Was ist Microsoft Entra ID?
Microsoft Entra ID, bis 2023 Azure Active Directory genannt, ist der Cloud-Dienst, über den sich Benutzer an Microsoft 365, Azure und vielen weiteren Web-Anwendungen anmelden. Er verwaltet Konten, Gruppen und Zugriffsregeln.
Jedes Unternehmen mit Microsoft 365 hat Entra ID bereits – oft ohne es zu wissen. Jedes Postfach und jedes Teams-Konto ist dort als Identität hinterlegt.
Welche Aufgaben der Dienst übernimmt
Entra ID prüft bei jeder Anmeldung, ob Benutzername, Passwort und gegebenenfalls ein zweiter Faktor stimmen. Darüber hinaus entscheidet er anhand von Regeln, ob der Zugriff erlaubt wird – etwa nur von verwalteten Geräten oder nur aus bestimmten Ländern (in Microsoft-Begriffen: bedingter Zugriff, je nach Lizenz). Weil viele Fremdanwendungen sich an Entra ID anbinden lassen, ist er auch die Grundlage für SSO.
Beispiel: ein Konto für alles
Ein Vertriebsbüro nutzt Microsoft 365, ein Cloud-CRM und ein Zeiterfassungsportal. Statt drei Passwörter zu verwalten, melden sich alle über ihr Microsoft-Konto an. Verlässt jemand das Unternehmen, sperrt die Büroleitung ein einziges Konto, und alle Zugänge sind zu. Zusammen mit MFA entsteht so ein deutlich besserer Schutz. Empfehlungen für Regeln gibt der Ratgeber Passwort- und MFA-Richtlinie.
Unterschied zum klassischen AD
Active Directory läuft auf eigenen Servern und verwaltet Windows-Rechner im lokalen Netz. Entra ID ist ein reiner Cloud-Dienst mit Web-Protokollen. Beide lassen sich synchronisieren; viele Betriebe arbeiten jahrelang hybrid, bevor der lokale Server entfällt. Geräte werden in der Cloud-Welt mit Intune verwaltet.
Worauf achten?
Administratorkonten sollten wenige Personen haben und besonders geschützt sein. Die Lizenzstufe entscheidet, welche Sicherheitsfunktionen verfügbar sind.
Passt oft dazu
Anmeldung und Zugriffe aufräumen?
Wir richten Konten, Regeln und MFA ein – mehr unter Microsoft 365.