Azure AD (Entra ID)
Englischer Begriff:Microsoft Entra ID
Microsofts Cloud-Dienst für Identität und Zugriff, der das klassische Active Directory ersetzt oder ergänzt.
Was bedeutet es Azure AD (Entra ID)?
Azure AD (jetzt Microsoft Entra ID) ist der Cloud-basierte Identitäts- und Zugriffsverwaltungdienst von Microsoft. Er ermöglicht Benutzern das Single Sign-On für Microsoft 365, Azure und Tausende andere Anwendungen und bietet Administratoren eine zentrale Verwaltung von Berechtigungen, Richtlinien und Multi-Faktor-Authentifizierung.
Warum ist das für Unternehmen wichtig?
Für Unternehmen bedeutet dies weniger Passwörter, weniger vergessene Logins und mehr Kontrolle darüber, wer von wo aus auf Daten zugreifen darf. Mit Entra ID können Sie genau festlegen, wer auf E-Mails, SharePoint oder Geschäftsanwendungen zugreift, und den Zugriff schnell entziehen, wenn ein Mitarbeiter das Unternehmen verlässt. Dies ist auch die Grundlage für die Einführung von MFA und Richtlinien für bedingten Zugriff.
Wo zeigt sich dies in der Praxis?
Das häufigste Beispiel ist die Anmeldung bei Microsoft 365 und Teams – im Hintergrund arbeitet immer Entra ID. Es wird für Single Sign-On bei SaaS-Anwendungen (Salesforce, Atlassian, HR-Systeme), zur Zugriffsbeschränkung aus dem Ausland, zur Anforderung von MFA bei riskanten Anmeldungen und für die hybride Verbindung mit dem klassischen Active Directory auf dem Server im Büro verwendet.
Die häufigsten Probleme oder Fehler
Der häufigste Fehler ist, dass Unternehmen Entra ID in der Standardkonfiguration belassen – ohne MFA, ohne bedingten Zugriff und mit Administratorrechten, die zu viele Personen besitzen. Oft wird auch vergessen, die Konten ausscheidender Mitarbeiter zu deaktivieren, was Hintertüren offen lässt.
Kako pri tem pomaga VitalIT
Bei VitalIT helfen wir Ihnen, Entra ID so einzurichten, dass es auf Ihre Arbeitsweise abgestimmt ist: Wir aktivieren MFA, erstellen Richtlinien für bedingten Zugriff, verbinden das lokale Active Directory mit der Cloud und sorgen dafür, dass neue Mitarbeiter nach einem klaren Prozess hinzugefügt und ehemalige Mitarbeiter rechtzeitig entfernt werden.
Verwandte Begriffe
Verwandte Dienstleistungen
Häufig gestellte Fragen
- Ersetzt Azure AD das klassische Active Directory?
- In den meisten Fällen nicht vollständig. Oft arbeiten beide parallel – das lokale AD verwaltet die Anmeldungen an Domänen und Servern, während Entra ID für Cloud-Anwendungen zuständig ist. Eine reine Cloud-Einrichtung ist für neue oder kleinere Unternehmen ebenfalls möglich.
- Benötige ich eine zusätzliche Lizenz für MFA?
- Basis-MFA ist in den meisten Microsoft 365 Abonnements enthalten. Für fortgeschrittene Funktionen wie den bedingten Zugriff benötigen Sie Entra ID P1 oder P2.
- Was passiert, wenn ein Mitarbeiter das Unternehmen verlässt?
- In Entra ID wird das Konto deaktiviert oder gelöscht – damit verliert die Person sofort den Zugriff auf die gesamte Microsoft-Umgebung und alle verbundenen SaaS-Anwendungen.
- Ist es für kleine Unternehmen geeignet?
- Ja. Für viele kleine und mittlere Organisationen ist reines Cloud Entra ID einfacher und kostengünstiger als ein eigener Server mit Active Directory.