Die Microsoft Entra Suite bündelt fünf Entra-Produkte zu einem Lizenzpaket für einheitlichen Zero-Trust-Nutzerzugriff.
Was ist die Microsoft Entra Suite?
Microsoft beschreibt die Entra Suite als Lösung, die einheitlichen Zero-Trust-Nutzerzugriff liefert und es Mitarbeitenden ermöglicht, sicher auf Cloud- und On-Premises-Anwendungen zuzugreifen. Die Suite erlaubt es, Zugriffe nach dem Prinzip der geringsten Rechte über öffentliche und private Netzwerke hinweg zu gewähren – innerhalb wie außerhalb des Unternehmensperimeters.
Der inhaltliche Kern ist die Kombination aus vier Bereichen: Netzwerkzugriff, ID Protection, Governance und Identitätsverifikation. Zusammen erweitern sie Conditional Access über Identitäten und Netzwerkkontrollen hinweg, filtern schädliche Inhalte heraus und sorgen für minimale Rechte bei einheitlicher Nutzererfahrung, unabhängig davon, ob Mitarbeitende im Büro oder remote arbeiten.
Voraussetzung ist laut Microsoft Microsoft Entra ID P1 oder ein Paket, das P1 oder P2 enthält.
Kernfunktionen
- Microsoft Entra Private Access: beseitigt Risiko und operative Komplexität von Legacy-VPNs und verbindet Remote-Nutzer von beliebigen Geräten und Netzen mit privaten Apps – on-premises, über Clouds hinweg und dazwischen
- Microsoft Entra Internet Access: sichert den globalen Zugriff auf Internet-, SaaS- und Microsoft-365-Anwendungen über ein identitätszentriertes Secure Web Gateway
- Microsoft Entra ID Governance: verwaltet Identitäten, Zugriffsrechte und Berechtigungen über IT-Umgebungen hinweg, um Zugriffskontrollen sicherzustellen, Risiken zu senken und Compliance zu wahren
- Microsoft Entra ID Protection: blockiert Identitätsübernahmen in Echtzeit anhand integrierter Risikobewertungen aus verschiedenen Quellen
- Microsoft Entra Verified ID: verifiziert Nutzer über sichere Prüfverfahren, etwa beim Onboarding, beim Zugriff auf sensible Ressourcen und bei der Account-Wiederherstellung
Typische Anwendungsfälle
Onboarding und Lifecycle automatisieren
Microsofts Szenario 1 kombiniert Verified ID, ID Governance, ID Protection und Conditional Access, um Mitarbeitenden und externen Nutzern sicheren Zugriff auf die benötigten Apps zu geben.
Remote-Zugriff modernisieren
Szenario 2 ersetzt ein bestehendes VPN durch eine skalierbare cloudbasierte Lösung mit MFA pro Anwendung und löst damit die Abhängigkeit des Anwendungszugriffs von der Netzwerkanbindung.
Internetzugriff nach Geschäftsregeln absichern
Szenario 3 ergänzt strikte Standardrichtlinien um differenzierte Freigaben; Nutzer können Zugriff auf gesperrte Seiten beantragen, der Genehmigungsprozess fügt sie einer freigebenden Gruppe hinzu.
Zugriffsprüfungen einführen
Wiederkehrende Access Reviews für Access Packages, Gruppen und Anwendungen sichern das Prinzip minimaler Rechte dauerhaft ab.
Identitätsprüfung bei sensiblen Vorgängen
Verified ID adressiert Onboarding, Zugriff auf besonders schützenswerte Ressourcen und Account Recovery.
Vorteile
- Ein Lizenzpaket statt fünf Einzelentscheidungen
- Netzwerkzugriff und Identität in einem Modell statt getrennter Werkzeuge
- Conditional Access als gemeinsamer Steuerungspunkt über Identitäten und Netzwerkkontrollen
- Einheitliche Nutzererfahrung im Büro wie im Homeoffice
- Von Microsoft dokumentierte Einführungsszenarien statt Eigenentwurf
Integration mit innFactory
Als indirekter Microsoft-CSP-Partner unterstützt innFactory Sie bei der Bewertung, ob die Entra Suite gegenüber Einzellizenzen für Ihre Organisation sinnvoll ist, und bei der schrittweisen Einführung entlang der von Microsoft beschriebenen Szenarien.
Die technische Verankerung erfolgt in der Regel im Rahmen Ihrer Plattform-Governance; unser Vorgehen beschreiben wir im Beitrag zu Azure Landing Zones.
Kontaktieren Sie uns für eine unverbindliche Beratung zur Microsoft Entra Suite.
Typische Anwendungsfälle
Technische Spezifikationen
Häufig gestellte Fragen
Welche Produkte enthält die Microsoft Entra Suite?
Microsoft listet fünf Produkte: Microsoft Entra Private Access, Microsoft Entra Internet Access, Microsoft Entra ID Governance, Microsoft Entra ID Protection und Microsoft Entra Verified ID.
Welche Lizenzvoraussetzungen gelten?
Microsoft nennt als Voraussetzung Microsoft Entra ID P1 oder ein Paket, das Microsoft Entra ID P1 oder P2 enthält, beispielsweise ME3 oder ME5. Auf der Entra-Preisseite ist die Suite mit 12,00 US-Dollar pro Nutzer und Monat bei jährlicher Zahlung ausgewiesen, mit dem Hinweis, dass ein Abonnement für Microsoft Entra ID P1 oder ein Paket mit P1 erforderlich ist. Für P2- beziehungsweise E5-Kunden weist Microsoft eine besondere Preisgestaltung aus.
Was ist der Anspruch der Suite?
Microsoft beschreibt die Entra Suite als Lösung für einheitlichen Zero-Trust-Nutzerzugriff, damit Mitarbeitende sicher auf Cloud- und On-Premises-Anwendungen zugreifen. Durch die Kombination aus Netzwerkzugriff, ID Protection, Governance und Identitätsverifikation erweitert die Suite Conditional Access über Identitäten und Netzwerkkontrollen hinweg.
Lohnt sich die Suite gegenüber Einzellizenzen?
Private Access und Internet Access sind laut Microsoft sowohl in der Suite enthalten als auch eigenständig erhältlich; ID Governance ebenfalls. Die Entscheidung hängt davon ab, wie viele der fünf Bausteine Sie tatsächlich einsetzen. Maßgeblich sind die für Ihre Region und Ihr Vertragsmodell geltenden Konditionen.
Welche Einführungsschritte empfiehlt Microsoft?
Der Trial-Leitfaden nennt fünf Schritte: ID Protection ausrollen, Zugriffsprüfungen einführen, Internetzugriff über Secure Web Gateways absichern, Private-Access-Gateways aktivieren und damit kostspielige VPN-Systeme ersetzen sowie Onboarding über ein Workflow-Portal mit Lifecycle Workflows automatisieren.
Gibt es einen kostenlosen Test?
Microsoft stellt einen Trial-Leitfaden für die Microsoft Entra Suite bereit, der die Funktionen anhand von drei Kundenszenarien durchspielt: automatisiertes Onboarding mit Zugriff auf alle Apps, Modernisierung des Remote-Zugriffs auf On-Premises-Apps mit MFA pro App sowie Absicherung des Internetzugriffs anhand geschäftlicher Anforderungen.
Hinweis: Alle Produktinformationen auf dieser Seite wurden sorgfältig zusammengestellt, sind jedoch ohne Gewähr und können veraltet oder unvollständig sein. Cloud-Services entwickeln sich schnell weiter — Funktionen, Preise, SLAs und Verfügbarkeit ändern sich laufend. Verbindliche und aktuelle Informationen finden Sie ausschließlich auf der offiziellen Produktseite von Azure (offizielle Dokumentation). Diese Seite stellt kein Angebot von Azure dar.
