Microsoft Entra ID

Microsoft Entra ID ist der Cloud-Verzeichnis- und Anmeldedienst von Microsoft und die Basis der Microsoft-Entra-Produktfamilie für Identitäts- und Netzwerkzugriff. Bis 2023 hieß der Dienst Azure Active Directory (Azure AD). Hinter dem Produkt steht die Microsoft Corporation mit Hauptsitz in Redmond im US-Bundesstaat Washington. Microsoft gibt an, dass mehr als 720.000 Organisationen Entra ID einsetzen. Wer Microsoft 365, Azure, Dynamics 365 oder Intune nutzt, hat bereits einen Entra-Mandanten, denn die kostenlose Edition ist in diesen Abonnements enthalten.

Im Kern verwaltet Entra ID Benutzer, Gruppen und Geräte zentral und regelt, wer sich wo anmelden darf. Dazu gehören Single Sign-on für Cloud- und lokale Anwendungen, Multi-Faktor-Authentifizierung, kennwortlose und phishingresistente Anmeldung sowie Self-Service für Kennwörter. Ab dem Tarif P1 kommen bedingter Zugriff (Conditional Access), hybride Identität mit Synchronisierung eines lokalen Active Directory, mandantenübergreifender Zugriff und erweiterte Sicherheits- und Nutzungsberichte hinzu. P2 ergänzt ID Protection mit Risikoerkennung, risikobasierten bedingten Zugriff, Privileged Identity Management für Administratorrechte sowie Standardfunktionen für Berechtigungsverwaltung und Zugriffsüberprüfungen.

Für Identity Governance bietet Microsoft das Add-on Entra ID Governance. Es automatisiert den Zugriffslebenszyklus für Eintritte, Wechsel und Austritte, bringt Lebenszyklus-Workflows und den vollen Funktionsumfang von Privileged Identity Management. Die Benutzerbereitstellung in SaaS-Anwendungen läuft über den Bereitstellungsdienst mit SCIM 2.0. Als HR-Quelle für die eingehende Bereitstellung dokumentiert Microsoft unter anderem Workday und SAP SuccessFactors.

Der Anwendungskatalog umfasst Tausende SaaS-Anwendungen. Für verbreitete Dienste wie Atlassian Cloud, ServiceNow, Slack, Salesforce, die AWS-Konsole und Google Cloud gibt es eigene Anleitungen für Single Sign-on und automatische Bereitstellung. Eigene Apps lassen sich über SAML, OpenID Connect und SCIM anbinden. Für die Anmeldung per Smartphone stellt Microsoft die App Microsoft Authenticator für Android und iOS bereit, die Passkeys, kennwortlose Anmeldung und MFA per Benachrichtigung oder Code unterstützt.

Beim Datenschutz ist der Standort des Mandanten entscheidend. Er wird beim Anlegen festgelegt und lässt sich danach nicht mehr ändern. Für Kunden mit Standort in der EU oder EFTA speichert und verarbeitet Entra ID die meisten Kundendaten innerhalb der EU-Datengrenze. Microsoft dokumentiert Ausnahmen, etwa IP-Adressen oder Telefonnummern, die als betrügerisch erkannt und weltweit gesperrt werden. Eine Speicherung ausschließlich in deutschen Rechenzentren wird für Entra ID nicht angeboten. Entra ID liegt im Prüfumfang der ISO-27001-Zertifizierung und der SOC-2-Typ-2-Berichte von Microsoft. Der SOC-2-Bericht für Microsoft 365 deckt zusätzlich die Kriterien des BSI C5:2020 ab.

Die Preise (Stand 11/2026, netto, pro Benutzer und Monat bei jährlicher Abrechnung) liegen bei 6,10 Euro für P1 und 8,70 Euro für P2. Entra ID Governance kostet 6,10 Euro, die Entra Suite 10,40 Euro und setzt P1 voraus. P1 ist in Microsoft 365 E3 und Business Premium enthalten, P2 in Microsoft 365 E5. Die Testversion läuft einen Monat, verlangt eine Kreditkarte und geht danach automatisch in ein zwölfmonatiges Abonnement über.

Die Grenzen liegen vor allem in der Lizenzierung. Viele Funktionen sind auf P1, P2, Governance und Suite verteilt, und der Funktionsumfang hängt davon ab, welches Microsoft-Paket bereits vorhanden ist. Entra ID ist ein reiner Cloud-Dienst, lokale Verzeichnisse werden nur angebunden. Am meisten profitieren Unternehmen, die ohnehin auf Microsoft 365 setzen.