Glossar · Cloud & Microsoft 365
Was ist Microsoft Entra ID?
Kurz erklärt
Microsoft Entra ID (früher Azure Active Directory) ist der Identitätsdienst von Microsoft 365. Er verwaltet Benutzerkonten, Gruppen und Anmeldungen und entscheidet, wer auf welche Anwendungen und Daten zugreifen darf.
Microsoft Entra ID ist der Identitätsdienst von Microsoft, früher bekannt als Azure Active Directory (Azure AD). Er verwaltet alle Benutzerkonten und Gruppen Ihres Unternehmens und prüft bei jeder Anmeldung, wer auf welche Anwendungen und Daten zugreifen darf. Wer Microsoft 365 nutzt, arbeitet damit bereits, oft ohne es zu wissen.
Wie funktioniert Microsoft Entra ID?
Jedes Microsoft-365-Konto ist ein Eintrag im Verzeichnis Ihres Unternehmens, dem sogenannten Tenant. Meldet sich jemand an, prüft der Dienst Passwort, zweiten Faktor und je nach Einstellung auch Gerät und Standort. Erst danach gibt es Zugriff auf Outlook, Teams oder andere Anwendungen.
- Benutzer und Gruppen: zentrale Verwaltung aller Konten, Rollen und Lizenzen.
- Single Sign-on: ein Konto für Microsoft 365 und viele weitere Cloud-Anwendungen.
- Multi-Faktor-Authentifizierung und passwortlose Anmeldung.
- Geräteanbindung: Windows-Geräte melden sich direkt mit dem Firmenkonto an.
- Protokolle: Nachvollziehbar, wer sich wann und von wo angemeldet hat.
Ein Beispiel: Eine Mitarbeiterin meldet sich morgens am Notebook an und öffnet danach Outlook, Teams und die Buchhaltungssoftware in der Cloud. Sie gibt ihr Passwort nur einmal ein und bestätigt die Anmeldung in einer App auf dem Handy. Alle weiteren Anwendungen erkennen sie automatisch.
Für Administratoren ist Microsoft Entra ID die zentrale Schaltstelle. Hier werden neue Kolleginnen angelegt, Lizenzen zugewiesen und Rechte vergeben. Scheidet jemand aus, genügt das Sperren eines einzigen Kontos.
Die Lizenzstufen von Microsoft Entra ID
Die Grundfunktionen sind in jedem Microsoft-365-Abo enthalten. Für erweiterte Sicherheitsfunktionen gibt es die Stufen P1 und P2.
| Stufe | Enthält unter anderem | Enthalten in (Auswahl) |
|---|---|---|
| Free | Benutzer- und Gruppenverwaltung | jedem Microsoft-365-Abo |
| P1 | Conditional Access (bedingter Zugriff) | Microsoft 365 Business Premium, E3 |
| P2 | risikobasierte Richtlinien, Privileged Identity Management | Microsoft 365 E5 |
Für die meisten KMU ist P1 der wichtigste Schritt. Erst damit lassen sich Regeln per Conditional Access festlegen, etwa dass Anmeldungen nur von verwalteten Geräten erlaubt sind.
Unterschied zum klassischen Active Directory
Viele Unternehmen betreiben noch ein Active Directory auf einem eigenen Server im Büro. Es verwaltet Anmeldungen an PCs, Druckern und Dateifreigaben im lokalen Netz. Der Cloud-Dienst übernimmt diese Rolle für Microsoft 365 und andere Online-Anwendungen.
Beide Welten lassen sich verbinden. Ein Synchronisationsdienst überträgt Konten und Passwörter, sodass Mitarbeitende überall dieselbe Anmeldung nutzen. Das ist oft der erste Schritt bei einer Cloud-Migration.
Kleinere Betriebe können langfristig häufig ganz auf den lokalen Server verzichten. Die Geräte werden dann direkt mit dem Cloud-Verzeichnis verbunden und über Intune verwaltet. Vorher sollten Sie prüfen, ob ältere Fachanwendungen noch einen lokalen Server benötigen.
Was bedeutet Microsoft Entra ID für Ihr Unternehmen?
Das Firmenkonto ist heute der Schlüssel zu fast allen Daten. Wird es gestohlen, stehen E-Mails, Dateien und oft auch Buchhaltung offen. Microsoft Entra ID ist deshalb die wichtigste Stellschraube für Ihre IT-Sicherheit in der Cloud.
Der Nutzen zeigt sich im Alltag: ein Konto für alle Anwendungen, weniger Passwörter und ein zentraler Ort für alle Zugänge. Das spart Zeit und schließt eine häufige Sicherheitslücke.
Entscheiden sollten Sie vor allem, wie streng die Regeln sein sollen, etwa ob Anmeldungen von privaten Geräten oder aus dem Ausland erlaubt sind. Solche Vorgaben lassen sich mit P1 zentral festlegen.
Kosten entstehen nur, wenn Sie P1- oder P2-Funktionen brauchen und diese nicht schon in Ihrem Plan enthalten sind. Prüfen Sie außerdem, wer Administratorrechte hat. Typische Fehler sind Admin-Konten ohne zweiten Faktor, verwaiste Konten ehemaliger Mitarbeitender und alte Anmeldeverfahren, die MFA umgehen.
Die Einrichtung übernehmen wir im Rahmen unserer Leistung Microsoft 365 für KMU.
Häufige Fragen zu Microsoft Entra ID
Warum heißt Azure AD jetzt Microsoft Entra ID?
Microsoft hat seine Identitätsprodukte unter der Marke Entra zusammengefasst. Die Funktionen blieben gleich, geändert hat sich vor allem der Name.
Brauche ich Microsoft Entra ID, wenn ich nur E-Mail nutze?
Sie nutzen es bereits: Jedes Microsoft-365-Konto liegt in Microsoft Entra ID. Die eigentliche Frage ist, ob die Sicherheitsfunktionen richtig eingestellt sind.
Ist Microsoft Entra ID dasselbe wie Active Directory?
Nein. Active Directory läuft auf einem eigenen Server im Firmennetz, Microsoft Entra ID ist ein Cloud-Dienst. Beide lassen sich aber synchronisieren und parallel betreiben.
Stand: · Verantwortlich: Raphael Neuberger, Gründer Newmountains.IT
Aus der Praxis
Passende Lösungen zum Thema Microsoft Entra ID
Leistung
Microsoft 365 für KMU — Lizenzen, Migration und Service aus einer Hand
Microsoft 365 Business & Enterprise über Newmountains.IT als CSP-Partner ab 6,07 €/Nutzer netto — inkl. Einrichtung, MFA, Intune und deutschem Support.
Zur Leistung →Im Shop
Microsoft Entra ID P1
Identitäts- und Zugriffsschutz: Conditional Access, MFA und SSO für alle Nutzer. Basis für Cyber-Versicherungs-Anforderungen.
ab 7,32 € / Monat
Zum Produkt →Reden wir über Ihre IT.
In 30 Minuten ordnen wir Ihre Situation ein und zeigen, wo Cloud, KI und Automatisierung bei Ihnen wirklich etwas bringen — und wo nicht. Kostenlos, unverbindlich, ohne Verkaufsdruck.
oder direkt anrufen: 0871 20 655 600 · Mo–Fr 9–17 Uhr
