Entra IDは、Microsoftのクラウドアカウントの大半を支えるIDシステムです。Microsoft 365、Teams、Azureにサインインすると、Entra IDが本人かどうかと、アクセスしてよい範囲を確認します。数千のサードパーティ製アプリにシングルサインオンを提供し、ユーザーとグループを管理し、多要素認証、パスキーと認証アプリによるパスワードレスのサインイン、デバイスの登録に対応します。
企業が使う大きな理由はセキュリティ機能です。条件付きアクセスのポリシーは、場所、デバイスの状態、リスクレベルなどの条件に基づいて、サインインを許可、ブロック、追加確認のどれにするかを決めます。Identity Protectionは機械学習で危険なサインインや侵害されたアカウントを検出し、ガバナンスのツールがアクセスレビュー、権限管理、特権アクセスを扱います。外部IDの機能で顧客やパートナーにも広がり、アプリやAIエージェントなどの人以外のIDにも、しだいに対応しています。
Entra IDにはMicrosoftのクラウドのサブスクリプションに含まれる無料枠があり、有料のP1とP2が高度なセキュリティとガバナンスの機能を加えます。Microsoftのエコシステムと深く結びついており、使っている企業には利点で、そうでない企業には制約です。主な代替はOkta、Auth0、Ping Identity、Google Cloud Identityです。設定ミスはよくあるリスクなので、ID管理のチームはMicrosoftのセキュリティベースラインに従うことが多いです。