Blog cikk
A Microsoft néhány éve meghozta azt a strategikus döntést, hogy az Azure Active Directoryt átnevezi és újrapozicionálja Microsoft Entra ID-ként. Ez nem pusztán egy márkaváltás – mögötte egy átfogó vízió áll az identitáskezelés modernizálásáról. Ha vállalati szinten gondolkodunk az IT-biztonságon, akkor érdemes megérteni, hogy mi változott és miért számít ez.
Az átnevezés voltaképpen azt szimbolizálja, hogy Microsoft az identitást az IT-infrastruktúra központi pillérének tekinti. Az Entra ID nem csupán egy felhasználókezelő rendszer – egy komplex ökoszisztéma, amely összeköti az on-premises szervereket, a felhőalkalmazásokat és az olyan modern biztonsági megoldásokat, mint a nulla megbízás (zero trust) elv.
Mit jelent ez gyakorlatban a magyar vállalkozások számára? Egyrészt azt, hogy aki most kezd vagy szeretne modernizálni az identitáskezelésében, annak megéri az Entra ID köré építenie a stratégiáját. Az új termékcsalád (Entra ID Protection, Entra ID Governance, Entra Internet Access) lehetővé teszi, hogy komplex biztonsági követelményeket valósítsunk meg – az egyszerű felhasználókezeléstől egészen az összetett jogosultságkezelésig.
A Conditional Access fejlesztések kifejezetten fontosak. Ez azt jelenti, hogy nem csak bejelentkezéskor érvényesítünk biztonsági szabályokat, hanem folyamatosan monitorozzuk a felhasználók tevékenységét. Ha valaki szokatlan helyről próbál bejelentkezni, vagy gyanús eszközről, a rendszer reagálni tud – például többfaktoros azonosítást követel, vagy egyszerűen blokkolja a hozzáférést. Ez a fajta intelligens védekezés nagyon fontos az olyan szenzitív adatokkal dolgozó cégek számára, mint például a pénzügyi intézmények vagy az egészségügyi szolgáltatók.
Az Entra ID Governance pedig arra szolgál, hogy kezelni tudjuk, kinek van mit jogosultsága. Ha egy fejlesztő munkahelyváltásra kerül, vagy egy projekt lezárult, az Entra ID Governance segítségével biztosíthatjuk, hogy a régi jogosultságok valóban törlődjenek. Ez több mint szigorúan véve biztonsági kérdés – compliance és audit szempontjából is kritikus.
Érdekes újdonság a Verified ID, amely digitális azonosítókat tesz lehetővé. Ez olyan, mint a személyi azonosítódnak a digitális párja, amelyet bankok, közintézmények vagy nagy cégek kibocsáthatnak. A magyar szektort még nem érte el teljes mértékben, de a nemzetközi trendek alapján nem is lesz messze ez az idő.
Az on-premises Active Directory-val való szinkronizáció továbbra is támogatott, ami azt jelenti, hogy nem kell azonnal rálépnünk a full cloud-ra. Ez rugalmasságot ad a vállalkozásoknak, akik még hibrid infrastruktúrában dolgoznak. A Modern Authentication és a többfaktoros azonosítás kikényszerítése pedig nem csak ajánlás – lassan expectáció lesz az igazi biztonsági szinvonalat tartani kívánó cégek között.
Tanácsunk: ha még nem kezdtetek el az Entra ID-vel, most az idő vizsgálni meg az opciót. Legyen szó start-upról vagy multinacionális vállalatról, az identitáskezelés mindig kritikus pont. Az Entra ID modern, skálázható, és rendszeres update-eket kap – ami azt jelenti, hogy a biztonsági trendeknek megfelelően fejlődik.