Vanliga frågor och svar om Microsoft Entra-arbetsbelastnings-ID
Microsoft Entra-arbetsbelastnings-ID finns i två utgåvor: Kostnadsfritt och Microsoft Entra Workload ID Premium. Den kostnadsfria utgåvan av arbetsbelastningsidentiteter ingår i en prenumeration på en kommersiell onlinetjänst som Azure och Power Platform. Premium-erbjudandet för arbetsbelastnings-ID är tillgängligt via en Microsoft-representant, Open Volume License Program och Molnlösningsleverantör s-programmet. Azure- och Microsoft 365-prenumeranter kan köpa Workload ID Premium online.
Mer information finns i vad är arbetsbelastningsidentiteter?
Kommentar
Workload ID Premium är en fristående produkt och ingår inte i andra Premium-produktplaner. Alla prenumeranter behöver en licens för att använda Premium-funktioner för arbetsbelastnings-ID.
Läs mer om prissättning för arbetsbelastnings-ID.
Det här dokumentet behandlar de vanligaste kundfrågorna för Microsoft Entra-arbetsbelastnings-ID.
Microsoft Entra-arbetsbelastnings-ID (Workload ID Premium) är allmänt tillgängligt via en Microsoft-representant, Licensprogrammet för öppen volym och Molnlösningsleverantör s-programmet. Azure- och Office 365-prenumeranter kan köpa det online. Workload ID Premium är en fristående lagerhållningsenhet (SKU), 3 USD per arbetsbelastningsidentitet per månad och inte en del av en annan SKU.
De kostnadsfria funktionerna levereras med en prenumeration för en kommersiell onlinetjänst som Azure, Power Platform och andra. Exempel är hanterade identiteter och arbetsbelastningsidentitetsfederation.
Vad är Premium-funktioner för arbetsbelastnings-ID och vilka är kostnadsfria?
| Funktioner | beskrivning | Kostnadsfri | Premium |
|---|---|---|---|
| Autentisering och auktorisering | |||
| Skapa, läsa, uppdatera och ta bort arbetsbelastningsidentiteter | Skapa och uppdatera identiteter för att skydda tjänst-till-tjänståtkomst | Ja | Ja |
| Få åtkomst till resurser genom att autentisera arbetsbelastningsidentiteter och token | Använda Microsoft Entra-ID för att skydda resursåtkomst | Ja | Ja |
| Inloggningsaktivitet och spårningslogg för arbetsbelastningsidentiteter | Övervaka och spåra beteende för arbetsbelastningsidentitet | Ja | Ja |
| Hanterade identiteter | Använda Microsoft Entra-identiteter i Azure utan att hantera autentiseringsuppgifter | Ja | Ja |
| Identitetsfederation för arbetsbelastning | För att få åtkomst till Microsoft Entra-skyddade resurser använder du arbetsbelastningar som testats av externa identitetsprovidrar (IP-adresser) | Ja | Ja |
| Villkorsstyrd åtkomst för Microsoft Entra | |||
| Principer för villkorlig åtkomst för arbetsbelastningsidentiteter | Definiera villkoret för en arbetsbelastning för åtkomst till en resurs, till exempel ett IP-intervall | Ja | |
| Livscykelhantering | |||
| Åtkomstgranskningar för tjänstleverantörstilldelade privilegierade roller | Övervaka arbetsbelastningsidentiteter med effektfulla behörigheter | Ja | |
| API för programautentiseringsmetoder | IT-administratörer kan tillämpa metodtips för hur appar använder programautentiseringsmetoder | Ja | |
| Rekommendationer för apphälsa | Identifiera oanvända eller inaktiva arbetsbelastningsidentiteter och deras risknivåer. Hämta riktlinjer för reparation. | Ja | |
| Microsoft Entra ID Protection | |||
| ID-skydd för arbetsbelastningsidentiteter | Identifiera och åtgärda komprometterade arbetsbelastningsidentiteter | Ja |
Hur mycket kostar premiumplanen för arbetsbelastnings-ID?
Microsoft Entra-arbetsbelastnings-ID Premium är $3/arbetsbelastningsidentitet/månad.
Kommentar
Läs mer om villkorsstyrd åtkomst för arbetsbelastningsidentiteter.
Hur många licenser behöver jag? Behöver jag licensiera alla arbetsbelastningsidentiteter, inklusive Microsoft-program och hanterade identiteter?
Endast arbetsbelastningsidentiteter som är berättigade till premiumfunktioner kräver licensiering. Licens för företagsappar och tjänstens huvudnamn visas i den första kategorin på landningssidan för arbetsbelastnings-ID i administrationscentret för Microsoft Entra. Om du vill använda premiumfunktioner för en delmängd av företagsappar och tjänstens huvudnamn skaffar du nödvändiga licenser som är skräddarsydda för dina behov. Ett undantag visas om du använder åtkomstgranskningar för hanterade identiteter. Hämta licenser baserat på antalet hanterade identiteter i diagrammet.
Du kan använda villkorlig åtkomst för arbetsbelastningsidentiteter för program med en enda klientorganisation. ID Protection skyddar enskilda program och program med flera klienter under Företagsappar/Tjänsthuvudnamn. Microsoft-appar och hanterade identiteter är inte berättigade till villkorlig åtkomst och ID-skydd. Åtkomstgranskningar gäller för tjänsthuvudnamn som tilldelats privilegierade roller, inklusive hanterade identiteter. Den här funktionen kräver Microsoft Entra ID P2-licenser för granskare och Premium-licenser för arbetsbelastnings-ID för åtkomstgranskning av tjänstprinciper.
Hur gör jag för att köpa ett Premium-abonnemang för arbetsbelastnings-ID?
Du behöver en aktuell eller ny Azure- eller Microsoft 365-prenumeration. Logga in på administrationscentret för Microsoft Microsoft Entra med dina autentiseringsuppgifter och köp sedan arbetsbelastnings-ID-licenser.
Kräver licenserna tilldelning av enskilda arbetsbelastningsidentiteter?
Nej, licenstilldelning krävs inte. En licens i klientorganisationen låser upp alla funktioner för alla arbetsbelastningsidentiteter.
Hur spårar jag licenser som tilldelats till arbetsbelastningsidentiteter?
Tyvärr tillhandahåller vi ingen instrumentpanel för att spåra den informationen. Du kan spåra aktiverade principer för villkorlig åtkomst som riktar sig till arbetsbelastningsidentiteter i området Insikter och rapportering .
Kan jag få en kostnadsfri utvärderingsversion av Workload ID Premium?
Ja. Du kan få en 90-dagars kostnadsfri utvärderingsversion. I den moderna kanalen är en 30-dagars utvärderingsversion tillgänglig. Kostnadsfri utvärderingsversion är inte tillgänglig i Microsoft Azure Government-moln .
Är Premium-planen för arbetsbelastnings-ID tillgänglig i Azure Government-moln?
Ja. För Azure Government-molnkunder kontaktar du kontohanteraren för att fortsätta med utvärderingsversionen.
Kan jag ha Microsoft Entra ID P1-, P2- och Workload ID Premium-licenser i en klientorganisation?
Ja, kunder kan ha en blandning av licenser i en klientorganisation.
Nästa steg
Läs mer om arbetsbelastningsidentiteter.