) ✅ ✅ ✅
Mobilalkalmazás második tényezőként ✅ ✅ ✅ ✅ ✅
Telefonhívás második tényezőként ✅ ✅ ✅
SMS mint második tényező ✅ ✅ ✅ ✅
Rendszergazdai vezérlés az ellenőrzési módszerek felett ✅ ✅ ✅ ✅
Csalási riasztás ✅ ✅
MFA-jelentések ✅ ✅
Egyéni üdvözlések a telefonhívásokhoz ✅ ✅
Egyéni hívóazonosító telefonhívásokhoz ✅ ✅
Megbízható IP-címek ✅ ✅
Emlékezzen az MFA-ra megbízható eszközökön ✅ ✅ ✅ ✅
MFA helyszíni alkalmazásokhoz ✅ ✅
Feltételes Access ✅ ✅
Kockázatalapú feltételes Access ✅
Önkiszolgáló jelszó-visszaállítás (Self-service password reset, SSPR) ✅ ✅ ✅ ✅ ✅
Önkiszolgáló jelszó-visszaállítás visszaírással ✅ ✅

Felügyelt identitások

A felügyelt identitások Azure erőforrásokhoz való használatához nincsenek licenckövetelmények. A Azure erőforrások felügyelt identitásai automatikusan felügyelt identitást biztosítanak az alkalmazások számára, amikor Microsoft Entra hitelesítést támogató erőforrásokhoz csatlakoznak. A felügyelt identitások használatának egyik előnye, hogy nem kell kezelnie a hitelesítő adatokat, és ezek további költségek nélkül használhatók. További információért lásd: Mik azok a felügyelt identitások az Azure-erőforrásokhoz?.

Microsoft Entra-ügynök azonosítója

Microsoft Entra ügynökazonosító egy Microsoft Entra belüli termék, amely platformot biztosít az ügynökidentitások és az ügynökidentitás-tervek létrehozásához és kezeléséhez. Az ügynökazonosító minden Microsoft Entra ügyfél számára elérhető.

Microsoft Agent 365 lehetővé teszi, hogy az ügynökök Microsoft 365 szolgáltatások és vállalati munkafolyamatok között működjenek, amelyhez minden felhasználóhoz Microsoft Agent 365-licenc szükséges. A díjszabás részleteiért lásd: Microsoft Agent 365-csomagok és díjszabás.

A Microsoft Entra biztonsági funkciók ügynökökre való kiterjesztéséhez Microsoft Agent 365 szükséges. Az Agent 365 a Microsoft 365 E7 része, és a Microsoft 365 E5/A5/Business Premium bővítményeként érhető el (vagy a Microsoft Defender-csomag + Microsoft Purview-csomag csomaghoz). További részletekért tekintse meg az Agent 365 legújabb termékfeltételeit.

Microsoft Entra ID-kezelés

Az alábbi táblázat a tagfelhasználók Microsoft Entra ID-kezelés funkcióira vonatkozó licencelési követelményeket mutatja be. Microsoft Entra-csomag tartalmazza a Microsoft Entra ID-kezelés összes funkcióját. Microsoft 365 E7 az Entra-csomag és az Agent 365 összes azonosítószabályozási funkcióját is tartalmazza. A jogosultságkezelésre, a hozzáférési felülvizsgálatokra és az életciklus-munkafolyamatokra vonatkozó licencelési információk a táblázat után találhatók.

Szolgáltatások licenc szerint

Az alábbi táblázat azt mutatja be, hogy az identitásszabályozáshoz kapcsolódó funkciók milyen funkciók érhetők el az egyes licencekhez. Az egyéb funkciókkal kapcsolatos további információkért lásd: Microsoft Entra csomagok és díjszabás. Nem minden funkció érhető el minden felhőben; az Azure Government esetén lásd a Microsoft Entra funkciók rendelkezésre állását.

Funkció Ingyenes Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID-kezelés Microsoft Entra-csomag Microsoft Agent 365
Előkészítés
API-alapú kiépítés ✅ ✅ ✅ ✅
HR-alapú kiépítés ✅ ✅ ✅ ✅
Fiókfelderítés ✅ ✅
Automatikus felhasználói kiépítés SaaS-alkalmazásokhoz ✅ ✅ ✅ ✅ ✅
Automatikus csoportkiépítés SaaS-alkalmazásokban ✅ ✅ ✅ ✅
Automatizált erőforrás-kezelés helyszíni alkalmazásokhoz ✅ ✅ ✅ ✅
Felhasználói szinkronizálás különböző bérlők között (azonos felhő) ✅ ✅ ✅ ✅
Bérlők közötti szinkronizálás csoportok számára (az ugyanaz a felhő) ✅ ✅
Felhőközi szinkronizálás ✅ ✅
Életciklus munkafolyamatok (LCW) ingyenes Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID-kezelés Microsoft Entra-csomag Microsoft Agent 365
Életciklus-munkafolyamatok ✅ ✅
LCW + egyedi bővítmények (Logic Apps) ✅ ✅
LCW + Ügynök szponzorálási feladatai ✅
Hozzáférés-ellenőrzések (AR) ingyenes Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID-kezelés Microsoft Entra-csomag Microsoft Agent 365
AR – A Microsoft Entra ID P2 korábban általánosan elérhető képességei ✅ ✅ ✅
AR – PIM csoportokhoz (előzetes verzió) ✅ ✅
AR – Az inaktív felhasználókra vonatkozó felülvizsgálatok, akik nem aktív felhasználók a véleményezésben ✅ ✅
AR – Értékelések aktív és inaktív felhasználókra összpontosítva, inaktív felhasználók esetén véleményezési döntést segítő eszközökkel a véleményezők számára ✅ ✅ ✅
AR – Gépi tanulás által támogatott hozzáférés-minősítések és -felülvizsgálatok ✅ ✅
AR – Katalógus-hozzáférés ellenőrzések (előzetes verzió) ✅ ✅
AR – Egyéni adatként megadott erőforrás (előzetes verzió) ✅ ✅
Jogosultságkezelés (EM) ingyenes Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID-kezelés Microsoft Entra-csomag Microsoft Agent 365
EM – Azok a képességek, amelyek korábban általánosan elérhetőek voltak a Microsoft Entra ID P2-ben ✅ ✅ ✅
EM – Access csomagokhoz rendelt felhasználók ✅ ✅ ✅
EM – Hozzáférési csomagokhoz rendelt ügynökök és szolgáltatásnevek ✅
EM – A felhasználók önállóan kérnek hozzáférést ✅ ✅ ✅
EM – A rendszergazdák közvetlenül rendelnek hozzá felhasználói hozzárendeléseket (a vendégeket is beleértve) ✅ ✅ ✅
EM – A rendszergazdák közvetlenül hozzárendelik az ügynököket és a szolgáltatásfiókokat ✅
EM – A rendszergazdák közvetlenül hozzárendelnek minden felhasználót – e-mail-címmel a címtárban még nem szereplő felhasználók számára ✅ ✅
EM – Az alkalmazottak nevében kérő vezetők ✅ ✅
EM – A tulajdonosok és a szponzorok hozzáférést kérnek ügynökeik vagy szolgáltatásnevük nevében ✅
EM – Támogatott erőforrások ingyenes Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID-kezelés Microsoft Entra-csomag Microsoft Agent 365
EM - Csoportok és csapatok hozzáférési csomagokban ✅ ✅ ✅
EM – Jogosult csoporttulajdonok és tagságok access csomagokban (csoportokhoz készült PIM) ✅ ✅
EM – Alkalmazások hozzáférési csomagokban ✅ ✅ ✅
EM – SharePoint helyek hozzáférési csomagokban ✅ ✅ ✅
EM – Microsoft Entra szerepkörök (előzetes verzió) ✅ ✅
EM – SAP Identity Access Governance (IAG) üzleti szerepkörök (előzetes verzió) ✅ ✅
EM – API-engedélyek hozzáférési csomagokban ✅
EM – Jóváhagyási lehetőségek ingyenes Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID-kezelés Microsoft Entra-csomag Microsoft Agent 365
EM – Többlépcsős jóváhagyások alternatív jóváhagyókkal, ha nem történik lépés ✅ ✅ ✅ ✅
EM – Specifikus jóváhagyók ✅ ✅ ✅ ✅
EM – Menedzserek jóváhagyóként ✅ ✅ ✅
EM – Belső támogatók jóváhagyó szerepben (a hozzárendelt személyek kapcsolódó szervezeteitől) ✅ ✅ ✅
EM – Külső szponzorok mint jóváhagyók (a hozzárendeltek kapcsolt szervezeteiből) ✅ ✅ ✅
EM – Támogatók jóváhagyó szerepkörben (a hozzárendelt felhasználó profiljából) ✅ ✅
EM – Ügynökszponzorok jóváhagyóként ✅
EM – A jóváhagyási követelmények külső meghatározása egyéni bővítmények használatával ✅ ✅
EM – További kérelemkérői információk gyűjtése jóváhagyásra ✅ ✅ ✅
EM – Életciklus ingyenes Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID-kezelés Microsoft Entra-csomag Microsoft Agent 365
EM – Access csomag-hozzárendelések lejárata ✅ ✅ ✅ ✅
EM – Külső felhasználók életciklusának kezelése ✅ ✅ ✅
EM – Vendég szabályozottként való megjelölése ✅ ✅
EM – További képességek ingyenes Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID-kezelés Microsoft Entra-csomag Microsoft Agent 365
EM – A vámok elkülönítése ✅ ✅ ✅
EM – Egyéni bővítmények (Logic Apps) ✅ ✅
EM – Automatikus hozzárendelési szabályzatok ✅ ✅
EM – Ellenőrzött azonosító integrációja ✅ ✅
EM – Microsoft Entra ID-védelem integráció ✅ ✅
EM – Microsoft Purview belső kockázatkezelés integráció ✅ ✅
EM – Feltételes hozzáférés hatóköre ✅ ✅ ✅
Saját hozzáférés ingyenes Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID-kezelés Microsoft Entra-csomag Microsoft Agent 365
Saját Hozzáférési portál ✅ ✅ ✅ ✅
EM – Saját Access keresés ✅ ✅ ✅ ✅
EM – Javasolt hozzáférési csomagok a Saját hozzáférésemben ✅ ✅
EM – Annak konfigurálása, hogy a kérelmezők láthatják-e a jóváhagyó adatait az Saját hozzáférésben (előzetes) ✅ ✅
EM – Jóváhagyások delegálása a Saját Hozzáférésben (előzetes verzióban) ✅ ✅
Privileged Identity Management (PIM) ingyenes Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID-kezelés Microsoft Entra-csomag Microsoft Agent 365
Privileged Identity Management (PIM) ✅ ✅ ✅
PIM csoportokhoz ✅ ✅ ✅
PIM feltételes Access vezérlők ✅ ✅ ✅
PIM – Egyéni bővítmények szerepkör-aktiváláshoz (előzetes verzió) ✅ ✅
Más ingyenes Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID-kezelés Microsoft Entra-csomag Microsoft Agent 365
Identitásszabályozási irányítópult ✅ ✅ ✅ ✅
Elemzések és jelentéskészítés – Inaktív vendégfiókok ✅ ✅
Feltételes hozzáférés – Felhasználási feltételek igazolása ✅ ✅ ✅ ✅

Jogosultságkezelés

A funkció használatához Microsoft Entra ID-kezelés előfizetésre van szükség a szervezet tagfelhasználói számára. A funkció bizonyos képességei Microsoft Entra ID P2-előfizetéssel is működhetnek. A funkció bizonyos funkcióihoz vendégszámlára van szükség.

Hozzáférési felülvizsgálatok

A funkció használatához a Microsoft Entra ID-kezelés előfizetés szükséges a szervezet tagfelhasználói számára, beleértve azokat az alkalmazottakat, akik hozzáféréseket ellenőriznek vagy akiknek a hozzáférését ellenőrzik. A funkció bizonyos képességei Microsoft Entra ID P2-előfizetéssel is működhetnek. A funkció bizonyos funkcióihoz vendégszámlára van szükség.

Életciklus-munkafolyamatok

Az életciklus-munkafolyamatok Microsoft Entra ID-kezelés licenceivel a következőt teheti:

  • Munkafolyamatok létrehozása, kezelése és törlése, összesen legfeljebb 50 munkafolyamatot.
  • Igény szerinti és ütemezett munkafolyamat-végrehajtás aktiválása.
  • A meglévő feladatok kezelése és konfigurálása az igényeinek megfelelő munkafolyamatok létrehozásához.
  • Akár 100 egyéni feladatbővítményt hozhat létre, amelyeket a munkafolyamatokban használhat.

A funkció használatához Microsoft Entra ID-kezelés előfizetésre van szükség a szervezet tagfelhasználói számára. A funkció bizonyos funkcióihoz vendégszámlára van szükség.

Microsoft Entra bérlőszabályozás

Az alábbi táblázatok azt mutatják be, hogy az egyes licencekkel mely bérlőszabályozási funkciók érhetők el.

Feljegyzés

Microsoft Entra P1 Microsoft 365 E3 és Microsoft 365 Vállalati prémium verzió is szerepel. A Microsoft Entra P2 az is szerepel a Microsoft 365 E5-ben. A Microsoft Entra-csomag és a Microsoft 365 E7 tartalmazza a Microsoft Entra ID-kezelés-t is.

Konfigurációkezelés

Funkció Ingyenes Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID-kezelés
Egybérlős konfiguráció monitorozása és eltérésjelentése ✅ Bérlőnként legfeljebb 30 monitor és 800 konfigurációs erőforrás naponta ✅ Bérlőnként legfeljebb 30 monitor és 800 konfigurációs erőforrás naponta ✅ Alapkapacitás plusz napi 10 további konfigurációs erőforrás minden licenchez
Egybérlős konfigurációs pillanatképek ✅ Bérlőnként havonta legfeljebb 20 000 erőforrás és 12 aktív pillanatkép-készítési feladat ✅ Bérlőnként havonta legfeljebb 20 000 erőforrás és 12 aktív pillanatkép-készítési feladat ✅ Alapkapacitás plusz 35 további konfigurációs erőforrás havonta minden licenchez
Funkció Ingyenes Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID-kezelés
Kapcsolódó bérlők felderítése B2B-együttműködéssel, több-bérlős alkalmazásokkal és megosztott számlázási fiókokkal ✅

Szabályozási kapcsolatok

Funkció Ingyenes Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID-kezelés
Irányítási kapcsolat bérlők közötti részletes delegált rendszergazdai jogosultságokkal (GDAP) ✅ ✅ ✅
Testre szabott több-bérlős alkalmazás integráción alapuló szabályozási kapcsolat ✅

Biztonságos bérlőlétrehozás

Funkció Ingyenes Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID-kezelés
Új bérlő létrehozása irányítási kapcsolattal ✅ ✅ ✅ ✅

Microsoft Entra Connect

A funkció használata ingyenes, és az Azure-előfizetés része.

Microsoft Entra Connect Health rendszer

A funkció használatához Microsoft Entra ID P1-licenc szükséges. A követelményeknek megfelelő licenc megtalálásához tekintse meg a Microsoft Entra ID általánosan rendelkezésre álló funkcióinak összehasonlítását.

Microsoft Entra Feltételes hozzáférés (Feltételes Hozzáférés)

A funkció használatához Microsoft Entra ID P1-licenc szükséges. A követelményeknek megfelelő licenc megtalálásához tekintse meg a Microsoft Entra ID általánosan rendelkezésre álló funkcióinak összehasonlítását.

Microsoft Entra-csomag az összes Microsoft Entra Feltételes hozzáférés funkciót tartalmazza. Microsoft 365 E7 feltételes hozzáférési funkciókat is tartalmaz a Entra-csomag keresztül.

A Microsoft 365 Vállalati prémium verzió licenccel rendelkező ügyfelek is hozzáférhetnek a feltételes hozzáférési funkciókhoz.

A kockázatalapú szabályzatok hozzáférést igényelnek a Microsoft Entra ID-védelem, amely egy Microsoft Entra ID P2 szolgáltatás.

Az ügynökök feltételes hozzáféréséhez Microsoft Agent 365-licencre van szükség ahhoz, hogy szabályzatokat alkalmazzanak az ügynökökre Microsoft Entra ügynökazonosító-n keresztül. Ez a következő licenccsomagok egyikével lehetséges: - Microsoft 365 E7, amely tartalmazza az Agent 365-öt és a Microsoft Entra-csomag-ot, a felhasználói és ügynökidentitások szabályozásának biztosításához. - legalább Microsoft Entra P1-gyel vagy Microsoft 365 E3-mal párosított Microsoft Agent 365-licenc.

A feltételes Access szabályzatokkal kommunikáló egyéb termékek és funkciók megfelelő licencelést igényelnek ezekhez a termékekhez és szolgáltatásokhoz.

Ha a feltételes Access szükséges licencek lejárnak, a szabályzatok nem lesznek automatikusan letiltva vagy törölve. Ez lehetővé teszi az ügyfelek számára a feltételes Access szabályzatoktól való migrálást anélkül, hogy a biztonsági helyzetük hirtelen megváltozik. A fennmaradó szabályzatok megtekinthetők és törölhetők, de már nem frissíthetők.

A biztonsági alapértékek segítenek megvédeni az identitással kapcsolatos támadásokat, és minden ügyfél számára elérhetők.

Microsoft Entra Domain-szolgáltatások

Microsoft Entra Tartományszolgáltatások díjai óránként kerülnek felszámításra a bérlő által kiválasztott SKU alapján.

Microsoft külső azonosító

Microsoft Entra Külső azonosító alapvető jellemzői ingyenesek az első 50 000 havi aktív felhasználó számára. További licencelési információk a külső azonosítóval kapcsolatos gyakori kérdéseknél érhetők el.

Microsoft Entra Azonosítóvédelem

A funkció használatához Microsoft Entra ID P2-licencek szükségesek. A követelményeknek megfelelő licenc megkereséséhez tekintse meg a Microsoft Entra csomagokat és díjszabást.

Az ügynökök azonosító védelméhez hamarosan Microsoft Agent 365-licencre lesz szükség az ügynökök védelmének Microsoft Entra ügynökazonosító keresztüli kiterjesztéséhez.

Képesség Részletek Microsoft Entra ID ingyenes / Microsoft 365-alkalmazások Microsoft Entra ID P1 Microsoft Entra ID P2 / Microsoft Entra-csomag / Microsoft 365 E7
Kockázati szabályzatok Bejelentkezési és felhasználói kockázati szabályzatok (feltételes Access keresztül) Nem Nem Igen
Biztonsági jelentések Áttekintés Nem Nem Igen
Biztonsági jelentések Kockázatos felhasználók Korlátozott információ. Csak közepes és magas kockázattal rendelkező felhasználók jelennek meg. Nincs adatfiók vagy kockázati előzmény. Korlátozott információ. Csak közepes és magas kockázattal rendelkező felhasználók jelennek meg. Nincs adatfiók vagy kockázati előzmény. Teljes hozzáférés
Biztonsági jelentések Kockázatos bejelentkezések Korlátozott információ. Nem jelenik meg a kockázati részlet vagy a kockázati szint. Korlátozott információ. Nem jelenik meg a kockázati részlet vagy a kockázati szint. Teljes hozzáférés
Biztonsági jelentések Kockázatészlelések Nem Korlátozott információ. Nincs adatfiók. Teljes hozzáférés
Értesítések Kockázatnak kitett felhasználók észlelt riasztásai Nem Nem Igen
Értesítések Heti összefoglaló Nem Nem Igen
MFA-regisztrációs szabályzat MFA megkövetelése (feltételes hozzáférésen keresztül) Nem Nem Igen

Microsoft Entra Internet-hozzáférés

Microsoft Entra internet-hozzáférés önállóan vagy a Microsoft Entra-csomag részeként érhető el. A Microsoft 365 E7-ben is megtalálható.

Microsoft Entra monitorozás és állapot

A szükséges licencek a figyelési és egészségügyi képességtől függően változnak.

Képesség Microsoft Entra ID ingyenes Microsoft Entra ID P1 vagy P2 / Microsoft Entra-csomag
Naplóbejegyzések ellenőrzése Igen Igen
Bejelentkezési naplók Igen Igen
Üzembehelyezési naplók Nem Igen
Egyéni biztonsági attribútumok Igen Igen
Egészségügy Nem Igen
Microsoft Graph tevékenységnaplók Nem Igen
Használat és elemzések Nem Igen

Microsoft Entra Privát Hozzáférés

Microsoft Entra privát hozzáférés önállóan vagy a Microsoft Entra-csomag részeként érhető el. A Microsoft 365 E7-ben is megtalálható.

Microsoft Entra Privileged Identity Management

A Microsoft Entra Privileged Identity Management használatához a bérlőnek érvényes licenccel kell rendelkeznie. Ez a cikk a Privileged Identity Management használatára vonatkozó licenckövetelményeket ismerteti. A Privileged Identity Management használatához az alábbi licencek egyikével kell rendelkeznie:

Érvényes licencek a PIM-hez

A PIM és az összes beállítás használatához Microsoft Entra ID-kezelés licencre vagy Microsoft Entra ID P2-licencre van szüksége. Jelenleg a Microsoft Entra ID hozzáféréssel rendelkező szolgáltatásnevekre, a Microsoft Entra ID P2-vel rendelkező erőforrás-szerepkörökre vagy a bérlőben aktív Microsoft Entra ID-kezelés kiadással rendelkező felhasználókra terjedhet ki a hozzáférési felülvizsgálat.

A PIM-hez szükséges licencek

Győződjön meg arról, hogy a címtár Microsoft Entra ID P2 vagy Microsoft Entra ID-kezelés licenccel rendelkezik a következő felhasználói kategóriákhoz:

  • A PIM használatával felügyelt Microsoft Entra ID vagy Azure szerepkörökhöz jogosult és/vagy időhöz kötött hozzárendeléssel rendelkező felhasználók
  • Azok a felhasználók, akik jogosultak és/vagy időhöz kötött hozzárendeléssel rendelkeznek a PIM csoportok tagjaiként vagy tulajdonosaiként
  • Azok a felhasználók, aki jóváhagyhatják vagy elutasíthatják az aktiválási kérelmeket a PIM-ben
  • Access-felülvizsgálathoz rendelt felhasználók
  • Access felülvizsgálatot végző felhasználók

Ha egy licenc lejár a PIM-hez

Ha egy Microsoft Entra ID P2, Microsoft Entra ID-kezelés vagy próbaverziós licenc lejár, Privileged Identity Management szolgáltatások már nem érhetők el a címtárban:

  • A Microsoft Entra szerepkörökhöz tartozó állandó szerepkör-hozzárendelések változatlanok maradnak.
  • A Microsoft Entra felügyeleti központ Privileged Identity Management szolgáltatása, valamint a Privileged Identity Management Graph API parancsmagjai és PowerShell-felületei, a továbbiakban nem lesznek elérhetők a felhasználók számára a kiemelt szerepkörök aktiválásához, a kiemelt hozzáférés kezeléséhez vagy a kiemelt szerepkörök hozzáférési felülvizsgálatához.
  • A Microsoft Entra szerepkörök jogosult szerepkör-hozzárendelései törlődnek, mivel a felhasználók már nem tudják aktiválni a kiemelt szerepköröket.
  • A Microsoft Entra szerepkörök folyamatos hozzáférési felülvizsgálata véget ér, és Privileged Identity Management konfigurációs beállítások törlődnek.
  • Privileged Identity Management már nem küld e-mailt a szerepkör-hozzárendelés változásairól.

Microsoft Entra Ellenőrzött azonosító

Minden Microsoft Entra ID előfizetés tartalmazza a Microsoft Entra Ellenőrzött azonosító megoldást, beleértve az ingyenes Microsoft Entra ID-t is, felár nélkül. Az alapvető ellenőrzött azonosító funkció segít a szervezeteknek:

  • Szervezeti hitelesítő adatok ellenőrzése és kiadása bármely egyedi identitásattribútum esetében.
  • A végfelhasználók digitális hitelesítő adataik tulajdonjogának és jobb láthatóságának elősegítése
  • A szervezeti kockázat csökkentése és a naplózási folyamat egyszerűsítése
  • Felhasználóközpontú, kiszolgáló nélküli alkalmazásokat hozhat létre, amelyek ellenőrzött azonosítójú hitelesítő adatokat használnak.

Microsoft Entra Ellenőrzött azonosító a Face Check szolgáltatást is prémium szintű szolgáltatásként biztosítja, amely bővítményként érhető el. A Face Check a Microsoft Entra-csomag teljes funkcióként szerepel.

Microsoft Entra munkaterhelés-azonosító

Microsoft Entra Terhelés azonosító támogatja az alkalmazásidentitásokat és a szolgáltatási főképviselők használatát az Azure-ban, és havonta számítási feladatonkénti identitásonként igényel licencet.

Több-bérlős szervezetek

A forrásbérlében: A funkció használatához Microsoft Entra ID P1-licenc szükséges. Minden bérlőközi szinkronizálással szinkronizált felhasználónak P1 licenccel kell rendelkeznie az otthoni/forrásbérlében. A követelményeknek megfelelő licenc megkereséséhez lásd: Microsoft Entra ID Csomagok és Díjszabás.

A célbérlelőben: A bérlőközi szinkronizálás a Microsoft Entra Külső ID számlázási modellre támaszkodik. A külső identitások licencelési modelljének megismeréséhez tekintse meg MAU számlázási modellt Microsoft Entra Külső ID. Az automatikus visszatérítés engedélyezéséhez legalább egy Microsoft Entra ID P1-licencre van szüksége a célbérlőnél.

A több-bérlős szervezetek összes funkciója Microsoft Entra csomag részeként érhető el.

Szerepköralapú hozzáférés-szabályozás

A Microsoft Entra ID beépített szerepköreinek használata ingyenes. Az egyéni szerepkörök használatához minden egyéni szerepkör-hozzárendeléssel rendelkező felhasználóhoz Microsoft Entra ID P1-licenc szükséges. A követelményeknek megfelelő licenc megkereséséhez lásd: Az ingyenes és prémium kiadások általánosan elérhető funkcióinak .

Szerepkörök

Felügyeleti egységek

A felügyeleti egységek használatához szükség van egy Microsoft Entra ID P1-licencre minden olyan felügyeleti egység rendszergazdájához, aki címtárszerepkörökhöz van hozzárendelve a felügyeleti egység hatókörén keresztül, valamint egy Microsoft Entra ID ingyenes licencet minden egyes felügyeleti egység tagjához. A felügyeleti egységek létrehozása ingyenes Microsoft Entra ID licenccel érhető el. Ha szabályokat használ a dinamikus tagsági csoportokhoz a felügyeleti egységekhez, minden felügyeleti egység tagja igényel Microsoft Entra ID P1 licencet. A követelményeknek megfelelő licenc megkereséséhez lásd: Az ingyenes és prémium kiadások általánosan elérhető funkcióinak .

Korlátozott vezetési adminisztratív egységek

A korlátozott felügyeleti egységekhez minden felügyeleti egység rendszergazdájának Microsoft Entra ID P1 licenc szükséges, a felügyeleti egységek tagjai számára pedig Microsoft Entra ID Free licencek. A követelményeknek megfelelő licenc megkereséséhez lásd: Az ingyenes és prémium kiadások általánosan elérhető funkcióinak .

Az előzetes verzió szolgáltatásai

A jelenleg előzetes verzióban elérhető funkciók licencelési információi itt találhatók, ha vannak ilyenek. További információ az előzetes verziójú funkciókról: Microsoft Entra ID előzetes verziójú funkciók.

Kapcsolódó tartalom

  • Utolsó frissítés időpontja: