Azure

Microsoft Entra ID

Allgemeine Infos

Microsoft Entra ID ist der cloudbasierte Identitäts- und Zugriffsverwaltungsdienst von Microsoft und das Kernprodukt der Microsoft-Entra-Familie. Er authentifiziert Benutzer, Geräte, Anwendungen und inzwischen auch KI-Agenten und setzt Richtlinien für den Zugriff auf Microsoft 365, Azure und tausende SaaS-Anwendungen durch. Jeder Microsoft-365- oder Azure-Tenant ist automatisch ein Entra-Tenant.

Bis Juli 2023 hieß der Dienst Azure Active Directory (Azure AD). Die Lizenzbezeichnungen wurden zum 1. Oktober 2023 auf Microsoft Entra ID Free, P1 und P2 umgestellt, die Funktionen blieben gleich.

Abgrenzung: Entra ID ist kein in die Cloud verlagertes Active Directory. Es kennt keine Gruppenrichtlinien, OUs oder Kerberos im klassischen Sinn. Dafür gibt es Microsoft Entra Domain Services als verwaltete Domäne. Lokales AD und Entra ID werden über Microsoft Entra Connect oder Cloud Sync verbunden.

Zur Familie gehören außerdem Entra ID Protection, Entra ID Governance, Entra External ID, Entra Private Access, Entra Internet Access und Entra Verified ID.

Funktionsweise & Details

Entra ID arbeitet als Identitätsanbieter für moderne Protokolle:

  1. Anmeldung und Token-Ausstellung über OpenID Connect, OAuth 2.0 und SAML 2.0, für ältere Apps zusätzlich über den Anwendungsproxy oder Entra Private Access.
  2. Objekte: Benutzer (Mitglieder und Gäste), Gruppen, Geräte (Entra registriert, Entra joined, Entra hybrid joined), App-Registrierungen und Service Principals, Managed Identities und Agentenidentitäten.
  3. Sicherheit: MFA, Authentifizierungsmethoden-Richtlinie, Security Defaults, Conditional Access, ID Protection und Privileged Identity Management, je nach Lizenzstufe.
  4. Verwaltung im Microsoft Entra Admin Center (entra.microsoft.com), per Microsoft Graph und Graph PowerShell SDK. Die Module MSOnline und AzureAD sind abgekündigt.
  5. Protokolle (Anmelde- und Überwachungsprotokolle) lassen sich an Log Analytics, Microsoft Sentinel oder ein anderes SIEM weiterleiten.

Vorteile & Nutzen

  • Eine Identität für Microsoft 365, Azure und Fremdanwendungen, wodurch Benutzer weniger Kennwörter haben und Austritte an einer Stelle wirksam werden
  • Sicherheitsfunktionen skalieren mit der Lizenz von Security Defaults bis zu risikobasierter Zugriffssteuerung
  • Single Sign-On für Katalog-Apps per SAML oder OIDC ohne eigene Infrastruktur
  • Anbindung an das lokale AD über Entra Connect oder Cloud Sync für schrittweise Cloud-Migration

Praxisbeispiel

Ein Metallverarbeiter mit 280 Mitarbeitenden synchronisiert sein lokales AD per Entra Connect mit Passwort-Hash-Synchronisierung, setzt auf Business Premium und richtet Conditional Access mit MFA-Pflicht und Gerätekonformität ein. Danach bindet die IT das ERP-Webportal und die Zeiterfassung per SAML an. Bei einem späteren Ransomware-Vorfall im lokalen Netz blieben Mail und Teams nutzbar, weil die Anmeldung in der Cloud lief.

Worauf sollte man achten?

  • Die benötigten Funktionen vor dem Kauf mit der Lizenztabelle abgleichen, z. B. Conditional Access ab P1 und risikobasierte Richtlinien ab P2
  • Zwei Notfallzugriffskonten mit FIDO2 oder Zertifikat anlegen, von Conditional Access ausnehmen und Anmeldungen überwachen
  • Alte Bezeichnungen wie Azure AD in Dokumentation, Skripten und Betriebshandbüchern aktualisieren
  • Skripte von MSOnline und AzureAD auf Microsoft Graph PowerShell umstellen
  • Admin-Rollen nach Least Privilege vergeben und mit PIM zeitlich begrenzen, wo die Lizenz es erlaubt

Lizenz & Verfügbarkeit

Entra ID Free ist in jedem Microsoft-Cloud-Abonnement enthalten. P1 ist in Microsoft 365 E3/E5/E7, F1/F3, EMS E3 und Business Premium enthalten, P2 in Microsoft 365 E5/E7, Microsoft Defender Suite und EMS E5 sowie für Business Premium über die Defender Suite. Entra ID Governance und die Entra Suite (Private Access, Internet Access, ID Governance, ID Protection, Verified ID) sind separate Pläne, die Entra Suite ist in Microsoft 365 E7 enthalten. Stand: Oktober 2026.

Fazit

Entra ID ist die Grundlage jeder Microsoft-365- und Azure-Umgebung. Investiere früh in saubere Identitäten, starke Authentifizierung und Conditional Access, bevor weitere Dienste angebunden werden.

Weiterführende Links

Verwandte Artikel