Поделиться через

Лицензирование Microsoft Entra

Обзор

В этой статье рассматриваются варианты лицензирования для семейства продуктов Microsoft Entra. Он предназначен для руководителей, принимающих решения по вопросам безопасности, а также для администраторов управления удостоверениями и сетевым доступом и ИТ-специалистов, которые рассматривают решения Microsoft Entra для своих организаций.

Примечание.

Если вы устраняете неполадки с назначением лицензий, ознакомьтесь с разделом "Определение и устранение проблем с назначением лицензий" для группы на портале администрирования Microsoft 365.

Параметры лицензирования Microsoft Entra

Microsoft Entra доступна в нескольких вариантах лицензирования, позволяющих выбрать пакет, подходящий для ваших потребностей.

Примечание.

Параметры лицензирования на этой странице не являются исчерпывающими. Подробные сведения о различных вариантах можно получить на странице цен Microsoft Entra и на странице сравнения планов и цен Microsoft 365 для предприятий.

Microsoft Entra ID Free — входит в состав облачных подписок Майкрософт, таких как Microsoft Azure, Microsoft 365 и другие.

Microsoft Entra ID P1 — Microsoft Entra ID P1 доступен как автономный продукт или входит в состав Microsoft 365 E3, F1, F3 и Enterprise Mobility + Security E3 для корпоративных клиентов. Entra ID P1 также включен в Microsoft 365 Business Premium для малого и среднего бизнеса.

Microsoft Entra ID P2 - Microsoft Entra ID P2 доступен как автономный продукт. Он также входит в состав следующих предложений для корпоративных клиентов:

  • Microsoft 365 E5
  • Microsoft Defender Suite (ранее Microsoft 365 E5 Security)
  • Microsoft Defender Suite FLW
  • Microsoft Defender + Purview Suite FLW
  • Enterprise Mobility + Security E5

Entra ID P2 также включен в Microsoft Defender Suite для Microsoft 365 бизнес премиум и Microsoft Defender и Purview Suite для Microsoft 365 бизнес премиум для малого и среднего бизнеса.

Microsoft Entra Suite — пакет включает в себя продукты Microsoft Entra для защиты доступа сотрудников. Это позволяет администраторам предоставлять безопасный доступ из любого места к любому приложению или ресурсу, находящемуся в облаке или на месте, обеспечивая доступ с минимальными привилегиями. Требуется подписка Microsoft Entra ID P1. Набор Microsoft Entra включает пять продуктов:

  • Microsoft Entra Частный доступ
  • Microsoft Entra: Интернет-доступ
  • Microsoft Entra ID Governance
  • Защита идентификации Microsoft Entra
  • Microsoft Entra Verified ID (возможности уровня "Премиум")

Это важно

Назначения лицензий пользователей и групп управляются с помощью Microsoft 365 Admin Center. Дополнительные сведения о назначении или отмене назначения лицензий пользователям и группам см. в этой статье: — Назначение лицензий для пользователей в Microsoft 365 admin center

Подготовка приложений

Для application proxy Microsoft Entra требуются лицензии Microsoft Entra ID P1 или P2. Дополнительные сведения о лицензировании см. в разделе о ценах на Microsoft Entra.

Проверка подлинности

В следующей таблице перечислены функции, доступные для проверки подлинности в различных версиях Microsoft Entra ID. Спланируйте свои потребности в защите входа пользователя, а затем определите, какой подход соответствует этим требованиям. Например, хотя Microsoft Entra ID Free предоставляет параметры безопасности по умолчанию с многофакторной проверкой подлинности, для запроса проверки подлинности можно использовать только Microsoft Authenticator, включая текстовые и голосовые звонки. Этот подход может быть ограничением, если вы не можете убедиться, что Authenticator установлен на личном устройстве пользователя.

Функция Microsoft Entra ID бесплатный — параметры безопасности по умолчанию (включены для всех пользователей) Microsoft Entra ID бесплатно — только глобальные администраторы Office 365 Microsoft Entra ID P1 Microsoft Entra ID P2
Защита учетных записей администратора клиента Microsoft Entra с помощью MFA ✅ ✅ (только учетные записи Microsoft Entra Global Administrator) ✅ ✅ ✅
Мобильное приложение в качестве второго фактора ✅ ✅ ✅ ✅ ✅
Телефонный вызов в качестве второго фактора ✅ ✅ ✅
SMS в качестве второго фактора ✅ ✅ ✅ ✅
Администраторский контроль над методами проверки ✅ ✅ ✅ ✅
Предупреждение о мошенничестве ✅ ✅
Отчеты по многофакторной аутентификации ✅ ✅
Настраиваемые приветствия для телефонных вызовов ✅ ✅
Настраиваемый идентификатор вызывающей стороны для телефонных звонков ✅ ✅
Надежные IP-адреса ✅ ✅
Запомнить MFA для доверенных устройств ✅ ✅ ✅ ✅
MFA для локальных приложений ✅ ✅
Условный доступ ✅ ✅
Условный доступ на основе риска ✅
Самостоятельный сброс пароля (SSPR) ✅ ✅ ✅ ✅ ✅
SSPR с обратной записью ✅ ✅

Управляемые удостоверения

Для использования управляемых удостоверений для ресурсов Azure нет требований к лицензированию. Управляемые удостоверения для ресурсов Azure предоставляют автоматическое управляемое удостоверение для приложений, используемых при подключении к ресурсам, поддерживающим проверку подлинности Microsoft Entra. Одним из преимуществ использования управляемых удостоверений является то, что вам не нужно управлять учетными данными, и их можно использовать без дополнительных затрат. Дополнительные сведения см. в разделе Что такое управляемые удостоверенности для ресурсов Azure?.

Идентификатор агента Microsoft Entra

Идентификатор агента Microsoft Entra Agent является частью Microsoft Agent 365. Оба доступны через программу Frontier в Microsoft 365. Чтобы получить доступ к этим функциям, необходимо иметь лицензию на Microsoft 365 Copilot и включить Frontier для ваших пользователей.

Выполните инструкции Frontier getting started или выполните следующие действия, чтобы проверить, включена ли граница:

  1. Войдите в Microsoft 365 admin center в качестве администратора Billing.
  2. Перейдите к Copilot>Settings>User access>Copilot Frontier и убедитесь, что он включен для пользователей. Если эти параметры не отображаются, обратитесь к администратору, чтобы проверить лицензии Microsoft 365 Copilot.

Microsoft Entra ID Governance

В следующей таблице показаны требования к лицензированию функций Microsoft Entra ID Governance для пользователей, являющихся членами. Microsoft Entra Suite включает все функции Microsoft Entra ID Governance. Сведения о лицензировании и примеры сценариев лицензий для управления правами, проверки Access и рабочих процессов жизненного цикла приведены в таблице.

Функции по лицензии

В следующей таблице показано, какие функции, связанные с управлением удостоверениями, доступны с каждой лицензией. Дополнительные сведения о других функциях см. в планах и ценах Microsoft Entra. Не все функции доступны во всех облаках; См. раздел Доступность компонентовMicrosoft Entra для Azure Government.

Функция Бесплатно Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Microsoft Entra Suite
Подготовка
Подготовка на основе API ✅ ✅ ✅ ✅
обеспечение под управлением отдела кадров ✅ ✅ ✅ ✅
Обнаружение учетных записей ✅ ✅ ✅ ✅
Автоматическая подготовка пользователей к приложениям SaaS ✅ ✅ ✅ ✅ ✅
Автоматическая подготовка групп в приложениях SaaS ✅ ✅ ✅ ✅
Автоматическое предоставление для локальных приложений ✅ ✅ ✅ ✅
Синхронизация между клиентами (в одном облаке) ✅ ✅ ✅ ✅
Синхронизация между клиентами для групп (одного облака) ✅ ✅
Синхронизация между облаком ✅ ✅
Рабочие процессы жизненного цикла (LCW) Бесплатно Microsoft Entra ID P1 Microsoft Entra ID P2 Управление идентификаторами Microsoft Entra Microsoft Entra Suite
Рабочие процессы жизненного цикла ✅ ✅
LCW + пользовательские расширения (Logic Apps) ✅ ✅
Проверки доступа (AR) Бесплатно Microsoft Entra ID P1 Microsoft Entra ID P2 Управление идентификаторами Microsoft Entra Microsoft Entra Suite
AR — возможности, ранее доступные в Microsoft Entra ID P2 ✅ ✅ ✅
AR — PIM для групп (предварительная версия) ✅ ✅
AR — обзоры, предназначенные для неактивных пользователей без участия активных пользователей ✅ ✅
AR — проверки, предусмотренные для активных и неактивных пользователей, с инструментами помощи в принятии решений для неактивных пользователей от рецензента ✅ ✅ ✅
AR — Сертификации и ревизии доступа с поддержкой машинного обучения ✅ ✅
AR — обзоры Access каталога (предварительная версия) ✅ ✅
AR — пользовательский ресурс данных (предварительная версия) ✅ ✅
AR Agent (preview) ✅ ✅
Управление правами (EM) Бесплатно Microsoft Entra ID P1 Microsoft Entra ID P2 Управление идентификаторами Microsoft Entra Microsoft Entra Suite
EM — возможности, ранее доступные в Microsoft Entra ID P2 ✅ ✅ ✅
EM: пользователи, назначенные к пакетам доступа ✅ ✅ ✅
EM — агенты и субъекты-службы, назначенные пакетам доступа — в предварительном просмотре в составе Microsoft Agent 365
EM: пользователи запрашивают доступ для личного пользования ✅ ✅ ✅
EM — администраторы напрямую назначают пользователя— выбор существующих пользователей в каталоге (включая гостей) ✅ ✅ ✅
EM — администраторы непосредственно назначают любого пользователя (предварительная версия) через адрес электронной почты для пользователей, которые еще не добавлены в ваш каталог ✅ ✅
EM — руководители, запрашивающие от имени сотрудников ✅ ✅
EM — владельцы и спонсоры запрашивают доступ от имени своих агентов или служебных субъектов - в предварительной версии в составе Microsoft Agent 365
EM — поддерживаемые ресурсы Бесплатно Microsoft Entra ID P1 Microsoft Entra ID P2 Управление идентификаторами Microsoft Entra Microsoft Entra Suite
EM — группы и команды в пакетах доступа ✅ ✅ ✅
EM — права владения и членства в соответствующих группах внутри пакетов доступа (PIM для групп) ✅ ✅
EM — приложения в пакетах доступа ✅ ✅ ✅
EM — сайты SharePoint в пакетах доступа ✅ ✅ ✅
EM — роли Microsoft Entra (предварительная версия) ✅ ✅
EM — бизнес-роли государственного управления доступом к удостоверениям SAP (IAG) (предварительный просмотр) ✅ ✅
EM — разрешения API в пакетах доступа — в режиме предварительного просмотра в составе Microsoft Agent 365
EM — параметры утверждения Бесплатно Microsoft Entra ID P1 Microsoft Entra ID P2 Управление идентификаторами Microsoft Entra Microsoft Entra Suite
EM — многоэтапные утверждения с альтернативными утверждателями, если никаких действий не выполняется ✅ ✅ ✅
EM — конкретные утверждающие лица ✅ ✅ ✅
EM — менеджеры в качестве утверждающих ✅ ✅ ✅
EM — внутренние спонсоры в качестве утверждающих лиц (из подключенных организаций назначенных лиц) ✅ ✅ ✅
EM — внешние спонсоры в качестве утверждающих лиц (от подключенных организаций назначенных лиц) ✅ ✅ ✅
EM — спонсоры как утверждающие (в профиле пользователя назначенных) ✅ ✅
EM — внешнее определение требований к утверждению с помощью пользовательских расширений ✅ ✅
EM — сбор дополнительных сведений о заявителе для утверждения ✅ ✅ ✅
EM — жизненный цикл Бесплатно Microsoft Entra ID P1 Microsoft Entra ID P2 Управление идентификаторами Microsoft Entra Microsoft Entra Suite
EM — срок действия назначений пакетов доступа ✅ ✅ ✅
EM — управление жизненным циклом внешних пользователей ✅ ✅ ✅
EM — пометьте гостя как находящегося под контролем ✅ ✅
EM — дополнительные возможности Бесплатно Microsoft Entra ID P1 Microsoft Entra ID P2 Управление идентификаторами Microsoft Entra Microsoft Entra Suite
EM — разделение обязанностей ✅ ✅ ✅
EM — пользовательские расширения (Logic Apps) ✅ ✅
EM — политики автоматического назначения ✅ ✅
EM — проверенная интеграция идентификаторов ✅ ✅
EM - интеграция с Microsoft Entra ID Protection ✅ ✅
EM — интеграция Microsoft Purview Insider Risk Management ✅ ✅
EM — условная область доступа ✅ ✅ ✅
Мой доступ Бесплатно Microsoft Entra ID P1 Microsoft Entra ID P2 Управление идентификаторами Microsoft Entra Microsoft Entra Suite
Портал My Access ✅ ✅ ✅
EM — Мой Access Поиск ✅ ✅ ✅
EM — предлагаемые пакеты Access в My Access ✅ ✅
EM — настройте, могут ли заявители просматривать сведения об утверждающем в Мои доступы (предварительная версия) ✅ ✅
EM — делегирование утверждений в My Access (предварительный просмотр) ✅ ✅
Управление привилегированными идентичностями (PIM) Бесплатно Microsoft Entra ID P1 Microsoft Entra ID P2 Управление идентификаторами Microsoft Entra Microsoft Entra Suite
Управление привилегированными идентичностями (PIM) ✅ ✅ ✅
PIM для групп ✅ ✅ ✅
Условные элементы управления доступом PIM ✅ ✅ ✅
Другое Бесплатно Microsoft Entra ID P1 Microsoft Entra ID P2 Управление идентификаторами Microsoft Entra Microsoft Entra Suite
Панель управления идентификацией ✅ ✅ ✅ ✅
Аналитические сведения и отчеты — неактивные гостевые учетные записи ✅ ✅
Conditional Access — условия аттестации использования ✅ ✅ ✅ ✅

Управление правами

Для использования этой функции требуется подписка Microsoft Entra ID Governance для пользователей-членов вашей организации. Некоторые возможности этой функции могут работать с подпиской Microsoft Entra ID P2. Для некоторых возможностей этой функции требуется выставление счетов гостей.

Примеры сценариев лицензирования

Описанные ниже примеры сценариев лицензирования помогут вам определить необходимое количество лицензий.

Сценарий Расчет Количество лицензий
Администратор управления удостоверениями в Woodgrove Bank создает начальные каталоги. Одна из политик указывает, что Все сотрудники (2000 сотрудников) могут запрашивать определенный набор пакетов доступа. 150 сотрудников запрашивают пакеты доступа. 2000 сотрудников, которые могут запрашивать пакеты доступа 2 000
Администратор управления удостоверениями в Woodgrove Bank создает начальные каталоги. Они создают политику автоматического назначения, которая предоставляет всем членам отдела продаж (350 сотрудников) доступ к определенному набору пакетов доступа. 350 сотрудников автоматически распределены по пакетам доступа. 350 сотрудников нуждаются в лицензиях. 351

Обзоры доступа

Для использования этой функции требуется подписка Microsoft Entra ID Governance для участников вашей организации, включая всех сотрудников, которые проверяют доступ или чей доступ проверяется. Некоторые возможности этой функции могут работать с подпиской Microsoft Entra ID P2. Для некоторых возможностей этой функции требуется выставление счетов гостей.

Примеры сценариев лицензирования

Описанные ниже примеры сценариев лицензирования помогут вам определить необходимое количество лицензий.

Сценарий Расчет Количество лицензий
Администратор создает обзор доступа для группы A с 75 пользователями-участниками и 1 владельцем группы, назначая владельца группы в качестве эксперта по проверке. 1 лицензия для владельца группы в качестве рецензента и 75 лицензий для 75 пользователей. 76
Администратор создает проверку доступа для группы B с 500 участниками и 3 владельцами групп, а также назначает 3 владельцев групп рецензентами. 500 лицензий для пользователей и 3 лицензии для каждого владельца группы в качестве рецензентов. 503 (Сервис временно недоступен)
Администратор создает проверку доступа группы B с 500 участниками. Делает это самостоятельной проверкой. 500 лицензий для каждого пользователя в роли самостоятельного рецензента 500
Администратор создает проверку доступа группы C с 50 участниками. Делает это самостоятельной проверкой. 50 лицензий для каждого пользователя в роли самостоятельного рецензента. 50
Администратор создает проверку доступа группы D с 6 членами. Делает это самостоятельной проверкой. 6 лицензий для каждого пользователя в роли самостоятельного рецензента. Дополнительные лицензии не требуются. 6

Рабочие процессы жизненного цикла

С помощью лицензий управления Microsoft Entra ID для рабочих процессов жизненного цикла можно:

  • Создание, управление и удаление рабочих процессов до общей суммы в 50 рабочих процессов.
  • Инициировать выполнение рабочего процесса по запросу и по расписанию.
  • Управление и настройка существующих задач для создания рабочих процессов, относящихся к вашим потребностям.
  • Создайте до 100 пользовательских расширений задач, которые будут использоваться в рабочих процессах.

Для использования этой функции требуется подписка Microsoft Entra ID Governance для пользователей-членов вашей организации. Для некоторых возможностей этой функции требуется выставление счетов гостей.

Примеры сценариев лицензирования

Сценарий Расчет Количество лицензий
Администратор рабочих процессов жизненного цикла создает рабочий процесс для добавления новых сотрудников в отдел маркетинга в группу команд маркетинга. 250 новых нанятых пользователей назначаются группе маркетинга с помощью этого рабочего процесса один раз. Другие 150 новых участников-пользователей, принятых на работу, назначаются группе команды маркетинга по этому рабочему процессу позднее в том же году. 1 лицензия администратора рабочих процессов жизненного цикла и 400 лицензий для пользователей. 401
Администратор рабочих процессов жизненного цикла создает рабочий процесс для подготовки к увольнению группы сотрудников перед их последним рабочим днем. Количество пользователей, которые будут предварительно отключены, составляет 40 человек. Мы отключаем 40 лицензированных пользователей. Теперь мы можем повторно назначить эти 40 лицензий и назначить 10 дополнительных лицензий позже в этом году для предварительного отключения 50 других пользователей. 50 лицензий для пользователей и 1 лицензии администратора рабочих процессов жизненного цикла. 51

Управление клиентами Microsoft Entra (предварительная версия)

Следующая таблица показывает, какие функции, связанные с управлением арендаторами, доступны с каждой лицензией.

Примечание.

Microsoft Entra P1 также входит в Microsoft 365 E3 и Microsoft 365 Business Premium. Microsoft Entra P2 также включается в Microsoft 365 E5. Управление идентификаторами Microsoft Entra также включается в Microsoft Entra Suite и Microsoft 365 E7.

Управление конфигурацией

Функция Бесплатно Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID Governance
Мониторинг конфигурации и отчёт о смещении одного арендатора ✅ До 30 мониторов, до 800 ресурсов конфигурации на каждый клиент в день ✅ До 30 мониторов, до 800 ресурсов конфигурации на каждый клиент в день ✅ До 30 мониторов, до 800 ресурсов конфигурации на каждый клиент в день
Моментальные снимки конфигурации одного клиента ✅ До 20 000 ресурсов на клиента в месяц до 12 активных заданий моментальных снимков ✅ До 20 000 ресурсов на клиента в месяц до 12 активных заданий моментальных снимков ✅ До 20 000 ресурсов на клиента в месяц до 12 активных заданий моментальных снимков
Функция Бесплатно Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID Governance
Откройте связанных арендаторов благодаря сотрудничеству B2B, мультитенантным приложениям и общим счетам для выставления. ✅

Связи управления

Функция Бесплатно Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID Governance
Управление взаимоотношениями с добавочными делегированными правами администратора на уровне клиента (GDAP) ✅ ✅ ✅
Отношения управления с интеграцией пользовательских мультитенантных приложений ✅

Безопасное создание клиента

Функция Бесплатно Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID Governance
Создание нового клиента с помощью отношений управления ✅ ✅ ✅ ✅

Microsoft Entra Connect

Эта функция бесплатна и включена в подписку Azure.

Microsoft Entra Connect Health (Система здоровья Microsoft Entra Connect)

Для использования этой функции требуются лицензии Microsoft Entra ID P1. Чтобы найти нужную лицензию для ваших требований, см. статью Сравнение общедоступных функций Microsoft Entra ID.

Условный доступ Microsoft Entra

Для использования этой функции требуются лицензии Microsoft Entra ID P1. Чтобы найти нужную лицензию для ваших требований, см. статью Сравнение общедоступных функций Microsoft Entra ID.

Клиенты с лицензиями Microsoft 365 Business Premium также имеют доступ к функциям условного доступа.

Политики, основанные на оценке рисков, требуют доступ к Microsoft Entra ID Protection, которая является возможностью Microsoft Entra ID P2.

Microsoft Entra Suite включает все функции Условного доступа Microsoft Entra.

Другие продукты и функции, которые могут взаимодействовать с политиками условного доступа, требуют соответствующего лицензирования.

Если срок действия лицензий, необходимых для условного доступа, истекает, политики не отключаются и не удаляются автоматически. Это дает клиентам возможность переходить с политик Conditional Access без внезапного изменения их безопасной позиции. Остальные политики можно просматривать и удалять, но больше не обновлять.

Параметры безопасности по умолчанию помогают защитить от атак, связанных с удостоверениями, и доступны для всех клиентов.

доменные службы Microsoft Entra

Плата за доменные службы Microsoft Entra взимается в час на основе номера SKU , выбранного владельцем клиента.

Внешний идентификатор Майкрософт

Основные функции внешнего идентификатора Microsoft Entra бесплатны для первых 50 000 ежемесячных активных пользователей. Дополнительные сведения о лицензировании доступны на странице часто задаваемых вопросов о внешнем идентификаторе.

Защита идентификации Microsoft Entra

Для использования этой функции требуются лицензии Microsoft Entra ID P2. Чтобы найти подходящую лицензию для ваших требований, ознакомьтесь с планами Microsoft Entra и ценами.

Возможность Подробно Microsoft Entra ID Free / Приложения Microsoft 365 Microsoft Entra ID P1 Microsoft Entra ID P2 / Microsoft Entra Suite
Политики в отношении рисков Политики риска входа в систему и пользователя (с помощью условного доступа) Нет Нет Да
Отчеты о безопасности Обзор Нет Нет Да
Отчеты о безопасности Пользователи, выполняющие рискованные действия Ограниченные сведения. Отображаются только пользователи, выполняющие действия со средним и высоким уровнем риска. Отсутствует панель с подробными сведениями или журнал рисков. Ограниченные сведения. Отображаются только пользователи, выполняющие действия со средним и высоким уровнем риска. Отсутствует панель с подробными сведениями или журнал рисков. Полный доступ
Отчеты о безопасности Рискованные попытки входа Ограниченные сведения. Подробности или уровень рисков не отображаются. Ограниченные сведения. Подробности или уровень рисков не отображаются. Полный доступ
Отчеты о безопасности Обнаружения рисков Нет Ограниченные сведения. Панель с подробными сведениями отсутствует. Полный доступ
Уведомления Предупреждения об обнаружении пользователей под угрозой Нет Нет Да
Уведомления Еженедельный дайджест Нет Нет Да
Политика регистрации с многофакторной аутентификацией (MFA) Требовать многофакторную проверку подлинности (с помощью Conditional Access) Нет Нет Да

Microsoft Entra: Интернет-доступ

Microsoft Entra Internet Access доступен самостоятельно или в составе Microsoft Entra Suite.

Мониторинг и состояние Microsoft Entra

Требуемые лицензии зависят от возможностей мониторинга и состояния системы.

Возможность бесплатный Microsoft Entra ID Microsoft Entra ID P1 или P2 / Microsoft Entra Suite
Журналы аудита Да Да
Журналы входа Да Да
Журналы подготовки Нет Да
Настраиваемые атрибуты безопасности Да Да
Здоровье Нет Да
журналы действий Microsoft Graph Нет Да
Потребление и аналитические сведения Нет Да

Microsoft Entra Частный доступ

Частный доступ Microsoft Entra доступен самостоятельно или в составе Microsoft Entra Suite.

Microsoft Entra Privileged Identity Management

Чтобы использовать Privileged Identity Management Microsoft Entra, клиент должен иметь действительную лицензию. В этой статье описываются требования к лицензии для использования Privileged Identity Management. Чтобы использовать Privileged Identity Management, необходимо иметь одну из следующих лицензий:

Допустимые лицензии для PIM

Для использования PIM и всех его параметров вам потребуются лицензии Microsoft Entra ID Governance или лицензии P2 Microsoft Entra ID. В настоящее время можно провести проверку доступа для субъектов-служб, имеющих доступ к Microsoft Entra ID, для ролей ресурсов с Microsoft Entra ID P2 или пользователей с выпуском Microsoft Entra ID Governance, активированным в клиенте.

Лицензии, необходимые для PIM

Убедитесь, что каталог имеет лицензии Microsoft Entra ID P2 или Microsoft Entra ID Governance для следующих категорий пользователей:

  • Пользователи с соответствующими назначениями с ограничением времени для Microsoft Entra ID или Azure ролей, управляемых с помощью PIM
  • Пользователи с соответствующими временными назначениями и/или назначениями в качестве членов или владельцев PIM для групп
  • Пользователи имеют возможность утверждать или отклонять запросы на активацию в PIM
  • Пользователи, назначенные на проверку доступа
  • Пользователи, выполняющие обзоры доступа

Примеры сценариев лицензии для PIM

Описанные ниже примеры сценариев лицензирования помогут вам определить необходимое количество лицензий.

Сценарий Расчет Количество лицензий
Woodgrove Bank имеет 10 администраторов для различных отделов и 2 Привилегированные администраторы ролей которые настраивают PIM и управляют ими. Они делают пятерых администраторов подходящими. Пять лицензий для администраторов, имеющих право 5
В институте графического дизайна имеется 25 администраторов, 14 из которых управляются посредством PIM. Для активации роли требуется утверждение, а в организации есть три разных пользователя, которые могут утверждать активацию. 14 лицензий для соответствующих ролей + три для утверждающих сотрудников 17
В компании Contoso 50 администраторов, управление 42 из которых осуществляется через PIM. Для активации роли требуется утверждение, а в организации есть пять разных пользователей, которые могут утверждать активацию. Компания Contoso также проводит ежемесячные проверки пользователей, назначенных на роли администратора, причём рецензентами являются руководители этих пользователей. Шесть из них не находятся в ролях администратора, управляемых PIM. 42 лицензии для соответствующих ролей + пять утверждающих + шесть рецензентов 53

Срок действия лицензии для PIM

Если истекает срок действия лицензии Microsoft Entra ID P2, Microsoft Entra ID Governance или пробной версии, функции Privileged Identity Management больше не доступны в каталоге.

  • Постоянные назначения на роли в Microsoft Entra остаются без изменений.
  • Служба Privileged Identity Management в Центре администрирования Microsoft Entra, а также командлеты Graph API и интерфейсы PowerShell Privileged Identity Management больше не будут доступны пользователям для активации привилегированных ролей, управления привилегированным доступом или выполнения проверки доступа привилегированных ролей.
  • Допустимые назначения ролей Microsoft Entra удаляются, так как пользователи больше не смогут активировать привилегированные роли.
  • Все текущие проверки доступа ролей Microsoft Entra прекращаются, а параметры конфигурации Privileged Identity Management удаляются.
  • Privileged Identity Management больше не отправляет сообщения электронной почты при изменении назначения ролей.

Проверенный идентификатор Microsoft Entra

Microsoft Entra Verified ID включается в любую подписку Microsoft Entra ID, включая Microsoft Entra ID бесплатно, без дополнительной платы. Основные функции проверенных идентификаторов помогают организациям:

  • Проверка и выдача организационных учетных данных для любых уникальных атрибутов идентичности.
  • Предоставление пользователям прав владения своими цифровыми учетными данными и большей видимости
  • Уменьшение риска организации и упрощение процесса аудита
  • Создайте пользовательские приложения без сервера, использующие проверенные учетные данные идентификатора.

Проверенный идентификатор Microsoft Entra также предоставляет проверку лица как премиум-функцию, доступную в качестве дополнения. Проверка лиц включена в качестве полной возможности в Microsoft Entra Suite.

Идентификатор рабочей нагрузки Microsoft Entra

Идентификатор рабочей нагрузки Microsoft Entra поддерживает удостоверения приложений и субъекты-службы в Azure, требуя лицензий на удостоверение рабочей нагрузки в месяц.

Мультитенантные организации

В исходном клиенте: для использования функции требуется лицензии Microsoft Entra ID P1. Каждый пользователь, синхронизированный с синхронизацией между клиентами, должен иметь лицензию P1 в своем домашнем или исходном клиенте. Чтобы найти нужную лицензию в соответствии с вашими требованиями, см. статью Планы и цены Microsoft Entra ID.

В целевом клиенте: синхронизация между клиентами зависит от модели выставления счетов Microsoft Entra External ID. Сведения о модели лицензирования внешних удостоверений см. в разделе модель выставления счетов MAU для Microsoft Entra External ID. Кроме того, для включения автоматического списания требуется по крайней мере одна лицензия Microsoft Entra ID P1 в целевом тенанте.

Все функции мультитенантных организаций включены в состав набора Microsoft Entra Suite.

Контроль доступа на основе ролей

Использование встроенных ролей в Microsoft Entra ID бесплатно. Для использования пользовательских ролей требуется лицензия Microsoft Entra ID P1 для каждого пользователя с пользовательским назначением ролей. Чтобы найти подходящую лицензию для ваших нужд, см. статью Сравнение общедоступных функций выпусков Free и Premium.

Роли

Административные единицы

Для использования административных единиц требуется лицензия Microsoft Entra ID P1 для каждого администратора административной единицы, которому назначены роли каталога в рамках этой единицы, а также бесплатная лицензия Microsoft Entra ID для каждого члена административной единицы. Создание административных единиц доступно с Microsoft Entra ID бесплатной лицензией. Если вы используете правила для динамического членства в группах для административных единиц, то для каждого члена административной единицы требуется лицензия Microsoft Entra ID P1. Чтобы найти подходящую лицензию для ваших нужд, см. статью Сравнение общедоступных функций выпусков Free и Premium.

Административные единицы ограниченного управления

Для административных единиц управления с ограниченным доступом требуется лицензия Microsoft Entra ID P1 для каждого администратора административной единицы и Microsoft Entra ID бесплатные лицензии для членов административной единицы. Чтобы найти подходящую лицензию для ваших нужд, см. статью Сравнение общедоступных функций выпусков Free и Premium.

Возможности предварительной версии

Сведения о лицензировании для всех функций, которые в настоящее время находятся в предварительной версии, включаются здесь, если это применимо. Дополнительные сведения о функциях предварительного просмотра см. в разделе Microsoft Entra ID функции предварительного просмотра.

Связанный контент

  • Last updated on