Tanya jawab umum tentang ID Beban Kerja Microsoft Entra
ID Beban Kerja Microsoft Entra sekarang tersedia dalam dua edisi: Gratis dan ID Beban Kerja Microsoft Entra Premium. Edisi gratis identitas beban kerja disertakan dengan langganan layanan online komersial seperti Azure dan Power Platform. Penawaran Workload ID Premium tersedia melalui perwakilan Microsoft, Program Lisensi Volume Terbuka, dan program Penyedia Solusi Cloud s. Pelanggan Azure dan Microsoft 365 juga dapat membeli ID Beban Kerja Premium secara online.
Untuk informasi selengkapnya, lihat apa itu identitas beban kerja?
Catatan
ID Beban Kerja Premium adalah produk mandiri dan tidak termasuk dalam paket produk premium lainnya. Semua pelanggan memerlukan lisensi untuk menggunakan fitur Workload ID Premium.
Pelajari selengkapnya tentang harga ID Beban Kerja.
Dokumen ini membahas pertanyaan yang paling sering diajukan oleh ID Beban Kerja Microsoft Entra.
ID Beban Kerja Microsoft Entra (nama SKU: ID Beban Kerja Premium) umumnya tersedia. Ini tersedia melalui perwakilan Microsoft, Program Lisensi Volume Terbuka, dan program Penyedia Solusi Cloud. Pelanggan Azure dan Office 365 juga dapat membeli SKU secara online. ID Beban Kerja Premium adalah SKU mandiri ($ 3 per identitas beban kerja per bulan) yang bukan bagian dari SKU lain yang ada seperti E5.
Fitur gratis, misalnya identitas terkelola dan federasi identitas beban kerja, disertakan dengan langganan layanan online komersial seperti Azure, Power Platform, dan lainnya.
Fitur apa yang disertakan dalam Workload ID Premium dan fitur mana yang gratis?
| Kemampuan | Deskripsi | Gratis | Premium |
|---|---|---|---|
| Autentikasi dan Otorisasi | |||
| Membuat, membaca, memperbarui, dan menghapus identitas beban kerja | Membuat dan memperbarui identitas untuk mengamankan layanan ke akses layanan | Ya | Ya |
| Mengautentikasi identitas dan token beban kerja untuk mengakses sumber daya | Menggunakan ID Microsoft Entra untuk melindungi akses sumber daya | Ya | Ya |
| Aktivitas masuk identitas beban kerja dan jejak audit | Memantau dan melacak perilaku identitas beban kerja | Ya | Ya |
| Identitas Terkelola | Menggunakan identitas Microsoft Entra di Azure tanpa menangani kredensial | Ya | Ya |
| Federasi identitas beban kerja | Menggunakan beban kerja yang diuji oleh Penyedia Identitas (IdP) eksternal untuk mengakses sumber daya yang dilindungi Microsoft Entra | Ya | Ya |
| Microsoft Entra Conditional Access | |||
| Kebijakan Akses Bersyarah untuk identitas beban kerja | Tentukan kondisi di mana beban kerja dapat mengakses sumber daya, seperti rentang IP | Ya | |
| Manajemen Siklus Hidup | |||
| Tinjauan akses untuk peran istimewa yang ditetapkan penyedia layanan | Pantau identitas beban kerja dengan cermat dengan izin yang berdampak | Ya | |
| API metode autentikasi aplikasi | Memungkinkan admin TI untuk menerapkan praktik terbaik tentang bagaimana aplikasi di organisasi mereka menggunakan metode autentikasi aplikasi. | Ya | |
| Rekomendasi App Health | Identifikasi identitas beban kerja yang tidak digunakan atau tidak aktif dan tingkat risikonya. Dapatkan panduan remediasi. | Ya | |
| Perlindungan ID Microsoft Entra | |||
| Perlindungan ID untuk identitas beban kerja | Mendeteksi dan memulihkan identitas beban kerja yang disusupi | Ya |
Berapa biaya paket Workload ID Premium?
ID Beban Kerja Microsoft Entra Premium dihargai $3/identitas beban kerja/bulan. Ada status prospek SKU (ID Beban Kerja P1) pada $2/identitas beban kerja/bulan, yang hanya tersedia untuk penjual untuk diskon tetapi tidak terlihat oleh pelanggan.
Catatan
SKU status prospek hanya dapat menyediakan fitur Akses Bersyar.
Berapa banyak lisensi yang perlu saya beli? Apakah saya perlu melisensikan semua identitas beban kerja termasuk aplikasi Microsoft dan identitas terkelola?
Hanya identitas beban kerja yang memenuhi syarat untuk fitur premium yang memerlukan lisensi. Secara khusus, Anda diharuskan untuk melisensikan aplikasi perusahaan dan perwakilan layanan yang tercantum di bawah kategori pertama dalam cuplikan layar berikut dari halaman arahan ID Beban Kerja di pusat admin Microsoft Entra. Jika Anda ingin menggunakan fitur premium untuk subset aplikasi perusahaan dan perwakilan layanan, Anda harus mendapatkan lisensi yang sesuai, disesuaikan dengan persyaratan spesifik Anda. Pengecualian muncul jika Anda ingin menggunakan tinjauan akses untuk identitas terkelola. Dalam kasus seperti itu, lisensi harus diperoleh berdasarkan jumlah identitas terkelola yang digambarkan dalam grafik.
Berikut adalah detail selengkapnya tentang identitas beban kerja mana yang memenuhi syarat untuk fitur tertentu. Saat ini, Akses Bersyarah berlaku untuk identitas beban kerja untuk aplikasi penyewa tunggal dan Perlindungan ID melindungi aplikasi tunggal dan multipenyewa di bawah Aplikasi perusahaan/Perwakilan Layanan. Aplikasi Microsoft dan identitas terkelola tidak memenuhi syarat untuk Akses Bersyar dan Perlindungan ID. Tinjauan akses berlaku untuk perwakilan layanan yang ditetapkan ke peran istimewa termasuk identitas terkelola. Fitur ini memerlukan lisensi Entra ID P2 untuk peninjau dan lisensi Workload ID Premium untuk prinsip layanan yang ingin mereka tetapkan tinjauan aksesnya.
Bagaimana cara membeli paket Workload ID Premium?
Anda memerlukan langganan Azure atau Microsoft 365. Anda dapat menggunakan langganan saat ini atau menyiapkan langganan baru. Kemudian, masuk ke pusat admin Microsoft Microsoft Entra dengan kredensial Anda untuk membeli lisensi ID Beban Kerja.
Apakah lisensi ini memerlukan penetapan identitas beban kerja individual?
Tidak, penetapan lisensi tidak diperlukan. Satu lisensi dalam penyewa membuka kunci semua fitur untuk semua identitas beban kerja.
Bagaimana cara melacak lisensi mana yang ditetapkan ke identitas beban kerja mana?
Sayangnya, kami tidak menyediakan dasbor untuk melacak informasi tersebut. Anda hanya dapat melacak kebijakan Akses Bersyar yang diaktifkan yang menargetkan identitas beban kerja di area Wawasan dan pelaporan .
- Total: Jumlah perwakilan layanan dalam 24 jam terakhir.
- Keberhasilan: Jumlah perwakilan layanan di mana polic(ies) yang dipilih memberikan akses dan kontrol yang diperlukan terpenuhi.
- Kegagalan: Jumlah perwakilan layanan di mana polic(ies) yang dipilih menolak akses dan kontrol yang diperlukan tidak terpenuhi.
- Tidak diterapkan: Jumlah perwakilan layanan yang melewati polic(ies) yang dipilih karena rincian masuk tidak cocok dengan setidaknya salah satu tugas atau kondisi.
Bisakah saya mendapatkan uji coba gratis Id Beban Kerja Premium?
Ya. Anda bisa mendapatkan uji coba gratis 90 hari. Di saluran Modern, uji coba hanya 30 hari tersedia. Uji coba gratis tidak tersedia di cloud Microsoft Azure Government .
Apakah paket Id Beban Kerja Premium tersedia di cloud Azure Government?
Ya. Untuk pelanggan cloud Azure Government, hubungi manajer akun Anda untuk melanjutkan uji coba.
Apakah mungkin untuk memiliki campuran lisensi Microsoft Entra ID P1, P2, dan WORKload ID Premium dalam satu penyewa?
Ya, pelanggan dapat memiliki campuran SKU dalam satu penyewa.
Langkah berikutnya
Pelajari selengkapnya tentang identitas beban kerja.