Примечание
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Идентификатор рабочей нагрузки Microsoft Entra доступен в двух изданиях: Бесплатный и Идентификатор рабочей нагрузки Microsoft Entra Premium. Бесплатная версия учетных записей рабочих нагрузок входит в подписку на коммерческую онлайн-службу, такую как Azure и Power Platform. Предложение Workload ID Premium доступно через представителя Майкрософт, программу Open Volume License и программу Поставщики облачных решений. Подписчики Azure и Microsoft 365 могут приобрести Premium Workload ID онлайн.
Дополнительные сведения см. в статье о удостоверениях рабочей нагрузки?
Примечание.
Workload ID Premium — это самостоятельный продукт и не входит в другие планы продуктов класса Премиум. Всем подписчикам требуется лицензия на использование функций Идентификация рабочей нагрузки Premium.
Узнайте больше о ценах на Идентификатор рабочей нагрузки.
В этом документе рассматриваются наиболее часто задаваемые вопросы клиентов об Идентификаторе рабочей нагрузки Microsoft Entra.
Идентификация рабочей нагрузки Microsoft Entra (Идентификация рабочей нагрузки Premium) общедоступна через представителя Майкрософта, программу открытого объемного лицензирования и программу поставщиков облачных решений. Подписчики Azure и Office 365 могут купить его в Интернете. Workload ID Premium — это отдельная единица учета запасов (SKU), $3 за идентификатор рабочей нагрузки в месяц, и не является частью другой единицы SKU.
Бесплатные функции предоставляются с подпиской на коммерческую веб-службу, например Azure, Power Platform и другие. Примерами являются управляемые удостоверения и федерация удостоверений рабочей нагрузки.
Какие функции премиум-версии Workload ID, и какие из них бесплатные?
| Возможности | Описание | Бесплатно | Премиум |
|---|---|---|---|
| Проверка подлинности и авторизация | |||
| Создание, чтение, обновление и удаление удостоверений рабочей нагрузки | Создать и обновить удостоверения для обеспечения доступа от одной службы к другой | Да | Да |
| Доступ к ресурсам путем проверки подлинности удостоверений и маркеров рабочей нагрузки | Использование идентификатора Microsoft Entra для защиты доступа к ресурсам | Да | Да |
| Идентичности рабочей нагрузки: активности входа и аудиторского следа | Мониторинг и отслеживание поведения учетных данных рабочей нагрузки | Да | Да |
| Управляемые удостоверения | Использование удостоверений Microsoft Entra в Azure без обработки учетных данных | Да | Да |
| Федерация идентификаций рабочих нагрузок | Чтобы получить доступ к защищенным ресурсам Microsoft Entra, используйте нагрузки рабочих процессов, проверенные внешними поставщиками удостоверений. | Да | Да |
| Управление жизненным циклом | |||
| Политики управления приложениями | ИТ-администраторы могут применять рекомендации по настройке приложений | Да | Да |
| Проверки доступа для привилегированных ролей, назначенных поставщиком услуг | Внимательно отслеживайте идентификаторы рабочих нагрузок с важными разрешениями | Да | |
| Рекомендации по работоспособности приложений | Определите неиспользуемые или неактивные идентификаторы рабочих нагрузок и их уровни риска. Получите рекомендации по исправлению. | Да | |
| Условный доступ Microsoft Entra | |||
| Политики условного доступа для идентичности рабочей нагрузки | Определите условие для рабочей нагрузки для доступа к ресурсу, например диапазон IP-адресов. Не охватывает управляемые удостоверения. | Да | |
| Защита идентификации Microsoft Entra | |||
| Защита идентичности для рабочих сред обработки данных | Обнаружение и исправление скомпрометированных идентификаторов рабочих нагрузок | Да |
Сколько стоит тарифный план Workload ID Premium?
Стоимость службы Microsoft Entra Workload ID Premium составляет $3/учетная запись рабочей нагрузки/месяц.
Примечание.
Узнайте об условном доступе для удостоверений рабочих нагрузок.
Сколько лицензий нужно? Нужно ли лицензировать все удостоверения рабочей нагрузки, включая приложения Майкрософт и управляемые удостоверения?
Для удостоверений рабочей нагрузки, доступных для функций premium, требуется лицензирование. Лицензии корпоративных приложений и служебные объекты, перечисленные в первой категории, отображаются на целевой странице идентификации рабочей нагрузки в Центре администрирования Microsoft Entra. Чтобы использовать премиальные функции для подмножества корпоративных приложений и служебных объектов, приобретите необходимые лицензии, адаптированные к вашим требованиям. Исключение появляется при использовании обзоров доступа для управляемых удостоверений. Обеспечьте лицензии на основе количества управляемых удостоверений в графовой системе.
Условный доступ можно использовать для идентификаций рабочих нагрузок в однотенантных приложениях. Защита идентификатора защищает отдельные и мультитенантные приложения под корпоративными приложениями/объектами обслуживания. Приложения Майкрософт и управляемые удостоверения не имеют права на условный доступ и защиту идентификаторов. Проверки доступа применимы для сервисных принципалов, назначенных на привилегированные роли, включая управляемые удостоверения. Эта функция требует лицензий Microsoft Entra ID P2 для обозревателей и лицензий Workload ID Premium для проверки принципов службы обзора доступа.
Как я могу приобрести тарифный план Premium для Workload ID?
Вам нужна текущая или новая подписка Azure или Microsoft 365. Войдите в администрирования Microsoft Entra с помощью ваших учетных данных, затем приобретите лицензии Workload ID.
Требуется ли для лицензий назначение идентификаторов отдельных рабочих нагрузок?
Нет, назначение лицензии не требуется. Одна лицензия в клиенте разблокирует все возможности для всех идентификаторов рабочих нагрузок.
Как отслеживать лицензии, назначенные учетным записям рабочей нагрузки?
К сожалению, мы не предоставляем панель мониторинга для отслеживания этой информации. Вы можете отслеживать политики условного доступа, предназначенные для удостоверения нагрузок в разделе аналитики и отчетов.
Можно ли получить бесплатную пробную версию Premium версии идентификатора рабочей нагрузки?
Да. Вы можете получить 90-дневную бесплатную пробную версию. В современном канале доступна 30-дневная пробная версия. Бесплатная пробная версия недоступна в облаках Microsoft Azure для государственных организаций.
Доступен ли план Workload ID Premium в Azure для государственных облачных сервисов?
Да. Для клиентов Azure Government cloud обратитесь к своему менеджеру по работе с клиентами, чтобы начать пробный период.
Можно ли иметь лицензии Microsoft Entra ID P1, P2 и Premium для идентификации рабочих нагрузок в одном клиенте?
Да, клиенты могут иметь различные лицензии в одном арендаторе.
Следующие шаги
Дополнительные сведения о учетных данных для рабочих нагрузок.