Microsoft Entra ID

Entra ID ist das Identitätssystem hinter den meisten Microsoft-Cloudkonten. Bei der Anmeldung bei Microsoft 365, Teams oder Azure prüft Entra ID die Identität und zulässigen Zugriffe. Der Dienst bietet Single Sign-on für Tausende Apps von Drittanbietern, verwaltet Nutzer:innen und Gruppen und unterstützt Multi-Faktor-Authentifizierung, passwortlose Anmeldungen mit Passkeys und Authenticator-Apps sowie die Registrierung von Geräten.

Die Sicherheitsfunktionen sind ein wichtiger Grund für den Einsatz in Unternehmen. Richtlinien für bedingten Zugriff entscheiden anhand von Faktoren wie Standort, Gerätezustand und Risikostufe, ob Anmeldungen erlaubt, blockiert oder zusätzlich geprüft werden. Identity Protection nutzt maschinelles Lernen, um riskante Anmeldungen und kompromittierte Konten zu erkennen. Governance-Werkzeuge unterstützen Zugriffsprüfungen, Berechtigungsverwaltung und privilegierte Zugriffe. Externe Identitätsfunktionen binden Kund:innen und Partner ein; zunehmend werden auch nicht-menschliche Identitäten wie Apps und KI-Agenten verwaltet.

Ein kostenloser Entra-ID-Tarif ist in Microsoft-Cloudabos enthalten. Die kostenpflichtigen Pläne P1 und P2 ergänzen erweiterte Sicherheits- und Governance-Funktionen. Der Dienst ist eng in das Microsoft-Ökosystem eingebunden. Das ist für Microsoft-Kund:innen ein Vorteil und kann für andere eine Einschränkung sein. Alternativen sind Okta, Auth0, Ping Identity und Google Cloud Identity. Fehlkonfigurationen sind ein häufiges Risiko; Identitätsteams orientieren sich daher oft an den Sicherheitsgrundlagen von Microsoft.