Was ist Microsoft Entra ID? Definition, Funktionen und Umsetzung

Definition

Microsoft Entra ID ist ein cloudbasierter Dienst für Identitäts- und Zugriffsmanagement (IAM), der Authentifizierung und Zugriffe auf Anwendungen und Ressourcen zentral steuert. Es ist nicht Active Directory (On-Premises), sondern eine eigenständige Identity-Plattform für Cloud- und Hybrid-Umgebungen.

Einleitung

Wenn du dich bei Microsoft 365 oder einer SaaS-App anmeldest, entscheidet Microsoft Entra ID, ob du rein darfst und unter welchen Bedingungen. Genau deshalb ist das Thema so entscheidend: Identität ist der neue Perimeter, und ohne klare Zugriffskontrollen werden kompromittierte Benutzerkonten schnell zum Einfallstor.

Azure AD vs. Entra ID: Was hat sich geändert?

Azure Active Directory (Azure AD) wurde von Microsoft in Microsoft Entra ID umbenannt. In der Praxis ist das vor allem ein Rebranding: Mandanten, Benutzer, Apps, Integrationen und Protokolle bleiben gleich, nur die Produktbezeichnung wurde in die Microsoft-Entra-Familie eingeordnet.

Wichtig für die Einordnung: „Azure AD“ klingt wie eine Cloud-Version von Active Directory. Entra ID ist aber für moderne Authentifizierung, SaaS-Integration und Zero Trust gebaut und arbeitet anders als das klassische Active Directory (On-Premises).

Kernfunktionen und direkter Nutzen

Entra ID wird relevant, sobald viele Anwendungen, Standorte, Geräte oder externe Partner ins Spiel kommen. Drei Funktionen liefern den größten Hebel auf Sicherheit und Betriebsaufwand:

• Single Sign-On (SSO): Ein Login für viele Apps (z. B. Microsoft 365 und weitere SaaS-Anwendungen via SAML 2.0 oder OpenID Connect). Weniger Passwort-Chaos, weniger Support-Tickets.
• Multi-Factor Authentication: Authentifizierung MFA (z. B. Microsoft Authenticator, FIDO2/Passkeys, Windows Hello for Business) senkt das Risiko von Kontoübernahmen deutlich.
• Bedingter Zugriff (Conditional Access): Richtlinien entscheiden dynamisch nach Risiko, Gerät, Standort oder App, ob Zugriff erlaubt, eingeschränkt oder blockiert wird.

Ergänzend kommen Themen wie Identity Protection (Risiko-Erkennung bei Anmeldungen), Identity Governance und Privileged Identity Management (PIM) dazu, um privilegierte Rollen kontrolliert zu vergeben und nachvollziehbar zu halten.

Architektur: Hybrid- und Multi-Cloud-Integration

Viele Organisationen betreiben weiterhin Active Directory (On-Premises) für Windows-Logons und lokale Infrastruktur. Entra ID ergänzt diese Welt, statt sie sofort zu ersetzen. Typische Hybrid-Architektur: lokale Identitäten werden synchronisiert und in der Cloud als zentrale Identität für Microsoft 365, Microsoft Azure und SaaS genutzt.

Für die Anbindung werden häufig Entra Connect (vormals Azure AD Connect) oder Cloud Sync eingesetzt. Damit lassen sich Benutzer, Gruppen und ausgewählte Attribute kontrolliert in die Cloud bringen, ohne die lokale Directory-Infrastruktur „umzuschmeißen“.

Multi-Cloud funktioniert, weil Entra ID Standards wie OAuth 2.0, OpenID Connect und SAML 2.0 unterstützt. So kann Entra ID als zentrale Identity-Plattform dienen, auch wenn Workloads oder Apps außerhalb von Microsoft Azure betrieben werden.

Praxis-Use-Case: Was ändert sich spürbar?

Ein Unternehmen hat viele SaaS-Apps und Remote-Arbeit. Vorher: mehrere Logins, schwache Passwörter, kaum Kontrolle über riskante Anmeldungen. Nachher: SSO über Entra ID, MFA für alle Benutzer und bedingter Zugriff, der den Zugriff von unbekannten Geräten blockiert oder zusätzliche Faktoren erzwingt. Ergebnis: weniger Konto-Übernahmen, weniger manueller Berechtigungsaufwand und klarere Nachweise für Compliance-Anforderungen.

Schritte zur Implementierung, Migration und Integration

„Migration“ von Azure AD zu Entra ID bedeutet in der Regel nur die Umstellung der Bezeichnung. Der eigentliche Aufwand liegt in der sauberen Einführung von Richtlinien, Apps und Governance.

• Grundlage schaffen: Mandant, Benutzer- und Gruppenmodell, Namenskonzept, Notfallkonten und Rollenmodell.
• Zugriff absichern: MFA-Rollout, bedingter Zugriff (Conditional Access) und Admin-Härtung mit PIM.
• Integration ausrollen: SSO für wichtigste Anwendungen, Partnerzugriff über B2B Collaboration, Gerätesignale über Microsoft Intune.

Wichtiger als „Feature aktivieren“ ist die Betriebslogik: Änderungen testen, Richtlinien versionieren, Ausnahmen minimieren und Anmelde-Logs laufend prüfen.

Sicherheit, Compliance und Messbarkeit

Entra ID ist ein zentraler Baustein für Zero Trust: nicht pauschal vertrauen, sondern Zugriffe kontextabhängig prüfen. Der messbare Nutzen entsteht über weniger erfolgreiche Phishing-Angriffe, weniger riskante Anmeldungen und weniger „dauerhafte“ Admin-Rechte.

Für Compliance-Anforderungen zählt vor allem Nachvollziehbarkeit: Wer hat wann worauf zugegriffen, welche Richtlinie hat entschieden, und wie wurden privilegierte Berechtigungen vergeben? Entra ID liefert dafür die technische Grundlage über Sign-in-Logs, Rollen- und Governance-Mechanismen. Für Audit- und Meldepflichten wird in der Praxis oft zusätzlich zentral geloggt und korreliert (z. B. in einem SIEM).

Wann externe Unterstützung sinnvoll wird

Externe Unterstützung wird sinnvoll, wenn Entra ID zwar vorhanden ist, aber nur „administriert“ statt aktiv betrieben wird: MFA ist optional, bedingter Zugriff ist fragmentiert, Rollen wachsen unkontrolliert oder ein Hybrid-Setup erzeugt Unsicherheit.

Typische Gründe sind Budget, Zeitaufwand und Komplexität: Entscheidend ist nicht ein einmaliges Projekt, sondern kontinuierliches Tuning, Monitoring und Governance. Wenn Integrations- und Migrationsrisiken minimiert und ROI messbar werden sollen, hilft ein klarer Betriebsprozess mit festen Verantwortlichkeiten und Reporting.