Stručně
- Microsoft Entra ID je nový název pro Azure Active Directory. Je to cloudová správa uživatelů a přihlašování pro Microsoft 365 a další aplikace.
- Každá firma s Microsoft 365 ho má. Business Basic a Standard obsahují Entra ID Free, Business Premium obsahuje Entra ID P1.
- Ve verzi Free zapnete MFA přes výchozí nastavení zabezpečení. Podmíněný přístup (Conditional Access) vyžaduje aspoň P1.
- Počítače s Windows 11 Pro nebo vyšší edicí můžete připojit přímo do Entra ID a spravovat je přes Intune.
Co je Microsoft Entra ID
Microsoft Entra ID je cloudová služba pro správu uživatelů a přihlašování. Dřív se jmenovala Azure Active Directory (Azure AD). Microsoft ji přejmenoval v roce 2023. Funkce, licence ani ceny se tím nezměnily.
Pokud máte Microsoft 365, Entra ID už používáte. Každý účet, kterým se zaměstnanci přihlašují do Outlooku nebo Teams, je účet v Entra ID. Nejde o náhradu klasického Active Directory na serveru v kanceláři. To dál existuje a jmenuje se stejně.
Co je v kterém tarifu
Microsoft nabízí Entra ID ve verzích Free, P1 a P2. Podle Microsoftu:
| Entra ID Free | Entra ID P1 | |
|---|---|---|
| Kde ho máte | Microsoft 365 Business Basic a Standard | Microsoft 365 Business Premium |
| Jednotné přihlášení (SSO) | ano | ano |
| Dvoufázové ověření (MFA) | ano, přes výchozí nastavení zabezpečení | ano, s vlastními pravidly |
| Podmíněný přístup | ne | ano |
| Samostatná cena | zdarma | 7 USD za uživatele měsíčně |
Cena P1 platí při ročním závazku, je bez DPH a v Česku se liší podle prodejce. Samostatně ho ale malá firma kupuje zřídka. Většinou dává větší smysl Business Premium, který P1 obsahuje spolu s Intune a dalším zabezpečením. Tarify Business jsou pro firmy do 300 uživatelů. Ceny najdete v článku Microsoft 365: tarify a ceny.
MFA a podmíněný přístup
Ve verzi Free chrání účty výchozí nastavení zabezpečení (Security defaults). Je to jeden přepínač. Po zapnutí se všichni musí zaregistrovat k dvoufázovému ověření v aplikaci Microsoft Authenticator. Správci se ověřují při každém přihlášení. Staré způsoby přihlašování, které MFA neumí, se zablokují. U nových tenantů je toto nastavení zapnuté automaticky.
Pozor na starší zařízení. Po zablokování starých protokolů může přestat odesílat e-maily třeba multifunkční tiskárna, která skenuje do pošty. Před zapnutím to ověřte.
Podmíněný přístup (Conditional Access) je v P1. Místo jednoho přepínače nastavíte pravidla. Například: přístup k firemním datům jen ze spravovaného počítače, MFA jen mimo kancelář, nebo zákaz přihlášení z určitých zemí. Microsoft sám uvádí, že s licencí P1 nebo P2 výchozí nastavení zabezpečení obvykle nejsou to pravé a místo nich patří podmíněný přístup.
Připojení počítačů do Entra ID
Počítač s Windows můžete připojit přímo do Entra ID (Microsoft Entra join). Zaměstnanec se pak do Windows přihlašuje firemním účtem Microsoft 365 a nepotřebujete vlastní server s doménou. Jde to se všemi edicemi Windows 10 a 11 kromě Home. Notebook s Windows Home proto do firmy nekupujte.
Připojení zvládnete při prvním spuštění počítače, později v Nastavení, nebo automaticky přes Windows Autopilot. Spolu s Microsoft Intune pak počítačům nastavíte šifrování, aktualizace a aplikace na dálku. Do Entra ID jde připojit i Mac s macOS 13 nebo novějším.
Jednotné přihlášení do dalších aplikací
Entra ID umí jednotné přihlášení (SSO) i do aplikací mimo Microsoft. Zaměstnanci se pak do dalších služeb přihlašují stejným firemním účtem. Když člověk odejde, zablokujete jeden účet a přístup ztratí všude. To výrazně zjednoduší nástup a odchod zaměstnance.
Co udělat jako první
- Zjistěte, jaký tarif máte. V Centru pro správu Microsoft 365 v části Fakturace a Vaše produkty.
- Bez Business Premium zkontrolujte výchozí nastavení zabezpečení. V centru pro správu Microsoft Entra v části Přehled a Vlastnosti. Mělo by být zapnuté.
- S Business Premium nastavte podmíněný přístup. Aspoň MFA pro všechny a blokování starých protokolů.
- Mějte dva nouzové správcovské účty, které nepatří konkrétnímu člověku. Doporučuje to i Microsoft pro případ, že se ostatní správci zablokují.
Časté otázky
Je Microsoft Entra ID totéž co Azure AD?
Ano. Microsoft v roce 2023 přejmenoval Azure Active Directory na Microsoft Entra ID. Funkce, licence ani ceny se nezměnily.
Mám Entra ID, když platím Microsoft 365?
Ano. Každá firma s Microsoft 365 má Entra ID. Business Basic a Standard obsahují verzi Free, Business Premium verzi P1.
Potřebuji Entra ID P1 kvůli dvoufázovému ověření?
Ne. MFA zapnete i ve verzi Free přes výchozí nastavení zabezpečení. P1 potřebujete pro podmíněný přístup s vlastními pravidly.
Lze do Entra ID připojit Windows Home?
Ne. Microsoft Entra join funguje se všemi edicemi Windows 10 a 11 kromě Home.