Was ist Microsoft Entra ID?
Microsoft Entra ID (ehemals Azure Active Directory) ist der zentrale Cloud-Identity-Service von Microsoft. Der Dienst verwaltet Benutzeridentitäten, ermöglicht Single Sign-On für Cloud- und On-Premises-Anwendungen und sichert Zugriffe mit Conditional Access und Multi-Factor Authentication.
Kernfunktionen
- Single Sign-On für Microsoft 365, Azure und tausende SaaS-Apps
- Multi-Factor Authentication mit verschiedenen Methoden (App, SMS, FIDO2)
- Conditional Access Policies für risikobasierte Zugriffskontrolle
- Identity Protection mit ML-basierter Risikoerkennung
- Privileged Identity Management für Just-in-Time Admin-Zugriff
Typische Anwendungsfälle
- Zentrale Benutzerverwaltung für Unternehmen mit Microsoft 365
- SSO-Integration für Cloud-Anwendungen und SaaS-Dienste
- Zero Trust Security mit Conditional Access und MFA
Vorteile
- Integriert in alle Microsoft-Produkte
- Hybrid-Szenarien mit On-Premises AD
- Umfangreiche Compliance-Zertifizierungen
- 99.99% SLA für Authentifizierungsdienste
Integration mit innFactory
Als Microsoft Solutions Partner unterstützt innFactory Sie bei Microsoft Entra ID: Identity-Architektur, Conditional Access Design, Hybrid-Identity-Setup und Security-Optimierung.
Häufig gestellte Fragen
Was ist der Unterschied zwischen Azure AD und Entra ID?
Microsoft Entra ID ist der neue Name für Azure Active Directory. Die Funktionalität bleibt identisch, das Rebranding betont die erweiterte Identity-Plattform jenseits von Azure.
Welche Lizenz benötige ich für Conditional Access?
Conditional Access erfordert Microsoft Entra ID P1 oder P2. P1 ist in Microsoft 365 Business Premium und E3 enthalten. P2 bietet zusätzlich Identity Protection und Privileged Identity Management.
Kann ich On-Premises Active Directory integrieren?
Ja, Microsoft Entra Connect synchronisiert Benutzer und Passwort-Hashes aus On-Premises AD. Alternativ ermöglicht Pass-through Authentication direkte Authentifizierung gegen On-Premises AD.
Wie funktioniert Single Sign-On für SaaS-Apps?
Entra ID unterstützt SAML 2.0 und OpenID Connect. Über den Enterprise App Gallery können Sie vorgefertigte SSO-Integrationen für tausende SaaS-Anwendungen aktivieren.
