Az Azure Active Directory Premium P1 licenc, szükségünk van rá?

Az Azure Active Directory Premium P1 licenc további identitáskezelési képességeket biztosít a Microsoft 365-előfizetéshez tartozó ingyenes szint felett. Ebben a cikkben segíteni fogunk annak megállapításában, hogy kell-e beruháznia az Azure Active Directory Premium P1 licencébe, és miért.

Azure Active Directory Premium P1

Most pedig vessünk egy pillantást az Azure Active Directory Premium P1 licencére és arra, hogy mit kínál az Ön szervezete számára. Először is tudnia kell, hogy mennyibe kerül? Nos, 2021-től az ár felhasználónként, havonta 6 dollár. Vagy angol fontban, 4,50 GBP felhasználónként, havonta. Ha ezt a bejegyzést olvassa, és ez nem 2021-es, nézze meg a Microsoft árképzési oldalát a legpontosabb árinformációkért: https://azure.microsoft.com/en-gb/pricing/details/active-directory/.

Mihez biztosít hozzáférést az Azure Active Directory Premium P1?

Először is hozzáférhet az ingyenes szinten elérhető összes funkcióhoz. Ezen kívül a következőket teheti:

• Használja a feltételes hozzáférési házirendeket
• Az Azure Active Directoryhoz nincs címtárobjektum-korlátozás
• Hozzon létre egy jelszóvédelmi szabályzatot, beleértve a tiltott jelszavak listáját
• Önkiszolgáló jelszó alaphelyzetbe állítása az Active Directory helyszíni visszaírásával, amikor az Azure AD Connectet használja.
• Csoporthozzáférés-kezelés, például: dinamikus csoporttagságok, csoportelnevezési és lejárati házirendek, csoportlétrehozási engedélyek delegálása és használati irányelvek
• Az Azure AD Csatlakozás automatikus MDM-regisztrációval és helyi rendszergazdai házirend testreszabásával
• Önkiszolgáló bitLocker helyreállítás az Azure AD-hez csatlakoztatott gépekhez
• Speciális biztonsági és használati jelentések

Miért van szükségem az Azure Active Directory Premium P1 licencre?

Számos oka lehet annak, hogy miért van szüksége az Azure Active Directory Premium P1 licencre. Kezdjük azzal, hogy elmagyarázzuk, kinek kell licencet szereznie… A hivatalos Microsoft-dokumentáció szerint ha egy felhasználó részesül a licencben található szolgáltatások előnyeiből, akkor hozzá kell rendelni a licencet.

Ennek a magyarázatnak az az oka, hogy ha egyetlen Azure Active Directory Premium P1 licencet ad hozzá a bérlőhöz, akkor a prémium szolgáltatások minden felhasználó számára elérhetővé és használhatóvá válnak. Ha azonban egy felhasználó számára előnyös, ha a bérlőben engedélyezi a funkciókat, akkor licencet kell hozzárendelnie. A szükséges licenc hozzárendelése nélkül megszegi a Microsoft licencszerződését.

Ennek ellenére a legegyszerűbb módja annak, hogy néhány példával elmagyarázza, miért van szüksége az Azure Active Directory Premium P1 licencre.

1. példa

Olyan Microsoft 365-bérlővel rendelkezik, amelynek egyéni tartománya a ourcloudnetwork.com. Minden felhasználóhoz M365 üzleti szabványú licenc tartozik. Eszközeik az Azure Active Directoryhoz csatlakoznak, és a Windows 10 Pro legújabb verzióját futtatják. Cége egy harmadik féltől származó többtényezős hitelesítési megoldást szeretne bevezetni, amely az MFA használatát kényszeríti a bejelentkezéskor az összes online felhőszolgáltatásba.

Ebben a példában Ön, az informatikai csapat, javasolja a feltételes hozzáférés használatát, hogy megfeleljen az MFA használatára vonatkozó követelménynek minden bejelentkezéskor. Jelenleg a példában a felhasználók csak az M365 üzleti szabvány előfizetésükhöz tartozó Azure Active Directory ingyenes licencekkel rendelkeznek. Az Azure AD feltételes hozzáférési funkcióinak használatához Azure Active Directory Premium P1 licencekre van szükség.

2. példa

Önnek van Microsoft 365 bérlő az ourcloudnetwork.com egyéni tartományban. Vállalata nagyszámú felvásárlási időszakon megy keresztül. Ezen vállalatfelvásárlások során minden új meglévő alkalmazott a ourcloudnetwork.com bérlőben jön létre. Egyszerűsíteni kell a felhasználók létrehozásának folyamatát az engedélyek és licencek automatikus hozzárendelésével.

Ebben Például teljesítheti a követelményt, ha dinamikus csoporttagságokkal automatikusan hozzárendeli a felhasználói licenceket és biztonsági engedélyeket a felhasználókhoz a csoporttagságuk alapján. Az Azure Active Directory Premium P1 licencet minden olyan felhasználóhoz hozzá kell rendelni, akit a dinamikus csoporttagság érint.

Az Azure Active Directory Premium P1 licenc előnyeinek kihasználása

Magától értetődik, hogy ki kell használnia az új Premium P1 licencét. Sok szervezet nem, és ez valóban megdöbbent… de talán azért, mert nem ismerik, hogyan lehet ezt a rengeteg új funkciót alkalmazni a szervezetükben.

Beszéljünk arról, hogyan használhatja ki az Azure Active Directory Premium P1 licencébe való befektetés előnyeit.

1. Használja a feltételes hozzáférési szabályokat! Valószínűleg ez a legnagyobb kiegészítő szolgáltatás, amelyet ebből a licencből kaphat. Győződjön meg róla, hogy feltételes hozzáférési házirendeket használ felhasználói identitásának védelme érdekében! Kényszerítheti a többtényezős hitelesítés használatát, megkövetelheti az eszközök Azure AD-hez való csatlakozását, blokkolhatja a bejelentkezéseket bizonyos helyeken, és még a kockázatos bejelentkezési kísérleteket is.
2. Ha az Azure AD Connectet helyszíni Active Directoryval használja, engedélyezze a felhasználóknak a jelszavuk visszaállítását a felhőben. Ha hibrid környezetet futtat, előfordulhat, hogy a felhasználók az irodán kívül vannak. és nem tudnak bejelentkezni a 365-ös fiókjukba. Nem állíthatják vissza jelszavukat, mivel fiókjuk szinkronizálva van a helyszíni szervezetükkel. Az Azure Active Directory Premium P1 segítségével engedélyezheti az önkiszolgáló jelszó-visszaállítást a címtár helyszíni visszaírásával.
3. Tiltja be a gyakori jelszavakat! Létre kell hoznia egy tiltott jelszavak listáját, hogy biztosítsa, hogy szervezetének felhasználói ne használjanak általános vagy könnyen kitalálható jelszavakat. A beépített összetettség-ellenőrzéssel a jelszólistában biztosíthatja, hogy az Ön által választott szavakat és az ilyen szavak összetett változatait a munkatársai ne használják.