Microsoft Entra ID

Microsoft Entra ID (ehemals Azure Active Directory) ist eine cloudbasierte Identitäts- und Zugriffsverwaltungslösung (Identity and Access Management, IAM) von Microsoft. Der Dienst ermöglicht Unternehmen die sichere Verwaltung von Benutzeridentitäten und den Zugriff auf Anwendungen, Ressourcen und Daten sowohl in Cloud- als auch in On-Premises-Umgebungen. Microsoft Entra ID bildet das Identitäts-Backbone für Microsoft 365, Azure und tausende Drittanbieter-Anwendungen.

Überblick

Eigenschaft	Details
Typ	Cloud-basierte IAM-Software (Platform as a Service)
Hersteller	Microsoft Corporation
Hauptsitz	Redmond, Washington, USA
Gründung/Erstveröffentlichung	2010 (als Azure Active Directory), Umbenennung zu Entra ID im Juli 2023
Website	microsoft.com/security/business/microsoft-entra
Lizenzmodell	Abonnement (monatlich pro Benutzer)
Nutzer weltweit	Über 32.500 Unternehmen
Marktanteil	ca. 7,5% im IAM-Markt

Produkte und Services

Microsoft Entra ID Editionen

Microsoft Entra ID ist in verschiedenen Lizenzierungsstufen verfügbar:

Edition	Preis/Benutzer/Monat	Hauptfunktionen
Free	Kostenlos	Grundlegende Identitätsverwaltung, Benutzer- und Gruppenmanagement
P1	6,00 USD	Conditional Access, Hybrid-Identität, MFA, Self-Service-Passwort-Reset
P2	9,00 USD	P1 + Identity Protection, Privileged Identity Management (PIM), Access Reviews
Entra Suite	12,00 USD	Umfassendes Paket mit allen Premium-Funktionen

Microsoft Entra Produktfamilie

Microsoft Entra umfasst eine Familie von Identitäts- und Netzwerkzugriffsprodukten:

Microsoft Entra ID – Zentrale Identitäts- und Zugriffsverwaltung mit SSO, MFA und Conditional Access
Microsoft Entra ID Governance – Automatisierte Verwaltung des Identitäts- und Zugriffslebenszyklus
Microsoft Entra ID Protection – KI-gestützte Erkennung und Behebung von Identitätsrisiken
Microsoft Entra Private Access – Zero-Trust-Netzwerkzugang für private Anwendungen (VPN-Ersatz)
Microsoft Entra Internet Access – Identity-zentriertes Secure Web Gateway für SaaS-Apps und Internet-Traffic
Microsoft Entra Verified ID – Verwaltete Credentials-Lösung auf Basis offener Standards mit Face Check

Kernfunktionen

Single Sign-On (SSO) – Einmalige Anmeldung für den Zugriff auf tausende Cloud- und On-Premises-Anwendungen
Multi-Faktor-Authentifizierung (MFA) – Zusätzliche Sicherheitsebene bei der Anmeldung
Conditional Access – Richtlinienbasierte Zugriffssteuerung auf Basis von Standort, Gerätezustand und Risikobewertung
Privileged Identity Management (PIM) – Just-in-Time-Zugriff für privilegierte Rollen
Identity Protection – KI-gestützte Risikoanalyse zur Erkennung kompromittierter Konten
Zero-Trust-Architektur – Durchsetzung von Least-Privilege-Zugriffsrichtlinien

Geschichte und Entwicklung

Ursprung: Active Directory

Der Begriff „Active Directory” geht auf eines der ältesten Netzwerkverwaltungstools von Microsoft zurück, das 1999 eingeführt wurde. Das ursprüngliche Active Directory war eine lokale Verzeichnislösung für die Benutzerverwaltung in Windows-Netzwerken.

Azure Active Directory (2010-2023)

Mit dem Aufkommen von Cloud-Computing entwickelte Microsoft Azure Active Directory als cloudbasierte Version des Verzeichnisdienstes. Azure AD wurde 2010 eingeführt und entwickelte sich zum zentralen Identitätsdienst für die Microsoft-Cloud-Plattform.

Umbenennung zu Microsoft Entra ID (2023)

Mai 2022 – Microsoft stellt die Vision „Microsoft Entra” vor, zunächst bestehend aus Azure AD, Permissions Management und Verified ID
Juli 2023 – Microsoft kündigt die Umbenennung von Azure Active Directory zu Microsoft Entra ID an
15. August 2023 – Beginn der Namensänderung in allen Microsoft-Oberflächen
Juli 2024 – Microsoft Entra Suite wird allgemein verfügbar

Die Umbenennung erfolgte, um die Konsistenz mit anderen Microsoft-Cloud-Produkten zu verbessern und die erweiterten Fähigkeiten über die traditionelle Verzeichnisverwaltung hinaus zu verdeutlichen. Funktionalität, APIs, Preise und Service Level Agreements blieben unverändert.

Auszeichnungen

2024 – Leader im Gartner Magic Quadrant for Access Management (zum achten Mal in Folge)
2024 – Frost & Sullivan „Company of the Year” in der globalen Workforce-IAM-Industrie

Team und Führung

Microsoft Entra ID wird als Teil des Microsoft Security-Geschäftsbereichs entwickelt und vermarktet. Die übergeordnete Unternehmensführung von Microsoft umfasst:

Satya Nadella – CEO von Microsoft
Vasu Jakkal – Corporate Vice President, Microsoft Security

Investoren und Eigentümer

Microsoft Entra ID ist ein Produkt der Microsoft Corporation, einem börsennotierten US-amerikanischen Technologiekonzern (NASDAQ: MSFT). Microsoft ist eines der wertvollsten Unternehmen der Welt mit einer Marktkapitalisierung von über 3 Billionen USD.

Zu den größten institutionellen Investoren von Microsoft zählen:

Vanguard Group
BlackRock
State Street Corporation

Konkurrenz

Microsoft Entra ID konkurriert mit über 199 Anbietern im Identity-and-Access-Management-Markt. Die wichtigsten Wettbewerber sind:

Anbieter	Stärken	Zielgruppe
Okta	Über 7.000 Integrationen, herstellerneutral	Unternehmen außerhalb des Microsoft-Ökosystems
Ping Identity	Erweiterte Federation, Hybrid-Cloud-Support	Große Unternehmen mit komplexen IAM-Anforderungen
CyberArk	Privileged Access Management (PAM), Secrets Management	Unternehmen mit hohen Sicherheitsanforderungen
ForgeRock	Customer Identity (CIAM), hochskalierbar	Regulierte Branchen (Finanzen, Healthcare)
OneLogin	Benutzerfreundlichkeit, schnelle Bereitstellung	Mittelstand und Enterprise
SailPoint	Identity Governance and Administration (IGA)	Unternehmen mit Compliance-Anforderungen

Marktpositionierung

Microsoft Entra ID ist besonders stark bei:

Unternehmen, die bereits im Microsoft-Ökosystem (Microsoft 365, Azure, Dynamics 365) arbeiten
Hybrid-Umgebungen mit On-Premises Active Directory
Organisationen, die eine kostengünstige IAM-Lösung als Teil eines Microsoft-365-Bundles suchen

Der globale IAM-Markt wurde 2022 auf 15,93 Milliarden USD geschätzt und soll bis 2030 auf 41,52 Milliarden USD anwachsen (CAGR: 12,6%).