Microsoft Entra ID (dawniej Azure Active Directory) to chmurowa platforma zarządzania tożsamościami i dostępem, będąca fundamentem bezpiecznego dostępu do Microsoft 365, Azure i tysięcy zewnętrznych aplikacji SaaS. Entra ID obsługuje Single Sign-On, uwierzytelnianie wieloskładnikowe, dostęp warunkowy i zarządzanie urządzeniami, zapewniając ochronę przed przejęciem kont i nieautoryzowanym dostępem do danych firmy. Dla każdej firmy korzystającej z Microsoft 365 Entra ID jest automatycznie provisionowany jako centrum zarządzania tożsamościami bez dodatkowych kosztów w podstawowej wersji Free.
Plany Entra ID Free, P1 i P2
Entra ID Free obsługuje podstawowe SSO, zarządzanie użytkownikami i grupy do tysięcy aplikacji SaaS przez galerię aplikacji Microsoft. Entra ID P1 (wchodzący w Business Premium i M365 E3) dodaje dostęp warunkowy, grupy dynamiczne, Self-Service Password Reset dla środowisk hybrydowych i zaawansowane raportowanie logowań. Entra ID P2 (wchodzący w M365 E5) rozszerza P1 o Privileged Identity Management – zarządzanie kontami uprzywilejowanymi just-in-time – i Identity Protection z oceną ryzyka logowania przez AI. Wybór planu powinien zależeć od wymagań bezpieczeństwa i kompletności funkcji potrzebnych organizacji.
Single Sign-On do aplikacji SaaS
Entra ID dostarcza SSO do ponad 4000 preintegrowanych aplikacji w galerii – Salesforce, ServiceNow, Zoom, Slack, SAP, Box, DocuSign i wiele innych polskich oraz zagranicznych systemów biznesowych. Użytkownik loguje się raz do komputera lub Microsoft 365 i bez dodatkowego logowania uzyskuje dostęp do wszystkich zintegrowanych aplikacji. Jednolity widok aplikacji w portalu Moje aplikacje (myapps.microsoft.com) zastępuje konieczność pamiętania kilkudziesięciu URL i loginów do poszczególnych systemów, co redukuje liczbę zgłoszeń do helpdesku o reset hasła.
Dostęp warunkowy – dynamiczne polityki bezpieczeństwa
Dostęp warunkowy w Entra ID P1 pozwala definiować polityki decydujące o tym, czy i przy jakich warunkach użytkownik uzyska dostęp do zasobu. Przykładowe polityki: wymagaj MFA przy logowaniu z sieci spoza biura, zablokuj dostęp z krajów spoza listy dozwolonych, wymagaj zarządzanego urządzenia Intune dla dostępu do aplikacji z danymi wrażliwymi, zablokuj legacy authentication (starsze protokoły bez obsługi MFA). Polityki są oceniane przy każdym żądaniu dostępu w czasie rzeczywistym i egzekwowane bez interwencji człowieka.
Privileged Identity Management – kontrola kont admin
PIM pozwala stosować zasadę just-in-time access dla kont z uprawnieniami administracyjnymi – zamiast stałego globalnego administratora, użytkownik aktywuje rolę na ograniczony czas (1–8 godzin) z uzasadnieniem i dodatkowym MFA. Po upływie czasu uprawnienia są automatycznie odbierane. Access Reviews regularnie weryfikują, czy wszyscy posiadacze ról nadal ich potrzebują – przegląd zajmuje 15 minut menedżerowi, ale eliminuje pełzanie uprawnień akumulowane przez lata w firmach bez regularnego audytu kont uprzywilejowanych.
Zewnętrzna współpraca B2B przez Entra ID
Entra External Identities B2B pozwala zapraszać partnerów biznesowych, klientów i dostawców do aplikacji firmy za pomocą ich własnego konta Microsoft, Google lub dowolnego konta SAML/OIDC – bez tworzenia dla nich kont wewnętrznych. Zaproszeni użytkownicy B2B podlegają tym samym politykom dostępu warunkowego i MFA co wewnętrzni pracownicy. Przeglądy dostępu dla użytkowników B2B automatycznie usuwają konta partnerów, których kontrakt wygasł, eliminując ryzyko dostępu przez byłych współpracowników.
