Microsoft Entra lisanslama

Genel bakış

Bu makalede, Microsoft Entra ürün ailesi için lisanslama seçenekleri ele alınmaktadır. Bu, güvenlik karar alıcılarına, kimlik ve ağ erişimi yöneticilerine ve kuruluşları için Microsoft Entra çözümler kullanmayı düşünen BT uzmanlarına yöneliktir.

Not veya Uyarı

Lisans atama sorunlarını gideriyorsanız Grup tabanlı lisanslama hatalarını yönetme makalesini gözden geçirin.

Microsoft Entra lisanslama seçenekleri

Microsoft Entra, gereksinimlerinize en uygun paketi seçmenize olanak sağlayan çeşitli lisanslama seçeneklerinde sağlanır.

Not veya Uyarı

Bu sayfadaki lisanslama seçenekleri kapsamlı değildir. Microsoft Entra fiyatlandırma sayfasında ve Microsoft 365 Kurumsal planlarını ve fiyatlandırmayı karşılaştırma sayfasında çeşitli seçenekler hakkında ayrıntılı bilgi edinebilirsiniz.

Microsoft Entra ID Ücretsiz: Microsoft Azure, Microsoft 365 ve diğerleri gibi Microsoft bulut aboneliklerine dahildir.

Microsoft Entra ID P1: Microsoft Entra ID P1 tek başına bir ürün olarak kullanılabilir. Ayrıca, kurumsal müşteriler için aşağıdaki tekliflere de dahildir:

  • Microsoft 365 E3, E5, E7
  • Microsoft 365 F1, F3
  • Kurumsal Mobilite + Güvenlik E3

Entra ID P1, küçük ve orta ölçekli işletmeler için Microsoft 365 İş Ekstra de dahildir.

Microsoft Entra ID P2: Microsoft Entra ID P2 tek başına bir ürün olarak kullanılabilir. Ayrıca, kurumsal müşteriler için aşağıdaki tekliflere de dahildir:

  • Microsoft 365 E5, E7
  • Microsoft Defender Paketi (eski adıyla Microsoft 365 E5 Güvenlik)
  • Microsoft Defender Paketi FLW
  • Microsoft Defender + Purview Paketi FLW
  • Kurumsal Mobilite + Güvenlik E5

Küçük ve orta ölçekli işletmeler için Entra ID P2, Microsoft 365 İş Ekstra için Microsoft Defender Paketi ve Purview Suite'e de dahildir. Daha fazla bilgi için küçük ve orta ölçekli işletmeler için Microsoft 365 fiyatlandırma sayfasına bakın.

Microsoft Entra Paketi: Paket, çalışanlarınıza erişimin güvenliğini sağlamak için Microsoft Entra ürünleri birleştirir. Yöneticilerin bulut veya yerinde bulunan herhangi bir uygulama ya da kaynağa her yerden güvenli erişim sağlamasına olanak tanır ve en az ayrıcalık ilkesiyle erişimi garanti eder. Microsoft Entra ID P1 aboneliği veya Microsoft Entra ID P1'leri içeren bir paket gereklidir. Microsoft Entra Paketi tek başına plan olarak kullanılabilir veya Microsoft 365 E7'ye dahildir. Paket beş ürün içerir:

  • Microsoft Entra Özel Erişim
  • Microsoft Entra İnternet Erişimi
  • Microsoft Entra ID Yönetimi
  • Microsoft Entra Kimlik Koruması
  • Microsoft Entra Doğrulanmış Kimlik (üst düzey özellikler)

Önemli

Kullanıcı ve grup lisans atamaları Microsoft 365 Yönetici Merkezi üzerinden yönetilir. Kullanıcılara ve gruplara lisans atama veya atamasını kaldırma hakkında daha fazla bilgi için şu makaleye bakın: - Microsoft 365 yönetim merkezi

Uygulama sağlama

Microsoft Entra uygulama ara sunucusu Microsoft Entra ID P1 veya P2 lisansları gerektirir. Lisanslama hakkında daha fazla bilgi için bkz. Microsoft Entra pricing.

Kimlik Doğrulaması

Aşağıdaki tabloda, Microsoft Entra ID çeşitli sürümlerinde kimlik doğrulaması için kullanılabilen özellikler listelenmiştir. Kullanıcı oturum açma güvenliğini sağlamak için gereksinimlerinizi planlayın ve ardından bu gereksinimleri karşılayan yaklaşımı belirleyin. Örneğin, Microsoft Entra ID Ücretsiz çok faktörlü kimlik doğrulaması ile güvenlik varsayılanları sağlasa da, yalnızca Microsoft Authenticator metin ve sesli aramalar dahil olmak üzere kimlik doğrulama istemi için kullanılabilir. Authenticator'ın kullanıcının kişisel cihazında yüklü olduğundan emin olamıyorsanız bu yaklaşım bir sınırlama olabilir.

Not veya Uyarı

Microsoft 365 E7, bu tabloda listelenen tüm Microsoft Entra ID P2 kimlik doğrulama özelliklerini sağlayan Microsoft Entra Paketi içerir.

Özellik Microsoft Entra ID Ücretsiz - Güvenlik varsayılanları (tüm kullanıcılar için etkin) Microsoft Entra ID Ücretsiz - Yalnızca Genel Yöneticiler Office 365 Microsoft Entra ID P1 Microsoft Entra ID P2
MFA ile Microsoft Entra kiracı yönetici hesaplarını koruma ✅ ✅ (yalnızca Microsoft Entra Genel Yönetici hesapları) ✅ ✅ ✅
İkinci faktör olarak mobil uygulama ✅ ✅ ✅ ✅ ✅
İkinci faktör olarak telefon araması ✅ ✅ ✅
İkinci faktör olarak SMS ✅ ✅ ✅ ✅
Doğrulama yöntemleri üzerinde yönetici denetimi ✅ ✅ ✅ ✅
Sahtekarlık uyarısı ✅ ✅
MFA Raporları ✅ ✅
Telefon aramaları için özel karşılama ✅ ✅
Telefon aramaları için özel arayan kimliği ✅ ✅
Güvenilen IP'ler ✅ ✅
Güvenilen cihazlar için MFA'nın hatırlanması ✅ ✅ ✅ ✅
Şirket içi uygulamalar için MFA ✅ ✅
Koşullu Access ✅ ✅
Risk Tabanlı Koşullu Erişim ✅
Self servis parola sıfırlama (SSPR) ✅ ✅ ✅ ✅ ✅
Geri yazma desteği ile SSPR ✅ ✅

Yönetilen kimlikler

Azure kaynakları için Yönetilen kimlikleri kullanmak için lisanslama gereksinimi yoktur. Azure kaynakları için yönetilen kimlikler, uygulamaların Microsoft Entra kimlik doğrulamasını destekleyen kaynaklara bağlanırken kullanması için otomatik olarak yönetilen bir kimlik sağlar. Yönetilen kimlikleri kullanmanın avantajlarından biri, kimlik bilgilerini yönetmenize gerek olmaması ve bunların ek ücret ödemeden kullanılabilmesidir. Daha fazla bilgi için bkz. Azure kaynakları için yönetilen kimlikler nedir?.

Microsoft Entra Ajan Kimliği

Microsoft Entra Aracı Kimliği, Microsoft Entra içinde aracı kimlikleri ve aracı kimliği şemaları oluşturmak ve yönetmek için platform sağlayan bir üründür. Agent Kimliği, tüm Microsoft Entra müşterileri için kullanılabilir.

Microsoft Agent 365, aracıların her kullanıcı için Microsoft Agent 365 lisansı gerektiren Microsoft 365 hizmetleri ve kurumsal iş akışları arasında çalışmasına olanak tanır. Fiyatlandırma ayrıntıları için bkz. Microsoft Agent 365 planları ve fiyatlandırma.

Microsoft Entra güvenlik özelliklerinin aracılara genişletilmesi için Microsoft Agent 365 gerekir. Agent 365, Microsoft 365 E7'ye dahildir ve Microsoft E5/A5/Business Premium (veya Microsoft Defender Paketi + Microsoft Purview Paketi) için eklenti olarak kullanılabilir. Daha fazla ayrıntı için en son Agent 365 ürün koşullarımıza bakın.

Microsoft Entra ID Yönetimi

Aşağıdaki tabloda, üye kullanıcıların Microsoft Entra ID Yönetimi özelliklerine yönelik lisanslama gereksinimleri gösterilmektedir. Microsoft Entra Paketi Microsoft Entra ID Yönetimi tüm özelliklerini içerir. Microsoft 365 E7, Entra Paketi ve Aracı 365 aracılığıyla tüm Kimlik İdaresi özelliklerini de içerir. Yetkilendirme yönetimi, Erişim gözden geçirmeleri ve Yaşam Döngüsü İş Akışları için lisans bilgileri tablonun ardından verilmiştir.

Lisansa göre özellikler

Aşağıdaki tabloda, her lisansta kimlik idaresi ile ilişkili hangi özelliklerin kullanılabilir olduğu gösterilmektedir. Diğer özellikler hakkında daha fazla bilgi için bkz. Microsoft Entra planları ve fiyatlandırma. Tüm özellikler tüm bulutlarda kullanılamaz; Azure Kamu için bkz. Microsoft Entra özellik kullanılabilirliği.

Özellik Ücretsiz Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Yönetimi Microsoft Entra Paketi Microsoft Aracısı 365
Hizmet Sağlama
API temelli sağlama ✅ ✅ ✅ ✅
İK bazlı sağlama ✅ ✅ ✅ ✅
Hesap Bulma ✅ ✅
SaaS uygulamalarına otomatik kullanıcı sağlama ✅ ✅ ✅ ✅ ✅
SaaS uygulamalarına otomatik grup sağlama ✅ ✅ ✅ ✅
Şirket içi uygulamalara otomatik sağlama ✅ ✅ ✅ ✅
Aynı bulut ortamında kullanıcılar için kiracılar arası eşitleme ✅ ✅ ✅ ✅
Gruplar için tenantlar arası eşitleme (aynı bulut) ✅ ✅
Bulutlar arası eşitleme ✅ ✅
Yaşam Döngüsü İş Akışları (LCW) Ücretsiz Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra Kimlik Yönetimi Microsoft Entra Paketi Microsoft Aracısı 365
Yaşam Döngüsü İş Akışları ✅ ✅
LCW + Özel Uzantılar (Logic Apps) ✅ ✅
LCW + Ajan Sponsorluğu görevleri ✅
Erişim İncelemeleri (AR) Ücretsiz Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra Kimlik Yönetimi Microsoft Entra Paketi Microsoft Aracısı 365
AR - Önceki Microsoft Entra ID P2'de genel kullanıma sunulan özellikler ✅ ✅ ✅
AR - Gruplar için PIM (Önizleme) ✅ ✅
AR - Etkin kullanıcıları içermeyen, etkin olmayan kullanıcılara yönelik incelemeler ✅ ✅
AR - İncelemede, gözden geçiren için etkin olmayan kullanıcılar için inceleme kararı yardımcıları bulunan etkin ve etkin olmayan kullanıcıları kapsayan incelemeler ✅ ✅ ✅
AR - Makine öğrenimi destekli erişim doğrulama ve incelemeleri ✅ ✅
AR - Katalog Access İncelemeleri (Önizleme) ✅ ✅
AR - Özel veri sağlanan kaynak (Önizleme) ✅ ✅
Yetkilendirme yönetimi (EM) Ücretsiz Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra Kimlik Yönetimi Microsoft Entra Paketi Microsoft Aracısı 365
EM - Daha önce Microsoft Entra ID P2'de genel kullanıma sunulmuş olan yetenekler ✅ ✅ ✅
EM - access paketlerine atanan kullanıcılar ✅ ✅ ✅
EM - Erişim paketlerine atanan aracılar ve hizmet sorumluları ✅
EM - Kullanıcılar kendileri için erişim ister ✅ ✅ ✅
EM - Yöneticiler doğrudan kullanıcı atamaları atar (konuklar dahil) ✅ ✅ ✅
EM - Yöneticiler aracıları ve hizmet sorumlularını doğrudan atar ✅
EM - Yöneticiler herhangi bir kullanıcıyı doğrudan atar - henüz dizininizde olmayan kullanıcıların e-posta adresi aracılığıyla ✅ ✅
EM - Çalışanlar adına talepte bulunan yöneticiler ✅ ✅
EM - Sahipler ve sponsorlar temsilcileri veya hizmet sorumluları adına erişim ister ✅
EM - Desteklenen kaynaklar Ücretsiz Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra Kimlik Yönetimi Microsoft Entra Paketi Microsoft Aracısı 365
EM - erişim paketlerindeki gruplar ve takımlar ✅ ✅ ✅
EM - Erişim paketlerinde uygun grup sahiplikleri ve üyelikleri (Gruplar için PIM) ✅ ✅
EM - erişim paketlerindeki uygulamalar ✅ ✅ ✅
EM - SharePoint siteleri erişim paketlerinde ✅ ✅ ✅
EM - Microsoft Entra Rolleri (Önizleme) ✅ ✅
EM - SAP Identity Access Yönetimi (IAG) iş rolleri (Önizleme) ✅ ✅
EM - Erişim paketlerinde API izinleri ✅
EM - Onay seçenekleri Ücretsiz Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra Kimlik Yönetimi Microsoft Entra Paketi Microsoft Aracısı 365
EM - Eylem yapılmazsa alternatif onaylayanlarla ilerleyen çok aşamalı onay süreçleri ✅ ✅ ✅ ✅
EM - Belirli onaylayıcılar ✅ ✅ ✅ ✅
EM - Yöneticiler onaylayıcı olarak ✅ ✅ ✅
EM - Onaylayan olarak dahili sponsorlar (atananların bağlı olduğu kuruluşlardan) ✅ ✅ ✅
EM - Atananların bağlı kuruluşlarından onaycı olarak dış sponsorlar ✅ ✅ ✅
EM - Onaylayıcı olarak sponsorlar (atanan kullanıcıların profilinden) ✅ ✅
EM - Onaylayanlar olarak Aracı Sponsorlar ✅
EM - Özel uzantıları kullanarak onay gereksinimlerini dışarıdan belirleme ✅ ✅
EM - Onay için ek istek sahibi bilgilerini toplayın ✅ ✅ ✅
EM - Yaşam Döngüsü Ücretsiz Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra Kimlik Yönetimi Microsoft Entra Paketi Microsoft Aracısı 365
EM - access paket atamalarının sona erme tarihi ✅ ✅ ✅ ✅
EM - Dış kullanıcıların yaşam döngüsünü yönetme ✅ ✅ ✅
EM - Konuğu yönetilen olarak işaretle ✅ ✅
EM - Ek özellikler Ücretsiz Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra Kimlik Yönetimi Microsoft Entra Paketi Microsoft Aracısı 365
EM - Görev ayrımı ✅ ✅ ✅
EM - Özel Uzantılar (Logic Apps) ✅ ✅
EM - Otomatik Atama İlkeleri ✅ ✅
EM - Doğrulanmış Kimlik tümleştirmesi ✅ ✅
EM - Microsoft Entra ID Koruması entegrasyonu ✅ ✅
EM - Microsoft Purview İçeriden Risk Yönetimi entegrasyonu ✅ ✅
EM - Koşullu Erişim Kapsam Belirleme ✅ ✅ ✅
Erişimim Ücretsiz Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra Kimlik Yönetimi Microsoft Entra Paketi Microsoft Aracısı 365
My Access portalı ✅ ✅ ✅ ✅
EM - Erişim Aramam ✅ ✅ ✅ ✅
EM - My Access'te önerilen erişim paketleri ✅ ✅
EM - İstek sahiplerinin My Access (Önizleme) içinde onaylayanların ayrıntılarını görüp göremeyeceğini yapılandırın ✅ ✅
EM - Benim Erişimim (Önizleme) bölümünde onayları devretmek ✅ ✅
Privileged Identity Management (PIM) Ücretsiz Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra Kimlik Yönetimi Microsoft Entra Paketi Microsoft Aracısı 365
Privileged Identity Management (PIM) ✅ ✅ ✅
Gruplar için PIM ✅ ✅ ✅
PIM Koşullu Access Denetimleri ✅ ✅ ✅
PIM - Rol etkinleştirme için özel uzantılar (Önizleme) ✅ ✅
Diğer Ücretsiz Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra Kimlik Yönetimi Microsoft Entra Paketi Microsoft Aracısı 365
Kimlik idaresi panosu ✅ ✅ ✅ ✅
İçgörüler ve raporlama - Etkin olmayan konuk hesapları ✅ ✅
Conditional Access - Kullanım koşulları kanıtlama ✅ ✅ ✅ ✅

Yetkilendirme Yönetimi

Bu özelliğin kullanılması, kuruluşunuzun üye kullanıcıları için bir Microsoft Entra ID Yönetimi aboneliği gerektirir. Bu özellik içindeki bazı özellikler Microsoft Entra ID P2 aboneliğiyle çalışabilir. Bu özellik kapsamındaki bazı işlevler konuk faturalaması gerektirir.

Access incelemeleri

Bu özelliğin kullanılması, erişimi gözden geçiren veya erişimini gözden geçiren tüm çalışanlar dahil olmak üzere kuruluşunuzun üye kullanıcıları için Microsoft Entra ID Yönetimi aboneliği gerektirir. Bu özellik içindeki bazı özellikler Microsoft Entra ID P2 aboneliğiyle çalışabilir. Bu özellik kapsamındaki bazı işlevler konuk faturalaması gerektirir.

Yaşam Döngüsü İş Akışları

Yaşam Döngüsü İş Akışları için Microsoft Entra ID Yönetimi lisansları ile şunları yapabilirsiniz:

  • Toplam 50 iş akışı sınırına kadar iş akışları oluşturun, yönetin ve silin.
  • İsteğe bağlı ve zamanlanmış iş akışı yürütmeyi tetikleme.
  • Gereksinimlerinize özel iş akışları oluşturmak için mevcut görevleri yönetin ve yapılandırın.
  • İş akışlarınızda kullanılacak en fazla 100 özel görev uzantısı oluşturun.

Bu özelliğin kullanılması, kuruluşunuzun üye kullanıcıları için bir Microsoft Entra ID Yönetimi aboneliği gerektirir. Bu özellik kapsamındaki bazı işlevler konuk faturalaması gerektirir.

Microsoft Entra Kiracı Yönetişimi

Aşağıdaki tablolarda, her lisansta hangi Kiracı İdaresi özelliklerinin kullanılabildiği gösterilmektedir.

Not veya Uyarı

Microsoft Entra P1, Microsoft 365 E3 ve Microsoft 365 İş Ekstra da dahildir. Microsoft Entra P2, Microsoft 365 E5 da dahildir. Microsoft Entra ID Yönetimi Microsoft Entra Paketi ve Microsoft 365 E7'ye de dahildir.

Yapılandırma yönetimi

Özellik Ücretsiz Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID Yönetimi
Tek kiracılı yapılandırma izleme ve kayma raporlaması ✅ Kiracı başına günde en fazla 30 monitör ve 800 yapılandırma kaynağı ✅ Kiracı başına günde en fazla 30 monitör ve 800 yapılandırma kaynağı ✅ Temel kapasite artı her lisans için günde 10 ek yapılandırma kaynağı
Tek kiracılı yapılandırma anlık görüntüleri ✅ Kiracı başına ayda 20.000'e kadar kaynak ve 12 etkin anlık görüntü görevi ✅ Kiracı başına ayda 20.000'e kadar kaynak ve 12 etkin anlık görüntü görevi ✅ Temel kapasite artı her lisans için aylık 35 ek yapılandırma kaynağı
Özellik Ücretsiz Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID Yönetimi
B2B işbirliği, çok kiracılı uygulamalar ve paylaşılan ödeme hesapları aracılığıyla ilgili kiracıları keşfedin ✅

İdare ilişkileri

Özellik Ücretsiz Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID Yönetimi
Kiracılar arası ayrıntılı yönetici ayrıcalıklarıyla idare ilişkisi (GDAP) ✅ ✅ ✅
Özel çok kiracılı uygulama ekleme ile yönetim ilişkisi ✅

Güvenli kiracı oluşturma

Özellik Ücretsiz Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID Yönetimi
İdare ilişkisiyle yeni kiracı oluşturma ✅ ✅ ✅ ✅

Microsoft Entra Connect

Bu özelliği kullanmak ücretsizdir ve Azure aboneliğinize dahildir.

Microsoft Entra Connect Sağlık

Bu özelliği kullanmak için Microsoft Entra ID P1 lisansları gerekir. Gereksinimleriniz için doğru lisansı bulmak amacıyla, Microsoft Entra ID'nin genel olarak sunulan özelliklerini karşılaştırın.

Microsoft Entra Koşullu Erişim

Bu özelliği kullanmak için Microsoft Entra ID P1 lisansları gerekir. Gereksinimleriniz için doğru lisansı bulmak amacıyla, Microsoft Entra ID'nin genel olarak sunulan özelliklerini karşılaştırın.

Microsoft Entra Paketi tüm Microsoft Entra Koşullu Erişim özelliklerini içerir. Microsoft 365 E7, Entra Paketi aracılığıyla Koşullu Erişim özelliklerini de içerir.

Microsoft 365 İş Ekstra lisanslarına sahip müşteriler de Koşullu Erişim özelliklerine erişebilir.

Risk tabanlı ilkeler, bir Microsoft Entra ID P2 özelliği olan Microsoft Entra ID Koruması erişimi gerektirir.

Aracılar için Koşullu Erişim, Microsoft Entra Aracı Kimliği aracılığıyla aracılara ilke uygulamak için Microsoft Agent 365 license gerektirir. Bu, aşağıdaki lisans planlarından biriyle olabilir: - Kullanıcı ve agent kimliklerinin idaresini sağlamak için Agent 365 ve Microsoft Entra Paketi içeren Microsoft 365 E7. - En az Microsoft Entra P1 veya Microsoft 365 E3 ile eşleştirilmiş Microsoft Agent 365 lisansı.

Koşullu Access ilkeleriyle etkileşim kurabilen diğer ürün ve özellikler, bu ürünler ve özellikler için uygun lisanslama gerektirir.

Koşullu Access için gereken lisansların süresi dolduğunda ilkeler otomatik olarak devre dışı bırakılmaz veya silinmez. Bu, müşterilere güvenlik duruşlarında ani bir değişiklik olmadan Koşullu Access ilkelerinden geçiş yapma olanağı sağlar. Kalan ilkeler görüntülenebilir ve silinebilir, ancak artık güncelleştirilemez.

Güvenlik varsayılanları kimlikle ilgili saldırılara karşı korunmaya yardımcı olur ve tüm müşteriler tarafından kullanılabilir.

Microsoft Entra Domain Hizmetleri

Microsoft Entra Domain Services ücretleri, kiracı sahibinin seçtiği SKU temelinde saatte bir tahakkuk eder.

Microsoft Dış Kimliği

Microsoft Entra External ID temel özellikleri ilk 50.000 aylık etkin kullanıcılarınız için ücretsizdir. Dış Kimlik SSS bölümünde daha fazla lisanslama bilgisi bulabilirsiniz.

Microsoft Entra Kimlik Koruması

Bu özelliğin kullanılması için Microsoft Entra ID P2 lisansları gerekir. Gereksinimlerinize uygun lisansı bulmak için bkz. Microsoft Entra planları ve fiyatlandırma.

Yakında, aracılar için Kimlik Koruması, korumayı Microsoft Entra Aracı Kimliği aracılığıyla aracılara genişletmek için Microsoft Agent 365 lisansı gerektirecek.

Yetenek Ayrıntılar Microsoft Entra ID Ücretsiz / Microsoft 365 Uygulamaları Microsoft Entra ID P1 Microsoft Entra ID P2 / Microsoft Entra Paketi / Microsoft 365 E7
Risk ilkeleri Oturum açma ve kullanıcı riski ilkeleri (Koşullu Erişim aracılığıyla) Hayır Hayır Evet
Güvenlik raporları Genel bakış Hayır Hayır Evet
Güvenlik raporları Riskli kullanıcılar Sınırlı Bilgi. Yalnızca orta ve yüksek riskli kullanıcılar gösterilir. Ayrıntı çekmecesi veya risk geçmişi yok. Sınırlı Bilgi. Yalnızca orta ve yüksek riskli kullanıcılar gösterilir. Ayrıntı çekmecesi veya risk geçmişi yok. Tam erişim
Güvenlik raporları Riskli oturum açma işlemleri Sınırlı Bilgi. Hiçbir risk ayrıntısı veya risk düzeyi gösterilmez. Sınırlı Bilgi. Hiçbir risk ayrıntısı veya risk düzeyi gösterilmez. Tam erişim
Güvenlik raporları Risk algılamaları Hayır Sınırlı Bilgi. Ayrıntı çekmecesi yok. Tam erişim
Bildirimler Risk altındaki kullanıcılardan algılanan uyarılar Hayır Hayır Evet
Bildirimler Haftalık özet Hayır Hayır Evet
Çok faktörlü kimlik doğrulaması kayıt politikası MFA gerektir (Koşullu Erişim aracılığıyla) Hayır Hayır Evet

Microsoft Entra İnternet Erişimi

Microsoft Entra İnternet Erişimi kendi başına veya Microsoft Entra Paketi bir parçası olarak kullanılabilir. Ayrıca Microsoft 365 E7'ye de dahildir.

Microsoft Entra izleme ve sağlık

Gerekli lisanslar, izleme ve sistem sağlığı kapasitesine göre değişiklik gösterir.

Yetenek Ücretsiz Microsoft Entra ID Microsoft Entra ID P1 veya P2 / Microsoft Entra Paketi
Denetim günlükleri Evet Evet
Oturum açma günlükleri Evet Evet
Hazırlık günlükleri Hayır Evet
Özel güvenlik öznitelikleri Evet Evet
Sağlık Hayır Evet
Microsoft Graph etkinlik günlükleri Hayır Evet
Kullanım ve içgörüler Hayır Evet

Microsoft Entra Özel Erişim

Microsoft Entra Özel Erişim kendi başına veya Microsoft Entra Paketi bir parçası olarak kullanılabilir. Ayrıca Microsoft 365 E7'ye de dahildir.

Microsoft Entra Privileged Identity Management

Microsoft Entra Privileged Identity Management kullanmak için kiracının geçerli bir lisansı olmalıdır. Bu makalede, Privileged Identity Management kullanmak için lisans gereksinimleri açıklanmaktadır. Privileged Identity Management kullanmak için aşağıdaki lisanslardan birine sahip olmanız gerekir:

PIM için geçerli lisanslar

PIM'i ve tüm ayarlarını kullanmak için Microsoft Entra ID Yönetimi lisanslara veya Microsoft Entra ID P2 lisanslarına ihtiyacınız vardır. Şu anda bir erişim gözden geçirmesini Microsoft Entra ID erişimi olan hizmet sorumlularına, Microsoft Entra ID P2'ye sahip kaynak rollerine veya kiracınızda etkin Microsoft Entra ID Yönetimi sürümüne sahip kullanıcılara yönelik kapsam oluşturabilirsiniz.

PIM için sahip olmanız gereken lisanslar

Dizininizin aşağıdaki kullanıcı kategorileri için Microsoft Entra ID P2 veya Microsoft Entra ID Yönetimi lisanslarına sahip olduğundan emin olun:

  • PIM kullanılarak yönetilen Microsoft Entra ID veya Azure rollerine uygun ve/veya zamana bağlı atamaları olan kullanıcılar
  • Gruplar için PIM'in üyesi veya sahibi olarak uygun niteliklere sahip ve/veya süre sınırlı görevlendirmeleri olan kullanıcılar
  • PIM'de etkinleştirme isteklerini onaylayabilen veya reddedebilecek kullanıcılar
  • erişim incelemesine atanan kullanıcılar
  • erişim incelemeleri yapan kullanıcılar

PIM lisansının süresi dolduğunda

Microsoft Entra ID P2, Microsoft Entra ID Yönetimi veya deneme lisansının süresi dolarsa Privileged Identity Management özellikleri dizininizde artık kullanılamaz:

  • Microsoft Entra rollere yapılan kalıcı rol atamaları etkilenmez.
  • Microsoft Entra yönetim merkezi Privileged Identity Management hizmeti ve Privileged Identity Management Graph API cmdlet'leri ve PowerShell arabirimleri, artık kullanıcıların ayrıcalıklı rolleri etkinleştirmesi, ayrıcalıklı erişimi yönetmesi veya ayrıcalıklı rollerin erişim gözden geçirmelerini gerçekleştirmesi için kullanılamaz.
  • Microsoft Entra rollerinin uygun rol atamaları kaldırılır, bu nedenle kullanıcılar artık ayrıcalıklı rolleri etkinleştiremeyecek.
  • Microsoft Entra rollerin devam eden erişim gözden geçirmeleri sona erer ve Privileged Identity Management yapılandırma ayarları kaldırılır.
  • Privileged Identity Management artık rol ataması değişiklikleriyle ilgili e-posta göndermez.

Microsoft Entra Verified Kimlik

Microsoft Entra Kimlik Doğrulama, ücretsiz Microsoft Entra ID dahil olmak üzere ek ücret ödemeden herhangi bir Microsoft Entra ID aboneliğine dahil edilir. Çekirdek Doğrulanmış Kimlik işlevselliği kuruluşlara yardımcı olur:

  • Tüm benzersiz kimlik öznitelikleri için kuruluş kimlik bilgilerini doğrulayın ve verin.
  • Son kullanıcıları dijital kimlik bilgilerine sahip olma ve daha fazla görünürlük ile güçlendirin
  • Kuruluş riskini azaltma ve denetim sürecini basitleştirme
  • Doğrulanmış Kimlik kimlik bilgilerini kullanan kullanıcı merkezli, sunucusuz uygulamalar oluşturun.

Microsoft Entra Kimlik Doğrulama, eklenti olarak kullanılabilen premium bir özellik olarak Yüz Denetimi de sağlar. Face Check, Microsoft Entra Paketi'te tam kapsamlı bir özellik olarak dahil edilmiştir.

Microsoft Entra İş Yükü Kimliği

Microsoft Entra Workload ID Azure'da uygulama kimliklerini ve hizmet sorumlularını destekler ve her ay iş yükü kimliği başına lisans gerekir.

Çok kiracılı kuruluşlar

Kaynak kiracıda: Bu özelliğin kullanılması için Microsoft Entra ID P1 lisansları gereklidir. Kiracılar arası eşitlemeyle senkronize olan her kullanıcının ev/kaynak kiracısında bir P1 lisansına sahip olması gerekmektedir. Gereksinimleriniz için doğru lisansı bulmak için bkz. Microsoft Entra ID Plans & Fiyatlandırma.

Hedef kiracıda: Tenantlar arası senkronizasyon, Microsoft Entra Dış Kimlik faturalama modeline dayanır. Dış kimliklerin lisanslanma modelini anlamak için Microsoft Entra Dış Kimlik için MAU faturalama modeline bakın. Otomatik hak tanıma özelliğini etkinleştirmek için hedef kiracıda en az bir Microsoft Entra ID P1 lisansınızın olması gerekir.

Tüm çok kiracılı kuruluş özellikleri, Microsoft Entra paketinin bir parçası olarak dahil edilir.

Rol tabanlı erişim kontrolü

Microsoft Entra ID'da yerleşik rolleri kullanmak ücretsizdir. Özel rollerin kullanılması, özel rol ataması olan her kullanıcı için Microsoft Entra ID P1 lisansı gerektirir. Gereksinimleriniz için doğru lisansı bulmak için bkz. Ücretsiz ve Premium sürümlerin genel kullanıma sunulan özelliklerini .

Roller

Yönetim birimleri

Yönetim birimlerinin kullanılması, yönetim biriminin kapsamı üzerinde dizin rolleri atanmış olan her yönetim birimi yöneticisi için bir Microsoft Entra ID P1 lisansı ve her yönetim birimi üyesi için Microsoft Entra ID Ücretsiz lisansı gerektirir. Yönetim birimleri oluşturmak Microsoft Entra ID Ücretsiz lisansıyla kullanılabilir. Eğer yönetim birimleri için dinamik üyelik grupları kurallarını kullanıyorsanız, her yönetim birimi üyesinin bir Microsoft Entra ID P1 lisansına sahip olması gerekir. Gereksinimleriniz için doğru lisansı bulmak için bkz. Ücretsiz ve Premium sürümlerin genel kullanıma sunulan özelliklerini .

Kısıtlı yönetim yönetim birimleri

Kısıtlanmış yönetim birimleri, her yönetim birimi yöneticisi için bir Microsoft Entra ID P1 lisansı ve yönetim birimi üyeleri için Microsoft Entra ID Free lisansları gerektirir. Gereksinimleriniz için doğru lisansı bulmak için bkz. Ücretsiz ve Premium sürümlerin genel kullanıma sunulan özelliklerini .

Önizlemedeki özellikler

Geçerli olduğunda, şu anda önizleme aşamasında olan tüm özelliklere ilişkin lisans bilgileri buraya eklenir. Önizleme özellikleri hakkında daha fazla bilgi için bkz. Microsoft Entra ID önizleme özellikleri.