Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этой статье рассматривается лицензирование Управление Microsoft Entra ID для сотрудников. Он предназначен для ит-руководителей, ИТ-администраторов и ИТ-специалистов, которые рассматривают Управление Microsoft Entra ID услуги для своих организаций.
Сведения о лицензировании для гостевых пользователей см. в разделе Управление Microsoft Entra ID лицензирование гостевых пользователей. Требования к лицензированию удостоверений агента в предварительной версии см. в разделе "Управление удостоверениями агента( предварительная версия)". Лицензирование, применимое к администраторам и функциям управления клиентами, см. в разделе "Лицензирование" для управления клиентами Microsoft Entra.
Типы лицензий
Следующие лицензии доступны для использования с Управление Microsoft Entra ID в коммерческих и государственных облаках. Выбор лицензий, необходимых арендатору, зависит от функций, которые вы используете в этом арендаторе.
- Free — входит в состав облачных подписок Microsoft, таких как Microsoft Azure, Microsoft 365 и другие.
- Microsoft Entra ID P1 - Microsoft Entra ID P1 доступен как автономный продукт или входит в состав Microsoft 365 E3 для корпоративных клиентов и Microsoft 365 бизнес премиум для малого и среднего бизнеса.
- Microsoft Entra ID P2 - Microsoft Entra ID P2 доступен как автономный продукт или входит в состав Microsoft 365 E5 для корпоративных клиентов.
- Управление Microsoft Entra ID — Управление Microsoft Entra ID — это расширенный набор возможностей управления удостоверениями, доступных для Microsoft Entra ID клиентов P1 и P2. Управление Microsoft Entra ID доступна в виде шести продуктов: Управление Microsoft Entra ID, Управление Microsoft Entra ID Расширенные возможности для Microsoft Entra ID P2, Управление Microsoft Entra ID для работников на передовой, Управление Microsoft Entra ID Расширенные возможности для Microsoft Entra ID F2, Управление Microsoft Entra ID для государственных учреждений и надстройка Управление Microsoft Entra ID для Microsoft Entra ID P2 для государственных учреждений. Эти шесть продуктов отличаются только в своих предварительных требованиях; они содержат возможности управления правами, управления привилегированными удостоверениями и проверки доступа, которые находились в Microsoft Entra ID P2, а также дополнительные расширенные возможности управления удостоверениями. В следующем разделе подробно описаны различные предварительные требования этих продуктов.
- Microsoft Entra Suite — Microsoft Entra Suite — это полное облачное решение для доступа к рабочей силе, доступное для клиентов Microsoft Entra ID P1 и P2. Microsoft Entra Suite объединяет Частный доступ Microsoft Entra, Интернет-доступ Microsoft Entra, Управление Microsoft Entra ID, Защита Microsoft Entra ID и Проверенные учетные данные Microsoft Entra. Часть Управление Microsoft Entra ID предоставляет те же возможности управления удостоверениями, что и продукт Управление Microsoft Entra ID. Разница заключается в том, что они имеют разные предварительные требования.
- Microsoft Agent 365 — Microsoft Agent 365 предоставляет возможности управления идентификационными данными агентов, обеспечивая управление доступом для агентов и субъектов-службы с помощью Entitlement Management в Entra, дополнительные средства автоматизации с помощью рабочих процессов жизненного цикла, а также пользовательские возможности для спонсоров, позволяющие управлять идентификационными данными агентов и жизненным циклом доступа. В следующем разделе подробно описаны предварительные требования и возможности. Дополнительные сведения о агенте Microsoft 365 см. в статье Microsoft Agent 365.
Примечание.
Некоторые сценарии Управление Microsoft Entra ID можно настроить для зависимости от других функций, которые не охватываются Управление Microsoft Entra ID. Эти функции могут иметь дополнительные требования к лицензированию. Дополнительные сведения о сценариях управления, используя другие функции, см. на странице обзора управления идентификацией.
Продукты Управление Microsoft Entra ID для государственных организаций и надстройка Управление Microsoft Entra ID для Microsoft Entra ID P2 для государственных организаций доступны в облаке сообщества США (GCC), GCC-High и облачных средах Министерства обороны.
Продукты управления и предварительные требования
В настоящее время возможности Управление Microsoft Entra ID доступны в шести автономных продуктах. Эти шесть продуктов предоставляют те же возможности управления удостоверениями. Разница между шестью продуктами заключается в том, что они имеют разные предварительные требования.
- Подписка на Управление Microsoft Entra ID или Управление Microsoft Entra ID для государственных организаций, перечисленная в условиях продукта как продукт Управление Microsoft Entra ID (User SL), требует, чтобы у клиента также была активная подписка на другой продукт, который содержит план услуг
AAD_PREMIUMилиAAD_PREMIUM_P2. Примеры продуктов, которые соответствуют этому условию, включают Microsoft Entra ID P1, Microsoft 365 E3/E5/A3/A5/G3/G5 или Enterprise Mobility + Security E3/E5. - Подписка на Управление Microsoft Entra ID Step Up для Microsoft Entra ID P2 или Надстройка Управление Microsoft Entra ID для Microsoft Entra ID P2 для государственных организаций, указанных в условиях продукта, как продукт Управление Microsoft Entra ID P2, требует, чтобы у клиента также была активная подписка на другой продукт, включающий план обслуживания
AAD_PREMIUM_P2. Примеры продуктов, которые соответствуют этому условию, включают Microsoft Entra ID P2, Microsoft 365 E5/A5/G5, Enterprise Mobility + Security E5, Microsoft 365 E5/F5 Безопасность или Microsoft 365 F5 Security + Compliance. - Подписка на продукт Entra ID Governance Frontline Worker (User SL) требует, чтобы арендатор также имел активную подписку на другой продукт, в который входит план обслуживания
AAD_PREMIUMилиAAD_PREMIUM_P2. Примеры продуктов с этим предварительным условием включают Microsoft Entra ID P1, Microsoft 365 E3/E5/A3/A5/G3/G5, Enterprise Mobility + Security E3/E5 или Microsoft 365 F1/F3. - Подписка на Управление Microsoft Entra ID Step-Up для Microsoft Entra ID F2, указанная в условиях продукта как Управление Microsoft Entra ID F2 или Управление Microsoft Entra ID Step-Up для Microsoft Entra ID F2 для Frontline Worker (User SL), требует, чтобы у клиента также была активная подписка на другой продукт, который включает план обслуживания
AAD_PREMIUM_P2. Примеры продуктов, которые соответствуют этому условию, включают Microsoft Entra ID F2. - Для подписки на Microsoft Agent 365 требуется, чтобы у арендатора также была активная подписка на другой продукт, включающий план обслуживания
AAD_PREMIUM. Примеры продуктов, которые соответствуют этому условию, включают Microsoft Entra ID P1 или Microsoft 365 E3.
Возможности Управление Microsoft Entra ID также включены в Microsoft Entra Suite. Доступные продукты Microsoft Entra Suite включают Microsoft Entra Suite (User SL), надстройку Microsoft Entra Suite для Microsoft Entra ID F2 для FLW (User SL), надстройку Microsoft Entra Suite для Microsoft Entra ID P2 (User SL), надстройку Microsoft Entra Suite для Microsoft Entra ID P2 EDU (User SL), Microsoft Entra Suite FLW (User SL) и Microsoft Entra Suite для EDU (User SL).
Имена продуктов и идентификаторы плана обслуживания для лицензирования содержат дополнительные продукты, которые включают необходимые планы обслуживания.
Примечание.
Подписка на предварительное условие для продукта Управление Microsoft Entra ID должна быть активной в арендаторе. Если предварительные требования отсутствуют или срок действия подписки истекает, Управление Microsoft Entra ID сценарии могут не функционировать должным образом.
Чтобы проверить наличие необходимых продуктов для продукта Управление Microsoft Entra ID в клиенте, можно использовать Центр администрирования Microsoft Entra или Центр администрирования Microsoft 365 для просмотра списка продуктов.
Войдите в центр администрирования Microsoft Entra как администратор лицензий.
Перейдите к выставлению счетов>лицензиям.
В меню "Управление" выберите лицензированные функции. Информационная панель указывает текущий план лицензии Microsoft Entra ID.
Чтобы просмотреть существующие продукты в клиенте, в меню "Управление " выберите "Все продукты".
Для управления гостевыми пользователями требуется выбрать подписку Azure для выставления счетов за гостей. Дополнительные сведения см. в разделе лицензии Управление Microsoft Entra ID для гостевых пользователей.
Запуск пробной версии
Глобальный администратор в коммерческой организации, имеющий соответствующий необходимый продукт, например уже приобретенный Microsoft Entra ID P1, и который не использует или не пробовал Управление Microsoft Entra ID ранее, может запросить пробную версию Управление Microsoft Entra ID в своей организации.
Войдите в Центр администрирования Microsoft 365 в качестве администратора Global administrator
В меню "Оплата" выберите "Покупка услуг".
В поле Поиск по всем категориям продуктов введите
"Управление Microsoft Entra ID".Выберите Details ниже Управление Microsoft Entra ID, чтобы просмотреть сведения о пробной версии и покупке продукта. Если у вашего арендатора установлена Microsoft Entra ID P2, выберите Details под Управление Microsoft Entra ID Step-Up для Microsoft Entra ID P2.
На странице сведений о продукте выберите "Начать бесплатную пробную версию".
функции Управление Microsoft Entra ID
В следующей таблице показаны требования к лицензированию функций Управление Microsoft Entra ID для членов. Microsoft Entra Suite включает все функции Управление Microsoft Entra ID. Microsoft 365 E7 также включает все функции управления идентификаторами через Entra Suite и агент 365. Сведения о лицензировании и примеры сценариев лицензий для управления правами, проверки доступа и рабочих процессов жизненного цикла приведены в таблице.
Функции по лицензии
В следующей таблице показано, какие функции, связанные с управлением удостоверениями, доступны с каждой лицензией. Для получения дополнительной информации о других функциях см. тарифные планы и цены Microsoft Entra. Не все функции доступны во всех облаках; информацию о доступности функций в облаке Azure для государственных организаций см. в разделе Microsoft Entra.
Управление правами
Для использования этой функции требуется подписка Управление Microsoft Entra ID для пользователей-членов вашей организации. Некоторые возможности этой функции могут работать с подпиской Microsoft Entra ID P2. Для некоторых возможностей этой функции требуется выставление счетов гостей.
Примеры сценариев лицензирования
Описанные ниже примеры сценариев лицензирования помогут вам определить необходимое количество лицензий.
| Сценарий | Расчет | Количество лицензий |
|---|---|---|
| Администратор управления учетными записями и доступом в Woodgrove Bank создает исходные каталоги. Одна из политик указывает, что все сотрудники (2000 сотрудников) могут запрашивать определенный набор пакетов доступа. 150 сотрудников запрашивают пакеты доступа. | 2000 сотрудников, которые могут запрашивать пакеты доступа | 2 000 |
| Администратор управления учетными записями и доступом в Woodgrove Bank создает исходные каталоги. Они создают политику автоматического назначения, которая предоставляет всем членам отдела продаж (350 сотрудников) доступ к определенному набору пакетов доступа. Сотрудники в количестве 350 человек автоматически назначаются на пакеты доступа. | 350 сотрудников нуждаются в лицензиях. | 351 |
Проверки доступа
Для использования этой функции требуется подписка Управление Microsoft Entra ID для пользователей-членов вашей организации, включая всех сотрудников, которые просматривают доступ или проверяют доступ. Некоторые возможности этой функции могут работать с подпиской Microsoft Entra ID P2. Для некоторых возможностей этой функции требуется выставление счетов гостей.
Примеры сценариев лицензирования
Описанные ниже примеры сценариев лицензирования помогут вам определить необходимое количество лицензий.
| Сценарий | Расчет | Количество лицензий |
|---|---|---|
| Администратор создает проверку доступа группы A с 75 пользователями-участниками и 1 владельцем группы и назначает владельца группы в качестве рецензента. | 1 лицензия для владельца группы в качестве рецензента и 75 лицензий для 75 пользователей. | 76 |
| Администратор создает проверку доступа для группы B с 500 участниками и 3 владельцами группы и назначает этих владельцев рецензентами. | 500 лицензий для пользователей и 3 лицензии для каждого владельца группы в качестве рецензентов. | 503 (Сервис временно недоступен) |
| Администратор создает обзор доступа для группы B с 500 участниками. Делает это самостоятельной проверкой. | 500 лицензий для каждого пользователя в роли самостоятельного рецензента | 500 |
| Администратор создает проверку доступа для группы C с 50 пользователями-членами. Делает это самостоятельной проверкой. | 50 лицензий для каждого пользователя в роли самостоятельного рецензента. | 50 |
| Администратор создает проверку доступа группы D с 6 участниками. Делает это самостоятельной проверкой. | 6 лицензий для каждого пользователя в роли самостоятельного рецензента. Дополнительные лицензии не требуются. | 6 |
Рабочие процессы жизненного цикла
С помощью лицензий Управление Microsoft Entra ID для рабочих процессов жизненного цикла вы можете:
- Создавайте, управляйте и удаляйте рабочие процессы в пределах общего лимита, составляющего 50 рабочих процессов.
- Активировать по запросу и плановое выполнение рабочего процесса.
- Управление и настройка существующих задач для создания рабочих процессов, относящихся к вашим потребностям.
- Создайте до 100 пользовательских расширений задач, которые будут использоваться в рабочих процессах.
Для использования этой функции требуется подписка Управление Microsoft Entra ID для пользователей-членов вашей организации. Для некоторых возможностей этой функции требуется выставление счетов гостей.
Примеры сценариев лицензирования
| Сценарий | Расчет | Количество лицензий |
|---|---|---|
| Администратор рабочих процессов жизненного цикла создает рабочий процесс для добавления новых сотрудников в отдел маркетинга в группу команд маркетинга. 250 новых нанятых пользователей назначаются группе маркетинга с помощью этого рабочего процесса один раз. Другие 150 новых участников-пользователей, принятых на работу, назначаются группе команды маркетинга по этому рабочему процессу позднее в том же году. | 1 лицензия администратора рабочих процессов жизненного цикла и 400 лицензий для пользователей. | 401 |
| Администратор рабочих процессов жизненного цикла создает рабочий процесс для предварительного завершения работы группы сотрудников за несколько дней до их последнего рабочего дня. Диапазон пользователей, которые будут предварительно отключены, составляет 40 пользователей за один раз. Мы отключаем 40 лицензированных пользователей. Теперь мы можем повторно назначить эти 40 лицензий и назначить 10 дополнительных лицензий позже в этом году для предварительного отключения 50 других пользователей. | 50 лицензий для пользователей и 1 лицензии администратора рабочих процессов жизненного цикла. | 51 |
Управление привилегированными идентификациями
Чтобы использовать Microsoft Entra управление привилегированными пользователями, клиент должен иметь действительную лицензию. В этой статье описываются требования к лицензии для использования управление привилегированными пользователями. Чтобы использовать управление привилегированными пользователями, необходимо иметь одну из следующих лицензий:
Допустимые лицензии для PIM
Вам потребуется лицензия Управление Microsoft Entra ID или лицензия Microsoft Entra ID P2 для использования PIM и всех его настроек. В настоящее время можно ограничить обзор доступа для служебных принципов с доступом к Microsoft Entra ID, ролев ресурсов с Microsoft Entra ID P2 или пользователей с активной редакцией Управление Microsoft Entra ID в вашем клиенте.
Лицензии, необходимые для PIM
Убедитесь, что каталог имеет лицензии Microsoft Entra ID P2 или Управление Microsoft Entra ID для следующих категорий пользователей:
- Пользователи с соответствующими назначениями с ограничением времени для Microsoft Entra ID или Azure ролей, управляемых с помощью PIM
- Пользователи с правомочным и/или ограниченным по времени назначением в качестве членов или владельцев PIM для групп.
- Пользователи имеют возможность утверждать или отклонять запросы на активацию в PIM
- Пользователи, которые назначены для проверки доступа.
- Пользователи, которые выполняют проверки доступа.
Примеры сценариев лицензии для PIM
Описанные ниже примеры сценариев лицензирования помогут вам определить необходимое количество лицензий.
| Сценарий | Расчет | Количество лицензий |
|---|---|---|
| Woodgrove Bank имеет 10 администраторов для различных отделов и 2 привилегированных администраторов ролей , которые настраивают PIM и управляют ими. Пять администраторов получили право на участие. | Пять лицензий для администраторов, имеющих соответствующие права | 5 |
| В институте графического дизайна имеется 25 администраторов, 14 из которых управляются посредством PIM. Для активации роли требуется утверждение, а в организации есть три разных пользователя, которые могут утверждать активацию. | 14 лицензий для соответствующих ролей + три для утверждающих сотрудников | 17 |
| В компании Contoso 50 администраторов, управление 42 из которых осуществляется через PIM. Для активации роли требуется утверждение, а в организации есть пять разных пользователей, которые могут утверждать активацию. Компания Contoso также проводит ежемесячные проверки пользователей, назначенных на роли администратора; проверяющими выступают их руководители, среди которых шесть не занимают роли администратора, управляемые PIM. | 42 лицензии для соответствующих ролей + пять утверждающих сотрудников + шесть рецензентов | 53 |
Срок действия лицензии для PIM
При истечении срока действия лицензии Microsoft Entra ID P2, Управление Microsoft Entra ID или пробной версии, функции управление привилегированными пользователями больше не доступны в вашем каталоге.
- Назначения постоянных ролей в Microsoft Entra остаются без изменений.
- Служба управления привилегированными идентификациями в Центре администрирования Microsoft Entra, а также командлеты API Graph и интерфейсы PowerShell управления привилегированными идентификациями больше не будут доступны пользователям для активации привилегированных ролей, управления привилегированным доступом или проверки доступа привилегированных ролей.
- Допустимые назначения ролей Microsoft Entra удаляются, так как пользователи больше не смогут активировать привилегированные роли.
- Все текущие проверки доступа ролей Microsoft Entra заканчиваются, и параметры конфигурации управление привилегированными пользователями удаляются.
- управление привилегированными пользователями больше не отправляет сообщения электронной почты при изменении назначения ролей.
Настройка на основе API
Эта функция доступна с подписками Microsoft Entra ID P1, P2 и Управление Microsoft Entra ID. Лицензия на подписку требуется с достаточным количеством мест для каждого удостоверения, исходного с помощью API /bulkUpload и подготовленного для локальная служба Active Directory или Microsoft Entra ID.
Обнаружение учетных записей
Для обнаружения учетных записей требуется надстройка Управление Microsoft Entra ID или Microsoft Entra Suite. Эта функция позволяет администраторам обнаруживать существующие учетные записи пользователей в целевых приложениях и определять, какие пользователи имеют соответствующие учетные записи Entra или являются потерянными учетными записями. Дополнительные сведения см. в разделе "Обнаружение удостоверений в целевых приложениях с помощью обнаружения учетных записей".
Сценарии лицензии
| Лицензия клиента | Ограничения использования, применяемые на уровне арендатора для предоставления ресурсов с помощью API |
|---|---|
| Microsoft Entra ID P1 или P2 | Квота ежедневного использования (количество записей пользователей, которые могут быть отправлены в течение 24-часового периода): 100K пользовательских записей (2000 /bulkUpload API вызовов с каждым запросом, содержащим максимум 50 записей). Максимальное количество заданий подготовки на основе API для каждого потока: 2 o Максимальное количество приложений для подготовки на основе API для локальная служба Active Directory. o Максимум 2 приложения для предоставления доступа на основе API к Microsoft Entra ID. |
| Управление Microsoft Entra ID вместе с Microsoft Entra ID P1 или P2 | Квота ежедневного использования (количество записей пользователей, которые могут быть отправлены более 24-часового периода): 300K пользовательских записей (6000 /bulkUpload API вызовов с каждым запросом, содержащим максимум 50 записей). Максимальное количество заданий подготовки на основе API для каждого потока: 20 o Максимум 20 приложений для подготовки с использованием API для локального Active Directory. o Максимум 20 приложений для предоставления с использованием API в Microsoft Entra ID. |
Вопросы и ответы по лицензированию
Нужно ли назначать лицензии пользователям для использования функций управления удостоверениями?
Для пользователей не требуется назначение лицензии Управление Microsoft Entra ID, однако необходимо иметь столько лицензий, сколько пользователей-участников включены в область применения или занимаются настройкой функций управления удостоверениями. Кроме того, модель гостевого выставления счетов должна быть включена, если есть гостевые пользователи для управления, как описано в следующем ответе.
Как лицензировать использование функций Управление Microsoft Entra ID для бизнес-гостей?
Управление Microsoft Entra ID использует лицензирование ежемесячно активных пользователей (MAU) для гостевых пользователей, которое отличается от лицензирования для сотрудников и требует подписки Azure.
В модели выставления счетов гостя гости определяются пользователем Типа гостя независимо от того, где пользователь проходит проверку подлинности. UserType "Guest" — это тип пользователя по умолчанию для всех методов приглашения B2B и также может быть установлен администратором управления удостоверениями. Счет за каждый месяц включает запись для каждого гостевого пользователя с одним или несколькими действиями управления в этом месяце. Дополнительные сведения о ценах см. на странице цен на Azure.
Дополнительные сведения см. в разделе лицензии Управление Microsoft Entra ID для гостевых пользователей.
Что происходит с PIM при истечении срока действия лицензии?
Если срок действия лицензии Microsoft Entra ID P2 или Управление Microsoft Entra ID истекает или заканчивается пробный период, функции управления привилегиями (управление привилегированными пользователями) больше не будут доступны в вашем каталоге. Перечисленные ниже изменения применимы к PIM для ролей Microsoft Entra, PIM для ресурсов Azure и PIM для групп.
- Активные постоянные назначения не затрагиваются.
- Временные активные назначения становятся постоянными, что означает, что они больше не будут истекать в определенный срок.
- Назначения на соответствующие роли удаляются, поскольку пользователи больше не смогут активировать привилегированные роли.
- Разделы управление привилегированными пользователями в Центр администрирования Microsoft Entra или на портале Azure, а также интерфейсы API и PowerShell управление привилегированными пользователями больше не будут доступны пользователям для активации ролей, управления назначениями или пересмотра доступа привилегированных ролей.
- Все текущие ревизии доступа к ролям Microsoft Entra завершаются, а параметры конфигурации управление привилегированными пользователями удаляются.
- управление привилегированными пользователями больше не будет отправлять сообщения электронной почты об изменениях в назначениях ролей и оповещениях PIM.
Будут ли добавлены какие-либо функции и возможности IGA в рамках лицензии Microsoft Entra ID P2?
Все доступные в настоящее время функции в Microsoft Entra ID P2 останутся, но новые функции и возможности управления и администрирования удостоверениями (IGA) не будут добавлены в SKU Microsoft Entra ID P2.