[Microsoft Entra ID] - Ervaringen & Discussie

[Gr4mpyC3t]

Microsoft Entra ID

Microsoft Entra ID (voorheen Azure AD) is een identity & access management dienst in de cloud dat toegang verschaft tot externe diensten zoals Microsoft 365, Azure en andere SaaS-applicaties.

De dienst is zeer uitgebreid en daarom is het haast ondoenlijk om alle functionaliteiten in detail te beschrijven. Hieronder vind je een greep uit de meest gebruikte/bekende onderdelen.

Identity

Applications: Beheer cloud en on-premises die gebruik kunnen maken van o.a. Application Proxy en single sign-on in Entra ID.

Devices: Apparaten zijn geregistreerde objecten net zoals gebruikers en groepen. Het stelt beheerders in staat om configuratie toe te passen m.b.t. toegang en gebruik binnen Entra ID.

External Identities: Verwelkom gastgebruikers en andere partners (business-to-business) zodat zij toegang krijgen tot jouw tenant en samen kunnen werken met gebruikers in de organisatie.

Hybrid management: Koppel Active Directory met Entra ID om gebruikersaccounts heen-en-weer te synchroniseren. Gebruikers hebben één account en het beheer ervan is daardoor eenvoudig.

Licenses: Koop en beheer licenties voor Microsoft-diensten in de cloud. Koppel licenties aan gebruikers en/of groepen en beheer ingeschakelde functionaliteiten binnen de licentie.

Users & groups: Beheer gebruikersaccounts en groepen.

Protection

Authentication methods: Configureer beleid en limieten in Entra ID voor authenticatie. Bijvoorbeeld, kies welke methodes er gebruikt mogen worden bij het inloggen, zoals: FIDO2, Microsoft Authenticator en/of SMS.

Conditional Access: Brengt signalen samen om beslissingen te nemen en organisatiebeleid af te dwingen. Beleid voor voorwaardelijke toegang bestaat uit eenvoudige als-dan configuratie. Bijvoorbeeld, als een gebruiker toegang wil tot een applicatie in Entra ID, dan dient de gebruiker multi-factor authenticatie te gebruiken.



Self-service password reset: Stel gebruikers in staat om een wachtwoord reset uit te voeren.

Identity Governance

Entitlement management: Beheer van groepslidmaatschap, rollen in Entra ID en meer. Configureer access packages die gebruikers via een self-service portal aan mogen vragen, waarna zij lid worden van een groep of een rol toegewezen krijgen.

Access reviews: Configureer access reviews, zodat er regelmatig controle plaatsvindt op bestaande groepstoegang en/of toegewezen Entra ID rollen.

Privileged Identity Management: Configureer 'just-in-time' roltoewijzing voor administratieve rollen in Entra ID. Verplicht gebruikers een reden te geven, configureer een goedkeuringsproces en monitor wie, welke administratieve rol heeft geactiveerd.

Starten met Microsoft Entra ID

Gebruik maken van Microsoft Entra ID gratis. Microsoft heeft een quickstart gepubliceerd waarin je leert hoe je een tenant aanmaakt voor jouw organisatie.

Heb je een Visual Studio Professional of Enterprise licentie? Dan mag je gratis gebruik maken van het Microsoft 365 Developer Program. Je krijgt dan een Microsoft Entra ID tenant met gratis Microsoft 365 E5 Developer en Entra ID licenties.

Beschikbaarheid en prijzen

Microsoft stelt Microsoft Entra ID gratis beschikbaar. Helaas is niet alle functionaliteit in de gratis variant beschikbaar. Voor sommige diensten is een Microsoft Entra ID-licentie per gebruiker per maand nodig:

• Microsoft Entra ID Free: Gratis en is een goede basis voor startende organisaties.
• Microsoft Entra ID P1: Voor kleine- tot middelgrote organisaties. Prijs vanaf 5,60 per gebruiker per maand.
• Microsoft Entra ID P2: Voor grotere organisaties. Prijs vanaf 8,40 per gebruiker per maand.
• Microsoft Entra ID-governance: Gecombineerde set van diensten uit de P1- en P2-licentie. Vanaf 6,60 per gebruiker per maand.

Maak een vergelijking op de Microsoft website om een passende licentie voor jouw organisatie te vinden.

Studiemateriaal en informatie

Er is online veel te vinden over Microsoft Entra ID:

• Microsoft Entra fundamentals - Microsoft Docs
• John Savill’s Entra ID/Azure AD videos - YouTube

Certificering

• AZ-800 - Administering Windows Server Hybrid Core Infrastructure
• AZ-801 - Configuring Windows Server Hybrid Advanced Services
• SC-300 - Identity and Access Administrator Associate

[ Voor 5% gewijzigd door Gr4mpyC3t op 02-06-2024 16:08 ]

[denpries]

@HKLM_

die bovenste staat er bij sinds dat ik die dsn verificatie moest doen op admin.microsoft.com. Moet die dan weer weg dus? Maar wat is die onderste dan? Staat daar geen peru op dan oid?

[ Voor 92% gewijzigd door denpries op 11-06-2024 19:41 ]

[Blokker_1999]

HKLM_ schreef op dinsdag 11 juni 2024 @ 21:50:
[...]


Je hebt eigenlijk die azure portal helemaal niet nodig. Probeer het eens via deze link: https://signup.microsoft....re=nl-nl&country=nl&ali=1 je maakt dan een tenant aan met een trial licentie van Busines Basic. Maakt verder helemaal niks uit, licentie kan je of afnemen of laten verlopen of een andere licentie nemen.

Opletten, die licenties verlopen niet maar gaan over in een betaalde licentie. Dus op tijd zelf annuleren. Bij het aanmaken van de tenant moet je namelijk reeds je kredietkaartinformatie invoeren, dus aanrekenen kunnen ze zonder problemen.

Sowieso kan je een trial altijd met 1 maand verlengen, al gaat de verlenging wel in op de dag dat je ze aanvraagt en niet op het einde van de subscription geloof ik. En na die 2 maanden kan je ook nog eens een trial E3 en daarna E5 proberen om zo bijna een half jaar gratis met azure te werken. Daarna moet je beslissen wat je gaat doen, welke licentie je gaat nemen. In mijn specifieke geval zal dat een Exchange Online Plan 1 worden

[HKLM_]

Entra Suite licentie is beschikbaar in de tenants

[denpries]

Ik bedoel, ik heb wel MFA, maar er staat bij settings MFA dat ik een premium nodig heb. Enfin, misschien is dit wel helemaal niet het euvel voor dat parner centrum