Microsoft Entra 授權

本文討論 Microsoft Entra 產品系列的授權選項。 其適用於安全性決策者、身分識別和網路存取系統管理員，以及正在考慮為其組織Microsoft Entra 解決方案的IT專業人員。

Microsoft Entra 提供數個授權選項，可讓您選擇最符合您需求的套件。

Microsoft Entra ID Free - 隨附於 Microsoft 雲端訂用帳戶，例如 Microsoft Azure、Microsoft 365 和其他訂用帳戶。

Microsoft Entra ID P1 - Microsoft Entra ID P1 以獨立產品的形式提供，或包含於 Microsoft 365 E3 （適用於企業客戶）與 Microsoft 365 商務進階版（適用於中小企業）。

Microsoft Entra ID P2 - Microsoft Entra ID P2 可作為獨立產品，或隨附於企業客戶的 Microsoft 365 E5。

Microsoft Entra Suite -套件結合了 Microsoft Entra 產品，以保護員工存取。 它可讓系統管理員從任何地方安全地存取雲端或內部部署的任何應用程式或資源，同時確保最低許可權存取。 需要一個 Microsoft Entra ID P1 的訂閱帳戶。 Microsoft Entra Suite 包含五個產品：

• Microsoft Entra 私密存取
• Microsoft Entra 網際網路存取
• Microsoft Entra ID 控管
• Microsoft Entra ID Protection
• Microsoft Entra 驗證識別碼 （進階功能）

Microsoft Entra 應用程式 Proxy 需要 Microsoft Entra ID P1 或 P2 授權。 如需授權的詳細資訊，請參閱 Microsoft Entra 價格。

下表列出 Microsoft Entra ID 各種版本中可用於驗證的功能。 規劃保護使用者登入的需求，然後判斷哪一種方法符合這些需求。 例如，雖然 Microsoft Entra ID Free 提供安全性預設值搭配多重要素驗證，只有 Microsoft Authenticator 可用於驗證提示，包括文字和語音電話。 如果您無法確保 Authenticator 是安裝在使用者的個人裝置上，這種方法可能會是一項限制。

沒有針對 Azure 資源使用受控識別的授權需求。 Azure 資源受控識別為應用程式提供自動受控識別，以便在連線至支援 Microsoft Entra 驗證的資源時使用。 使用受控識別的其中一個優點是，您不需要管理認證，並且無需額外費用即可使用。 如需詳細資訊，請參閱什麼是適用於 Azure 資源的受控識別？。

下列資料表顯示 Microsoft Entra ID 控管功能的授權需求。 Microsoft Entra 套件包含 Microsoft Entra ID 控管的所有功能。 下表提供權利管理、存取權檢閱和生命週期工作流程的授權資訊和範例授權案例。

下表顯示每個授權可用的功能。 並非所有功能都可在所有雲端中使用；請參閱 Azure Government Microsoft Entra 功能可用性。

使用此功能需要貴組織使用者的 Microsoft Entra ID 控管訂用帳戶。 這項功能中的某些功能可以使用 Microsoft Entra ID P2 訂用帳戶運作。

以下是一些範例授權案例，可協助您判斷您必須擁有的授權數目。

使用此功能需要貴組織的用戶訂閱 Microsoft Entra ID 管理服務，包括檢視存取權或其存取權正在被檢視的所有員工。 這項功能中的某些功能可能使用 Microsoft Entra ID P2 訂用帳戶運作。

以下是一些範例授權案例，可協助您判斷您必須擁有的授權數目。

使用 Microsoft Entra ID 的生命週期流程治理授權，您可以：

• 建立、管理及刪除工作流程，最多可達 50 個工作流程的總限制。
• 觸發隨選和已排程的工作流程執行。
• 管理和設定現有的工作，以建立您需求特定的工作流程。
• 建立最多 100 個自訂工作擴充功能，以用於您的工作流程。

使用此功能需要貴組織使用者的 Microsoft Entra ID 控管訂用帳戶。

這項功能可免費使用，且包含在您的 Azure 訂用帳戶中。

使用此功能需要 Microsoft Entra ID P1 授權。 若要尋找適合您需求的授權，請參閱比較 Microsoft Entra ID 正式推出的功能。

使用此功能需要 Microsoft Entra ID P1 授權。 若要尋找適合您需求的授權，請參閱比較 Microsoft Entra ID 正式推出的功能。

擁有 Microsoft 365 商務進階版授權的客戶也有條件式存取功能的存取權。

風險管理策略需要取得 Microsoft Entra ID Protection，這是 Microsoft Entra ID P2 功能。

Microsoft Entra Suite 包含所有Microsoft Entra 條件式存取功能。

其他可能會與條件式存取原則互動的產品和功能，需要這些產品和功能的適當授權。

條件式存取所需的授權到期時，不會自動停用或刪除原則。 這可讓客戶擺脫條件式存取原則，而不會突然變更其安全性態勢。 剩餘的原則可加以檢視和刪除，但不再更新。

安全性預設值可協助防禦身分識別相關攻擊並適用於所有客戶。

Microsoft Entra 網域服務 使用方式會根據租用戶擁有者所選取的 SKU 按小時計費。

Microsoft Entra 外部識別碼 核心功能對前 50,000 名每月活躍使用者免費。 更多授權資訊，請參閱 外部識別碼常見問題

使用此功能需要 Microsoft Entra ID P2 授權。 若要尋找適合您需求的授權，請參閱比較 Microsoft Entra ID 正式推出的功能。

Microsoft Entra 網際網路存取 可單獨或作為 Microsoft Entra 套件的一部分使用。

所需的授權會根據監控及健康功能而有所不同。

權限管理支援 Amazon Web Services (AWS)、Microsoft Azure 和 Google Cloud Platform 的所有資源，但僅需可計費資源授權。

Microsoft Entra 私人存取 可單獨或作為 Microsoft Entra 套件的一部分使用。

若要使用 Microsoft Entra Privileged Identity Management，租用戶必須具有有效的授權。 此外，也必須指派授權給管理員和相關的使用者。 本文說明使用 Privileged Identity Management 的授權需求。 若要使用 Privileged Identity Management，您必須具有下列其中一個授權：

您需要 Microsoft Entra ID 控管授權或 Microsoft Entra ID P2 授權，才能使用 PIM 及其所有設定。 目前，您可以將存取檢閱的範圍限定為可存取 Microsoft Entra ID 的服務主體、具有 Microsoft Entra ID P2 版本的資源角色，或租用戶中具有 Microsoft Entra ID 控管版本的使用者。

請確定您的目錄具有下列使用者類別的 Microsoft Entra ID P2 或 Microsoft Entra ID 控管授權：

• 獲得合格和/或時間限制性指派的使用者，可以管理使用 PIM 的 Microsoft Entra ID 或 Azure 角色
• 有資格和/或時間限制的指派作為群組的 PIM 成員或擁有者的使用者
• 能夠在 PIM 中核准或拒絕啟用要求的使用者
• 被指派進行存取權檢閱的使用者
• 進行存取權檢閱的使用者

以下是一些範例授權案例，可協助您判斷您必須擁有的授權數目。

如果Microsoft Entra ID P2、Microsoft Entra ID Governance 或試用版授權到期，則您的目錄中不再提供 Privileged Identity Management 功能：

• Microsoft Entra 角色的永久指派不會受到任何影響。
• 使用者再也無法利用 Microsoft Entra 系統管理中心的 Privileged Identity Management 服務，以及 Privileged Identity Management 的圖形 API Cmdlet 和 PowerShell 介面，來啟動特殊權限角色、管理特殊權限存取權，或執行特殊權限角色的存取權檢閱。
• Microsoft Entra 角色的合格角色指派將會遭到移除，因為使用者將無法再啟動特殊權限的角色。
• 所有正在進行的 Microsoft Entra 角色存取檢閱將結束，而 Privileged Identity Management 的組態設定將被移除。
• Privileged Identity Management 不再傳送有關角色指派變更的電子郵件。

Microsoft Entra 已驗證的識別碼目前隨附於任何 Microsoft Entra ID 訂用帳戶，包括免費 Microsoft Entra ID，無需額外付費。 核心已驗證的識別碼功能可協助組織：

• 驗證並發出與具體身分識別屬性相關的組織憑證。
• 賦予最終用戶擁有其數位認證的所有權，並提升可見度
• 降低組織風險並簡化稽核流程
• 建立使用已驗證的識別碼認證、且以使用者為中心的無伺服器應用程式。

Microsoft Entra 驗證識別碼也提供臉部檢查作為附加元件提供的進階功能，並包含在Microsoft Entra 套件中（每位使用者每月僅限 8 次臉部檢查）。

Microsoft Entra 工作負載識別碼 支援 Azure 的應用程式身分識別和服務原則，每個工作負載身分識別每個月都需要授權。

在來源租用戶中：使用此功能需要 Microsoft Entra ID P1 授權。 與跨租用戶同步的每位用戶都必須在其主/來源租戶中擁有 P1 許可證。 若要找到適合您需求的授權，請參閱 Microsoft Entra ID 規劃和價格。

在目標租用戶中：跨租用戶同步會依賴 Microsoft Entra External ID 計費模型。 若要了解外部身分識別授權模型，請參閱 Microsoft Entra 外部 ID MAU 計費模型。 您也需要目標租用戶中至少一個 Microsoft Entra ID P1 授權，才能啟用自動刪除。

所有多組織用戶共享組織功能都會包含在 Microsoft Entra 套件中。

在 Microsoft Entra ID 中使用內建角色為免費功能。 針對具有自訂角色指派的每個使用者，使用自訂角色需要 Microsoft Entra ID P1 授權。 若要尋找適用於您需求的授權，請參閱比較免費和進階版基本的可用功能。

要使用管理單位，每個在管理單位範圍內指派有目錄角色的管理員需要擁有 Microsoft Entra ID P1 授權，而每個管理單位成員則需要擁有 Microsoft Entra ID Free 授權。 可以使用 Microsoft Entra ID Free 授權建立管理單位。 如果您使用管理單位的 組動態成員資格群組規則 ，則每個管理單位成員都需要 Microsoft Entra ID P1 授權。 若要尋找適用於您需求的授權，請參閱比較免費和進階版基本的可用功能。

受限管理的管理單位需要每個管理單位管理員的 Microsoft Entra ID P1 授權，以及管理單位成員的 Microsoft Entra ID Free 授權。 若要尋找適用於您需求的授權，請參閱比較免費和進階版基本的可用功能。

適用時，這裡會包含目前處於預覽狀態之任何功能的授權資訊。 如需預覽功能的詳細資訊，請參閱 Microsoft Entra ID 預覽功能。

• Microsoft Entra 價格
• Azure AD B2C 價格