Microsoft Azure Active Directory

Microsoft Azure Active Directory (Azure AD), купить который Вы можете в нашем интернет-магазине по выгодной цене, — это мультитенантный облачный каталог и служба управления удостоверениями корпорации Майкрософт, которая объединяет базовые службы каталогов, функции управления доступом к приложениям и защиты идентификации в одно решение. Кроме того, Microsoft Azure AD предоставляет разработчикам обширную стандартизированную платформу, которая позволяет им управлять доступом к приложениям с помощью централизованной политики и правил.

Для ИТ-администраторов.
Microsoft Azure AD предоставляет более безопасное решение для вашей организации благодаря использованию более эффективных функций управления удостоверениями и единого входа для доступа к тысячам облачных приложений SaaS и локальным приложениям. Благодаря этим приложениям вы также получите функции для обеспечения безопасности облачных приложений, прозрачного доступа, расширенного сотрудничества и автоматизации жизненного цикла удостоверений для сотрудников. Это позволит повысить безопасность и соответствие требованиям.

- Кроме того, Microsoft Azure AD можно интегрировать с имеющейся службой Windows Server Active Directory всего четырьмя щелчками. Благодаря этому организации смогут использовать имеющиеся локальные удостоверения для управления доступом к облачным приложениям SaaS.

Для разработчиков приложений.
Microsoft Azure AD позволяет сосредоточиться на создании приложений и интегрировать их с решением по управлению удостоверениями, которое используют миллионы организаций по всему миру.

Для клиентов Office 365, Azure или Dynamics CRM Online.
Вы уже используете Microsoft Azure AD. Каждый клиент Office 365, Microsoft Azure и Dynamics CRM Online фактически является клиентом Microsoft Azure AD. Вы можете немедленно начать управлять доступом сотрудников к интегрированным облачным приложениям.

Выбор версии:

• Базовый выпуск Azure Active Directory предназначен для пользователей, которые в основном работают в облаке, и предоставляет преимущественно облачный доступ к приложениям и решения для самостоятельного управления удостоверениями. С Базовым выпуском Microsoft Azure Active Directory вы получаете улучшение производительности и функции для снижения затрат, такие как управление доступом на основе групп, самостоятельный сброс пароля для облачных приложений и прокси-сервер приложений Microsoft Azure Active Directory (для публикации локальных веб-приложений с помощью Microsoft Azure Active Directory). Все это поддерживается соглашением об уровне обслуживания корпоративного уровня (время бесперебойной работы на уровне 99,9%).

• Выпуск Microsoft Azure Active Directory Premium P1 предназначен для организаций с более высокими требованиями по управлению удостоверениями и доступом. В выпуск Azure Active Directory Premium добавлены широкие функциональные возможности управления удостоверениями корпоративного уровня. Он также позволяет гибридным пользователям легко получить доступ к локальным и облачным возможностям. Этот выпуск включает все необходимое для доступа к приложениям, самостоятельного управления удостоверениями и управления доступом (IAM), защиты удостоверений и безопасности в облаке для специалистов по работе с информацией и администраторов удостоверений в гибридных средах. Он поддерживает расширенные ресурсы администрирования и делегирования, такие как динамические группы и самостоятельное управление группами. Он включает Диспетчер удостоверений Microsoft (средство для управления локальными удостоверениями и управления доступом) и предоставляет возможности обратной записи для облака, позволяя реализовать такие решения, как самостоятельный сброс паролей для локальных пользователей облака.

• Выпуск Microsoft Azure Active Directory Premium P2 содержит дополнительные средства защиты для всех пользователей и администраторов. Это новое предложение включает в себя все возможности Azure AD Premium P1, а также функции: защиту идентификации и управление привилегированными пользователями. Защита идентификации Azure Active Directory использует миллиарды сигналов для предоставления условного доступа на основе рисков к приложениям и важным данным организации. Мы также помогаем управлять привилегированными учетными записями и защищать их с помощью Azure Active Directory Privileged Identity Management, что позволяет обнаруживать, ограничивать права и отслеживать администраторов и их доступ к ресурсам, а также своевременно предоставлять доступ, когда он необходим.

	БЕСПЛАТНЫЕ	"БАЗОВЫЙ"	ПРЕМИУМ P1	ПРЕМИУМ P2	ПРИЛОЖЕНИЯ OFFICE 365
Общие компоненты
Объекты каталога1	Ограничение на объект 500 000	Ограничения на объект отсутствуют	Ограничения на объект отсутствуют	Ограничения на объект отсутствуют	Ограничения на объект отсутствуют
Управление пользователями/группами (добавление/обновление/удаление) / подготовка по пользователю, регистрация устройств	Доступно	Доступно	Доступно	Доступно	Доступно
Единый вход (SSO)	10 приложений на пользователя2   (предварительно интегрированные приложения SaaS и интегрированные разработчиком приложения)	10 приложений на пользователя2 (приложения уровня "Бесплатный" + прокси приложения)	Без ограничений (уровни "Бесплатный" и "Базовый" + шаблоны самостоятельной интеграции приложений5)	Без ограничений (уровни "Бесплатный" и "Базовый" + шаблоны самостоятельной интеграции приложений5)	10 приложений на пользователя2 (предварительно интегрированные приложения SaaS и интегрированные разработчиком приложения)
Совместная работа между предприятиями7	Доступно	Доступно	Доступно	Доступно	Доступно
Самостоятельная смена пароля для пользователей облачной службы	Доступно	Доступно	Доступно	Доступно	Доступно
Подключение (механизм синхронизации, позволяющий организовать совместный доступ к локальным каталогам через Azure Active Directory)	Доступно	Доступно	Доступно	Доступно	Доступно
Отчеты о безопасности или использовании	Базовые отчеты	Базовые отчеты	Расширенные отчеты	Расширенные отчеты	Базовые отчеты
Функции версий Premium + Basic
Управление ресурсами и их подготовка на основе групп	Недоступно	Доступно	Доступно	Доступно	Доступно
Самостоятельный сброс пароля для пользователей облачной службы	Недоступно	Доступно	Доступно	Доступно	Доступно
Фирменная символика компании (изменения страницы входа / панели доступа)	Недоступно	Доступно	Доступно	Доступно	Доступно
Прокси приложения	Недоступно	Доступно	Доступно	Доступно	Недоступно
Соглашение об уровне обслуживания	Недоступно	Доступно	Доступно	Доступно	Доступно
Функции версий Premium
Расширенные функции групп8	Недоступно	Недоступно	Доступно	Доступно	Недоступно
Самостоятельный сброс пароля / изменение / разблокировка при помощи локальной обратной записи	Недосту пно	Недоступно	Доступно	Доступно	Недоступно
Объекты устройств поддерживают двустороннюю синхронизацию между локальными каталогами и Azure AD (обратную запись устройств)	Недоступно	Недоступно	Доступно	Доступно	Недоступно
Многофакторная идентификация (в облачной среде и на локальных ресурсах (сервер MFA))	Ограниченная	Ограниченная	Доступно	Доступно	Недоступно
Microsoft Identity Manager и пользовательская лицензия CAL4	Недоступно	Недоступно	Доступно	Доступно	Недоступно
Cloud App Discovery9	Недоступно	Недоступно	Доступно	Доступно	Недоступно
Connect Health6	Недоступно	Недоступно	Доступно	Доступно	Недоступно
Автоматическая ротация паролей для групповых учетных записей	Недоступно	Недоступно	Доступно	Доступно	Недоступно
Условный доступ по группе и расположению	Недоступно	Недоступно	Доступно	Доступно	Недоступно
Условный доступ по состоянию устройства (разрешение доступа с управляемых устройств)	Недоступно	Недоступно	Доступно	Доступно	Недоступно
Интеграция с партнерами по управлению сторонними удостоверениями	Недоступно	Недоступно	Доступно	Доступно	Недоступно
Условие использования	Недоступно	Недоступно	Доступно	Доступно	Недоступно
Интеграция с AIP	Недоступно	Недоступно	Доступно	Доступно	Недоступно
Защита идентификации	Недоступно	Недоступно	Недоступно	Доступно	Недоступно
Управление привилегированными пользователями	Недоступно	Недоступно	Недоступно	Доступно	Недоступно
Интеграция с партнерами по многофакторной проверке подлинности от сторонних поставщиков	Недоступно	Недоступно	Недоступно	Доступно	Недоступно
Проверки доступа (предварительная версия)	Недоступно	Недоступно	Недоступно	Доступно	Недоступно
Ограниченный доступ в SharePoint	Недоступно	Недоступно	Недоступно	Доступно	Недоступно
Безопасность приложений Microsoft Cloud — управление приложениями с условным доступом	Недоступно	Недоступно	Недоступно	Доступно	Недоступно
Присоединение средствами Azure Active Directory Join — только функции Windows 10
Подключение устройства к службам Azure AD, Desktop SSO, Windows Hello для Azure AD и службе восстановления Administrator Bitlocker	Доступно	Доступно	Доступно	Доступно	Недоступно
Автоматическая регистрация в MDM, самостоятельное восстановление Bitlocker, добавление дополнительных локальных администраторов на устройства под управлением Windows 10 через присоединение к Azure AD, служба перемещения данных о состоянии для предприятий	Недоступно	Недоступно	Доступно	Доступно	Недоступно

¹ Квота использования по умолчанию — 150 000 объектов. Объект — это запись в службе каталогов, представленная уникальным именем. Примером объекта является запись пользователя, применяемая для проверки подлинности. Если вам необходимо превысить квоту по умолчанию, обратитесь в службу поддержки. Предельное количество объектов в 500K не касается Office 365, Microsoft Intune или любой другой платной веб-службы Майкрософт, которые используют Azure Active Directory в качестве служб каталогов.

² Благодаря Azure AD Free и Azure AD Basic пользователи, у которых есть доступ к приложениям SaaS, могут заходить одновременно в 10 из них, используя единый вход. Администраторы могут менять настройки единого входа и изменять права доступа пользователей к различным приложениям SaaS, но каждый пользователь сможет входить максимум в 10 приложений одновременно, используя единый вход. Все приложения Office 365 рассматриваются как одно приложение.

³ Многофакторная идентификация доступна в Azure AD Free и Azure AD Basic при создании поставщика такой проверки подлинности в рамках моделей оплаты и использования "на пользователя" и "на проверку подлинности". Дополнительные сведения о ценах на MFA "на пользователя" и "на проверку подлинности"

⁴ Права на программное обеспечение сервера Microsoft Identity Manager предоставляются с помощью лицензий Windows Server (любого выпуска). Поскольку диспетчер удостоверений (Майкрософт) работает на операционной системе Windows Server, если сервер использует действительную лицензированную копию Windows Server, диспетчер удостоверений (Майкрософт) может быть установлен и может использоваться на этом сервере. Никаких других лицензий для сервера диспетчера удостоверений (Майкрософт) не требуется.

⁵ Самостоятельная интеграция любого приложения с поддержкой SAML, SCIM или проверки подлинности на основе форм с использованием шаблонов, предоставляемых в меню коллекции приложений. Дополнительные сведения см. в этой статье.

⁶ Для работы первого агента наблюдения требуется минимум одна лицензия. Для каждого дополнительного агента нужно еще по 25 добавочных лицензий. Агенты, которые отслеживают AD FS, AD Connect и AD DS, считаются отдельными агентами.

⁷ С Azure AD доступна служба совместной работы B2B, предоставляющая определенный набор возможностей Azure AD для гостевых пользователей. Гостевой пользователь — это человек, не работающий в вашей организации, приглашенный в клиент Azure AD. Гостевые пользователи не являются сотрудниками, подрядчиками или внутренними агентами вашей организации или ее аффилированных лиц. Некоторые возможности бесплатны, а для получения платных возможностей Azure AD гостевые пользователи должны получить лицензию. С каждой приобретаемой лицензией на выпуск Azure AD (для сотрудника или пользователя, который не является гостевым пользователем в клиенте) вы получаете право также пригласить в клиент до пяти гостевых пользователей. Функции, предоставляемые для таких гостевых пользователей, зависят от типа выпуска Azure AD, который вы приобретаете. За приглашение гостевого пользователя и назначение ему приложений в Azure AD (до десяти приложений на пользователя) плата не взимается. Также для гостей бесплатными являются некоторые возможности выпуска Azure AD Free, а именно — три базовых отчета. Для платных возможностей Azure AD, которые распространяются на гостевых пользователей, клиенту, в который приглашают пользователей, потребуется достаточное количество лицензий Basic, Premium P1 или Premium P2 для гостевых пользователей. Количество гостевых пользователей на каждую лицензию должно быть не больше пяти, о чем было сказано ранее. Например, одна лицензия Azure AD Basic позволяет настроить до пяти гостевых пользователей для управления доступом и подготовки на базе групп. Чтобы настроить 6-го гостевого пользователя, вам потребуется уже другая лицензия Azure AD Basic. Точно так же одна лицензия Azure AD Premium P1 позволяет настроить до пяти гостевых пользователей для использования многофакторной идентификации (и любых функций Azure AD Basic). 

Для 6-го гостевого пользователя, использующего многофакторную идентификацию, потребуется еще одна лицензия Azure AD Premium P1.

⁸ К расширенным функциям групп относятся динамические группы, делегирование разрешений на создание групп, политика именования групп, срок действия группы, рекомендации по использованию и классификация по умолчанию.

⁹ Для доступа к функциям Cloud App Discovery перейдите на страницу portal.cloudappsecurity.com и войдите, используя учетные данные Azure AD P1. Клиентам Azure AD P2 не нужно вводить учетные данные.