Azure Active Directory / Entra ID

Microsoft Entra ID (dawniej Azure Active Directory, Azure AD) to oparta na chmurze usługa firmy Microsoft do zarządzania tożsamością i dostępem (Identity and Access Management, IAM). Stanowi ona fundament uwierzytelniania i autoryzacji dla wszystkich usług chmurowych Microsoftu, w tym Microsoft 365 i Azure, a także umożliwia bezpieczny dostęp do tysięcy innych aplikacji SaaS (Software as a Service).

Entra ID to ewolucja tradycyjnego, lokalnego Active Directory (AD DS), zaprojektowana z myślą o nowoczesnym, rozproszonym środowisku pracy, gdzie użytkownicy i aplikacje znajdują się poza granicami firmowej sieci. Usługa może działać samodzielnie (cloud-only) lub w trybie hybrydowym, synchronizując tożsamości z lokalnym AD z pomocą narzędzia Microsoft Entra Connect.

Kluczowe funkcje Microsoft Entra ID obejmują:

• Logowanie jednokrotne (Single Sign-On, SSO): Umożliwia użytkownikom logowanie się do wielu aplikacji i usług (np. Salesforce, Slack, Microsoft 365) przy użyciu jednego zestawu poświadczeń, co zwiększa wygodę i bezpieczeństwo.
• Uwierzytelnianie wieloskładnikowe (Multi-Factor Authentication, MFA): Dodaje kluczową warstwę ochrony, wymagając od użytkownika podania co najmniej dwóch form weryfikacji tożsamości (np. hasło i kod z aplikacji na telefonie), co drastycznie utrudnia przejęcie konta.
• Dostęp warunkowy (Conditional Access): To potężne narzędzie, które działa na zasadzie „jeśli-to”. Pozwala tworzyć dynamiczne reguły dostępu, które oceniają sygnały takie jak użytkownik, lokalizacja, stan urządzenia czy ryzyko logowania w czasie rzeczywistym i na tej podstawie wymuszają odpowiednie działania, np. blokadę dostępu lub wymuszenie MFA.
• Zarządzanie tożsamością i dostępem: Obejmuje zarządzanie cyklem życia kont użytkowników, grup, a także uprawnieniami dostępu do aplikacji. Funkcje takie jak Privileged Identity Management (PIM) pozwalają na udzielanie tymczasowego, ograniczonego czasowo dostępu do ról uprzywilejowanych (just-in-time access).

Microsoft Entra ID jest centralnym punktem kontroli tożsamości w nowoczesnej organizacji, zapewniając bezpieczny i płynny dostęp do zasobów z dowolnego miejsca i urządzenia.