Microsoft Entra ID je cloudová služba na správu identít a prístupov. Do roku 2023 sa volala Azure Active Directory (Azure AD). Overuje používateľov pri prihlasovaní do Microsoft 365, portálu Azure, tisícok SaaS aplikácií aj vlastných podnikových aplikácií a rozhoduje, či a za akých podmienok môže konkrétna osoba k nim pristúpiť.

Na rozdiel od klasického Active Directory, ktoré beží na serveroch vo firemnej sieti, je Entra ID poskytované ako služba z cloudu. Nepracuje s doménami a skupinovými politikami v pôvodnom zmysle, ale s moderným prihlasovaním cez webové protokoly (OAuth 2.0, OpenID Connect, SAML).

Čo Entra ID zabezpečuje

  • Jednotné prihlásenie (SSO) – jedna identita pre viacero aplikácií.
  • Viacfaktorové overenie – druhý faktor popri hesle.
  • Podmienený prístup – pravidlá podľa používateľa, zariadenia, lokality a rizika (v závislosti od licencie).
  • Správa zariadení – registrácia a pripojenie počítačov, ktoré potom spravuje napríklad Microsoft Intune.
  • Riadenie rolí – administrátorské roly pre Microsoft 365 a Azure.

Hybridné prostredie: Entra ID a lokálne AD

Väčšina organizácií neprešla do cloudu naraz. Používatelia vznikajú v lokálnom Active Directory a synchronizačný nástroj ich prenáša do Entra ID. Výhodou je jedna identita pre lokálne aj cloudové systémy. Riziko spočíva v tom, že slabé miesto na jednej strane ohrozuje aj druhú, napríklad príliš silné oprávnenia synchronizačného účtu alebo cloudový globálny administrátor bez druhého faktora.

Prirovnanie z praxe: lokálne AD je vrátnica vo vlastnej budove, Entra ID je recepcia v zdieľanom biznis centre. Obe musia mať rovnaký zoznam zamestnancov a rovnako prísne pravidlá, inak útočník využije tú slabšiu.

Typické chyby v nastavení

  1. Priveľa trvalých globálnych administrátorov.
  2. Ponechané staršie spôsoby prihlasovania, ktoré obchádzajú MFA.
  3. Aplikácie s nadmerným súhlasom k údajom organizácie.
  4. Hosťovské účty externých partnerov, ktoré nikto nekontroluje.
  5. Chýbajúce pravidelné revízie prístupov v rámci identity governance.

PosAm posudzuje Entra ID nástrojom Purple Knight a manuálnou analýzou spolu s lokálnym AD; postup opisuje článok o posilňovaní kybernetickej odolnosti.

Časté otázky

Je Azure AD to isté ako Entra ID?

Áno. Microsoft službu premenoval, funkcie a väčšina nastavení zostali. V starších dokumentoch a nástrojoch sa preto stále stretnete s pôvodným názvom.

Potrebujem Entra ID, ak používam Microsoft 365?

Áno, každý tenant Microsoft 365 ho obsahuje v základnej verzii. Pokročilé funkcie, napríklad podmienený prístup, vyžadujú vyššie licencie.

Ochranu identít cez Entra ID a Intune zahŕňa služba Modern End User Services. Ak riešite širšiu architektúru Microsoft cloudu, pozrite si aj partnerské riešenia PosAm.