MICROSOFT ЛИЦЕНЦИРАЊЕ · МОДУЛ 3 · ENTRA ID
Microsoft Entra ID: Free, P1, P2 или Entra Suite
Која лиценца навистина е потребна?
Microsoft Entra ID ги заштитува најавувањата и управува со идентитетите. Овој водич едноставно објаснува кога е доволен Free, кога се потребни P1 или P2 и зошто за governance, гости и апликациски идентитети важат посебни правила.
Краток одговор
Одлучуваат функцијата, идентитетот и опфатот – не само tenant-от.
Една Premium лиценца може технички да прикаже поставки, но не ги лиценцира автоматски сите корисници. Прво утврди ја функцијата, потоа засегнатите лица или идентитети, па дури потоа пресметај ја количината.
- 01Free ја обезбедува идентитетската основа и Security Defaults.
- 02Conditional Access бара најмалку Entra ID P1.
- 03Ризичните правила бараат P2; PIM работи со P2 или ID Governance.
- 04Вработени, гости и апликациски идентитети имаат различни модели за наплата.
Едноставно објаснето · Најважните поими
Три поими за безбеден пристап
Entra ID одлучува кој се најавува и под кои услови смее да користи апликација.
Conditional Access
If-then правила за најава – на пример барање MFA кога лице пристапува од непозната локација.
PIM
Постапка што активира моќни администраторски права само кога се потребни и за ограничено време.
Identity Governance
Правила и workflows што доделуваат пристап, редовно го проверуваат и повторно го отстрануваат.
Пример од практиката: На администраторка ѝ треба високо привилегирана улога само за една промена. Со PIM ја активира за еден час, потврдува MFA и потоа автоматски го губи дополнителното право.
Едноставно објаснето
Што е Microsoft Entra ID?
Microsoft Entra ID претходно се викаше Azure Active Directory. Едноставно кажано, тоа е дигиталната најава и контролата на пристап за Microsoft 365, Azure и многу други апликации.
Кој се најавува?
Entra ID управува со корисници, групи, гости, апликации и други дигитални идентитети.
До што смее да пристапи?
Правилата за најава одредуваат до кои апликации и ресурси може да стигне идентитетот.
Под кои услови?
MFA, уред, локација, ризик и други сигнали можат да дозволат, ограничат или блокираат пристап.
Видливо не значи лиценцирано
Тоа што администратор гледа или активира функција во порталот не докажува дека организацијата има доволно права.
Лиценцни нивоа
Free, P1, P2, Governance и Suite на едно место
Некои нивоа се надградуваат. Identity Governance и Entra Suite се посебни производи со предуслови – не се само нови имиња за P2.
| Производ | Типична цел | Важни примери |
|---|---|---|
| Entra ID Free | Идентитетска основа | Корисници и групи, SSO, основни извештаи, Security Defaults и основен MFA |
| Entra ID P1 | Насочена контрола на пристап | Conditional Access, динамички групи, App Proxy и напредно управување со идентитети |
| Entra ID P2 | Заштита од ризик и привилегиран пристап | Identity Protection, ризични правила и Privileged Identity Management (PIM) |
| Entra ID Governance | Животен циклус и одлуки за пристап | Access Reviews, Lifecycle Workflows, access packages и други governance-функции |
| Microsoft Entra Suite | Идентитет и мрежен пристап заедно | P2 заштита, ID Governance, Private Access, Internet Access и Verified ID Premium |
Поединечни функции може да имаат други предуслови или опфат. Одлучувачки остануваат актуелната Microsoft документација, Product Terms, точниот SKU и договорот.
Веќе е вклучено?
Пред ново купување провери го постојниот Microsoft 365 план
Многу организации веќе имаат P1 или P2 преку пакет. Дополнителна standalone лиценца тогаш често значи двојно плаќање.
Microsoft 365 E3 и Business Premium
Microsoft го наведува Entra ID P1 како дел од Microsoft 365 E3 и Microsoft 365 Business Premium. И други соодветни пакети може да го содржат.
Microsoft 365 E5
Microsoft 365 E5 содржи Entra ID P2. Тоа не значи автоматски дека секоја нова governance-функција е дел од P2.
Microsoft 365 E7
Microsoft ја наведува Entra Suite како дел од Microsoft 365 E7. Сепак мора да се проверат достапноста, договорот и реалните service plans.
Frontline, образование, влада и step-ups
За F-планови, образование, јавен сектор и постојни P2 права има посебни варијанти и step-up производи. Важен е точниот SKU.
Billing > Licences во Entra или Microsoft 365 admin center покажува кои производи и service plans навистина постојат во tenant-от.
Правила за најава
Security Defaults, Conditional Access и ризичните правила не се исто
Сите го штитат најавувањето, но имаат многу различна контрола и лиценцирање.
Security Defaults
Бесплатна безбедносна основа со однапред дефинирани заштити. Намерно е едноставна и помалку детална од Conditional Access.
Conditional Access
If-then правила според корисник, група, апликација, локација, уред или друг сигнал. Секој корисник на кој се применува Premium правило или има корист од него го бара соодветното право.
Пристап според ризик
Sign-in Risk и User Risk од Identity Protection можат да активираат контрола. За ризичен Conditional Access е потребен P2 или пакет што го содржи тоа право.
Ако Conditional Access правило штити 500 корисници, сите 500 треба да имаат P1 или повисоко вклучено право – не само лицето што го создало правилото.
P2 и привилегирани права
Identity Protection и PIM решаваат два различни проблеми
Identity Protection го проценува ризикот. PIM ги ограничува моќните администраторски права во време. И двете ја подобруваат безбедноста, но не се лиценцираат исто.
Дали најавата или корисникот се ризични?
Целосни детали за ризик, предупредувања и ризични правила бараат Entra ID P2 или Entra Suite.
Мора ли admin-улогата постојано да биде активна?
PIM ја активира улогата ограничено време и може да бара MFA, образложение или одобрување. Достапен е со P2 или Entra ID Governance.
Кој бара лиценца?
Се бројат носители на eligible или временски улоги, одобрувачи и лица што вршат или добиваат access reviews во PIM-контекст.
Microsoft опишува дека eligible улоги и тековни проверки може да бидат отстранети или запрени. Истекот мора да се планира како безбедносна промена.
Identity Governance
Governance се лиценцира според опфатот – не само според техничката доделба
Identity Governance одредува кој добива пристап, редовно го проверува и автоматски го отстранува кога веќе не е потребен.
| Пример | Потребни лиценци | Зошто? |
|---|---|---|
| Access Review за 500 членови, проверен од 3 сопственици | 503 member-корисници | Проверените лица и reviewer-ите се во governance-опфат. |
| Access package може да го побараат сите 2.000 вработени | 2.000 member-корисници | Важно е кој може да побара – не само кој веќе побарал. |
| PIM за 14 администратори и 3 одобрувачи | 17 корисници | Носителите на улоги и одобрувачите бараат валидно P2 или Governance право. |
| Governance за B2B гости | MAU наплата | Гостите се наплаќаат како Monthly Active Users преку поврзана Azure subscription. |
Но организацијата мора да има доволно лиценци за сите member-корисници во опфатот или што ја конфигурираат функцијата. Мал број лиценци со голем policy-scope не е правилна оптимизација.
Entra Suite
Кога Suite има смисла – а кога не?
Entra Suite ги обединува заштитата на идентитет, governance и идентитетски мрежен пристап. Корисна е кога реално се потребни повеќе од овие компоненти.
P1 останува основа
Entra Suite бара Entra ID P1 или пакет што содржи P1. Suite не го заменува овој предуслов.
Повеќе од P2
Suite вклучува ID Protection, ID Governance, Private Access, Internet Access и Premium функции од Verified ID.
Земи ги предвид постојните права
За P2 и Microsoft 365 E5 клиенти може да важат step-up или посебни цени. Спореди standalone производи и Suite со постојната основа.
Лиценцирај ги корисниците што имаат корист
Провери кои корисници имаат корист од секоја функција. Паушално купување за целиот tenant не е секогаш нужно – но underlicensing не е дозволено.
Други типови идентитети
Гостите и апликациите не се лиценцираат како вработени
Честа грешка е секој објект во directory да се третира како класичен корисник.
Гости и клиенти
External ID користи Monthly Active User модел. Првите 50.000 месечно активни надворешни корисници моментално ги добиваат основните функции бесплатно; Premium add-ons може дополнително да се наплатат.
Governance-акции за гости
За governance на гости е потребна Azure subscription за MAU-наплата. Во сметката влегуваат гости со релевантни governance-акции во месецот.
Апликации, автоматизации и service principals
Conditional Access за service principals бара Workload Identities Premium. Постојните P1/P2 кориснички лиценци не ги покриваат автоматски.
AI-агенти
За агенти може дополнително да бидат потребни Microsoft Agent 365, P1/P2 и други продуктни права. Preview и rollout правилата се проверуваат одделно.
Помош за одлука
Која лиценца одговара на која потреба?
Табелата е ориентација за типични случаи. Комбинирани сценарија може да бараат повеќе производи истовремено.
| Потреба | Типичен минимален пристап | Провери и |
|---|---|---|
| Корисници, групи, SSO и едноставна безбедносна основа | Entra ID Free | Дали Security Defaults се доволно детални? |
| Насочени MFA и access-правила за корисници | Entra ID P1 | Лиценцирај ги сите корисници во policy-scope |
| Ризични правила и целосни risk-детали | Entra ID P2 или Entra Suite | Секој заштитен корисник го бара правото |
| Временски admin-улоги со PIM | P2 или ID Governance | Се бројат носители, одобрувачи и reviewers |
| Lifecycle Workflows, Access Reviews и напредни access packages | ID Governance или Entra Suite | P1/P2 предуслов и целосен опфат |
| Идентитетски private и internet пристап | Entra Suite или соодветни standalone производи | P1 основа и корисници што имаат корист |
| Conditional Access за service principals | Workload Identities Premium | Број на заштитени workload-идентитети |
| Надворешни гости или клиенти | External ID според MAU | Azure-поврзување и Premium add-ons |
Примери за трошоци
Јавните цени веднаш го покажуваат значењето на опфатот
Примерите ги користат јавните германски Microsoft цени на 22 август 2026 со годишна наплата, без ДДВ. Договорните цени може да се разликуваат.
| Производ | Јавна цена | Пример за 100 |
|---|---|---|
| Entra ID P1 | 6,10 € / корисник / месец | 610 € месечно · 7.320 € годишно |
| Entra ID P2 | 8,70 € / корисник / месец | 870 € месечно · 10.440 € годишно |
| Entra ID Governance | 6,10 € / корисник / месец | 610 € месечно · 7.320 € годишно, плус предуслов |
| Microsoft Entra Suite | 10,40 € / корисник / месец | 1.040 € месечно · 12.480 € годишно, плус P1 основа |
| Microsoft Entra Workload ID | 2,60 € / workload / месец | 260 € месечно · 3.120 € годишно |
Ако Microsoft 365 E3, Business Premium, E5, E7 или друг пакет веќе го содржи правото, анализирај го само делот што недостига. За постојни P2 клиенти може да важат други step-up цени.
Пред купување и активирање
Entra лиценцна контролна листа
Овие прашања го претвораат техничкото барање во проверлива лиценцна одлука.
- 01Која конкретна функција е потребна – не само кој производ?
- 02Дали се засегнати вработени, гости, workload-идентитети или агенти?
- 03Кои корисници целосно влегуваат во policy, review или governance-опфатот?
- 04Кои Entra service plans веќе постојат во Microsoft 365, EMS или други пакети?
- 05Дали add-on-от бара P1, P2, F2 или друг активен основен план?
- 06Дали мора да се бројат и носители на улоги, одобрувачи, reviewers или администратори?
- 07Дали е поврзана Azure subscription за guest MAU-наплата?
- 08Дали се документирани цената, SKU, Product Terms, договорот и датумот на купување?
Документирај ги функцијата, опфатот, типовите идентитети, постојните предуслови и количината заедно. Таа врска ја прави одлуката проверлива.
Запомни
Кај Entra се лиценцира заштитениот идентитет во опфатот на функцијата – не копчето во порталот.
Free е основата, P1 го контролира пристапот, P2 го проценува ризикот, Governance управува со животниот циклус, а Suite ги поврзува идентитетскиот и мрежниот пристап. Гостите и апликациите имаат свои модели.
Официјални извори
Проверено според актуелната Microsoft документација.
Статијата го прикажува јавно документираниот статус на 22 август 2026. Имиња, функции, цени и предуслови може да се променат.
- 01Microsoft Learn: Microsoft Entra licensing↗Отвори извор
- 02Microsoft Learn: Conditional Access licensing and capabilities↗Отвори извор
- 03Microsoft Learn: Microsoft Entra ID Protection risk policies↗Отвори извор
- 04Microsoft Learn: Microsoft Entra ID Governance licensing fundamentals↗Отвори извор
- 05Microsoft Learn: External ID pricing and monthly active users↗Отвори извор
- 06Microsoft Learn: Conditional Access for workload identities↗Отвори извор
- 07Microsoft: Microsoft Entra plans and pricing↗Отвори извор
Напомена: Оваа статија дава разбирлива практична ориентација и не ја заменува проверката на актуелните Microsoft Product Terms, конкретниот договор, SKU, датумот на купување и реалната tenant-конфигурација.