Microsoft Entra ID نام جدید Azure AD و سرویس هویت ابری است. آن را با Active Directory Domain Services داخلی یکی ندانید؛ Domain Join سنتی، LDAP و Group Policy مستقیماً همان قابلیت‌های Entra ID نیستند.
تعریف و مرز کاربرد Entra ID
Microsoft Entra ID سرویس مدیریت هویت ابری است که برای ورود به Microsoft 365، Azure و هزاران اپلیکیشن SaaS استفاده می‌شود. شامل Single Sign-On، MFA، Conditional Access و Privileged Identity Management است.
- Entra ID
- پیش‌نیاز و سیاست
- اعمال کنترل
- آزمون بازیابی
نمونه تصمیم در عمل
سازمان از Microsoft 365 استفاده می‌کند ولی Conditional Access پیشرفته می‌خواهد؛ وجود Tenant به‌تنهایی حق استفاده از همه قابلیت‌های Premium را ثابت نمی‌کند.
Entra Connect همگام‌سازی هویت را انجام می‌دهد و جای طراحی روش احراز هویت، بازیابی و حقوق مجوز کاربران را نمی‌گیرد.
چطور Entra ID را در عمل اجرا کنیم
پیش‌نیاز، روش اجرا و تأیید نتیجه برای همین موضوع را جدا بررسی کنید.
- 1
پیش‌نیازهای Entra ID
Tenant، دامنه تأییدشده، کاربران ابری یا همگام‌شده و مالکیت حساب‌های مدیر را ثبت کنید. تغییر نام محصول به معنی نیاز به Tenant جدید نیست.
- 2
انتخاب و اجرای صحیح
برنامه‌ها و گروه‌ها را با کمترین دسترسی لازم متصل کنید. P1، P2 و افزونه‌های دیگر را بر اساس قابلیت مورد نیاز بررسی کنید، نه فقط وجود حساب کاری.
- 3
کنترل نتیجه و تغییرات
رویدادهای ورود، نقش‌های مدیریتی و حساب‌های مهمان را بازبینی کنید. کنترل‌های پیشرفته ممکن است به مجوز جدا برای کاربران مشمول نیاز داشته باشند.
مرجع تصمیم و بازبینی
این توضیح برای شناخت مفهوم است؛ شرایط محصول، قرارداد خرید و نسخه‌ای که واقعاً استفاده می‌کنید مبنای تصمیم نهایی است. در تغییر ادیشن، سخت‌افزار یا معماری، فرض‌های قبلی را دوباره بررسی کنید.
منبع رسمی Entra ID
سوالات رایج درباره Entra ID
پیش از انتخاب Entra ID چه چیزی را بررسی کنیم؟
Tenant، دامنه تأییدشده، کاربران ابری یا همگام‌شده و مالکیت حساب‌های مدیر را ثبت کنید. تغییر نام محصول به معنی نیاز به Tenant جدید نیست.
اشتباه مهم درباره Entra ID چیست؟
Entra Connect همگام‌سازی هویت را انجام می‌دهد و جای طراحی روش احراز هویت، بازیابی و حقوق مجوز کاربران را نمی‌گیرد.