מדריך רישוי Entra ID

מהו Microsoft Entra ID?

Microsoft Entra ID (לשעבר Azure Active Directory או Azure AD) הוא שירות ניהול זהויות וגישה מבוסס ענן של Microsoft. הוא מספק כלים חיוניים לניהול משתמשים, קבוצות וגישה למשאבים בארגון שלכם, כמו Microsoft 365, פורטל Azure ואלפי אפליקציות SaaS אחרות.

Entra ID משמש כעמוד השדרה לאימות משתמשים מאובטח, הגנת זהויות ובקרת גישה בסביבות ענן ו-On-premises.

תכונות עיקריות של Microsoft Entra ID

אימות משתמשים: מבטיח שרק משתמשים מורשים יכולים לגשת למשאבים שלכם על ידי מתן אימות רב-גורמי (MFA) ויכולות Single Sign-On (SSO).
Conditional Access: אוכף מדיניות להבטחה שמשתמשים ניגשים למשאבים רק כאשר הם עומדים בתנאי אבטחה ספציפיים.
הגנת זהויות: משתמש בלמידת מכונה מתקדמת וניתוח התנהגותי לזיהוי ותגובה לסיכוני זהות.
ניהול גישה: מנהל גישה לאפליקציות ומשאבים על ידי שליטה בהרשאות, יצירת קבוצות אבטחה והגדרת בקרת גישה מבוססת תפקידים (RBAC).
יכולות B2B ו-B2C: מאפשר שיתוף פעולה מאובטח עם משתמשים חיצוניים (B2B) ומספק מערכת ניהול זהויות מדרגית לאפליקציות מול לקוחות (B2C).
יכולות שירות עצמי: מספק למשתמשים איפוס סיסמה בשירות עצמי (SSPR) ותכונות ניהול פרופיל להפחתת עומס ה-IT.

רמות רישוי

1. Entra ID Free

מספק ניהול משתמשים וקבוצות בסיסי, SSO עד 10 אפליקציות ושינוי סיסמה בשירות עצמי למשתמשי ענן. אידיאלי לארגונים קטנים עם צרכי ניהול זהויות מינימליים.

2. Entra ID Premium P1

תכונות P1 כוללות:

Conditional Access, בקרת גישה מבוססת תפקידים (RBAC), ניהול קבוצות מתקדם (קבוצות דינמיות, מדיניות שמות, תפוגה)
סנכרון משתמשים חוצה דיירים, ארגונים מרובי דיירים
גישה מוגבלת ל-SharePoint, ניהול משך חיי פגישה
הגנת סיסמאות גלובלית וניהול (סיסמאות אסורות מותאמות אישית)

תכונות Microsoft Entra ID Governance: הקצאת משתמשים אוטומטית לאפליקציות SaaS, הקצאת משתמשים אוטומטית לאפליקציות On-premises, הקצאת קבוצות אוטומטית לאפליקציות, הקצאה מונעת HR ואישור תנאי שימוש.

P1 מתאים ללקוחות SMB, בדרך כלל כחלק מתוכנית רישוי Business Premium או ללקוחות המשתמשים בפלטפורמת שיתוף פעולה אחרת כמו Google Workspace.

3. Entra ID Premium P2

P2 כולל הכל ב-P1 בתוספת:

תכונות Microsoft Entra ID Governance:

הסמכות וסקירות גישה בסיסיות
ניהול זכאויות בסיסי
Privileged Identity Management

תכונות Microsoft Entra ID Protection:

Conditional Access מבוסס סיכון
הערכת כניסה דינמית בזמן אמת
הערכת משתמש דינמית בזמן אמת
הקשר אימות (אימות מדורג)
מסנני מכשירים ואפליקציות ל-Conditional Access
הגנת Token
זיהוי פגיעויות וחשבונות מסוכנים

4. Microsoft Entra Suite

Microsoft Entra Suite היא תוכנית שירות חדשה הדורשת רישיונות Entra ID P1 בסיסיים. היא כוללת את כל תכונות P1 ו-P2 בתוספת:

Microsoft Entra Internet Access:

Conditional Access אוניברסלי, רישום תעבורה וניטור מדיניות
סינון קטגוריות אינטרנט, סינון FQDN

Microsoft Entra Private Access:

גישת רשת Zero Trust מבוססת זהות (ZTNA)
Conditional Access בכל האפליקציות והמשאבים הפרטיים
אימות רב-גורמי אדפטיבי, גישת SSO חלקה

מוצרים עצמאיים נוספים

Microsoft Entra ID Governance — זמין ללקוחות P1 ו-P2 כתוסף עצמאי לאבטחת גישה ואוטומציה של תהליכי אישור.
Microsoft Entra Workload ID — מסייע לשלוט בגישת זהויות עומסי עבודה עם מדיניות אדפטיבית.
Microsoft Entra Domain Services — ניהול שירותי דומיין בענן, חיבור מכונות וירטואליות של Azure לדומיין מנוהל.
Microsoft Entra Verified ID — אימות והנפקת אישורים מהארגון שלכם לכל תכונות זהות ייחודיות.
Microsoft Entra Permissions Management — תצוגה רב-ממדית של סיכונים בזהויות, הרשאות ומשאבים ב-AWS, Azure ו-GCP.

Entra ID ו-Microsoft 365

בעת רכישת Microsoft 365, Entra ID כלול בתוכניות שונות:

תוכניות Microsoft 365 Business: כוללות בדרך כלל פונקציונליות Entra ID בסיסית. Business Premium כולל Entra ID P1.
תוכניות Microsoft 365 Enterprise: E3 כולל Entra ID Premium P1. E5 או E5 Security כולל Entra ID P2.

סיכום

Microsoft Entra ID הוא פתרון ניהול זהויות מבוסס ענן רב-עוצמה המיועד לאבטחת גישת משתמשים והגנה על משאבי הארגון שלכם. עם מגוון אפשרויות רישוי, הוא יכול לענות על צרכי עסקים בכל הגדלים.