מדריך רישוי Entra ID
פורסם ב-1 במאי 2025
מהו Microsoft Entra ID? (לשעבר Azure Active Directory)
Microsoft Entra ID (שנקרא בעבר Azure Active Directory, או Azure AD) הוא שירות ניהול זהויות וגישה מבוסס ענן של Microsoft. הוא מספק כלים חיוניים לניהול משתמשים, קבוצות וגישה למשאבים בארגון שלכם, כמו Microsoft 365, פורטל Azure ואלפי אפליקציות SaaS אחרות.
Entra ID משמש עמוד שדרה לאימות משתמשים מאובטח, להגנת זהויות ולבקרת גישה בסביבות ענן ו-on-premises. הוא גם משתלב עם Active Directory (AD) המקומי שלכם כדי לספק חוויה חלקה בסביבות היברידיות.
יכולות מרכזיות של Microsoft Entra ID
- אימות משתמשים: מבטיח שרק משתמשים מורשים יכולים לגשת למשאבים שלכם, באמצעות יכולות אימות רב-שלבי (MFA) ו-single sign-on (SSO) מאובטחות.
- Conditional Access: אוכף מדיניות כך שמשתמשים ניגשים למשאבים רק כשהם עומדים בתנאי אבטחה מסוימים, כמו תאימות מכשיר או מיקום.
- Identity Protection: משתמש בלמידת מכונה מתקדמת ובניתוח התנהגותי כדי לזהות סיכוני זהות ולהגיב להם, כולל חשבונות שנפרצו או התחברויות מסוכנות.
- ניהול גישה: מנהל גישה לאפליקציות ולמשאבים באמצעות שליטה בהרשאות, יצירת קבוצות אבטחה והגדרת בקרת גישה מבוססת תפקידים (RBAC).
- יכולות B2B ו-B2C: מאפשר שיתוף פעולה מאובטח עם משתמשים חיצוניים (B2B) ומספק מערכת ניהול זהויות ניתנת להרחבה לאפליקציות שפונות ללקוחות (B2C).
- יכולות Self-Service: מספק למשתמשים איפוס סיסמה עצמאי (SSPR) ויכולות ניהול פרופיל, כדי להפחית עומס על ה-IT.
רישוי של Microsoft Entra ID
Microsoft Entra ID מציע שכבות רישוי שונות, בהתאם לצרכים ולגודל של הארגון שלכם. מודלי הרישוי העיקריים כוללים:
Entra ID Free:
- תומך באימות רב-שלבי, ב-SSO בלתי מוגבל בכל אפליקציית SaaS, בדוחות בסיסיים ובשינוי סיסמה עצמאי למשתמשי ענן.
- ניהול משתמשים וקבוצות בענן, וסנכרון התיקייה המקומית שלכם עם Microsoft Entra ID.
Entra ID Premium P1:
היכולות של Entra ID P1 כוללות: Conditional Access, בקרת גישה מבוססת תפקידים (RBAC), ניהול קבוצות מתקדם (קבוצות דינמיות, מדיניות שמות, תפוגה, סיווג ברירת מחדל), סנכרון משתמשים בין tenants, ארגונים מרובי tenants, SharePoint limited access, ניהול משך סשנים (Session lifetime management), הגנה וניהול סיסמאות גלובליים (סיסמאות אסורות מותאמות, משתמשים שמסונכרנים מ-Active Directory המקומי), פורטל הפעלת אפליקציות ואוספי אפליקציות למשתמש ב-My Apps, ו-Self-service: שינוי, איפוס ושחרור נעילה של סיסמה; חיפוש ודיווח על פעילות התחברות; ניהול קבוצות (My Groups); ניהול זכאויות (My Access); הפעלת אפליקציות (My Apps); איפוס סיסמאות מואצל וניהול מספרי טלפון (My Staff).
הוא כולל גם יכולות של Microsoft Entra ID Governance: הקצאת משתמשים אוטומטית לאפליקציות software as a service (SaaS), הקצאת משתמשים אוטומטית לאפליקציות מקומיות, הקצאת קבוצות אוטומטית לאפליקציות, הקצאה מונחית HR ואישור תנאי שימוש (Terms-of-use attestation).
הוא כולל גם כמה יכולות של Microsoft Entra Verified ID, כמו הנפקת אישורים ניתנים לאימות (Verifiable credentials issuance) ואימות אישורים ניתנים לאימות (Verifiable credentials verification).
היכולות של P1 מתאימות ללקוחות SMB, בדרך כלל כחלק מתוכנית רישוי Business Premium, או ללקוחות שמשתמשים בפלטפורמת שיתוף פעולה אחרת כמו Google Workspace, שבדרך כלל משתמשים ברישיונות P1, או ב-Enterprise Mobility And Security E3 אם הם מעוניינים גם ב-Intune MDM.
Entra ID Premium P2:
רישיונות Entra ID P2 כוללים הכול ב-Entra ID P1 ובנוסף את היכולות הבאות:
יכולות Microsoft Entra ID Governance כמו: אישורי גישה וסקירות בסיסיים (Basic access certifications and reviews), ניהול זכאויות בסיסי (Basic entitlement management) ו-Privileged identity management.
יכולות Microsoft Entra ID Protection כמו: Risk-based conditional access, Real-time dynamic sign-in assessment, Real-time dynamic user assessment, Authentication context (step-up authentication), Device and application filters for conditional access, Token protection, Vulnerabilities and risky account detection ו-Risk event investigation.
Microsoft Entra Suite
Microsoft Entra Suite הוא תוכנית שירות חדשה ל-Entra ID שדורשת רישיונות Entra ID P1 בסיסיים. היא כוללת את כל היכולות שכלולות ב-Entra ID P1 ו-P2 ובנוסף את היכולות הבאות:
יכולות נוספות של Microsoft Entra ID Governance: אישורי גישה וסקירות בסיוע למידת מכונה, הרחבות מותאמות לניהול זכאויות (Microsoft Azure Logic Apps), ניהול זכאויות עם Microsoft Entra Verified ID, Lifecycle workflows ודשבורד Identity governance.
יכולות נוספות של Microsoft Entra Verified ID: ניהול זכאויות ברמת ודאות גבוהה עם Microsoft Entra ID Governance ואימות Face Check לזיהוי פנים ברמת ודאות גבוהה.
Microsoft Entra Internet Access - עם יכולות כמו Universal conditional access, Traffic logging and policy monitoring, Web category filtering ו-Fully qualified domain name filtering. אפשר לרכוש את המוצר הזה גם כמוצר עצמאי.
Microsoft Entra Private Access - עם יכולות כמו Identity-centric Zero Trust network access (ZTNA), Conditional access across all private apps and resources, Adaptive multifactor authentication, Seamless single sign-on (SSO) access ו-Fast and easy access at global scale. אפשר לרכוש את המוצר הזה גם כמוצר עצמאי.
מוצרים עצמאיים נוספים
Microsoft Entra ID Governance זמין ללקוחות Microsoft Entra ID P1 ו-P2 כתוסף עצמאי. המוצר עוזר לכם לאבטח גישה לכל אפליקציות האינטרנט וה-SaaS והמשאבים, לשפר פרודוקטיביות על ידי הבטחה שלאנשים יש גישה כשהם צריכים אותה, בלי העומס של אישורים ידניים, לחזק אבטחה על ידי הקטנת הסיכון שנובע משימוש לרעה בגישה וקבלת החלטות גישה חכמות על בסיס למידת מכונה, ולאוטמט את תהליך האישור של גישה רגילה למשאבים כדי שתוכלו להתמקד בתובנות ובחריגים שמספק ה-AI.
Microsoft Entra Workload ID הוא גם מוצר עצמאי שעוזר לשלוט בגישת workload identities באמצעות מדיניות אדפטיבית, להקטין את החשיפה לסיכון מזהויות או אישורים שאבדו או נגנבו, ולקבל תמונת בדיקת תקינות מקיפה של workload identities. Workload ID תומך בזהויות אפליקציות וב-service principals ב-Azure.
Microsoft Entra Domain Services הוא גם מוצר עצמאי שמאפשר לנהל את שירותי הדומיין בענן, לצרף מכונות וירטואליות של Azure לדומיין מנוהל בלי domain controllers, ולהתחבר לאפליקציות שמחוברות לדומיין המנוהל שלכם עם אישורי Microsoft Entra.
Microsoft Entra Verified ID כלול בכל מנוי Microsoft Entra ID. Face Check עם Verified ID היא יכולת premium שכלולה ב-Microsoft Entra Suite או שאפשר לרכוש בנפרד. המוצר מאפשר לאמת ולהנפיק אישורים מהארגון שלכם לכל מאפיין זהות ייחודי, לתת למשתמשים שלכם בעלות על האישורים הדיגיטליים שלהם ונראות רבה יותר, להקטין פגיעויות אבטחה ולפשט את תהליך הביקורת, ולהשתמש בזיהוי פנים כדי לספק אימות זהות ברמת ודאות גבוהה בקנה מידה גדול.
Microsoft Entra External ID הוא מוצר עצמאי שעוזר לאבטח זהויות חיצוניות, כמו לקוחות, שותפים, אורחים עסקיים וצרכנים עסקיים, לפשט שיתוף פעולה מאובטח, ליצור חוויות משתמש קצה חלקות ולהאיץ את הפיתוח של אפליקציות מאובטחות. היכולות הליבה של External ID חינמיות עבור 50,000 המשתמשים הפעילים החודשיים הראשונים שלכם.
Microsoft Entra Permissions Management הוא מוצר עצמאי שעוזר לקבל תמונה רב-ממדית של סיכונים בזהויות, בהרשאות ובמשאבים, לאכוף גישה עם הרשאות מינימליות בתשתית multicloud ולמנוע פריצות שנגרמות משימוש לרעה וניצול זדוני של הרשאות. Permissions Management תומך בכל המשאבים ב-Amazon Web Services (AWS), Microsoft Azure ו-Google Cloud Platform, אבל דורש רישיונות רק עבור משאבים שמחויבים. משאב שמחויב מוגדר כשירות ענן שמשתמש במופעי חישוב או בשירותי נתונים.
Entra ID ו-Microsoft 365
כשרוכשים Microsoft 365, Entra ID כלול בתוכניות שונות:
- תוכניות Microsoft 365 Business: כוללות בדרך כלל את הפונקציונליות הבסיסית של Entra ID, שמאפשרת SSO, ניהול משתמשים וכמה מדיניות Conditional Access. תוכנית Business Premium כוללת Entra ID P1.
- תוכניות Microsoft 365 Enterprise: Microsoft Enterprise E3 כולל Entra ID Premium P1, ו-Microsoft E5 או E5 Security כולל Entra ID P2, בהתאם לתוכנית, ומספק יכולות אבטחה מתקדמות, הגנת זהויות ותאימות.
הבנת מודל הרישוי של Microsoft Entra ID חיונית כדי להבטיח שהארגון שלכם מנצל את הכלים ואת יכולות האבטחה הנכונים, ומספק ניהול זהויות שניתן להרחיב ככל שהארגון גדל.
סיכום
Microsoft Entra ID הוא פתרון חזק לניהול זהויות בענן, שנועד לאבטח את גישת המשתמשים ולהגן על משאבי הארגון שלכם. עם מגוון אפשרויות רישוי, הוא יכול לענות על הצרכים של עסקים בכל גודל, ומבטיח פתרון גמיש, מאובטח וניתן להרחבה לניהול זהויות בסביבה היברידית ו-multicloud.