Microsoft Entra ID Bewertungen & Produktdetails

Die Plattform bietet eine breite Palette von Funktionen, und ich finde einige davon besonders beeindruckend.

Entra-Anwendungen ermöglichen eine nahtlose Integration und Verwaltung, was die Handhabung verschiedener Dienste erleichtert. Single Sign-On (SSO) vereinfacht den Zugriff auf verschiedene Plattformen.

Privileged Identity Management (PIM) sorgt für sicheren und kontrollierten Zugriff auf wichtige Ressourcen.

Multi-Faktor-Authentifizierung (MFA) fügt eine zusätzliche Sicherheitsebene für Benutzeranmeldungen hinzu.

Passwortkomplexitätsverwaltung erzwingt starke Passwortrichtlinien, um Konten zu schützen.

Bedingter Zugriff (CA) Richtlinien und Verwaltung bieten eine granulare Kontrolle über den Zugriff, sodass maßgeschneiderte Sicherheit basierend auf spezifischen Bedingungen möglich ist. Bewertung gesammelt von und auf G2.com gehostet.

Nicht zu diesem Zeitpunkt, aber das BA-Team arbeitet kontinuierlich daran, die Anwendungsleistung zu optimieren. Bewertung gesammelt von und auf G2.com gehostet.

Erstellen einer benutzerdefinierten Domain und AD Connect-Synchronisierung, die für SSO und die Synchronisierung von Benutzern mit O365 verwendet wird. Funktionen wie Zugriffsüberprüfungen und privilegiertes Identitätsmanagement (PIM) unterstützen Compliance-Bemühungen. Es ist auch skalierbar und flexibel in der Nutzung, wobei die Häufigkeit der Nutzung von den Anforderungen des Kunden abhängt. Einfach zu implementieren, zusammen mit der Integration als SAAS, und der Support von Microsoft ist sehr schnell. Bewertung gesammelt von und auf G2.com gehostet.

Bis jetzt habe ich keine Nachteile gefunden, aber mit Tests werde ich Microsoft definitiv über Fehler oder Bugs informieren. Es gibt jedoch bestimmte Informationen, die wir nicht klar haben, nämlich die Kosten für dasselbe während der Implementierung. Bewertung gesammelt von und auf G2.com gehostet.

In unserer Organisation hatten wir ein Szenario, bei dem einige Benutzer Anwendungen von außerhalb des Netzwerks ohne ordnungsgemäßes VPN nutzten. Früher war es sehr schwer, dies zu verfolgen und zu kontrollieren. Nach dem Umstieg auf Microsoft Entra ID machte der bedingte Zugriff dies viel einfacher. Wir blockierten riskante Anmeldungen und erzwangen MFA nur, wenn Benutzer sich außerhalb vertrauenswürdiger Standorte befinden. Dies reduzierte viele Sicherheitswarnungen und gab uns mehr Vertrauen in den Benutzerzugriff. Ich mochte auch die Single Sign-On-Funktion, denn vorher hatten wir Probleme mit mehreren Passwörtern, und jetzt melden sich Benutzer nur einmal an, um auf Outlook, Teams, SharePoint und sogar Drittanbieter-Apps zuzugreifen. Es spart Zeit und reduzierte die Passwort-Zurücksetzungs-Tickets für unser IT-Team. Bewertung gesammelt von und auf G2.com gehostet.

Die Hauptschwierigkeit, der ich gegenüberstand, war während der hybriden Einrichtung mit unserem lokalen Active Directory. Die Synchronisierungseinrichtung mit Azure AD Connect war nicht sehr schwierig, und einige Gruppenrichtlinien wurden anfangs nicht richtig übernommen. Außerdem wirkt das Admin-Portal manchmal kompliziert. Und auch die Kosten für P1/P2-Lizenzen sind im Vergleich zu grundlegenden Identitätswerkzeugen höher, was für kleinere Organisationen etwas belastend sein kann. Bewertung gesammelt von und auf G2.com gehostet.

Mein persönlicher Favorit ist, wie es sich so natürlich in das Microsoft-Ökosystem einfügt – von Teams und SharePoint bis hin zu Outlook und Azure. Mit Single Sign-On (SSO) können alle Anwendungen von Benutzern sicher über eine einzige Anmeldung aufgerufen werden, und Administratoren können Identitäten von einem einzigen Punkt aus verwalten.

Conditional Access ist wahrscheinlich die hilfreichste Funktion. Es ermöglicht uns, Richtlinien zu implementieren, die je nach Standort, Gerät oder Benutzerrisiko variieren. Dadurch können wir eine starke Sicherheit gewährleisten, ohne den Benutzern mehr Aufwand zu bereiten. Die Integration mit Multi-Factor Authentication (MFA) ist ebenfalls nahtlos und zuverlässig.

Die bedeutendsten Vorteile sind die Zentralisierung des Identitätsmanagements, Sicherheit und Skalierbarkeit. Es bewältigt hybride Umgebungen sehr gut – wir können sowohl lokale als auch Cloud-Identitäten verwalten. Außerdem reduzieren Funktionen wie das Zurücksetzen von Passwörtern durch den Benutzer selbst und der gruppenbasierte Zugriff die Arbeitsbelastung für den IT-Support. Bewertung gesammelt von und auf G2.com gehostet.

Die Benutzeroberfläche und die Terminologie können verwirrend sein, insbesondere für Benutzer oder Administratoren, die nicht tief mit Microsoft-Umgebungen vertraut sind. Es ist nicht immer einfach, im Portal das zu finden, wonach man sucht, und für erweiterte Konfigurationen sind oft PowerShell- oder Azure-Kenntnisse erforderlich.

Einige Dokumentationen sind schwer verständlich oder veraltet, insbesondere bei der Einrichtung komplexerer Integrationen mit Drittanbieter-Apps. Darüber hinaus schränken Lizenzbeschränkungen die Nutzung wertvoller Funktionen ein, wenn man nicht auf höheren Tarifstufen (z. B. Entra ID P1 oder P2) ist.

Die Hauptnachteile sind die Komplexität der erweiterten Funktionen und die Anforderung an Microsoft-spezifisches Wissen. Es ist großartig für Microsoft-basierte Umgebungen, aber wenn man in einer gemischten Umgebung arbeitet, benötigt man möglicherweise zusätzliche Tools oder Konnektoren. Außerdem können Änderungen eine Weile dauern, bis sie zwischen den Diensten propagiert werden. Bewertung gesammelt von und auf G2.com gehostet.

Funktioniert gut mit allen Drittanbieter-Apps und bietet auch die besten Optionen für bedingte Zugriffsrichtlinien. Bewertung gesammelt von und auf G2.com gehostet.

Die Lizenzen sind teuer und alles benötigt eine zusätzliche Lizenz. Bewertung gesammelt von und auf G2.com gehostet.

Die Benutzeroberfläche ist für die Verwaltung angemessen, angesichts der begrenzten Fähigkeiten des Produkts. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt viel zu bemängeln. Externe Authentifizierungsmechanismen unterstützen keine primären Faktoren, daher zwingt mich MSFT, "ihren Weg" passwortlos zu gehen - ihre Implementierung von Passkeys ist nicht für den Unternehmenseinsatz geeignet, sie wirkt eher verbraucherorientiert. Die SAML-Integration erfolgt über "Federation", die nicht so granular ist wie bei Okta und jedem anderen SAML-SSO. Im Allgemeinen ist das Produkt schmerzhaft einzurichten, zu verwenden und zu warten. Ich habe noch nicht einmal mit den "hybriden" Aspekten mit On-Prem-AD begonnen. Es ist wie eine Fortsetzung eines schlechten Horrorfilms. Bewertung gesammelt von und auf G2.com gehostet.

Seine Einfachheit bei der Integration mit den meisten Microsoft-Diensten Bewertung gesammelt von und auf G2.com gehostet.

Manchmal dauert es eine Weile, bis die Änderungen, die ich im lokalen AD vornehme, im Entra widergespiegelt werden, das über AD Connect verbunden ist. Es ist nur ein Problem, weil unsere Infrastruktur hybrid ist. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag, wie alles an einem Ort (Portal) ist, du kannst den Benutzern zur richtigen Zeit den richtigen Zugriff geben, ich mag die passwortlose Authentifizierung, ich mag die MFA- und bedingte Zugriffsoption. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt Herausforderungen bei der Integration in einer Nicht-Microsoft-Umgebung und die Kosten. Bewertung gesammelt von und auf G2.com gehostet.

Das System ist intuitiv und unkompliziert, was es jedem ermöglicht, ohne vorherige Schulung zu navigieren. Bewertung gesammelt von und auf G2.com gehostet.

Im Moment habe ich nichts Bedeutendes zu erwähnen. Bewertung gesammelt von und auf G2.com gehostet.

Sicherheit wie MFA, PIM, Just-in-Time-Zugriff Bewertung gesammelt von und auf G2.com gehostet.

es ist nicht Active Directory-Domänendienste. Bewertung gesammelt von und auf G2.com gehostet.