Microsoft Entra ID (เดิมชื่อ Azure Active Directory หรือ Azure AD) เป็นบริการจัดการตัวตนและการเข้าถึง (Identity and Access Management - IAM) บนคลาวด์ของ Microsoft ที่ช่วยให้องค์กรจัดการตัวตนผู้ใช้และควบคุมการเข้าถึงทรัพยากรได้อย่างปลอดภัย
คุณสมบัติหลักของ Microsoft Entra ID
- Single Sign-On (SSO): ผู้ใช้ล็อกอินครั้งเดียวเข้าถึงแอปพลิเคชันและทรัพยากรหลายรายการได้
- Multi-Factor Authentication (MFA): เพิ่มชั้นความปลอดภัยด้วยการยืนยันตัวตนหลายปัจจัย
- Conditional Access: กำหนดนโยบายการเข้าถึงตามเงื่อนไข เช่น ตำแหน่งที่ตั้ง อุปกรณ์ ความเสี่ยง
- Identity Protection: ตรวจจับและแก้ไขความเสี่ยงด้านตัวตนโดยอัตโนมัติ
- Privileged Identity Management (PIM): จัดการสิทธิ์ผู้ดูแลระบบแบบ just-in-time และ time-bound
- B2B และ B2C Collaboration: ร่วมมือกับพันธมิตรภายนอกและลูกค้าได้อย่างปลอดภัย
- Hybrid Identity: รวมตัวตนในองค์กร (on-premises AD) กับคลาวด์ได้อย่างราบรื่น
รุ่นและราคา
- Free: ฟีเจอร์พื้นฐาน SSO, MFA, self-service password reset สำหรับผู้ใช้สูงสุด 500,000 objects
- Microsoft Entra ID P1: เพิ่ม Conditional Access, Identity Protection, hybrid identity, dynamic groups, self-service group management
- Microsoft Entra ID P2: เพิ่ม Privileged Identity Management (PIM), Identity Governance, Access Reviews, Entitlement Management
- Microsoft Entra ID Governance: รวม P2 features พร้อม lifecycle workflows และ advanced governance
ประโยชน์สำหรับองค์กร
- ลดความซับซ้อนในการจัดการตัวตนข้ามระบบหลายระบบ
- เพิ่มความปลอดภัยด้วย Zero Trust approach
- ปรับปรุงประสบการณ์ผู้ใช้ด้วย SSO และ self-service
- รองรับการทำงานจากที่ไหนก็ได้ (remote/hybrid work)
- Compliance กับมาตรฐานระดับโลก (GDPR, HIPAA, SOC 2, ISO 27001)
- Integrate กับ Microsoft 365, Azure, และแอปพลิเคชัน SaaS หजारों รายการ
กรณีการใช้งานทั่วไป
- จัดการการเข้าถึง Microsoft 365 และ Azure resources
- SSO สำหรับแอปพลิเคชัน SaaS (Salesforce, ServiceNow, Workday, ฯลฯ)
- รักษาความปลอดภัยการเข้าถึงระยะไกลด้วย MFA และ Conditional Access
- จัดการตัวตนพนักงาน พันธมิตร และลูกค้าในแพลตฟอร์มเดียว
- Automate user provisioning/deprovisioning (joiner/mover/leaver)
การย้ายจาก Azure AD เป็น Microsoft Entra ID
Microsoft เปลี่ยนชื่อ Azure AD เป็น Microsoft Entra ID ในปี 2023 เพื่อสะท้อนพอร์ตโฟลิโอผลิตภัณฑ์ Enta ที่กว้างขึ้น การเปลี่ยนแปลงนี้เป็นเพียงการเปลี่ยนชื่อแบรนด์ ฟังก์ชันการทำงาน API endpoints และ licenses คงเดิม องค์กรไม่ต้องกระทำอะไรเพิ่มเติม
