Entra ID Lizenzen Vergleich: P1, P2 und Entra Suite
Bei einem Entra ID Lizenzen Vergleich zählt nicht nur der Preis pro Benutzer, sondern vor allem: Welche Zugriffsregeln kannst du wirklich durchsetzen und wie viel Risiko nimmst du aus dem Betrieb. Microsoft Entra ID (früher Azure Active Directory) ist die Basis für Cloud Identity and Access Management (IAM) in Microsoft 365 und in Enterprise-Anwendungen.
- Free ist Basis, aber ohne starke Richtliniensteuerung für Zugriff.
- P1 ist der typische Einstieg für Conditional Access und saubere Zugriffskontrolle.
- P2 ergänzt Identity Protection und Privileged Identity Management für kritische Rollen.
Wichtig: Viele Microsoft 365-Pläne enthalten bereits Teile von Entra ID (meist P1); der Hebel liegt dann im konsequenten Betrieb von MFA, Richtlinien und Rollen.
Du sorgst dafür, dass M365 läuft. Wir sorgen dafür, dass niemand unbemerkt eindringt, heimlich mitliest und Schaden anrichtet.
Definition
Microsoft Entra ID ist ein Cloud-Dienst für Identität und Zugriff (Cloud Identity and Access Management, IAM) und steuert Authentifizierung sowie Zugriff auf Anwendungen und Ressourcen. Es ist kein Endpoint-Management (z. B. Intune) und kein klassisches On-Premises-Active Directory.
Einleitung
Beim Thema Entra ID Lizenzen Vergleich eskalieren Diskussionen oft an „Was kostet das?“ statt an „Was bringt es im Alltag?“. Die bessere Frage ist: Welche Sicherheits- und Governance-Funktionen brauchst du, um Zugriffe messbar zu senken, Admin-Rechte zu kontrollieren und Anmelde-Risiken früh zu erkennen.
Azure AD vs. Entra ID: Was hat sich geändert?
Azure Active Directory (Azure AD) wurde von Microsoft in Microsoft Entra ID umbenannt. Für bestehende Tenants bedeutet das in der Regel: keine Migration, sondern ein Rebranding mit neuen Produktnamen und einer klareren Einordnung in die Microsoft-Entra-Familie. Technisch bleibt der Kern: Identity, Sign-in, SSO und Zugriff über Richtlinien.
Kernfunktionen, die den Nutzen liefern
Unabhängig von der Lizenz sind drei Basics entscheidend, weil sie direkt Vorfälle und Betriebsaufwand reduzieren: SSO reduziert Passwort-Chaos, MFA bremst gestohlene Zugangsdaten, und Conditional Access ersetzt Ausnahmen und Bauchgefühl durch klare Zugriffsregeln.
Single Sign-On (SSO): Ein Login für Microsoft 365 und Enterprise-Anwendungen (z. B. via SAML oder OpenID Connect).
Multi-Factor Authentication (MFA): Zusätzliche Absicherung bei riskanten oder allen Anmeldungen.
Conditional Access: Zugriff nach Kontext steuern (Gerät, Standort, Risiko, App) statt alles „immer erlaubt“.
Editionen im Entra ID Lizenzen Vergleich (Free, P1, P2, Entra Suite)
Als Faustregel: Free verwaltet Identitäten, P1 macht Regeln produktiv, P2 macht kritische Identitäten kontrollierbar, und die Microsoft Entra Suite erweitert den Scope über Entra ID hinaus (z. B. zusätzliche Access- und Governance-Bausteine).
Microsoft Entra ID Free: Basis für Cloud-Identitäten, SSO und grundlegende Benutzer- und Gruppenverwaltung.
Microsoft Entra ID P1: Conditional Access, bessere Steuerung von Zugriff und hybride Szenarien (z. B. mit Microsoft Entra Connect für On-Premises AD).
Microsoft Entra ID P2: Identity Protection (risikobasierte Erkennung), Privileged Identity Management (PIM) und weitere Governance-Funktionen wie Access Reviews.
Microsoft Entra Suite ist kein „P3 von Entra ID“, sondern ein Bündel zusätzlicher Entra-Funktionen (z. B. Microsoft Entra Private Access, Microsoft Entra Internet Access, Microsoft Entra ID Governance) und baut typischerweise auf Entra ID P1 auf. Ob sie sich lohnt, hängt weniger von Feature-Listen ab, sondern ob du Zero-Trust-Zugriff über mehr als nur Microsoft 365 sauber standardisieren willst.
Welche Entra ID-Lizenzen stecken oft schon in Microsoft 365?
Viele Organisationen haben Entra-Funktionen bereits „enthalten“, weil sie Microsoft 365-Pläne nutzen. Als Orientierung: Microsoft 365 Business Premium enthält Microsoft Entra ID P1; Microsoft 365 E5 enthält in der Regel Entra ID P2. Für einen belastbaren Vergleich zählt am Ende aber immer die konkrete SKU-Liste im Tenant, weil Add-ons und Bundles variieren können.
Praktischer Nutzen: Bevor neue Lizenzen gekauft werden, lohnt sich fast immer ein Check, ob Conditional Access, MFA-Policies und Rollenmodell bereits mit vorhandenen Lizenzen sauber abbildbar sind.
Pricing kompakt: Kalkulationshilfe statt Cent-Diskussion
Microsoft lizenziert Entra ID typischerweise pro Benutzer und Monat, oft mit Laufzeitbindung (z. B. CSP/NCE). Der größte Kostentreiber ist selten „die Lizenz“, sondern der Implementierungs- und Betriebsaufwand durch Ausnahmen, Shadow-Admins und unklare Richtlinien.
Mini-Kalkulation (für Entscheidungsvorbereitung)
Benutzerzahl x benötigte Stufe (P1/P2/Suite) = Lizenzumfang.
Anzahl kritischer Rollen (Global Admin, Exchange Admin etc.) = PIM-/P2-Relevanz.
Anzahl Apps und Zugriffswege (Cloud, Hybrid, VPN-Ersatz) = Suite-Relevanz.
Für Bildungseinrichtungen und Nonprofits (EDU/NPO) gibt es häufig Sonderkonditionen, teils mit Restriktionen bei Bezugswegen oder Nachweispflichten. Wichtig ist hier weniger „billiger“, sondern planbar: Welche Features sind wirklich freigeschaltet, und dürfen sie im jeweiligen Programm produktiv genutzt werden?
Praxisbeispiel: Wann P2 plötzlich günstiger ist
Ein Unternehmen nutzt MFA, aber Admin-Konten sind permanent privilegiert und werden auch für Alltagsaufgaben verwendet. Nach einem kompromittierten Passwort entsteht ein Vorfall, weil der Zugriff nicht nur möglich war, sondern zu weit reichte. Mit P2 und Privileged Identity Management werden Admin-Rechte „just-in-time“ vergeben, protokolliert und zeitlich begrenzt, was Risiko und Aufräumaufwand massiv senkt.
Best Practices für Lizenzwahl und Umsetzung
Richtlinien zuerst: Conditional Access als Standard, Ausnahmen dokumentieren und regelmäßig reduzieren.
Admin-Konten härten: getrennte Admin-Identitäten, MFA verpflichtend, PIM für privilegierte Rollen.
Hybrid bewusst planen: On-Premises AD, Microsoft Entra Connect und Legacy-Apps (z. B. Kerberos/AD FS) sauber einordnen, statt „alles irgendwie syncen“.
Wann externe Unterstützung sinnvoll wird
Externe Unterstützung lohnt sich, wenn Entra ID zwar lizenziert ist, aber im Betrieb nicht durchgängig wirkt: MFA-Ausnahmen wachsen, Conditional Access ist halb fertig, Rollen sind unklar, oder Identity Protection-Events werden nicht bewertet. Auch bei Hybrid-Umgebungen (On-Premises AD plus Cloud) entsteht schnell Komplexität, die ohne klare Governance zu Sicherheitslücken und Dauerstress führt.
Wenn du den Betrieb nicht nur einrichten, sondern verlässlich überwachen und kontinuierlich verbessern willst, ist Managed Microsoft 365 Security oft der pragmatischere Weg als „noch ein Projekt“.
Fazit
Der Entra ID Lizenzen Vergleich ist am stärksten, wenn er an deinem Risiko- und Betriebsziel hängt: Free für Basis, P1 für Zugriffskontrolle mit Conditional Access, P2 für Risiko- und Privilegiensteuerung mit Identity Protection und PIM, und die Entra Suite für breitere Zero-Trust- und Governance-Szenarien. Prüfe zuerst, was in deinen Microsoft-365-Plänen bereits enthalten ist, und investiere dann in saubere Richtlinien, Rollen und Betrieb statt in zusätzliche Komplexität.
Häufige Fragen
Ist Entra ID einfach nur Azure AD mit neuem Namen?
Ja, Microsoft hat Azure Active Directory in Microsoft Entra ID umbenannt. Für bestehende Umgebungen ist das typischerweise ein Rebranding, keine Migration, aber die Produktlandschaft (Entra Suite, ID Governance etc.) wurde erweitert.
Welche Entra ID-Lizenz brauche ich für Conditional Access?
Conditional Access wird üblicherweise mit Microsoft Entra ID P1 lizenziert. Free reicht für Basisfunktionen, aber nicht für die konsequente Durchsetzung moderner Zugriffsrichtlinien.
Wann lohnt sich Entra ID P2 gegenüber P1?
P2 lohnt sich besonders, wenn privilegierte Rollen kontrolliert werden müssen (Privileged Identity Management) und wenn risikobasierte Erkennung und Reaktion auf Anmeldeauffälligkeiten wichtig sind (Identity Protection). Das reduziert Vorfallsrisiko und Audit-Stress.
Gibt es spezielle Konditionen für Bildung und Nonprofit?
Für EDU/NPO gibt es häufig Sonderprogramme und abweichende Preis- und Bezugsmodelle. Typisch sind Nachweispflichten und programmabhängige Restriktionen; deshalb sollte vor dem Kauf geprüft werden, welche Features im Tenant tatsächlich freigeschaltet werden.