Co je MICROSOFT Entra ID?

  • Článek

Microsoft Entra ID je cloudová služba pro správu identit a přístupu, která vašim zaměstnancům umožňuje přístup k externím prostředkům. Mezi příklady prostředků patří Microsoft 365, Azure Portal a tisíce dalších aplikací SaaS.

Microsoft Entra ID jim také pomáhá přistupovat k interním prostředkům, jako jsou aplikace ve vašem podnikovém intranetu, a všechny cloudové aplikace vyvinuté pro vaši vlastní organizaci. Informace o tom, jak vytvořit tenanta, najdete v tématu Rychlý start: Vytvoření nového tenanta v MICROSOFT Entra ID.

Informace o rozdílech mezi Active Directory a ID Microsoft Entra najdete v tématu Porovnání služby Active Directory s ID Microsoft Entra. Můžete se také podívat na plakáty řady Microsoft Cloud for Enterprise Architects Series , abyste lépe porozuměli základním službám identit v Azure, jako je Microsoft Entra ID a Microsoft-365.

Kdo používá Microsoft Entra ID?

Id Microsoft Entra poskytuje členům vaší organizace různé výhody na základě jejich role:

  • Správci IT používají Id Microsoft Entra k řízení přístupu k aplikacím a prostředkům aplikací na základě obchodních požadavků. Jako správce IT můžete například použít ID Microsoft Entra k vyžadování vícefaktorového ověřování při přístupu k důležitým prostředkům organizace. K automatizaci zřizování uživatelů mezi stávající službou Windows Server AD a cloudovými aplikacemi, včetně Microsoftu 365, můžete použít také Microsoft Entra ID. Microsoft Entra ID poskytuje výkonné nástroje, které vám pomůžou automaticky chránit identity uživatelů a přihlašovací údaje a splnit požadavky na zásady správného řízení přístupu. Začněte tím, že si zaregistrujete bezplatnou 30denní zkušební verzi Microsoft Entra ID P1 nebo P2.

  • Vývojáři aplikací můžou používat Microsoft Entra ID jako zprostředkovatele ověřování založeného na standardech, který jim pomůže přidat jednotné přihlašování (SSO) do aplikací, které fungují s existujícími přihlašovacími údaji uživatele. Vývojáři můžou také pomocí rozhraní Microsoft Entra API vytvářet přizpůsobená prostředí pomocí dat organizace. Začněte tím, že si zaregistrujete bezplatnou 30denní zkušební verzi Microsoft Entra ID P1 nebo P2. Další informace najdete také v microsoft Entra ID pro vývojáře.

  • Předplatitelé Microsoft 365, Office 365, Azure nebo Dynamics CRM Online už používají ID Microsoft Entra jako každý tenant Microsoft Entra5, Office 365, Azure a Dynamics CRM Online je automaticky tenantEm Microsoft Entra. Okamžitě můžete začít spravovat přístup k integrovaným cloudovým aplikacím.

Jaké jsou licence Microsoft Entra ID?

Obchodní služby Microsoft Online, jako je Microsoft 365 nebo Microsoft Azure, používají k aktivitám přihlašování ID Microsoft Entra a pomáhají chránit vaše identity. Pokud se přihlásíte k odběru jakékoli podnikové služby Microsoft Online, automaticky získáte přístup k bezplatnému Microsoft Entra ID.

Pokud chcete vylepšit implementaci Microsoft Entra, můžete také přidat placené funkce upgradem na licence Microsoft Entra ID P1 nebo Premium P2. Placené licence Microsoft Entra jsou postavené na vašem stávajícím bezplatném adresáři. Licence poskytují samoobslužné, vylepšené monitorování, vytváření sestav zabezpečení a zabezpečený přístup pro mobilní uživatele.

Poznámka:

Cenové možnosti těchto licencí najdete v tématu s cenami Microsoft Entra.

Další informace o cenách Microsoft Entra získáte na fóru Společnosti Microsoft Entra.

  • Microsoft Entra ID Free. Poskytuje správu uživatelů a skupin, místní synchronizaci adresářů, základní sestavy, samoobslužnou změnu hesla pro cloudové uživatele a jednotné přihlašování napříč Azure, Microsoft 365 a řadu oblíbených aplikací SaaS.

  • Microsoft Entra ID P1. Kromě bezplatných funkcí umožňuje P1 také hybridním uživatelům přistupovat k místním i cloudovým prostředkům. Podporuje také pokročilou správu, jako jsou dynamické skupiny, samoobslužná správa skupin, Microsoft Identity Manager a funkce zpětného zápisu do cloudu, které umožňují samoobslužné resetování hesla pro místní uživatele.

  • Microsoft Entra ID P2. Kromě funkcí Free a P1 nabízí P2 také Microsoft Entra ID Protection , která pomáhá poskytovat podmíněný přístup založený na riziku pro vaše aplikace a důležitá firemní data a Privileged Identity Management , které pomáhají zjišťovat, omezovat a monitorovat správce a jejich přístup k prostředkům a poskytovat přístup za běhu v případě potřeby.

  • Licence funkcí s průběžným platbou Můžete také získat licence pro funkce, jako je Microsoft Entra Business-to-Customer (B2C). B2C vám může pomoct poskytovat řešení pro správu identit a přístupu pro vaše aplikace určené pro zákazníky. Další informace najdete v dokumentaci k Azure Active Directory B2C.

Další informace o přidružení předplatného Azure k ID Microsoft Entra najdete v tématu Přidružení nebo přidání předplatného Azure do Microsoft Entra ID. Další informace o přiřazování licencí uživatelům najdete v tématu Postupy: Přiřazení nebo odebrání licencí Microsoft Entra ID.

Které funkce fungují v Microsoft Entra ID?

Po výběru licence Microsoft Entra ID získáte přístup k některým nebo všem následujícím funkcím:

Kategorie Popis
Správa aplikací Správa cloudových a místních aplikací pomocí aplikací proxy aplikací, jednotného přihlašování, portálu Moje aplikace a aplikací SaaS (Software as a Service). Další informace najdete v tématu Jak zajistit zabezpečený vzdálený přístup k místním aplikacím a dokumentaci ke správě aplikací.
Authentication Správa samoobslužného resetování hesla Microsoft Entra, vícefaktorového ověřování, vlastního zakázaného seznamu hesel a inteligentního uzamčení Další informace naleznete v dokumentaci k ověřování Microsoft Entra.
Microsoft Entra ID pro vývojáře Vytvářejte aplikace, které se přihlašují ke všem identitám Microsoftu, získávají tokeny pro volání Microsoft Graphu, dalších rozhraní API Microsoftu nebo vlastních rozhraní API. Další informace najdete v tématu Microsoft Identity Platform (Microsoft Entra ID pro vývojáře).a0>
B2B (Business-to-Business) Spravujte uživatele typu host a externí partnery při zachování kontroly nad vlastními podnikovými daty. Další informace naleznete v dokumentaci k Microsoft Entra B2B.
B2C (Business-to-Customer) Přizpůsobte a určete, jak se uživatelé zaregistrují, přihlásí a spravují své profily při používání aplikací. Další informace najdete v dokumentaci k Azure Active Directory B2C.
Podmíněný přístup Správa přístupu ke cloudovým aplikacím Další informace naleznete v dokumentaci k podmíněnému přístupu společnosti Microsoft Entra.
Správa zařízení Spravuje, jak cloudová nebo místní zařízení přistupují k vašim firemním datům. Další informace naleznete v dokumentaci microsoft Entra Správa zařízení.
Doménové služby Připojte virtuální počítače Azure k doméně bez použití řadičů domény. Další informace naleznete v dokumentaci ke službě Microsoft Entra Domain Services.
Podnikoví uživatelé Správa přiřazení licencí, přístup k aplikacím a nastavení delegátů pomocí skupin a rolí správce Další informace naleznete v dokumentaci ke správě uživatelů Microsoft Entra.
Hybridní identita Pomocí služby Microsoft Entra Připojení a Připojení Health můžete poskytnout jednu identitu uživatele pro ověřování a autorizaci pro všechny prostředky bez ohledu na umístění (cloud nebo místní). Další informace najdete v dokumentaci k hybridní identitě.
Zásady správného řízení identit Spravujte identitu vaší organizace prostřednictvím řízení přístupu zaměstnanců, obchodních partnerů, dodavatelů, služeb a aplikací. Můžete také provádět kontroly přístupu. Další informace naleznete v dokumentaci k zásadám správného řízení id Microsoft Entra a kontroly přístupu Microsoft Entra.
Ochrana identit Detekce potenciálních ohrožení zabezpečení ovlivňujících identity vaší organizace, konfigurace zásad pro reakci na podezřelé akce a následná příslušná opatření k jejich vyřešení. Další informace naleznete v tématu Microsoft Entra ID Protection.
Spravované identity pro prostředky Azure Poskytněte službám Azure automaticky spravovanou identitu v MICROSOFT Entra ID, která může ověřit jakoukoli ověřovací službu podporovanou microsoftem Entra, včetně služby Key Vault. Další informace najdete v tématu Co jsou spravované identity pro prostředky Azure?
Privileged Identity Management (PIM) Umožňuje spravovat, řídit a monitorovat přístup v rámci vaší organizace. Tato funkce zahrnuje přístup k prostředkům v Microsoft Entra ID a Azure a dalších online službách Microsoftu, jako je Microsoft 365 nebo Intune. Další informace naleznete v tématu Microsoft Entra Privileged Identity Management.
Monitorování a stav Získejte přehled o vzorech zabezpečení a použití ve vašem prostředí. Další informace naleznete v tématu Monitorování a stav společnosti Microsoft Entra.
Identity úloh Poskytněte identitě softwarové úlohy (například aplikaci, službu, skript nebo kontejner) pro ověřování a přístup k jiným službám a prostředkům. Další informace najdete v nejčastějších dotazech k identitám úloh.

Terminologie

Pokud chcete lépe porozumět Microsoft Entra ID a jeho dokumentaci, doporučujeme projít si následující podmínky.

Termín nebo koncept Popis
Identita Věc, která se může ověřit. Identita může být uživatel s uživatelským jménem a heslem. Identity zahrnují také aplikace nebo jiné servery, které mohou vyžadovat ověřování prostřednictvím tajných klíčů nebo certifikátů.
Účet Identita, která má přidružená data. Účet nemůžete mít bez identity.
Účet Microsoft Entra Identita vytvořená prostřednictvím Microsoft Entra ID nebo jiné cloudové služby Microsoftu, jako je Microsoft 365. Identity se ukládají v Microsoft Entra ID a jsou přístupné pro předplatná cloudových služeb vaší organizace. Tento účet se také někdy označuje jako pracovní nebo školní účet.
Správce účtu Tato role klasického správce předplatného je koncepčně vlastníkem fakturace předplatného. Tato role umožňuje spravovat všechna předplatná v účtu. Další informace najdete v tématu Role Azure, role Microsoft Entra a klasické role správce předplatného.
Správce služeb Tato role klasického správce předplatného umožňuje spravovat všechny prostředky Azure, včetně přístupu. Tato role má ekvivalentní přístup uživatele, který má přiřazenou roli Vlastník v oboru předplatného. Další informace najdete v tématu Role Azure, role Microsoft Entra a klasické role správce předplatného.
Vlastník Tato role vám pomůže spravovat všechny prostředky Azure, včetně přístupu. Tato role je založená na novějším systému autorizace označovaného jako řízení přístupu na základě role v Azure (Azure RBAC), který poskytuje jemně odstupňovanou správu přístupu k prostředkům Azure. Další informace najdete v tématu Role Azure, role Microsoft Entra a klasické role správce předplatného.
Microsoft Entra Global Správa istrator Tato role správce se automaticky přiřadí komukoli, kdo vytvořil tenanta Microsoft Entra. Můžete mít více globálních Správa istrátorů, ale pouze globální Správa istrátory můžou uživatelům přiřazovat role správce (včetně přiřazování dalších globálních Správa istrátorů). Další informace o různých rolích správce najdete v tématu Správa istrator oprávnění role v Microsoft Entra ID.
Předplatné Azure Slouží k platbě za cloudové služby Azure. Můžete mít mnoho předplatných a jsou propojená s platební kartou.
Tenant Azure Vyhrazená a důvěryhodná instance ID Microsoft Entra. Tenant se vytvoří automaticky, když se vaše organizace zaregistruje k předplatnému cloudové služby Microsoftu. Mezi tato předplatná patří Microsoft Azure, Microsoft Intune nebo Microsoft 365. Tenant Azure představuje jednu organizaci.
Jeden tenant Tenanti Azure, kteří přistupují k jiným službám ve vyhrazeném prostředí, se považují za jednoho tenanta.
Vícetenantové Tenanti Azure, kteří přistupují k jiným službám ve sdíleném prostředí ve více organizacích, se považují za více tenantů.
Adresář Microsoft Entra Každý tenant Azure má vyhrazený a důvěryhodný adresář Microsoft Entra. Adresář Microsoft Entra zahrnuje uživatele, skupiny a aplikace tenanta a slouží k provádění funkcí správy identit a přístupu pro prostředky tenanta.
Vlastní doména Každý nový adresář Microsoft Entra se dodává s počátečním názvem domény, například domainname.onmicrosoft.com. Kromě počátečního názvu můžete také přidat názvy domén vaší organizace. Názvy domén vaší organizace zahrnují názvy, které používáte k podnikání, a uživatelé, kteří používají přístup k prostředkům vaší organizace, do seznamu. Přidání vlastních názvů domén vám pomůže vytvářet uživatelská jména, která jsou pro vaše uživatele známá, například alain@contoso.com.
Účet Microsoft (označovaný také jako MSA) Osobní účty, které poskytují přístup k vašim produktům a cloudovým službám Microsoftu orientovaným na spotřebitele. Mezi tyto produkty a služby patří Outlook, OneDrive, Xbox LIVE nebo Microsoft 365. Účty Microsoft se vytvářejí a ukládají v systému účtů identit uživatelů Microsoftu, který provozuje Microsoft.

Další kroky