什么是微软 Entra？

Microsoft Entra 是 Microsoft 365 和 Azure 中的一个新产品系列，由 Azure AD、新的 Microsoft Entra 权限管理解决方案 (CIEM) 和 Microsoft Entra 验证 ID（以前称为 Azure AD 可验证凭据）组成。

Microsoft Entra 旨在帮助您在不断发展的世界中保持环境安全，让您可以使用 Azure AD 轻松管理您的角色和身份，使用 CIEM 管理和自动修复爬行权限，并通过验证 ID 提供分散的身份控制。

从根本上来说，微软的 Hero 安全产品 Azure AD 没有任何变化，但让我们先从在哪里找到新产品开始。

如何访问 Microsoft Entra 仪表板

要访问 Microsoft Entra，您可以访问以下链接：

https://entra.microsoft.com/

您将看到类似以下内容：（截至 2022 年 5 月，仪表板当前处于预览状态）

从 Microsoft Entra 仪表板，您将能够执行与身份管理相关的几乎所有任务，包括（但不限于）：

• 管理 Azure AD 用户和组
• 托管企业应用程序和应用程序注册
• 定义角色和管理员
• 查看许可证和账单
• 管理多重身份验证和身份验证方法
• 访问安全分数和身份保护
• 管理访问评论
• 管理权限管理
• 管理外部身份并配置外部身份管理
• 管理 Azure AD Connect
• 查看所有使用情况洞察、日志记录和诊断
• 管理新的验证 ID 和去中心化身份设置

什么是 Microsoft Entra 权限管理？

Microsoft Entra Permissions Management 是 Microsoft 自己的云基础设施权利管理系统或“CIEM”。它旨在为 Azure、AWS 和 GCP 中的任何资源提供对身份权限的完全可见性和控制。除了提供可见性之外，它还是一个全面的解决方案，能够识别任何风险并在触发操作时纠正风险。

Microsoft Entra 的想法是通过确保身份仅拥有执行其工作职能所需的必要和最低权限来帮助加强零信任安全方法，这适用于用户、服务和应用程序。

为此，它利用了一个称为“权限蠕变指数”的值。权限蠕变指数是一个介于 0 到 100 之间的单一指标，用于计算用户已分配的权限与用户在给定时间段内使用的权限之间的差异。因此授予的权限和使用的权限之间的差距越大，该指数值就越高，风险也就越高。

此风险值和相关信息可以并且将用于激活您可以实施的任何自动补救规则。这可能包括删除任何已使用的权限或触发对该身份的权限审查。

Microsoft Entra Permissions Management 以前称为 CloudKnox 权限，但现在更名为 Microsoft Family。您可以在此处阅读有关新产品的更多信息。

什么是 Microsoft Entra 验证 ID？

Microsoft Entra Verified ID 是一种无缝且分散的身份解决方案，使您能够颁发和验证工作场所凭据和任何其他唯一身份属性。以前称为 Azure AD 可验证凭据，现在是 Microsoft Entra 系列的一部分，以前使用过该服务的人仍然会熟悉 Microsoft Entra Verified ID。

可以通过我在本文开头链接的新 Microsoft Entra 仪表板访问 Microsoft Entra 验证 ID。在左侧，您将找到“验证 ID”选项卡，您应该从这里开始。

如何设置 Microsoft Entra 验证 ID？

只需点击几下鼠标即可轻松设置新的身份验证服务。

1. 打开 https://entra.microsoft.com/ 并单击左侧菜单中的验证 ID 选项卡。
2. 选择概览
3. 输入您的组织名称和自定义域（请务必记下您在屏幕上看到的有关域的信息）。
4. 选择或创建您的 Azure Key Vault。这将用于存储用于签署凭据的密钥。

更多的

如果您对安全感兴趣并希望获得认证，我们最近的其他一些博客可能非常适合您！

• SC-100 考试学习指南：Microsoft 网络安全架构师
• 使用这些 Azure 实验室进行实践学习
• 2022 年 6 月后如何访问 Microsoft 认证仪表板
• 所有 Microsoft 和 Azure 考试学习指南