Porównanie planów Microsoft Entra ID P1 i P2
Warstwa Microsoft Entra ID P1 lub P2 zapewnia dodatkowe funkcje w porównaniu z wersjami Bezpłatna i Office 365. Jednak wersje Premium wymagają dodatkowych kosztów aprowizacji użytkowników. Microsoft Entra ID P1 lub P2 jest dostępny w dwóch wersjach P1 i P2. Możesz uzyskać ją jako dodatkową licencję lub w ramach pakietu Microsoft Enterprise Mobility + Security, który obejmuje również licencję usługi Azure Information Protection i Intune.
Firma Microsoft oferuje bezpłatny okres próbny, który może służyć do obsługi pełnej funkcjonalności wersji Microsoft Entra ID P2. Następujące funkcje są dostępne w wersji Microsoft Entra ID P1:
- Samoobsługowe zarządzanie grupami. Upraszcza to administrowanie grupami, w których użytkownicy otrzymują uprawnienia do tworzenia grup i zarządzania nimi. Użytkownicy końcowi mogą tworzyć żądania dołączenia do innych grup, a właściciele grup mogą zatwierdzać żądania i utrzymywać członkostwo w grupach.
- Zaawansowane raporty i alerty zabezpieczeń. Możesz monitorować i chronić dostęp do aplikacji w chmurze, wyświetlając szczegółowe dzienniki, które pokazują zaawansowane anomalie i niespójne raporty wzorca dostępu. Zaawansowane raporty są oparte na uczeniu maszynowym i mogą pomóc w uzyskaniu nowych szczegółowych informacji w celu poprawy bezpieczeństwa dostępu i reagowania na potencjalne zagrożenia.
- Uwierzytelnianie wieloskładnikowe. Pełne uwierzytelnianie wieloskładnikowe (MFA) współpracuje z aplikacjami lokalnymi (przy użyciu wirtualnej sieci prywatnej [VPN], RADIUS i innych), platformy Azure, platformy Microsoft 365, usługi Dynamics 365 i aplikacji galerii firmy Microsoft firmy Microsoft innych firm. Nie działa w przypadku aplikacji innych niż gotowe, takich jak Microsoft Outlook. Pełne uwierzytelnianie wieloskładnikowe zostało szczegółowo omówione w poniższych lekcjach w tej lekcji.
- Licencjonowanie programu Microsoft Identity Manager (MIM). Program MIM integruje się z rozwiązaniem Microsoft Entra ID P1 lub P2 w celu zapewnienia rozwiązań tożsamości hybrydowej. Program MIM może połączyć wiele lokalnych magazynów uwierzytelniania, takich jak USŁUGI AD DS, LDAP, Oracle i inne aplikacje z identyfikatorem Entra firmy Microsoft. Zapewnia to spójne środowisko dla lokalnych aplikacji biznesowych (LOB) i rozwiązań SaaS.
- Umowa SLA dla przedsiębiorstw wynosi 99,9%. Gwarantowana jest co najmniej 99,9% dostępności usługi Microsoft Entra ID P1 lub P2. Ta sama umowa SLA dotyczy firmy Microsoft Entra Basic.
- Resetowanie hasła z zapisywaniem zwrotnym. Samoobsługowe resetowanie hasła jest zgodne z lokalnymi zasadami haseł usługi Active Directory.
- Funkcja cloud App Discovery identyfikatora Entra firmy Microsoft. Ta funkcja umożliwia odnajdywanie najczęściej używanych aplikacji w chmurze.
- Dostęp warunkowy oparty na urządzeniu, grupie lub lokalizacji. Dzięki temu można skonfigurować dostęp warunkowy dla krytycznych zasobów na podstawie kilku kryteriów.
- Microsoft Entra Connect Health. Za pomocą tego narzędzia możesz uzyskać wgląd operacyjny w identyfikator Firmy Microsoft Entra. Działa z alertami, licznikami wydajności, wzorcami użycia i ustawieniami konfiguracji oraz przedstawia zebrane informacje w portalu Microsoft Entra Connect Health.
Oprócz tych funkcji licencja Microsoft Entra ID P2 udostępnia dodatkowe funkcje:
- Ochrona tożsamości Microsoft Entra. Ta funkcja zapewnia rozszerzone funkcje monitorowania i ochrony kont użytkowników. Można zdefiniować zasady ryzyka użytkownika i zasady logowania. Ponadto można przeglądać zachowania użytkowników i flagować użytkowników pod kątem ryzyka.
- Microsoft Entra Privileged Identity Management. Ta funkcja umożliwia skonfigurowanie dodatkowych poziomów zabezpieczeń dla uprzywilejowanych użytkowników, takich jak administratorzy. W usłudze Privileged Identity Management definiujesz stałych i tymczasowych administratorów. Definiujesz również przepływ pracy zasad, który aktywuje się za każdym razem, gdy ktoś chce użyć uprawnień administracyjnych do wykonania określonego zadania.
Uwaga
Plany zmieniają się często. Sprawdź witrynę internetową firmy Microsoft, aby zapoznać się z bieżącymi planami i możliwościami.