Vanliga frågor om Microsoft Entra Workload ID
Microsoft Entra-arbetsbelastnings-ID finns i två utgåvor: Kostnadsfritt och Microsoft Entra Workload ID Premium. Den kostnadsfria utgåvan av arbetsbelastningsidentiteter ingår i en prenumeration på en kommersiell onlinetjänst som Azure och Power Platform. Premiumerbjudandet för Workload ID är tillgängligt via en Microsoft-representant, Open Volume License Program och Molnlösningsleverantörsprogrammet. Azure- och Microsoft 365-prenumeranter kan köpa Workload ID Premium online.
Mer information finns i vad är arbetsbelastningsidentiteter?
Kommentar
Workload ID Premium är en fristående produkt och ingår inte i andra Premium-produktplaner. Alla prenumeranter behöver en licens för att använda premiumfunktioner i Arbetsbelastnings-ID.
Läs mer om Workload ID-prissättning.
Det här dokumentet svarar på de vanligaste kundfrågorna om Microsoft Entra Workload ID.
Microsoft Entra arbetsbelastnings-ID (Workload ID Premium) är allmänt tillgängligt via en Microsoft-representant, programmet för öppna volymer och programmet för molnlösningsleverantörer. Azure- och Office 365-prenumeranter kan köpa det online. Workload ID Premium är en fristående lagerhållningsenhet (SKU), 3 USD per arbetsbelastningsidentitet per månad och inte en del av en annan SKU.
De kostnadsfria funktionerna levereras med en prenumeration för en kommersiell onlinetjänst som Azure, Power Platform och andra. Exempel är hanterade identiteter och arbetsbelastningsidentitetsfederation.
Vad är Premium-funktioner för arbetsbelastnings-ID och vilka är kostnadsfria?
| Förmågor | beskrivning | Kostnadsfri | Premium |
|---|---|---|---|
| Autentisering och auktorisering | |||
| Skapa, läsa, uppdatera och ta bort arbetsbelastningsidentiteter | Skapa och uppdatera identiteter för att skydda tjänst-till-tjänståtkomst | Ja | Ja |
| Få åtkomst till resurser genom att autentisera arbetsidentiteter och tokens | Använda Microsoft Entra-ID för att skydda resursåtkomst | Ja | Ja |
| Inloggningsaktivitet och revisionslogg för arbetslastidentiteter | Övervaka och spåra arbetsbelastningsidentitetens beteende | Ja | Ja |
| Hanterade identiteter | Använda Microsoft Entra-identiteter i Azure utan att hantera autentiseringsuppgifter | Ja | Ja |
| Federation för arbetsbelastningsidentitet | För att få åtkomst till Microsoft Entra-skyddade resurser använder du tjänster som testats av externa identitetsleverantörer. | Ja | Ja |
| Livscykelhantering | |||
| Principer för programhantering | IT-administratörer kan tillämpa metodtips för hur appar konfigureras | Ja | Ja |
| Åtkomstgranskningar för tjänstleverantörstilldelade privilegierade roller | Övervaka arbetsbelastningsidentiteter med effektfulla behörigheter | Ja | |
| Rekommendationer för apphälsa | Identifiera oanvända eller inaktiva arbetsbelastningsidentiteter och deras risknivåer. Hämta riktlinjer för reparation. | Ja | |
| Villkorsstyrd åtkomst för Microsoft Entra | |||
| Principer för villkorlig åtkomst för arbetsflödesidentiteter | Definiera villkoret för en arbetsbelastning för åtkomst till en resurs, till exempel ett IP-intervall. Omfattar inte hanterade identiteter. | Ja | |
| Microsoft Entra ID Protection | |||
| ID-skydd för arbetslastidentiteter | Identifiera och åtgärda komprometterade arbetsbelastningsidentiteter | Ja |
Hur mycket kostar premiumplanen för arbetsbelastnings-ID?
Microsoft Entra Workload-ID Premium kostar $3 per arbetsbelastningsidentitet och månad.
Kommentar
Läs mer om villkorsstyrd åtkomst för arbetsbelastningsidentiteter.
Hur många licenser behöver jag? Behöver jag licensiera alla arbetsbelastningsidentiteter, inklusive Microsoft-program och hanterade identiteter?
Endast arbetsbelastningsidentiteter som är berättigade till premiumfunktioner kräver licensiering. Licenserade företagsappar och tjänsthuvudnamn visas i den första kategorin på arbetsbelastnings-ID-sidan i Microsoft Entras administrationscenter. Om du vill använda premiumfunktioner för en delmängd av företagsappar och tjänstens huvudnamn skaffar du nödvändiga licenser som är skräddarsydda för dina behov. Ett undantag visas om du använder åtkomstgranskningar för hanterade identiteter. Hämta licenser baserat på antalet hanterade identiteter i diagrammet.
Du kan använda villkorlig åtkomst för arbetsbelastningsidentiteter för enkeltjänstapplikationer. ID Protection skyddar enskilda program och program med flera klienter under Företagsappar/Tjänsthuvudnamn. Microsoft-appar och hanterade identiteter är inte berättigade till villkorlig åtkomst och ID-skydd. Åtkomstgranskningar gäller för tjänstens huvudidentifierare som har tilldelats privilegierade roller, inklusive hanterade identiteter. För att använda den här funktionen krävs Microsoft Entra ID P2-licenser för granskare och Workload-ID Premium-licenser för åtkomstgranskning av Service Principles.
Hur gör jag för att köpa ett Premium-abonnemang för arbetsbelastnings-ID?
Du behöver en aktuell eller ny Azure- eller Microsoft 365-prenumeration. Logga in på administrationscentret för Microsoft Microsoft Entra med dina autentiseringsuppgifter och köp sedan arbetsbelastnings-ID-licenser.
Kräver licenserna tilldelning av enskilda arbetsbelastningsidentiteter?
Nej, licenstilldelning krävs inte. En licens i klientorganisationen låser upp alla funktioner för alla arbetsrelaterade identiteter.
Hur kan jag spåra licenser som tilldelats till resursidentiteter?
Tyvärr tillhandahåller vi ingen instrumentpanel för att spåra den informationen. Du kan spåra aktiverade principer för villkorlig åtkomst som riktas mot arbetslastidentiteter i Insikter och rapportering-området.
Kan jag få en kostnadsfri utvärderingsversion av Workload ID Premium?
Ja. Du kan få en 90-dagars kostnadsfri utvärderingsversion. I den moderna kanalen är en 30-dagars utvärderingsversion tillgänglig. Kostnadsfri utvärderingsversion är inte tillgänglig i Microsoft Azure Government-moln .
Är Premium-planen för arbetsbelastnings-ID tillgänglig i Azure Government-moln?
Ja. För Azure Government-molnkunder kontaktar du kontohanteraren för att fortsätta med utvärderingsversionen.
Kan jag ha Microsoft Entra ID P1-, P2- och Workload ID Premium-licenser i en klientorganisation?
Ja, kunder kan ha en blandning av licenser i en klientorganisation.
Nästa steg
Läs mer om arbetsbelastningsidentiteter.