Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Genel bakış
Bu makalede, Microsoft Entra ürün ailesi için lisanslama seçenekleri ele alınmaktadır. Bu, güvenlik karar alıcılarına, kimlik ve ağ erişimi yöneticilerine ve kuruluşları için Microsoft Entra çözümler kullanmayı düşünen BT uzmanlarına yöneliktir.
Not veya Uyarı
Lisans atama sorunlarını gideriyorsanız Grup tabanlı lisanslama hatalarını yönetme makalesini gözden geçirin.
Microsoft Entra lisanslama seçenekleri
Microsoft Entra, gereksinimlerinize en uygun paketi seçmenize olanak sağlayan çeşitli lisanslama seçeneklerinde sağlanır.
Not veya Uyarı
Bu sayfadaki lisanslama seçenekleri kapsamlı değildir. Microsoft Entra fiyatlandırma sayfasında ve Microsoft 365 Kurumsal planlarını ve fiyatlandırmayı karşılaştırma sayfasında çeşitli seçenekler hakkında ayrıntılı bilgi edinebilirsiniz.
Microsoft Entra ID Ücretsiz: Microsoft Azure, Microsoft 365 ve diğerleri gibi Microsoft bulut aboneliklerine dahildir.
Microsoft Entra ID P1: Microsoft Entra ID P1 tek başına bir ürün olarak kullanılabilir. Ayrıca, kurumsal müşteriler için aşağıdaki tekliflere de dahildir:
- Microsoft 365 E3, E5, E7
- Microsoft 365 F1, F3
- Kurumsal Mobilite + Güvenlik E3
Entra ID P1, küçük ve orta ölçekli işletmeler için Microsoft 365 İş Ekstra de dahildir.
Microsoft Entra ID P2: Microsoft Entra ID P2 tek başına bir ürün olarak kullanılabilir. Ayrıca, kurumsal müşteriler için aşağıdaki tekliflere de dahildir:
- Microsoft 365 E5, E7
- Microsoft Defender Paketi (eski adıyla Microsoft 365 E5 Güvenlik)
- Microsoft Defender Paketi FLW
- Microsoft Defender + Purview Paketi FLW
- Kurumsal Mobilite + Güvenlik E5
Küçük ve orta ölçekli işletmeler için Entra ID P2, Microsoft 365 İş Ekstra için Microsoft Defender Paketi ve Purview Suite'e de dahildir. Daha fazla bilgi için küçük ve orta ölçekli işletmeler için Microsoft 365 fiyatlandırma sayfasına bakın.
Microsoft Entra Paketi: Paket, çalışanlarınıza erişimin güvenliğini sağlamak için Microsoft Entra ürünleri birleştirir. Yöneticilerin bulut veya yerinde bulunan herhangi bir uygulama ya da kaynağa her yerden güvenli erişim sağlamasına olanak tanır ve en az ayrıcalık ilkesiyle erişimi garanti eder. Microsoft Entra ID P1 aboneliği veya Microsoft Entra ID P1'leri içeren bir paket gereklidir. Microsoft Entra Paketi tek başına plan olarak kullanılabilir veya Microsoft 365 E7'ye dahildir. Paket beş ürün içerir:
- Microsoft Entra Özel Erişim
- Microsoft Entra İnternet Erişimi
- Microsoft Entra ID Yönetimi
- Microsoft Entra Kimlik Koruması
- Microsoft Entra Doğrulanmış Kimlik (üst düzey özellikler)
Önemli
Kullanıcı ve grup lisans atamaları Microsoft 365 Yönetici Merkezi üzerinden yönetilir. Kullanıcılara ve gruplara lisans atama veya atamasını kaldırma hakkında daha fazla bilgi için şu makaleye bakın: -
Uygulama sağlama
Microsoft Entra uygulama ara sunucusu Microsoft Entra ID P1 veya P2 lisansları gerektirir. Lisanslama hakkında daha fazla bilgi için bkz. Microsoft Entra pricing.
Kimlik Doğrulaması
Aşağıdaki tabloda, Microsoft Entra ID çeşitli sürümlerinde kimlik doğrulaması için kullanılabilen özellikler listelenmiştir. Kullanıcı oturum açma güvenliğini sağlamak için gereksinimlerinizi planlayın ve ardından bu gereksinimleri karşılayan yaklaşımı belirleyin. Örneğin, Microsoft Entra ID Ücretsiz çok faktörlü kimlik doğrulaması ile güvenlik varsayılanları sağlasa da, yalnızca Microsoft Authenticator metin ve sesli aramalar dahil olmak üzere kimlik doğrulama istemi için kullanılabilir. Authenticator'ın kullanıcının kişisel cihazında yüklü olduğundan emin olamıyorsanız bu yaklaşım bir sınırlama olabilir.
Not veya Uyarı
Microsoft 365 E7, bu tabloda listelenen tüm Microsoft Entra ID P2 kimlik doğrulama özelliklerini sağlayan Microsoft Entra Paketi içerir.
| Özellik | Microsoft Entra ID Ücretsiz - Güvenlik varsayılanları (tüm kullanıcılar için etkin) | Microsoft Entra ID Ücretsiz - Yalnızca Genel Yöneticiler | Office 365 | Microsoft Entra ID P1 | Microsoft Entra ID P2 |
|---|---|---|---|---|---|
| MFA ile Microsoft Entra kiracı yönetici hesaplarını koruma | ✅ | ✅ (yalnızca Microsoft Entra Genel Yönetici hesapları) | ✅ | ✅ | ✅ |
| İkinci faktör olarak mobil uygulama | ✅ | ✅ | ✅ | ✅ | ✅ |
| İkinci faktör olarak telefon araması | ✅ | ✅ | ✅ | ||
| İkinci faktör olarak SMS | ✅ | ✅ | ✅ | ✅ | |
| Doğrulama yöntemleri üzerinde yönetici denetimi | ✅ | ✅ | ✅ | ✅ | |
| Sahtekarlık uyarısı | ✅ | ✅ | |||
| MFA Raporları | ✅ | ✅ | |||
| Telefon aramaları için özel karşılama | ✅ | ✅ | |||
| Telefon aramaları için özel arayan kimliği | ✅ | ✅ | |||
| Güvenilen IP'ler | ✅ | ✅ | |||
| Güvenilen cihazlar için MFA'nın hatırlanması | ✅ | ✅ | ✅ | ✅ | |
| Şirket içi uygulamalar için MFA | ✅ | ✅ | |||
| Koşullu Access | ✅ | ✅ | |||
| Risk Tabanlı Koşullu Erişim | ✅ | ||||
| Self servis parola sıfırlama (SSPR) | ✅ | ✅ | ✅ | ✅ | ✅ |
| Geri yazma desteği ile SSPR | ✅ | ✅ |
Yönetilen kimlikler
Azure kaynakları için Yönetilen kimlikleri kullanmak için lisanslama gereksinimi yoktur. Azure kaynakları için yönetilen kimlikler, uygulamaların Microsoft Entra kimlik doğrulamasını destekleyen kaynaklara bağlanırken kullanması için otomatik olarak yönetilen bir kimlik sağlar. Yönetilen kimlikleri kullanmanın avantajlarından biri, kimlik bilgilerini yönetmenize gerek olmaması ve bunların ek ücret ödemeden kullanılabilmesidir. Daha fazla bilgi için bkz. Azure kaynakları için yönetilen kimlikler nedir?.
Microsoft Entra Ajan Kimliği
Microsoft Entra Aracı Kimliği, Microsoft Entra içinde aracı kimlikleri ve aracı kimliği şemaları oluşturmak ve yönetmek için platform sağlayan bir üründür. Agent Kimliği, tüm Microsoft Entra müşterileri için kullanılabilir.
Microsoft Agent 365, aracıların her kullanıcı için Microsoft Agent 365 lisansı gerektiren Microsoft 365 hizmetleri ve kurumsal iş akışları arasında çalışmasına olanak tanır. Fiyatlandırma ayrıntıları için bkz. Microsoft Agent 365 planları ve fiyatlandırma.
Microsoft Entra güvenlik özelliklerinin aracılara genişletilmesi için Microsoft Agent 365 gerekir. Aracı 365, Microsoft 365 E7'ye dahildir ve Microsoft E5/A5/business Premium(veya Microsoft Defender Paketi + Microsoft Purview Paketi) eklentisi olarak kullanılabilir. Daha fazla ayrıntı için en son Agent 365 ürün koşullarımıza bakın.
Microsoft Entra ID Yönetimi
Aşağıdaki tabloda, üye kullanıcıların Microsoft Entra ID Yönetimi özelliklerine yönelik lisanslama gereksinimleri gösterilmektedir. Microsoft Entra Paketi Microsoft Entra ID Yönetimi tüm özelliklerini içerir. Microsoft 365 E7, Entra Paketi ve Aracı 365 aracılığıyla tüm Kimlik İdaresi özelliklerini de içerir. Yetkilendirme yönetimi, Access gözden geçirmeleri ve Yaşam Döngüsü İş Akışları için lisans bilgileri ve örnek lisans senaryoları aşağıdaki tabloda verilmiştir.
Lisansa göre özellikler
Aşağıdaki tabloda, her lisansta kimlik idaresi ile ilişkili hangi özelliklerin kullanılabilir olduğu gösterilmektedir. Diğer özellikler hakkında daha fazla bilgi için bkz. Microsoft Entra planları ve fiyatlandırma. Tüm özellikler tüm bulutlarda kullanılamaz; Azure Kamu için bkz. Microsoft Entra özellik kullanılabilirliği.
Yetkilendirme Yönetimi
Bu özelliğin kullanılması, kuruluşunuzun üye kullanıcıları için bir Microsoft Entra ID Yönetimi aboneliği gerektirir. Bu özellik içindeki bazı özellikler Microsoft Entra ID P2 aboneliğiyle çalışabilir. Bu özellik kapsamındaki bazı işlevler konuk faturalaması gerektirir.
Örnek lisans senaryoları
Sahip olmanız gereken lisans sayısını belirlemenize yardımcı olacak bazı örnek lisans senaryoları aşağıda verilmiştir.
| Senaryo | Hesaplama | Lisans sayısı |
|---|---|---|
| Woodgrove Bank'taki kimlik idaresi yöneticisi ilk katalogları oluşturur. İlkelerden biri, Tüm çalışanlar (2.000 çalışan) belirli bir access paketi kümesi isteyebileceğini belirtir. 150 çalışan erişim paketlerini talep ediyor. | Erişim paketlerini talep etme hakkına sahip 2.000 çalışan | 2.000 |
| Woodgrove Bank'taki kimlik idaresi yöneticisi ilk katalogları oluşturur. Satış departmanının tüm üyelerine (350 çalışan) belirli bir erişim paketi kümesine erişim sağlayan otomatik bir atama politikası oluştururlar. 350 çalışan erişim paketlerine otomatik olarak atanır. | 350 çalışanın lisansa ihtiyacı var. | 351 |
Access incelemeleri
Bu özelliğin kullanılması, erişimi gözden geçiren veya erişimini gözden geçiren tüm çalışanlar dahil olmak üzere kuruluşunuzun üye kullanıcıları için Microsoft Entra ID Yönetimi aboneliği gerektirir. Bu özellik içindeki bazı özellikler Microsoft Entra ID P2 aboneliğiyle çalışabilir. Bu özellik kapsamındaki bazı işlevler konuk faturalaması gerektirir.
Örnek lisans senaryoları
Sahip olmanız gereken lisans sayısını belirlemenize yardımcı olacak bazı örnek lisans senaryoları aşağıda verilmiştir.
| Senaryo | Hesaplama | Lisans sayısı |
|---|---|---|
| Yönetici, A Grubu'nun 75 üye kullanıcı ve 1 grup yöneticisine sahip erişim incelemesini oluşturur ve grup yöneticisini gözden geçiren olarak atar. | Grup sahibi için değerlendirici olarak 1 lisans ve 75 kullanıcı için 75 lisans. | 76 |
| Yönetici, 500 üye kullanıcı ve 3 grup sahibiyle Grup B için bir erişim incelemesi oluşturur ve 3 grup sahibini gözden geçiren olarak atar. | Kullanıcılar için 500 lisans ve her bir grup sahibi için gözden geçiren olarak 3 lisans. | 503 |
| Yönetici, 500 üye kullanıcısı olan B Grubu'nun erişim incelemesini oluşturur. Onu kendi kendine değerlendirme haline getirir. | Kendi kendine gözden geçiren her kullanıcı için 500 lisans | beş yüz |
| Yönetici, 50 üye kullanıcıyla Grup C'nin erişim incelemesini oluşturur. Onu kendi kendine değerlendirme haline getirir. | Kullanıcı başına, kendi kendini gözden geçiren olarak 50 lisans. | 50 |
| Yönetici, 6 üye kullanıcıyla Grup D için bir erişim incelemesi oluşturur. Onu kendi kendine değerlendirme haline getirir. | Her bir kullanıcı için öz-denetim amaçlı 6 lisans. Ek lisans gerekmez. | 6 |
Yaşam Döngüsü İş Akışları
Yaşam Döngüsü İş Akışları için Microsoft Entra ID Yönetimi lisansları ile şunları yapabilirsiniz:
- Toplam 50 iş akışı sınırına kadar iş akışları oluşturun, yönetin ve silin.
- İsteğe bağlı ve zamanlanmış iş akışı yürütmeyi tetikleme.
- Gereksinimlerinize özel iş akışları oluşturmak için mevcut görevleri yönetin ve yapılandırın.
- İş akışlarınızda kullanılacak en fazla 100 özel görev uzantısı oluşturun.
Bu özelliğin kullanılması, kuruluşunuzun üye kullanıcıları için bir Microsoft Entra ID Yönetimi aboneliği gerektirir. Bu özellik kapsamındaki bazı işlevler konuk faturalaması gerektirir.
Örnek lisans senaryoları
| Senaryo | Hesaplama | Lisans sayısı |
|---|---|---|
| Yaşam Döngüsü İş Akışları Yöneticisi, Pazarlama departmanındaki yeni işe alımları Pazarlama ekipleri grubuna eklemek için bir iş akışı oluşturur. Bu iş akışı aracılığıyla Pazarlama ekipleri grubuna bir kez 250 yeni işe alım üyesi kullanıcı atanır. Diğer 150 yeni işe alım üyesi kullanıcı, aynı yılın ilerleyen bölümlerinde bu iş akışı aracılığıyla Pazarlama ekipleri grubuna atanır. | Yaşam Döngüsü İş Akışları Yöneticisi için 1 lisans ve kullanıcılar için 400 lisans. | 401 |
| Yaşam Döngüsü İş Akışları Yöneticisi, bir grup çalışanın işten ayrılmadan önceki süreçlerini hazırlamak için bir iş akışı oluşturur. Önceden işten çıkarma sürecine alınacak kullanıcıların kapsamı bir seferde 40 kullanıcıdır. 40 lisanslı kullanıcıyı devre dışı bırakıyoruz. Şimdi bu 40 lisansı yeniden atayabilir ve yıl içinde 50 kullanıcıyı daha kullanıma almak için 10 lisans daha atayabiliriz. | Kullanıcılar için 50 lisans ve Yaşam Döngüsü İş Akışları Yöneticisi için 1 lisans. | 51 |
Microsoft Entra Kiracı Yönetişimi
Aşağıdaki tablolarda, her lisansta hangi Kiracı İdaresi özelliklerinin kullanılabildiği gösterilmektedir.
Not veya Uyarı
Microsoft Entra P1, Microsoft 365 E3 ve Microsoft 365 İş Ekstra da dahildir. Microsoft Entra P2, Microsoft 365 E5 da dahildir. Microsoft Entra ID Yönetimi Microsoft Entra Paketi ve Microsoft 365 E7'ye de dahildir.
Yapılandırma yönetimi
| Özellik | Ücretsiz | Microsoft Entra P1 | Microsoft Entra P2 | Microsoft Entra ID Yönetimi |
|---|---|---|---|---|
| Tek kiracılı yapılandırma izleme ve kayma raporlaması | ✅ Kiracı başına günde en fazla 30 monitör ve 800 yapılandırma kaynağı | ✅ Kiracı başına günde en fazla 30 monitör ve 800 yapılandırma kaynağı | ✅ Temel kapasite artı her lisans için günde 10 ek yapılandırma kaynağı | |
| Tek kiracılı yapılandırma anlık görüntüleri | ✅ Kiracı başına ayda 20.000'e kadar kaynak ve 12 etkin anlık görüntü görevi | ✅ Kiracı başına ayda 20.000'e kadar kaynak ve 12 etkin anlık görüntü görevi | ✅ Temel kapasite artı her lisans için aylık 35 ek yapılandırma kaynağı |
İlgili kiracılar
| Özellik | Ücretsiz | Microsoft Entra P1 | Microsoft Entra P2 | Microsoft Entra ID Yönetimi |
|---|---|---|---|---|
| B2B işbirliği, çok kiracılı uygulamalar ve paylaşılan ödeme hesapları aracılığıyla ilgili kiracıları keşfedin | ✅ |
İdare ilişkileri
| Özellik | Ücretsiz | Microsoft Entra P1 | Microsoft Entra P2 | Microsoft Entra ID Yönetimi |
|---|---|---|---|---|
| Kiracılar arası ayrıntılı yönetici ayrıcalıklarıyla idare ilişkisi (GDAP) | ✅ | ✅ | ✅ | |
| Özel çok kiracılı uygulama ekleme ile yönetim ilişkisi | ✅ |
Güvenli kiracı oluşturma
| Özellik | Ücretsiz | Microsoft Entra P1 | Microsoft Entra P2 | Microsoft Entra ID Yönetimi |
|---|---|---|---|---|
| İdare ilişkisiyle yeni kiracı oluşturma | ✅ | ✅ | ✅ | ✅ |
Microsoft Entra Connect
Bu özelliği kullanmak ücretsizdir ve Azure aboneliğinize dahildir.
Microsoft Entra Connect Sağlık
Bu özelliği kullanmak için Microsoft Entra ID P1 lisansları gerekir. Gereksinimleriniz için doğru lisansı bulmak amacıyla, Microsoft Entra ID'nin genel olarak sunulan özelliklerini karşılaştırın.
Microsoft Entra Koşullu Erişim
Bu özelliği kullanmak için Microsoft Entra ID P1 lisansları gerekir. Gereksinimleriniz için doğru lisansı bulmak amacıyla, Microsoft Entra ID'nin genel olarak sunulan özelliklerini karşılaştırın.
Microsoft Entra Paketi tüm Microsoft Entra Koşullu Erişim özelliklerini içerir. Microsoft 365 E7, Entra Paketi aracılığıyla Koşullu Erişim özelliklerini de içerir.
Microsoft 365 İş Ekstra lisanslarına sahip müşteriler de Koşullu Erişim özelliklerine erişebilir.
Risk tabanlı ilkeler, bir Microsoft Entra ID P2 özelliği olan Microsoft Entra ID Koruması erişimi gerektirir.
Aracılar için Koşullu Erişim, Microsoft Entra Aracı Kimliği aracılığıyla aracılara ilke uygulamak için bir MicrosoftAracısı 365 lisansı gerektirir. Bu, aşağıdaki lisans planlarından biriyle olabilir: - Kullanıcı ve aracı kimliklerinin idaresini sağlamak için Aracı 365 ve Microsoft Entra Paketi içeren Microsoft 365 E7. - En az Microsoft Entra P1 veya Microsoft 365 E3 ile eşleştirilmiş Microsoft Agent 365 lisansı.
Koşullu Access ilkeleriyle etkileşim kurabilen diğer ürün ve özellikler, bu ürünler ve özellikler için uygun lisanslama gerektirir.
Koşullu Access için gereken lisansların süresi dolduğunda ilkeler otomatik olarak devre dışı bırakılmaz veya silinmez. Bu, müşterilere güvenlik duruşlarında ani bir değişiklik olmadan Koşullu Access ilkelerinden geçiş yapma olanağı sağlar. Kalan ilkeler görüntülenebilir ve silinebilir, ancak artık güncelleştirilemez.
Güvenlik varsayılanları kimlikle ilgili saldırılara karşı korunmaya yardımcı olur ve tüm müşteriler tarafından kullanılabilir.
Microsoft Entra Domain Hizmetleri
Microsoft Entra Domain Services ücretleri, kiracı sahibinin seçtiği SKU temelinde saatte bir tahakkuk eder.
Microsoft Dış Kimliği
Microsoft Entra External ID temel özellikleri ilk 50.000 aylık etkin kullanıcılarınız için ücretsizdir. Dış Kimlik SSS bölümünde daha fazla lisanslama bilgisi bulabilirsiniz.
Microsoft Entra Kimlik Koruması
Bu özelliğin kullanılması için Microsoft Entra ID P2 lisansları gerekir. Gereksinimlerinize uygun lisansı bulmak için bkz. Microsoft Entra planları ve fiyatlandırma.
Yakında, aracılar için Kimlik Koruması, korumayı Microsoft Entra Aracı Kimliği aracılığıyla aracılara genişletmek için Microsoft Agent 365 lisansı gerektirecek.
| Yetenek | Ayrıntılar | Microsoft Entra ID Ücretsiz / Microsoft 365 Uygulamaları | Microsoft Entra ID P1 | Microsoft Entra ID P2 / Microsoft Entra Paketi / Microsoft 365 E7 |
|---|---|---|---|---|
| Risk ilkeleri | Oturum açma ve kullanıcı riski ilkeleri (Koşullu Erişim aracılığıyla) | Hayır | Hayır | Evet |
| Güvenlik raporları | Genel bakış | Hayır | Hayır | Evet |
| Güvenlik raporları | Riskli kullanıcılar | Sınırlı Bilgi. Yalnızca orta ve yüksek riskli kullanıcılar gösterilir. Ayrıntı çekmecesi veya risk geçmişi yok. | Sınırlı Bilgi. Yalnızca orta ve yüksek riskli kullanıcılar gösterilir. Ayrıntı çekmecesi veya risk geçmişi yok. | Tam erişim |
| Güvenlik raporları | Riskli oturum açma işlemleri | Sınırlı Bilgi. Hiçbir risk ayrıntısı veya risk düzeyi gösterilmez. | Sınırlı Bilgi. Hiçbir risk ayrıntısı veya risk düzeyi gösterilmez. | Tam erişim |
| Güvenlik raporları | Risk algılamaları | Hayır | Sınırlı Bilgi. Ayrıntı çekmecesi yok. | Tam erişim |
| Bildirimler | Risk altındaki kullanıcılardan algılanan uyarılar | Hayır | Hayır | Evet |
| Bildirimler | Haftalık özet | Hayır | Hayır | Evet |
| Çok faktörlü kimlik doğrulaması kayıt politikası | MFA gerektir (Koşullu Erişim aracılığıyla) | Hayır | Hayır | Evet |
Microsoft Entra İnternet Erişimi
Microsoft Entra İnternet Erişimi kendi başına veya Microsoft Entra Paketi bir parçası olarak kullanılabilir. Ayrıca Microsoft 365 E7'ye de dahildir.
Microsoft Entra izleme ve sağlık
Gerekli lisanslar, izleme ve sistem sağlığı kapasitesine göre değişiklik gösterir.
| Yetenek | Ücretsiz Microsoft Entra ID | Microsoft Entra ID P1 veya P2 / Microsoft Entra Paketi |
|---|---|---|
| Denetim günlükleri | Evet | Evet |
| Oturum açma günlükleri | Evet | Evet |
| Hazırlık günlükleri | Hayır | Evet |
| Özel güvenlik öznitelikleri | Evet | Evet |
| Sağlık | Hayır | Evet |
| Microsoft Graph etkinlik günlükleri | Hayır | Evet |
| Kullanım ve içgörüler | Hayır | Evet |
Microsoft Entra Özel Erişim
Microsoft Entra Özel Erişim kendi başına veya Microsoft Entra Paketi bir parçası olarak kullanılabilir. Ayrıca Microsoft 365 E7'ye de dahildir.
Microsoft Entra Privileged Identity Management
Microsoft Entra Privileged Identity Management kullanmak için kiracının geçerli bir lisansı olmalıdır. Bu makalede, Privileged Identity Management kullanmak için lisans gereksinimleri açıklanmaktadır. Privileged Identity Management kullanmak için aşağıdaki lisanslardan birine sahip olmanız gerekir:
PIM için geçerli lisanslar
PIM'i ve tüm ayarlarını kullanmak için Microsoft Entra ID Yönetimi lisanslara veya Microsoft Entra ID P2 lisanslarına ihtiyacınız vardır. Şu anda bir erişim gözden geçirmesini Microsoft Entra ID erişimi olan hizmet sorumlularına, Microsoft Entra ID P2'ye sahip kaynak rollerine veya kiracınızda etkin Microsoft Entra ID Yönetimi sürümüne sahip kullanıcılara yönelik kapsam oluşturabilirsiniz.
PIM için sahip olmanız gereken lisanslar
Dizininizin aşağıdaki kullanıcı kategorileri için Microsoft Entra ID P2 veya Microsoft Entra ID Yönetimi lisanslarına sahip olduğundan emin olun:
- PIM kullanılarak yönetilen Microsoft Entra ID veya Azure rollerine uygun ve/veya zamana bağlı atamaları olan kullanıcılar
- Gruplar için PIM'in üyesi veya sahibi olarak uygun niteliklere sahip ve/veya süre sınırlı görevlendirmeleri olan kullanıcılar
- PIM'de etkinleştirme isteklerini onaylayabilen veya reddedebilecek kullanıcılar
- erişim incelemesine atanan kullanıcılar
- erişim incelemeleri yapan kullanıcılar
PIM için örnek lisans senaryoları
Sahip olmanız gereken lisans sayısını belirlemenize yardımcı olacak bazı örnek lisans senaryoları aşağıda verilmiştir.
| Senaryo | Hesaplama | Lisans sayısı |
|---|---|---|
| Woodgrove Bank'ın farklı departmanlar için 10 yöneticisi ve PIM'i yapılandıran ve yöneten 2 Privileged Role Administrators vardır. Beş yöneticiyi uygun hale getiriyorlar. | Uygun olan yöneticiler için beş lisans | 5 |
| Grafik Tasarım Enstitüsü'nde 25 yönetici vardır ve bunların 14'i PIM aracılığıyla yönetilir. Rol etkinleştirme onay gerektirir ve kuruluşta etkinleştirmeleri onaylayan üç farklı kullanıcı vardır. | Uygun roller için 14 lisans + üç onaylayan | 17 |
| Contoso'nun 50 yöneticisi vardır ve bunların 42'sini PIM aracılığıyla yönetilir. Rol etkinleştirme için onay gerekir ve kuruluşta etkinleştirmeleri onaylayan beş farklı kullanıcı vardır. Contoso ayrıca yönetici rollerine atanan kullanıcıların aylık incelemelerini de yapar ve gözden geçirenler, altısı PIM tarafından yönetilen yönetici rollerinde olmayan kullanıcıların yöneticileridir. | Uygun roller için 42 lisans + beş onaylayan + altı gözden geçiren | 53 |
PIM lisansının süresi dolduğunda
Microsoft Entra ID P2, Microsoft Entra ID Yönetimi veya deneme lisansının süresi dolarsa Privileged Identity Management özellikleri dizininizde artık kullanılamaz:
- Microsoft Entra rollere yapılan kalıcı rol atamaları etkilenmez.
- Microsoft Entra yönetim merkezi Privileged Identity Management hizmeti ve Privileged Identity Management Graph API cmdlet'leri ve PowerShell arabirimleri, artık kullanıcıların ayrıcalıklı rolleri etkinleştirmesi, ayrıcalıklı erişimi yönetmesi veya ayrıcalıklı rollerin erişim gözden geçirmelerini gerçekleştirmesi için kullanılamaz.
- Microsoft Entra rollerinin uygun rol atamaları kaldırılır, bu nedenle kullanıcılar artık ayrıcalıklı rolleri etkinleştiremeyecek.
- Microsoft Entra rollerin devam eden erişim gözden geçirmeleri sona erer ve Privileged Identity Management yapılandırma ayarları kaldırılır.
- Privileged Identity Management artık rol ataması değişiklikleriyle ilgili e-posta göndermez.
Microsoft Entra Verified Kimlik
Microsoft Entra Kimlik Doğrulama, ücretsiz Microsoft Entra ID dahil olmak üzere ek ücret ödemeden herhangi bir Microsoft Entra ID aboneliğine dahil edilir. Çekirdek Doğrulanmış Kimlik işlevselliği kuruluşlara yardımcı olur:
- Tüm benzersiz kimlik öznitelikleri için kuruluş kimlik bilgilerini doğrulayın ve verin.
- Son kullanıcıları dijital kimlik bilgilerine sahip olma ve daha fazla görünürlük ile güçlendirin
- Kuruluş riskini azaltma ve denetim sürecini basitleştirme
- Doğrulanmış Kimlik kimlik bilgilerini kullanan kullanıcı merkezli, sunucusuz uygulamalar oluşturun.
Microsoft Entra Kimlik Doğrulama, eklenti olarak kullanılabilen premium bir özellik olarak Yüz Denetimi de sağlar. Face Check, Microsoft Entra Paketi'te tam kapsamlı bir özellik olarak dahil edilmiştir.
Microsoft Entra İş Yükü Kimliği
Microsoft Entra Workload ID Azure'da uygulama kimliklerini ve hizmet sorumlularını destekler ve her ay iş yükü kimliği başına lisans gerekir.
Çok kiracılı kuruluşlar
Kaynak kiracıda: Bu özelliğin kullanılması için Microsoft Entra ID P1 lisansları gereklidir. Kiracılar arası eşitlemeyle senkronize olan her kullanıcının ev/kaynak kiracısında bir P1 lisansına sahip olması gerekmektedir. Gereksinimleriniz için doğru lisansı bulmak için bkz.
Hedef kiracıda: Tenantlar arası senkronizasyon, Microsoft Entra Dış Kimlik faturalama modeline dayanır. Dış kimliklerin lisanslanma modelini anlamak için Microsoft Entra Dış Kimlik için MAU faturalama modeline bakın. Otomatik hak tanıma özelliğini etkinleştirmek için hedef kiracıda en az bir Microsoft Entra ID P1 lisansınızın olması gerekir.
Tüm çok kiracılı kuruluş özellikleri, Microsoft Entra paketinin bir parçası olarak dahil edilir.
Rol tabanlı erişim kontrolü
Microsoft Entra ID'da yerleşik rolleri kullanmak ücretsizdir. Özel rollerin kullanılması, özel rol ataması olan her kullanıcı için Microsoft Entra ID P1 lisansı gerektirir. Gereksinimleriniz için doğru lisansı bulmak için bkz. Ücretsiz ve Premium sürümlerin genel kullanıma sunulan özelliklerini .
Roller
Yönetim birimleri
Yönetim birimlerinin kullanılması, yönetim biriminin kapsamı üzerinde dizin rolleri atanmış olan her yönetim birimi yöneticisi için bir Microsoft Entra ID P1 lisansı ve her yönetim birimi üyesi için Microsoft Entra ID Ücretsiz lisansı gerektirir. Yönetim birimleri oluşturmak Microsoft Entra ID Ücretsiz lisansıyla kullanılabilir. Eğer yönetim birimleri için dinamik üyelik grupları kurallarını kullanıyorsanız, her yönetim birimi üyesinin bir Microsoft Entra ID P1 lisansına sahip olması gerekir. Gereksinimleriniz için doğru lisansı bulmak için bkz. Ücretsiz ve Premium sürümlerin genel kullanıma sunulan özelliklerini .
Kısıtlı yönetim yönetim birimleri
Kısıtlanmış yönetim birimleri, her yönetim birimi yöneticisi için bir Microsoft Entra ID P1 lisansı ve yönetim birimi üyeleri için Microsoft Entra ID Free lisansları gerektirir. Gereksinimleriniz için doğru lisansı bulmak için bkz. Ücretsiz ve Premium sürümlerin genel kullanıma sunulan özelliklerini .
Önizlemedeki özellikler
Geçerli olduğunda, şu anda önizleme aşamasında olan tüm özelliklere ilişkin lisans bilgileri buraya eklenir. Önizleme özellikleri hakkında daha fazla bilgi için bkz. Microsoft Entra ID önizleme özellikleri.