Entra ID-Lizenzierungsfunktionen und MFA-Optionen für MyWorkDrive-Kunden
In diesem Artikel werden die Entra ID-Abonnement- und MFA-Optionen für MyWorkDrive-Kunden zusammengefasst.
Inhalt
Entra ID-Lizenzoptionen
Eine Zusammenfassung der Abonnementoptionen für Entra ID (Azure AD), die für MyWorkDrive-Kunden relevant sein können
Zusammengefasst von
https://www.microsoft.com/en-us/security/business/microsoft-entra-pricing
Frei
In Microsoft-Cloud-Abonnements wie Microsoft Azure, Microsoft 365 und anderen enthalten.
Merkmale:
Authentifizierung, Single Sign-On und Anwendungszugriff
Multifaktor-Authentifizierung und bedingter Zugriff
Die kostenlose Lizenz würde die für die Nutzung von MyWorkDrive erforderlichen Mindestfunktionen bereitstellen. Sie können Entra ID Login für MyWorkDrive bereitstellen und MFA verwenden, um Ihre Benutzerkonten zu schützen.
P1-Lizenz
Microsoft Entra ID P1 (ehemals Azure Active Directory P1) ist als eigenständige Version verfügbar oder in Microsoft 365 E3 für Unternehmenskunden und Microsoft 365 Business Premium für kleine und mittlere Unternehmen enthalten.
P1 umfasst die gleichen Funktionen wie Free, mit einigen zusätzlichen Unterfunktionen
Authentifizierung, Single Sign-On und Anwendungszugriff
dazu zählt
- Gruppenzuweisung zu Anwendungen (erleichtert die Zuweisung von Benutzern zu Anwendungen, wenn Sie nicht die Option „Alle zuweisen“ auswählen)
- Anwendungsproxy für lokale, Header-basierte und integrierte Windows-Authentifizierung. (Lesen Sie mehr über die Bereitstellung von App Proxy Hier zum Artikel)
Multifaktor-Authentifizierung und bedingter Zugriff
dazu zählt
- Bedingter Zugriff (kompatible Geräte, Geoblocking usw.)
- Verwaltung der Sitzungslebensdauer (nützlich, wenn Sie die Häufigkeit der Anmeldeaufforderungen ändern möchten)
https://go.microsoft.com/fwlink/?linkid=2237632
P2-Lizenz
Microsoft Entra ID P2 (ehemals Azure Active Directory P2) ist als eigenständige Version verfügbar oder in Microsoft 365 E5 für Unternehmenskunden enthalten.
P1- und P2-Entra-ID-Lizenzen ermöglichen zusätzliche Funktionen und ermöglichen den Benutzern von MyWorkDrive-Kunden zusätzliche Flexibilität.
P2 bietet gegenüber P1 keine zusätzlichen Funktionen, die häufig von MyWorkDrive-Kunden verwendet werden.
MFA-Optionen mit Entra ID-Lizenzen
MFA-Optionen MyWorkDrive-Kunden können sich für die Bereitstellung für ihre Benutzer entscheiden.
MyWorkDrive empfiehlt dringend die Verwendung der Multifaktor-Authentifizierung für alle Benutzerkonten.
Zusammengefasst von
https://learn.microsoft.com/en-us/entra/identity/authentication/concept-mfa-licensing
Frei
Sie können Sicherheitsstandards verwenden, um Benutzer bei Bedarf zur Multifaktor-Authentifizierung aufzufordern. Sie haben jedoch keine detaillierte Kontrolle über aktivierte Benutzer oder Szenarien, bieten jedoch diesen zusätzlichen Sicherheitsschritt.
Selbst wenn Sicherheitsstandards nicht verwendet werden, um die Multifaktor-Authentifizierung für alle zu aktivieren, können Benutzer, denen die Rolle „Microsoft Entra Global Administrator“ zugewiesen ist, für die Verwendung der Multifaktor-Authentifizierung konfiguriert werden. Diese Funktion des kostenlosen Kontingents stellt sicher, dass die wichtigen Administratorkonten durch Multifaktor-Authentifizierung geschützt sind.
https://learn.microsoft.com/en-us/entra/fundamentals/security-defaults
Microsoft 365-Pläne
Die Multifaktor-Authentifizierung von Microsoft Entra kann mithilfe von Sicherheitsstandards für alle Benutzer aktiviert werden. Die Verwaltung der Microsoft Entra-Multifaktorauthentifizierung erfolgt über das Microsoft 365-Portal.
https://learn.microsoft.com/en-us/entra/fundamentals/security-defaults
P1-, P2-Lizenzen
Sie können den bedingten Zugriff von Microsoft Entra verwenden, um Benutzer in bestimmten Szenarien oder Ereignissen entsprechend Ihren Geschäftsanforderungen zur mehrstufigen Authentifizierung aufzufordern.
https://learn.microsoft.com/en-us/entra/identity/conditional-access/howto-conditional-access-policy-all-users-mfa
Die kostenlosen und Microsoft-Pläne bieten ausreichenden Schutz, P1- und P2-Lizenzen bieten jedoch eine größere Flexibilität bei den Optionen über Conditional Access.