Identitätsplattform Entra mit zwei neuen Erweiterungen Azure AD heißt jetzt Entra ID – Neuerungen und Änderungen

Microsoft Entra ist die neue Plattform für die Steuerung von Identitäten in der Cloud. Azure AD ist ein Teil davon und erhält einen neuen Namen, neue Verwaltungstools und Erweiterungen. Der Beitrag zeigt, auf was es ankommt.

Aus Azure AD wird jetzt Entra ID. Das gilt auch für die verschiedenen Lizenzen und Erweiterungen. Azure AD Premium P1/P2 tragen die Bezeichnung Microsoft Entra ID P1/P2, während die kostenlose Version in Microsoft 365 von Azure AD Free zu Microsoft Entra ID Free umbenannt wird. Hinzu kommt die Umbenennung von Azure AD External Identities zu Entra External ID. Microsoft Entra ist das neue Cloud Infrastructure Entitlement Management (CIEM) von Microsoft, das verschiedene Authentifizierungs- und Security-Features bietet, mit Azure AD/Entra ID als Basis.

Entra Verified ID und Permissions Management ergänzen Entra ID

Generell soll Entra ID die gleichen Funktionen erhalten, wie Azure AD. Da es in Entra aber noch mehr Produkte gibt, und Entra ID die Basis dafür ist, erhält der Cloud-Authentifizierungsdienst zusätzliche Funktionen und Schnittstellen, welche die Verbindung mit den anderen Entra-Komponenten erlauben. Dazu gehört zum Beispiel auch Entra Verified ID. Die neue, dezentrale Identitätslösung ist in Azure AD eingebettet und ermöglicht die einfachere Verwaltung von neuen Benutzern. Das Onboarding soll sich vereinfachen und Benutzer sollen sich auch an anderen Clouddiensten verifizieren können, indem die verwendete ID auch für andere Clouddienste durch Entra Verified ID verifiziert wird.

Ebenfalls neu ist Microsoft Entra Permissions Management. Die Lösung analysiert die Berechtigung von Nutzerkonten und kann dadurch Missbrauch erkennen, zu weitreichende Berechtigungen vermeiden und Die Verwendung von Rechten überwachen. Das funktioniert in Zukunft nicht nur in Azure, sondern auch in AWS, GCP und anderen Clouddiensten.

Weitere neue Dienste sind Entra ID Governance und Entra Workload ID, die ebenfalls auf Entra aufbauen. Entra ID Governance ermöglicht die Verwaltung des Lebenszyklus und die Absicherung von Identitäten aus Entra ID.

Mit Entra Workload ID sichert den Zugriff von Workloads auf Apps und Dienste in der Cloud, ebenfalls auf Basis von Azure AD/Entra ID.

Umstellung soll bis Ende des Jahres abgeschlossen sein

Die Umbenennung der Dienste findet nach und nach statt und soll, bis Ende des Jahres abgeschlossen sein. In den nächsten Monaten kommen daher die neuen und klassischen Namen parallel vor. In Zukunft erhalten Lösungen aus dem Bereich Authentifizierung die Erweiterung "ID". Auch untergeordnete Dienste und Funktionen wie Azure AD Conditional Access, Azure AD MFA und Azure AD Single-Sign-On erhalten neue Bezeichnungen mit "Entra" und "ID".

Verwaltung im Microsoft Entra Admin Center

Die Verwaltung von Microsoft Entra ID erfolgt im Microsoft Entra Admin Center, das über die Adresse https://entra.microsoft.com erreichbar ist. Über das Entra Admin Center lassen sich die neuen Funktionen von Entra erreichen, zum Beispiel Entra ID Protection zum Schutz der Benutzerkonten, oder die neuen Dienste Entra Verified ID, Entra Permssions Management, Entra ID Governance und Entra Workload ID. Zusammengefasst gibt es jetzt in Microsoft Entra, neben Entra ID noch folgende Dienste:

• Microsoft Entra ID Governance – Schutz, Überwachung und Prüfung des Zugriffs auf Ressourcen

• Microsoft Entra External ID – Sicherer Zugang zu jeder Anwendung für Kunden

• Microsoft Entra Verified ID – Ausstellen und Überprüfen von Identitätsnachweisen auf der Grundlage offener Standards über Entra ID

• Microsoft Entra Permissions Management – Identitätsberechtigungen in Multi-Cloud-Infrastrukturen verwalten

• Microsoft Entra Workload ID – Anwendungen und Diensten sicheren Zugriff auf Cloud-Ressourcen ermöglichen

• Microsoft Entra Internet Access – Sicherer Zugang zum Internet, SaaS-Diensten und Microsoft 365-Apps

• Microsoft Entra Private Access – Von überall aus mit privaten Anwendungen sicher verbinden

Entra Internet Access und Private Access erweitern Entra ID um Sicherheitsfunktionen

Mit den bisher vorgestellten Diensten ist die Entwicklung von Entra aber noch nicht zu Ende. Ebenfalls neu sind Entra Internet Access und Entra Private Access. Beide lassen sich ebenfalls im Entra Admin Center verwalten. Mit Entra Internet Access soll sich der Zugriff auf Microsoft 365 und andere Ressourcen absichern lassen. Es handelt sich dabei um eine Ergänzung von Conditional Access. Hierfür kommt das Global Secure Access-Gateway in Microsoft Entra zum Einsatz.

Entra Private Access erweitert Entra um weitere Zero-Trust-Funktionen und einen VPN-Dienst. Damit soll der Zugriff auf andere Clouds erfolgen, oder auch auf lokale Ressourcen. Ähnliche Funktionen gibt es bereits mit Azure Arc. Auch hier ist es möglich, Server im lokalen Rechenzentrum über Azure mit dem Windows Admin Center zu verwalten, ohne ein VPN aufbauen zu müssen.

Wir haben das Thema bereits im Beitrag "Azure Arc: Zentrale Verwaltung für Hybrid- und Multi-Cloud-Infrastrukturen" behandelt. Entra Private Access baut diese Möglichkeiten weiter aus und ermöglicht eine granulare Steuerung von Berechtigungen für einzelne Apps, unabhängig davon, wo diese bereitgestellt werden.

Was bleibt in Entra ID gleich?

Microsoft hat angekündigt, dass Lizenzen, APIs, URLs, PowerShell-Cmdlets und andere Dinge weiter funktionieren werden. Klar ist aber, dass es mit Entra auch neue Versionen geben wird. Es ist daher sinnvoll, nach und nach die neuen Werkzeuge ebenfalls zu verwenden. Direkt im Rahmen der Umstellung sind aber keine Änderungen notwendig, hier wird Entra ID nach der Umbenennung genauso funktionieren, wie Azure AD.

(ID:49742387)