访问此页面需要授权。 可以尝试 登录 或 更改目录 。 访问此页面需要授权。 可以尝试 更改目录 。 Microsoft Entra是一系列标识和网络访问产品，可帮助组织实施 零信任 安全策略。 使用Microsoft Entra验证标识、验证访问条件、检查权限、加密连接通道，以及监视环境中是否存在泄露情况。 Microsoft Entra还与 Security Copilot 集成，以帮助调查标识风险并使用 AI 排查访问问题。 Microsoft Entra产品系列 Microsoft Entra产品系列跨越标识、访问、治理和安全性。 它涵盖跨任何云环境的员工、客户、合作伙伴、工作负载和 AI 代理的安全端到端访问。 Microsoft Entra ID Microsoft Entra ID 是Microsoft Entra的基础产品。 它是一种基于云的标识和访问管理服务，可为用户、设备、应用和资源提供身份验证、策略强制和保护。 每个新的Microsoft Entra目录都包含初始域名，例如 contoso.onmicrosoft.com 。 还可以添加组织的自定义域名。 如果你是 Microsoft 365、Azure 或 Dynamics CRM Online 订阅者 ，则你已在使用 Microsoft Entra ID — 每个租户都是Microsoft Entra租户。 可以立即开始管理对集成云应用的访问权限。 Microsoft Entra 域名服务 Microsoft Entra 域服务 提供组策略、LDAP 和 Kerberos/NTLM 身份验证等托管域服务。 它专为云中的旧版应用程序设计，无法使用新式身份验证方法。 Scenario： 具有需要 Kerberos 身份验证的服务的组织可以创建托管域，其中Microsoft部署和维护核心服务组件。 Microsoft Entra 专用访问 Microsoft Entra 专用访问 保护对所有专用应用和资源（包括企业网络和多云环境）的访问。 远程用户可以从没有 VPN 的任何设备和网络连接到内部资源。 例如 ，员工可以在家或咖啡馆工作时安全地访问公司网络打印机。 Microsoft Entra 互联网访问 Microsoft Entra Internet 访问 保护对所有 Internet 资源（包括 SaaS 应用和Microsoft 365应用和资源）的访问。 场景： 启用 Web 内容筛选，以根据内容类别和域名规范对网站的访问。 Microsoft Entra ID 治理 Microsoft Entra ID 治理 通过自动化访问请求、分配和评审来简化标识和权限管理。 它还有助于通过标识生命周期管理来保护关键资产。 例如 ，管理员可以将用户帐户、组和许可证自动分配给新员工，并在员工离开公司时删除这些分配。 Microsoft Entra ID 保护 检测和报告基于标识的风险。 管理员可以使用 基于风险的条件访问策略 等工具调查和自动修正风险。 场景： 创建在登录风险级别为中等或较高时需要多重身份验证的基于风险的条件访问策略。 Microsoft Entra 验证身份 (Verified ID) Microsoft Entra 验证 ID 是基于开放 集中标识（DID）标准 的凭据验证服务。 组织可以颁发可验证凭据（用于证明信息有效性的数字签名）给用户、将凭据存储在个人设备上并在需要时显示凭据的用户。 例如 ，最近的大学毕业生可以要求该大学向他们的 DID 颁发数字文凭，然后将其提交给潜在的雇主谁可以独立验证颁发者，颁发时间和状态。 Microsoft Entra 外部 ID Microsoft Entra 外部 ID 允许外部标识安全地访问业务资源和使用者应用。 它提供了安全的方法，用于与业务合作伙伴和来宾协作处理内部应用，以及管理面向使用者的应用程序中的客户标识和访问管理（CIAM）。 场景： 为客户设置自助服务注册，以使用 Google 或 Facebook 中的一次性密码或社交帐户登录到 Web 应用程序。

Microsoft Entra 工作负载 ID Microsoft Entra Workload ID 是一种用于管理应用程序、服务和容器等工作负载标识的身份和访问管理解决方案，这些工作负载需要身份验证和授权策略。 它允许组织使用自适应策略和自定义安全属性保护对资源的访问。 例如 ，GitHub Actions需要工作负荷标识才能访问Azure订阅，以便自动执行、自定义和执行软件开发工作流。 Microsoft Entra 代理身份 (Agent ID) Microsoft Entra 智能体 ID 是一种标识和安全框架，可将Microsoft Entra功能扩展到 AI 代理。 随着组织部署辅助代理、自治代理和类似用户的代理，Entra 智能体 ID提供专用的标识构造，用于在企业规模上对这些非人标识进行身份验证、授权、治理和保护这些非人身份。 场景： 组织部署代表用户访问公司数据的 AI 代理。 Entra 智能体 ID为每个代理提供一个受管理标识，强制实施最低特权访问，并维护代理操作的审核线索。 在部署Microsoft Entra之前，请根据安全最佳做法和标准配置基础结构和流程。 以下文章提供体系结构、部署和操作指南： 授权 Microsoft Entra 功能 Microsoft Entra的功能以多种方式获得许可。 这些许可证包括 Microsoft Entra ID免费版、Microsoft Entra ID P1、Microsoft Entra ID P2、Microsoft Entra 套件、Microsoft Entra 外部 IDMicrosoft Entra Workload ID、Microsoft Entra ID 治理和其他独立产品。 Microsoft Entra也是 Microsoft 365 和 企业移动性 + 安全性 等许可证的一部分。 有关许可和可用选项的详细信息，请参阅文章 Microsoft Entra licensing 或 Microsoft Entra 定价页 。 使用 Microsoft Entra 管理和开发 管理员可以使用 Microsoft Entra 管理中心 和 Microsoft 图形 API 来管理标识和网络访问资源。 开发人员可以使用 Microsoft 标识平台 生成标识感知应用程序。 Microsoft Entra 管理中心 Microsoft Entra 管理中心 是基于 Web 的门户，用于从单个界面配置和管理Microsoft Entra产品。 若要了解详细信息，请参阅 overview of Microsoft Entra 管理中心 。 Microsoft图形 API Microsoft 图形 API 自动执行许可证部署和用户生命周期管理等管理任务。 若要了解详细信息，请参阅 使用 Microsoft Graph 管理 Microsoft Entra 。 Microsoft 身份验证平台 Microsoft 标识平台 使开发人员能够使用开源库和符合标准的身份验证服务为 Web、桌面和移动应用程序构建身份验证体验。 若要开始开发，请参阅 入门 。 Microsoft Entra许可 - 所有Microsoft Entra产品的详细许可信息。 标识和访问基础知识 - 了解核心标识概念。 注册 免费30天 Microsoft Entra ID P1 或 P2 试用版 。 比较 Active Directory 和 Microsoft Entra ID 。 针对开发人员的 Microsoft Entra ID 入门。 在 Microsoft 标识平台 术语表 中查找定义。 想要尝试使用 Ask Learn 阐明或指导你完成本主题？ Last updated on 2026-06-18