Entra ID P1 vagy P2? A különbség érthetően, döntéshozóknak
A Microsoft Entra ID (korábban Azure AD) a Microsoft 365 identitásplatformja – minden bejelentkezés rajta keresztül történik. A fizetős szintek közül a P1 és a P2 a leggyakoribb, és sokan nem tudják, melyik van már meg nekik. A Microsoft Learn licencelési leírása szerint a P1 a Microsoft 365 E3, F1/F3 és a Business Premium, a P2 az E5 része; önállóan a P1 €6,10, a P2 €8,70 felhasználónként, havi díjra vetítve.
Vezetői összefoglaló
- P1: feltételes hozzáférés, önkiszolgáló jelszó-visszaállítás visszaírással, dinamikus csoportok, egyéni szerepkörök.
- P2: mindez plusz kockázatalapú feltételes hozzáférés (ID Protection), Privileged Identity Management, hozzáférés-felülvizsgálatok.
- A legtöbb szervezetnek a P1 adja a legnagyobb biztonsági nyereséget.
- A PIM-hez elég a P2 licenc azoknak, akik adminisztrátori szerepkörre jogosultak vagy jóváhagyók.
Mit ad a P1?
A P1 legfontosabb képessége a feltételes hozzáférés (Conditional Access): szabályokkal határozhatja meg, ki, honnan, milyen eszközről és milyen hitelesítéssel érhet el céges adatot. Ezzel írható elő kivétel nélkül az MFA, tiltható a régi hitelesítés, és köthető a hozzáférés megfelelő (Intune-ban kezelt) eszközhöz. Emellett a P1 része az önkiszolgáló jelszó-visszaállítás helyszíni Active Directoryba visszaírással, a dinamikus csoportok és az alkalmazásproxy.
Mit tesz hozzá a P2?
- ID Protection – kockázatalapú szabályok: a Microsoft kockázatosnak ítélt bejelentkezésnél (például szokatlan helyről, kiszivárgott jelszóval) újrahitelesítést vagy jelszócserét kér, magas kockázatú felhasználót blokkol. A Learn szerint a teljes kockázati jelentések is csak P2-vel érhetők el.
- Privileged Identity Management (PIM): az adminjogok nem állandóak, hanem igény szerint, időkorláttal, jóváhagyással és naplózással aktiválhatók.
- Hozzáférés-felülvizsgálatok és jogosultságkezelés alapfunkciói: rendszeres ellenőrzés, ki mihez fér hozzá.
És az Entra Suite?
Az Entra Suite (€10,40) a P1-re épülő csomag, amely az Entra Private Access, Internet Access, ID Governance, ID Protection és a Verified ID prémium képességeit fogja össze – a VPN kiváltására és a teljes identitás-életciklus irányítására. Az E7 része.
Melyik kell?
- Minden szervezetnek: legalább P1 – a kötelező MFA és a feltételes hozzáférés ma alapkövetelmény.
- P2, ha: sok adminisztrátor van, szabályozott iparágban dolgozik, vagy automatikus reakciót szeretne a kiszivárgott jelszavakra.
- Vegyes megoldás: a P2 licenc elég az adminoknak és a magas kockázatú szerepköröknek – nem kell mindenkinek.
Gyakori kérdések
Van P1-em, ha Business Premiumot használok?
Igen. Az Entra ID P1 a Microsoft 365 Business Premium része.
Elég a biztonsági alapértelmezés (security defaults) P1 helyett?
Kis szervezetnek jó kiindulópont, de nem testreszabható: nem lehet kivételt, helyfeltételt vagy eszközmegfelelőséget megadni. Ehhez feltételes hozzáférés, azaz P1 kell.
Mi történik, ha lejár a P2 licenc?
A Learn szerint a PIM funkciói elérhetetlenné válnak, a jogosult (eligible) szerepkör-hozzárendelések törlődnek; a feltételes hozzáférés szabályai nem kapcsolnak ki automatikusan, de nem módosíthatók.
A P1 a biztonsági alap, a P2 a következő szint. Identitásvédelem csomagunkban mindkettőt beállítjuk – report-only teszteléssel, a napi munka megakadása nélkül.
Kapcsolódó cikkek
Microsoft 365 licenc + Rapid bevezetés
Hivatalos listaárak, licencoptimalizálás, és a licenc mellé biztonságos beállítás: vírusvédelem, MFA, eszközkezelés – jellemzően 1–2 hét alatt.
