Was ist mit „Azure ID“ gemeint?
Im Alltag bezeichnet „azure id“ zwei Dinge: den Identitätsdienst von Microsoft oder eine konkrete Kennung innerhalb von Azure. Welche Bedeutung gilt, hängt vom Zusammenhang ab.
Azure Active Directory und die Umbenennung in Microsoft Entra ID
Microsoft hat die Umbenennung von Azure AD in Microsoft Entra ID am 11. Juli 2023 angekündigt und bis Ende 2023 weitgehend in allen Oberflächen umgesetzt. Funktionen, Lizenzen und Preise blieben dabei unverändert. Ältere Dokumentationen, Skripte und Schulungsunterlagen sprechen deshalb weiterhin von Azure AD, meinen aber denselben Dienst.
Microsoft Entra ID ist ein cloudbasierter Dienst für Identitäts- und Zugriffsverwaltung. Er übernimmt die Anmeldung von Benutzern, setzt Zugriffsrichtlinien durch und schützt Benutzer, Geräte, Apps und Ressourcen. Microsoft Entra ist dabei der Oberbegriff für eine ganze Produktfamilie, zu der Entra ID gehört.
Unterschied zwischen Benutzer-ID, Object ID und Tenant-ID
Ein Mandant (Tenant) kann über ein oder mehrere Abonnements verfügen. Jede Azure-Ressource ist einem Abonnement zugeordnet. Sowohl das Abonnement als auch der Mandant haben eine eigene ID. Die folgende Tabelle trennt die häufig verwechselten Kennungen.
| Kennung | Bezeichnet | Typische Verwendung |
|---|
| Benutzer-ID (UPN) | Anmeldename eines Benutzers, meist im E-Mail-Format | Anmeldung am Portal und in Apps |
| Object ID | Eindeutige Kennung eines Objekts (Benutzer, Gruppe, Dienstprinzipal) | Rollenzuweisungen, Skripte, Automatisierung |
| Tenant-ID | Mandant bzw. Verzeichnis der Organisation | App-Registrierungen, Support-Anfragen |
| Subscription-ID | Abonnement, dem Azure-Ressourcen zugeordnet sind | Ressourcenverwaltung, Abrechnung |
Foto: cottonbro studio
Wofür Unternehmen Entra ID einsetzen
Entra ID verwaltet den Zugriff auf Cloud- und lokale Anwendungen, Daten, Ressourcen und Geräte. Drei Einsatzfelder stehen im Vordergrund.
Benutzer- und Gruppenverwaltung
Benutzerkonten und Gruppen bilden das Fundament. Nutzen Sie Gruppen, um Zugriffe zu bündeln, statt Rechte einzeln an Personen zu vergeben. Das erleichtert Eintritte, Wechsel und Austritte erheblich.
Single Sign-on für Cloud-Anwendungen
Mit Single Sign-on melden sich Mitarbeitende einmal an und greifen anschließend auf angebundene Anwendungen zu. Das reduziert Passwörter und Supportanfragen. Die Anbindung erfolgt über Standardprotokolle wie SAML, OpenID Connect oder OAuth 2.0.
Zugriff für Gäste und externe Partner
Über Gastkonten laden Sie Externe in Ihren Mandanten ein. Befristen Sie solche Zugänge und überprüfen Sie sie regelmäßig, damit keine verwaisten Gäste mit Zugriff bleiben.
Sicherheitsfunktionen im Überblick
Mehrstufige Authentifizierung (MFA)
Mit MFA genügt ein gestohlenes Passwort allein nicht mehr für eine Anmeldung. Eine Auswertung von Microsoft ergab, dass MFA das Risiko einer Kontoübernahme um 99,22 % senkt. Aktivieren Sie MFA zuerst für administrative Konten, danach für alle Benutzer. Schon Entra ID Free bietet dafür die Sicherheitsstandards, die MFA für alle Benutzer aktivieren.
Bedingter Zugriff (Conditional Access)
Mit Conditional Access knüpfen Sie den Zugriff an Bedingungen. Das können Benutzerrolle, Standort, Gerätezustand oder die aufgerufene Anwendung sein. Mögliche Folgen sind Zugriff erlauben, MFA verlangen oder blockieren. Testen Sie neue Richtlinien zunächst im Nur-Bericht-Modus, bevor Sie sie erzwingen. Conditional Access setzt mindestens eine P1-Lizenz voraus.
Foto: REINER SCT
Entra ID und lokales Active Directory
Unterschiede im Aufbau und Einsatzzweck
Trotz ähnlichem Namen sind beide Dienste unterschiedlich aufgebaut. Das lokale Active Directory arbeitet mit Domänen, Organisationseinheiten und Gruppenrichtlinien. Entra ID ist auf Cloud-Dienste und moderne Protokolle ausgelegt. Microsoft entwickelt beide Produkte weiter.
| Merkmal | Lokales Active Directory | Microsoft Entra ID |
|---|
| Betrieb | Eigene Server (Domänencontroller) | Cloud-Dienst |
| Protokolle | Kerberos, NTLM, LDAP | SAML, OpenID Connect, OAuth 2.0 |
| Struktur | Domänen und Organisationseinheiten | Flacher Mandant mit Gruppen |
| Typischer Zweck | Anmeldung an Windows-Domäne und Servern | Zugriff auf Cloud-Apps und Microsoft-365-Dienste |
Für ältere Anwendungen, die auf Kerberos, NTLM oder LDAP angewiesen sind, bietet Microsoft Entra Domain Services verwaltete Domänendienste in Azure an, darunter Domänenbeitritt, Gruppenrichtlinien, LDAP sowie Kerberos- und NTLM-Authentifizierung.
Hybride Szenarien mit Synchronisierung
Viele Organisationen betreiben beide Verzeichnisse parallel und synchronisieren Identitäten mit Microsoft Entra Connect vom lokalen AD in die Cloud. Entra Connect ist ohne Zusatzkosten nutzbar. Benutzer behalten so eine Identität für lokale und Cloud-Ressourcen. Legen Sie vorab fest, welches System für welche Attribute führend ist, sonst entstehen Konflikte bei Änderungen.
Lizenzstufen und Kosten einordnen
Free, P1 und P2 im Vergleich
Entra ID Free ist in Microsoft-Cloud-Abonnements wie Azure und Microsoft 365 bereits enthalten. P1 und P2 gibt es einzeln oder als Bestandteil größerer Pakete: P1 steckt zum Beispiel in Microsoft 365 E3 und Microsoft 365 Business Premium, P2 in Microsoft 365 E5. Darüber hinaus bietet Microsoft die Entra Suite und weitere Einzelprodukte an.
| Stufe | Wichtige Funktionen (Auswahl) | Geeignet, wenn … |
|---|
| Free | Benutzer und Gruppen, Single Sign-on, Sicherheitsstandards mit MFA, Self-Service-Kennwortzurücksetzung | … Sie Grundfunktionen für Microsoft 365 oder Azure benötigen |
| P1 | zusätzlich Conditional Access, Kennwortrückschreiben ins lokale AD, Application Proxy | … Sie Zugriffe nach Bedingungen steuern und hybride Umgebungen betreiben |
| P2 | zusätzlich ID Protection mit risikobasierten Richtlinien und Privileged Identity Management | … Sie Anmelderisiken automatisch bewerten und Administratorrechte nur zeitweise vergeben möchten |
Für Kunden mit P1 oder P2 sagt Microsoft im Service Level Agreement eine monatliche Verfügbarkeit der Benutzeranmeldung von 99,99 % zu. Für Entra ID Free gibt es diese Zusage nicht.
Lizenzbezug über einen Cloud Solution Provider
Entra-ID-Lizenzen beziehen Sie direkt bei Microsoft oder über einen Partner im CSP-Programm (Cloud Solution Provider), der zugleich bei der Auswahl hilft. Die Bücker GmbH betreut als Microsoft Azure CSP Azure- und Microsoft-365-Subscriptions inklusive Lizenzmanagement. Konkrete Preise hängen vom Vertragsmodell ab und sollten Sie individuell anfragen.
Erste Schritte und typische Fehler vermeiden
Rollen und Berechtigungen sauber planen
Vergeben Sie administrative Rollen nach dem Prinzip der minimalen Rechte. Nicht jede Aufgabe erfordert einen globalen Administrator. Dokumentieren Sie, wer welche Rolle warum besitzt, und überprüfen Sie dies in festen Abständen.
Häufige Fehler
→ Zu viele globale Administratoren und fehlende MFA für Admin-Konten
→ Conditional-Access-Richtlinien ohne Test und ohne Notfallkonto, sodass sich Administratoren selbst aussperren
→ Gastkonten ohne Ablaufdatum und ohne regelmäßige Prüfung
→ Tenant-ID, Subscription-ID und Object ID verwechselt, etwa bei Rollenzuweisungen
Experten-Tipps
→ Richten Sie mindestens ein Notfallzugangskonto ein, das von Richtlinien ausgenommen und sicher verwahrt ist.
→ Arbeiten Sie mit Gruppen statt Einzelzuweisungen.
→ Gleichen Sie alte Skripte ab, die noch „Azure AD“ nennen, damit Bezeichnungen und Zuständigkeiten klar bleiben.
Wann sich externe Unterstützung lohnt
Externe Hilfe ist sinnvoll, wenn Hybrid-Szenarien, Lizenzfragen oder eine Migration anstehen und intern Erfahrung fehlt. Die Bücker GmbH unterstützt Unternehmen, Bildungseinrichtungen und öffentliche Organisationen mit Microsoft-Azure-Dienstleistungen, IT-Support und Lizenzberatung.
Fazit
Hinter „azure id“ steht meist Microsoft Entra ID, die Cloud-Identitätslösung von Microsoft, die früher Azure Active Directory hieß. Wer die Kennungen auseinanderhält, MFA und Conditional Access konsequent einsetzt und Rollen sauber plant, legt eine solide Basis für die Identitätsverwaltung.
Ihr nächster Schritt: Erfassen Sie Ihre Anwendungen, Benutzergruppen und Sicherheitsanforderungen und leiten Sie daraus die passende Lizenzstufe ab. Bei Fragen zu Azure-Subscriptions und Lizenzierung unterstützt Sie die Bücker GmbH als Azure Cloud Solution Provider.
zurück
