Описание службы Microsoft Entra ID

Microsoft Entra — это комплексное решение для удостоверений и доступа к сети, которое помогает организациям защитить доступ для удостоверений сотрудников, клиентов и агентов к средствам ИИ, приложениям, данным и ресурсам в нескольких облачных и локальных средах. Основанный на принципах "Никому не доверяй", Microsoft Entra позволяет организациям устанавливать элементы управления доступом, снижать риск идентификации и предоставлять безопасный доступ для сотрудников, клиентов, партнеров, агентов и рабочих нагрузок.

Семейство продуктов Microsoft Entra включает в себя:

• Microsoft Entra ID (ранее Azure Active Directory)
• Внешняя идентификация Microsoft Entra
• Идентификация рабочей нагрузки Microsoft Entra
• Microsoft Entra Suite:
  • Защита Microsoft Entra ID
  • Управление Microsoft Entra ID
  • Проверенные учетные данные Microsoft Entra
  • Интернет-доступ Microsoft Entra
  • Частный доступ Microsoft Entra
• Доменные службы Microsoft Entra

Дополнительные сведения см. в статье Что такое Microsoft Entra?

Microsoft Entra ID

Microsoft Entra ID — это облачная служба управления удостоверениями и доступом, которую сотрудники могут использовать для доступа к внешним ресурсам. Примерами ресурсов являются Microsoft 365, портал Azure и тысячи других приложений SaaS.

Microsoft Entra ID также помогает им получать доступ к внутренним ресурсам, таким как приложения в корпоративной интрасети, и любым облачным приложениям, разработанным для вашей организации. Сведения о создании клиента см. в статье Краткое руководство. Создание нового клиента в Microsoft Entra ID.

Сведения о различиях между Active Directory и Microsoft Entra ID см. в статье Сравнение Active Directory с Microsoft Entra ID. Вы также можете ознакомиться с плакатами серии Microsoft Cloud for Enterprise Architects, чтобы лучше понять основные службы удостоверений в Azure, таких как Microsoft Entra ID и Microsoft 365.

Доступные планы

• Microsoft Entra ID бесплатно. Обеспечивает управление пользователями и группами, локальную синхронизацию каталогов, базовые отчеты, самостоятельную смену паролей для облачных пользователей и единый вход в Azure, Microsoft 365 и многие популярные приложения SaaS.
• Microsoft Entra ID P1. В дополнение к бесплатным функциям P1 также позволяет вашим гибридным пользователям получать доступ как к локальным, так и к облачным ресурсам. Он также поддерживает расширенное администрирование, например динамические группы, самостоятельное управление группами, Microsoft Identity Manager и возможности обратной записи в облако, которые позволяют самостоятельно сбрасывать пароли для локальных пользователей.
• Microsoft Entra ID P2. Помимо функций Free и P1, P2 также предлагает защиту Microsoft Entra ID, чтобы обеспечить условный доступ к приложениям на основе рисков, а также критически важные данные компании и управление привилегированными пользователями для помощи в обнаружении, ограничении и мониторинге администраторов и их доступа к ресурсам, а также для предоставления JIT-доступа при необходимости.

Планирование доступности

Доступность функций

Сведения о доступности компонентов см. в разделе Планы и цены Microsoft Entra.

Дополнительные сведения

Дополнительные сведения см. в статье Что такое Microsoft Entra ID?

Внешняя идентификация Microsoft Entra

Внешняя идентификация Microsoft Entra — это решение для доступа к удостоверениям, которое помогает организациям безопасно управлять доступом к приложениям и ресурсам для внешних удостоверений, таких как клиенты, партнеры и гости. Она поддерживает проверку подлинности, авторизацию и управление доступом для внешних пользователей в облачных приложениях, обеспечивая безопасный доступ, сохраняя при этом требования к безопасности и соответствию требованиям организации.

Доступность функций

Сведения о доступности компонентов см. в разделе Планы и цены Microsoft Entra.

Как пользователи получают выгоду от этой службы?

• Установите строгие проверки подлинности — принудительно применяйте политики условного доступа и многофакторную проверку подлинности, чтобы предотвратить рисковый доступ и защитить учетные данные пользователя.
• Разработка пользовательских интерфейсов — настройка конфигураций, компонентов и фирменной символики. Улучшение приложений, функциональных возможностей и узнаваемости фирменной символики.
• Масштабирование на надежной платформе — обеспечение масштабируемости и производительности благодаря надежному времени реагирования на доступ и проверку подлинности независимо от спроса на трафик.
• Упрощение совместной работы — безопасно делитесь приложениями и службами с гостевыми пользователями из других организаций и сохраняйте контроль над корпоративными данными.
• Управление внешними удостоверениями . Управление жизненным циклом удостоверений и доступа, а также проверка прав доступа для участников совместной работы, обращаюющихся к ресурсам вашей организации.

Дополнительные сведения см. в статье Введение в Внешняя идентификация Microsoft Entra.

Какие лицензии предоставляют пользователю права на преимущества службы?

Дополнительные сведения о лицензировании см. в разделе лицензирование Microsoft Entra.

Дополнительные сведения о ценах см. в разделе Microsoft Entra планы и цены.

Как предоставляется и развертывается служба?

Внешняя идентификация Microsoft Entra подготавливается как облачная служба в клиенте Microsoft Entra. Организации обеспечивают возможности Внешняя идентификация в клиенте рабочей силы или выделенном внешнем клиенте. Чтобы использовать службу, клиент должен быть связан с подпиской на Azure для выставления счетов и доступа к функциям. Служба управляется через Центр администрирования Microsoft Entra и не требует развертывания инфраструктуры, управляемой клиентом.

Идентификация рабочей нагрузки Microsoft Entra

Удостоверение рабочей нагрузки — это удостоверение, которое назначается рабочей нагрузке программного обеспечения (например, приложению, службе, скрипту или контейнеру) для проверки подлинности и доступа к другим службам и ресурсам. Терминология несогласовна в разных отраслях, но, как правило, удостоверение рабочей нагрузки требуется для проверки подлинности программного объекта в какой-либо системе. Например, чтобы GitHub Actions получить доступ к Azure подпискам, действие должно иметь удостоверение рабочей нагрузки, которое имеет доступ к этим подпискам. Удостоверение рабочей нагрузки также может быть ролью службы AWS, подключенной к экземпляру EC2 с доступом только для чтения к контейнеру Amazon S3.

В Microsoft Entra удостоверениями рабочей нагрузки являются приложения, субъекты-службы и управляемые удостоверения.

Приложение — это абстрактная сущность или шаблон, определяемая объектом приложения. Объект приложения — это глобальное представление приложения для использования во всех клиентах. Объект приложения описывает, как выдаются маркеры, ресурсы, к которым приложение должно получить доступ, и действия, которые может предпринять приложение.

Субъект-служба — это локальное представление или экземпляр приложения глобального объекта приложения в определенном клиенте. Объект приложения используется в качестве шаблона для создания объекта субъекта-службы в каждом клиенте, где используется приложение. Объект субъекта-службы определяет, что приложение может делать в определенном клиенте, кто может получить доступ к приложению и к каким ресурсам приложение может получить доступ.

Управляемое удостоверение — это особый тип принципа службы, который устраняет необходимость в том, чтобы разработчики управляли учетными данными.

Доступность функций

Сведения о доступности компонентов см. в разделе Планы и цены Microsoft Entra.

Дополнительные сведения

Дополнительные сведения см. в статье Что такое удостоверения рабочей нагрузки?

Ознакомьтесь с часто задаваемыми вопросами о Идентификация рабочей нагрузки Microsoft Entra для получения дополнительных сведений и ссылок на дополнительные ресурсы.

Microsoft Entra Suite

Microsoft Entra Suite — это набор интегрированных служб удостоверений и доступа к сети, которые позволяют организациям применять элементы управления доступом "Никому не доверяй", защищать удостоверения, управлять доступом и обеспечивать безопасное подключение сотрудников к приложениям и ресурсам. Microsoft Entra Suite основана на Microsoft Entra ID, которая предоставляет базовые возможности каталогов, проверки подлинности и политики доступа, используемые всеми службами Entra Suite.

Microsoft Entra Suite включает следующие службы:

• Защита Microsoft Entra ID
• Управление Microsoft Entra ID
• Проверенные учетные данные Microsoft Entra
• Интернет-доступ Microsoft Entra
• Частный доступ Microsoft Entra

Предварительные условия

Microsoft Entra Suite требуется подписка Microsoft Entra ID P1. Набор основан на основных возможностях Microsoft Entra ID и расширяет их дополнительными службами идентификации, доступа и безопасности, которые лицензируются и управляются в рамках платформы Microsoft Entra.

Защита Microsoft Entra ID

защита Microsoft Entra ID — это функция плана Microsoft Entra ID P2, которая помогает организациям защищать, обнаруживать и устранять скомпрометированные удостоверения. Защита Microsoft Entra ID также входит в надстройку Microsoft Entra Suite, предоставляя те же возможности через путь лицензирования набора.

защита Microsoft Entra ID использует триллионы сигналов для обнаружения потенциальных уязвимостей, влияющих на удостоверения организации. Эти риски оцениваются с помощью подсистемы машинного обучения в режиме реального времени, которая оценивает рискованных пользователей, входы и удостоверения рабочей нагрузки. Пользователи могут настроить автоматические ответы на обнаруженные подозрительные действия, связанные с удостоверениями своей организации и безопасным доступом путем применения политики.

Доступность функций

Сведения о доступности компонентов см. в разделе Планы и цены Microsoft Entra.

Преимущества службы для пользователей

В современном цифровом ландшафте ИТ-администраторы и аналитики SecOps сталкиваются с постоянно растущим объемом сложных киберугроз. Entra защита идентификаторов предоставляет объединенное представление отмеченных пользователей и событий риска на основе алгоритмов машинного обучения, предоставляя специалистам по безопасности полезные сведения. Пользователи получают преимущества простой и автоматической защиты с помощью политик на основе рисков, обеспечивая надежную защиту от угроз удостоверений.

В числе основных преимуществ можно назвать следующие:

• Сокращение времени и ресурсов, необходимых для расследования и устранения инцидентов безопасности.
• Уменьшите вмешательство вручную из политик условного доступа на основе рисков, которые автоматически защищают пользователей.
• Уменьшение компрометации учетной записи.

Какие лицензии предоставляют пользователю права на преимущества службы?

Дополнительные сведения о лицензировании см. в разделе лицензирование Microsoft Entra.

Дополнительные сведения о ценах см. в разделе Microsoft Entra планы и цены.

Как предоставляется и развертывается служба?

защита Microsoft Entra ID — это облачная служба, подготовленная на уровне клиента в Microsoft Entra. Служба автоматически доступна клиентам с назначенными лицензиями Microsoft Entra ID P2 (или пробными лицензиями).

Для защиты идентификаторов не требуется управляемая клиентом инфраструктура. Администраторы получают доступ к службе и настраивают ее через Центр администрирования Microsoft Entra, где обнаружение рисков, отчеты и интеграция политик управляются как часть платформы Microsoft Entra.

Сигналы риска, создаваемые защитой идентификации, можно оценивать непосредственно в Центре администрирования и интегрировать с политиками условного доступа для поддержки автоматизированных решений о доступе на основе рисков в клиенте.

Доступность

Клиенты могут приобрести защиту Microsoft Entra ID, приобретя Microsoft Entra ID P2 или подписку, включающую Microsoft Entra ID P2.

Сведения о защите Microsoft Entra ID. Краткое обзорное видео о защите Microsoft Entra ID см. в этом видео.

Управление Microsoft Entra ID

Управление Microsoft Entra ID — это решение для управления удостоверениями, которое позволяет организациям повысить производительность, повысить безопасность и обеспечить соответствие нормативным требованиям. Вы можете использовать Управление Microsoft Entra ID, чтобы автоматически гарантировать, что нужные люди имеют правильный доступ к нужным ресурсам, благодаря автоматизации процессов идентификации и доступа, делегированию бизнес-группам и повышению видимости. Благодаря функциям, включенным в Управление Microsoft Entra ID, а также в связанных продуктах Microsoft Entra, Microsoft Security и Microsoft Azure, вы можете снизить риски идентификации и доступа путем защиты, мониторинга и аудита доступа к критически важным ресурсам.

Доступность функций

Сведения о доступности компонентов см. в разделе Планы и цены Microsoft Entra.

Преимущества службы для пользователей

Управление Microsoft Entra ID повышает производительность пользователей, упрощая запрос доступа к приложениям, группам и Microsoft Teams в одном пакете доступа. Пользователей также можно настроить в качестве утверждающих без привлечения администраторов. При проверке доступа пользователи могут просматривать членство в группах с помощью интеллектуальных рекомендаций для выполнения действий через регулярные интервалы.

В частности, Управление Microsoft Entra ID помогает организациям решать следующие четыре ключевых вопроса для доступа между службами и приложениями как локально, так и в облаках:

• Какие пользователи должны иметь доступ к каким ресурсам?
• Что делают эти пользователи с этим доступом?
• Существуют ли организационные средства управления доступом?
• Могут ли аудиторы убедиться, что элементы управления работают эффективно?

С помощью Управление Microsoft Entra ID можно реализовать следующие сценарии для сотрудников, деловых партнеров и поставщиков:

• Управление жизненным циклом удостоверения
• Управление жизненным циклом доступа
• Безопасный привилегированный доступ для администрирования

Какие лицензии предоставляют пользователю права на преимущества службы?

Дополнительные сведения о лицензировании см. в разделе лицензирование Microsoft Entra.

Дополнительные сведения о ценах см. в разделе Microsoft Entra планы и цены.

Как предоставляется и развертывается служба?

Управление Microsoft Entra ID функции включены на уровне клиента, но реализованы для каждого пользователя. Сведения о Управление Microsoft Entra ID см. в статье Что такое Управление Microsoft Entra ID?.

Проверенные учетные данные Microsoft Entra

Проверенные учетные данные Microsoft Entra — это управляемая служба проверяемых учетных данных, которая позволяет организациям выдавать и проверять цифровые учетные данные для безопасного и конфиденциального взаимодействия между людьми и организациями. Проверенные учетные данные основана на открытых стандартах и поддерживает сценарии удостоверений, принадлежащие пользователям, которые позволяют пользователям управлять общим доступом к своим сведениям об удостоверениях. Организации могут использовать Проверенные учетные данные для проверки утверждений удостоверений, таких как состояние занятости, учетные данные или атрибуты, не требуя централизованного хранения персональных данных.

Дополнительные сведения см. в статье Введение в Проверенные учетные данные Microsoft Entra.

Доступность функций

Сведения о доступности компонентов см. в разделе Планы и цены Microsoft Entra.

Преимущества службы для пользователей

Проверенные учетные данные Microsoft Entra позволяет организациям и конечным пользователям участвовать в сценариях безопасной и надежной проверки удостоверений с меньшими трениями и улучшением конфиденциальности. Пользователи получают преимущества от упрощенных возможностей самостоятельной проверки подлинности, которые сокращают потребность в ручной проверке личности, многократном вводе данных или проверке с помощью поддержки. Отделы безопасности и ИТ-отделы получают преимущество от повышения надежности и возможности аудита при проверке утверждений удостоверений при минимизации раскрытия конфиденциальной личной информации.

К основным преимуществам Проверенные учетные данные Microsoft Entra относятся:

• Включите безопасную проверку удостоверений с учетом конфиденциальности с помощью проверяемых учетных данных.
• Уменьшите зависимость от процессов проверки личности вручную и поддержки взаимодействий.
• Повышение доверия и гарантий при проверке утверждений удостоверений для сценариев доступа или подключения.

Какие лицензии предоставляют пользователю права на преимущества службы?

Дополнительные сведения о лицензировании см. в разделе лицензирование Microsoft Entra.

Дополнительные сведения о ценах см. в разделе Microsoft Entra планы и цены.

Как предоставляется и развертывается служба?

Проверенные учетные данные Microsoft Entra — это облачная служба, подготовленная на уровне клиента в Microsoft Entra. Организации настраивают Проверенные учетные данные с помощью Центр администрирования Microsoft Entra и связанных API. Служба не требует управляемой клиентом инфраструктуры и управляется как часть платформы служб Microsoft Entra.

Интернет-доступ Microsoft Entra

Интернет-доступ Microsoft Entra — это решение, ориентированное на идентификацию безопасного веб-шлюза и шлюза ИИ (SWG), которое помогает организациям защищать доступ пользователей к приложениям SaaS (программное обеспечение как услуга), приложениям ИИ и общедоступному Интернету. В рамках Microsoft Entra глобального безопасного доступа Интернет-доступ Microsoft Entra расширяет принципы "Никому не доверяй", а не только проверку подлинности приложений, но и интернет-трафик путем конвергентирования удостоверений, условного доступа и элементов управления безопасностью сети в одной облачной службе. Эта служба позволяет организациям применять согласованные политики адаптивного доступа на основе удостоверений пользователей, контекста устройства и риска, обеспечивая при этом видимость и защиту доступа к Интернету и SaaS в разных расположениях и устройствах.

Доступность функций

Сведения о доступности компонентов см. в разделе Планы и цены Microsoft Entra.

Преимущества службы для пользователей

Интернет-доступ Microsoft Entra повышает производительность и безопасность пользователей, предоставляя простой доступ с учетом удостоверений к приложениям SaaS, службам ИИ и веб-ресурсам без необходимости использования традиционной инфраструктуры безопасности сети. Пользователи пользуются преимуществами согласованного доступа, работающих удаленно или в корпоративных сетях, обеспечивая защиту от вредоносного или небезопасного веб-содержимого.

В частности, Интернет-доступ Microsoft Entra позволяет организациям:

• Защитите пользователей и устройства от веб-угроз, таких как фишинг, вредоносные программы и вредоносные назначения, с помощью глобальной аналитики угроз Майкрософт.
• Принудительно применяйте политики доступа через Интернет и SaaS на основе удостоверений пользователя путем интеграции с Microsoft Entra условным доступом.
• Управление доступом к веб-сайтам и приложениям SaaS с помощью веб-категорий и полных доменных имен (FQDN).
• Получите представление об использовании Интернета, SaaS и приложений ИИ для улучшения безопасности и управления.

Перенаправив интернет-трафик через облачную облачную границу службы Майкрософт, пользователи автоматически защищаются без необходимости вмешательства вручную или изменения рабочих процессов.

Какие лицензии предоставляют пользователю права на преимущества службы?

Дополнительные сведения о лицензировании см. в разделе лицензирование Microsoft Entra.

Дополнительные сведения о ценах см. в разделе Microsoft Entra планы и цены.

Как предоставляется и развертывается служба?

Интернет-доступ Microsoft Entra — это облачная служба, подготовленная на уровне клиента в Microsoft Entra. Администраторы настраивают службу через Центр администрирования Microsoft Entra в рамках Microsoft Entra глобального безопасного доступа. Интернет-трафик направляется через защищенную границу службы Майкрософт с помощью поддерживаемого клиентского программного обеспечения на пользовательских устройствах или поддерживаемых сетевых конфигураций, что позволяет последовательно применять политики в разных расположениях. Служба не требует управляемой клиентом инфраструктуры и работает как часть платформы Microsoft Entra.

Дополнительные сведения см. в статье Что такое глобальный безопасный доступ?

Частный доступ Microsoft Entra

Частный доступ Microsoft Entra предоставляет пользователям , работающим в офисе или удаленно, защищенный доступ к частным корпоративным ресурсам. Частный доступ Microsoft Entra основана на возможностях прокси-сервера приложения Microsoft Entra и предоставляет доступ к любому частному ресурсу, порту и протоколу.

Удаленные пользователи подключаются к частным приложениям в гибридных и многооблачных средах, частных сетях и центрах обработки данных с любого устройства и сети без использования VPN. Служба предлагает адаптивный доступ для каждого приложения на основе политик условного доступа для более детализированной безопасности, чем VPN.

Доступность функций

Сведения о доступности компонентов см. в разделе Планы и цены Microsoft Entra.

Преимущества службы для пользователей

Частный доступ Microsoft Entra повышает производительность и безопасность, предоставляя удобный доступ к частным ресурсам с учетом удостоверений независимо от расположения пользователя. Пользователи получают выгоду от согласованного и безопасного доступа к внутренним приложениям без необходимости устанавливать VPN-подключения, в то время как администраторы получают централизованную видимость и контроль над доступом к частным ресурсам. Служба сокращает область атак, связанную с широким доступом на уровне сети, гарантируя, что только авторизованные пользователи могут получить доступ к определенным частным ресурсам.

Ключевые функции:

• Нулевой доступ на основе доверия к диапазону IP-адресов и (или) полных доменных имен (FQDN) без использования устаревшей VPN-сети. Эта функция называется быстрым доступом.
• Доступ для каждого приложения для приложений по протоколу TCP и пользовательскому протоколу datagram (UDP).
• Модернизация устаревшей проверки подлинности приложений с помощью глубокой интеграции условного доступа.
• Чтобы обеспечить беспроблемное взаимодействие с конечными пользователями, за счет получения сетевого трафика от классического клиента и развертывания параллельно с существующими решениями SSE сторонних разработчиков.

Какие лицензии предоставляют пользователю права на преимущества службы?

Дополнительные сведения о лицензировании см. в разделе лицензирование Microsoft Entra.

Дополнительные сведения о ценах см. в разделе Microsoft Entra планы и цены.

Как предоставляется и развертывается служба?

Частный доступ Microsoft Entra — это облачная служба на уровне клиента, предоставляемая в рамках Microsoft Entra Global Secure Access. Администраторы настраивают службу в Центр администрирования Microsoft Entra, определяя частные ресурсы (например, IP-адреса и полные доменные имена) и связывая их с приложениями глобального безопасного доступа. Подключение к частным ресурсам осуществляется через соединители частной сети, управляемые Корпорацией Майкрософт, а политики доступа применяются в microsoft cloud edge с помощью элементов управления на основе удостоверений. Инфраструктура VPN, управляемая клиентом, не требуется.

Дополнительные сведения см. в статье Что такое глобальный безопасный доступ?

Доменные службы Microsoft Entra

Доменные службы Microsoft Entra предоставляет управляемые доменные службы, такие как присоединение к домену, групповая политика, протокол LDAP и проверка подлинности Kerberos/NTLM. Эти доменные службы используются без необходимости развертывать, администрировать и исправлять контроллеры домена (DCs) в облаке. Служба предназначена для поддержки приложений и рабочих нагрузок, которые используют устаревшие протоколы каталогов и интегрируются с современным управлением удостоверениями на основе Microsoft Entra ID.

Entra Доменные службы интегрируется непосредственно с клиентом Microsoft Entra организации и выполняет односторонней синхронизацию пользователей, групп и хэшей учетных данных из Microsoft Entra ID в управляемый домен. Это позволяет пользователям проходить проверку подлинности на присоединенных к домену виртуальных машинах и приложениях с поддержкой каталогов в Azure, используя имеющиеся учетные данные Microsoft Entra, поддерживая гибридные и облачные сценарии удостоверений.

Служба обычно используется для переноса устаревших приложений в Azure, когда эти приложения не могут использовать современные протоколы проверки подлинности или когда организации хотят избежать обслуживания локальной инфраструктуры Active Directory при переходе на облачные среды.

Доступность функций

Сведения о доступности компонентов см. в разделе Планы и цены Microsoft Entra.

Преимущества службы для пользователей

Доменные службы Microsoft Entra предоставляет следующие преимущества для пользователей и организаций:

• Поддержка устаревших протоколов проверки подлинности . Позволяет приложениям, зависящим от проверки подлинности LDAP, Kerberos или NTLM, работать в облаке без изменений.
• Присоединение к домену и групповая политика в Azure. Позволяет виртуальным машинам Windows и Linux в Azure присоединяться к управляемому домену и получать параметры конфигурации и безопасности на основе групповая политика.
• Снижение эксплуатационных накладных расходов . Устраняет необходимость развертывания, управления, исправления, резервного копирования или мониторинга виртуальных машин контроллера домена, так как эти функции управляются корпорацией Майкрософт.
• Простая интеграция удостоверений. Пользователи проходят проверку подлинности, используя имеющиеся Microsoft Entra ID учетные данные, обеспечивая согласованный вход в современные облачные приложения и устаревшие рабочие нагрузки с поддержкой каталогов.
• Улучшенная доступность и устойчивость. Управляемые контроллеры домена развертываются в реплика наборах в Azure регионах для обеспечения встроенной высокой доступности и непрерывности служб.

Какие лицензии предоставляют пользователю права на преимущества службы?

Дополнительные сведения о лицензировании см. в разделе лицензирование Microsoft Entra.

Дополнительные сведения о ценах см. в разделе Microsoft Entra планы и цены.

Как предоставляется и развертывается служба?

Доменные службы Microsoft Entra подготавливается администратором как управляемый домен в подписке Azure с помощью Центр администрирования Microsoft Entra. Во время развертывания корпорация Майкрософт создает и управляет набором контроллеров домена Windows Server в выбранном регионе Azure, управляет репликацией, установкой исправлений, мониторингом и резервным копированием, а также настраивает односторонней синхронизации с Microsoft Entra ID. После развертывания Azure виртуальные машины и приложения с поддержкой каталогов могут присоединяться к управляемому домену и использовать стандартные протоколы Active Directory, такие как LDAP, Kerberos, NTLM и групповая политика без управления инфраструктурой контроллера домена клиентом.

Сообщения

Чтобы оставаться в курсе предстоящих изменений, включая новые и измененные функции, плановое обслуживание или другие важные объявления, посетите Центр сообщений.

Условия лицензирования

Условия лицензирования продуктов и служб, приобретенных в рамках программ корпоративного лицензирования Майкрософт, см. на сайте Условия использования продуктов Майкрософт.

Специальные возможности

Корпорация Майкрософт по-прежнему стремится к безопасности ваших данных и обеспечению специальных возможностей наших служб. Дополнительные сведения см. в Центр управления безопасностью Майкрософт и в Центре специальных возможностей Office.

Дополнительные сведения

Дополнительные сведения о Microsoft Entra проверка в следующих ресурсах:

• Что такое Microsoft Entra ID?
• Краткое руководство. Создание клиента в Microsoft Entra ID
• Новые возможности Microsoft Entra ID?
• Microsoft Entra ограничения и ограничения службы