概述
云身份和访问管理 (IAM) 解决方案
- 通过强身份验证和基于风险的条件访问策略防范身份攻击，保障对应用和资源的安全访问 - 这些策略与你的安全解决方案原生集成，同时采用零信任方法。
- 为你的员工提供快速高效的登录体验。通过多重身份验证、单一登录 (SSO)、无密码身份验证和用户友好的自助服务门户，保护员工帐户的安全，防范网络钓鱼。
- 在一个中心位置管理所有身份和对所有应用程序的访问（无论是在云中还是在本地），以提高可见性、安全性和控制力。
- 通过 Microsoft Entra 中的 Security Copilot 赋能身份团队，助你领先威胁并扩展响应能力。使用自然语言提示快速调查风险用户、更快发现身份验证异常、跟踪访问变更，并识别策略漏洞。
场景
观看 Microsoft Entra ID 的实际应用
计划和定价
对比灵活的购买选项
为你的业务选择合适的套件，或单独添加至任何计划中
- 身份验证、单一登录和应用程序访问
- 员工自助服务
- 管理和混合身份
- 多重身份验证
- 无密码身份验证
- 条件访问
- 事件日志和报告
- 高级安全和使用情况报告
- 可验证凭据颁发和验证
我们接受的付款方式
包含 Entra ID P1 的所有功能，外加：
- Microsoft Entra ID 保护
- 基于风险的条件访问
- Privileged Identity Management
- 基本权利管理
- 基本访问评审
我们接受的付款方式
- 面向设备的 AI 支持的勒索软件保护
- AI 驱动的语言模型支持的电子邮件网络钓鱼攻击保护
- 保护个人和公司自有设备上的工作数据的功能
- 保护标识和访问工作应用的功能
- 文件数据保护和敏感度标记，可防范数据丢失
- 生命周期管理、电子发现和法定保留
- Web 版、移动版和桌面版 Word、Excel、PowerPoint 和 Outlook
- 每位用户 1 TB 云存储
包含的应用和服务
-
Word：通过内置的智能功能创建令人印象深刻的文档并提升你的写作能力。
-
Excel：简化复杂数据和创建易于阅读的电子表格。
-
PowerPoint：轻松制作精美出色的演示文稿。
-
OneNote：利用功能齐全的笔记本满足所有记笔记需求。
-
Microsoft Loop：通过将项目所有部分集成在一起的工作空间进行共同创建。
-
Microsoft Clipchamp：通过易于使用的工具创作和编辑专业外观的视频。
-
Outlook：集中在一个地方管理电子邮件、日历、任务和联系人。
-
Exchange：借助企业级电子邮件和日历实现更智能化的办公。
-
OneDrive：随时随地保存、访问、编辑和共享文件和照片。
-
SharePoint：创建可共享信息、文件和资源的团队站点。
-
Microsoft 编辑器：在文档、电子邮件和 Web 中以更清晰、简洁的文字进行写作。
-
Microsoft Entra ID：保护员工的身份和登录信息。
-
Windows 11：帮助团队快速联系、获得创意并提高工作效率。
-
Intune：保护业务和应用程序数据及设备访问。
-
Microsoft Defender：防范恶意网络威胁。
-
Microsoft Purview：更轻松、更高效地治理、保护和管理数据。
我们接受的付款方式
- 仅限防病毒软件和反恶意软件
- 仅限影子 IT 发现功能
- 身份和访问管理
- 核心数据安全性和合规性解决方案
- 终结点安全
- 智能 Microsoft Security Copilot 副驾驶®，以加载项的形式提供6
- 查看 Microsoft 365 E3 中的所有功能
包含的应用和服务
-
Microsoft Defender：防范恶意网络威胁。
-
Microsoft Entra：随时随地保护任何标识对任何应用、AI 和资源的访问。
-
Microsoft Purview：更轻松、更高效地治理、保护和管理数据。
-
Intune：保护业务和应用程序数据及设备访问。
-
Word：通过内置的智能功能创建令人印象深刻的文档并提升你的写作能力。
-
Excel：简化复杂数据和创建易于阅读的电子表格。
-
PowerPoint：轻松制作精美出色的演示文稿。
-
OneNote：利用功能齐全的笔记本满足所有记笔记需求。
-
Microsoft Loop：通过将项目所有部分集成在一起的工作空间进行共同创建。
-
Microsoft Clipchamp：通过易于使用的工具创作和编辑专业外观的视频。
-
Outlook：集中在一个地方管理电子邮件、日历、任务和联系人。
-
Exchange：借助企业级电子邮件和日历实现更智能化的办公。
-
OneDrive：随时随地保存、访问、编辑和共享文件和照片。
-
SharePoint：创建可共享信息、文件和资源的团队站点。
-
Microsoft 编辑器：在文档、电子邮件和 Web 中以更清晰、简洁的文字进行写作。
-
Power BI Pro：通过业务分析获取见解，快速制定明智决策。
-
Windows 11 企业版：通过设备管理、自动更新和安全服务帮助保护员工。
我们接受的付款方式
Microsoft 365 E3 中的所有功能，外加：
- 扩展检测和响应 (XDR)
- 电子邮件与协作安全性，包括增强的网络钓鱼防护
- 终结点检测和响应与勒索软件防护
- 完整的 SaaS 安全性，包括恶意 OAuth 应用防护
- 混合身份威胁检测和响应 (ITDR)
- 身份安全性和最低特权访问
- AI 的数据安全性、自动标记、合规性解决方案与法规要求
- 智能 Microsoft Security Copilot 副驾驶®，以加载项的形式提供6
- 查看 Microsoft 365 E5 中的所有功能
包含的应用和服务
-
Microsoft Defender：防范恶意网络威胁。
-
Microsoft Entra：随时随地保护任何标识对任何应用、AI 和资源的访问。
-
Microsoft Purview：更轻松、更高效地治理、保护和管理数据。
-
Intune：保护业务和应用程序数据及设备访问。
-
Word：通过内置的智能功能创建令人印象深刻的文档并提升你的写作能力。
-
Excel：简化复杂数据和创建易于阅读的电子表格。
-
PowerPoint：轻松制作精美出色的演示文稿。
-
OneNote：利用功能齐全的笔记本满足所有记笔记需求。
-
Microsoft Loop：通过将项目所有部分集成在一起的工作空间进行共同创建。
-
Microsoft Clipchamp：通过易于使用的工具创作和编辑专业外观的视频。
-
Outlook：集中在一个地方管理电子邮件、日历、任务和联系人。
-
Exchange：借助企业级电子邮件和日历实现更智能化的办公。
-
OneDrive：随时随地保存、访问、编辑和共享文件和照片。
-
SharePoint：创建可共享信息、文件和资源的团队站点。
-
Microsoft 编辑器：在文档、电子邮件和 Web 中以更清晰、简洁的文字进行写作。
-
Power BI Pro：通过业务分析获取见解，快速制定明智决策。
-
Windows 11 企业版：通过设备管理、自动更新和安全服务帮助保护员工。
-
Azure 虚拟桌面：向员工提供安全的远程桌面和应用程序体验。
我们接受的付款方式
- 面向设备的 AI 支持的勒索软件保护
- AI 驱动的语言模型支持的电子邮件网络钓鱼攻击保护
- 保护个人和公司自有设备上的工作数据的功能
- 保护标识和访问工作应用的功能
- 文件数据保护和敏感度标记，可防范数据丢失
- 生命周期管理、电子发现和法定保留
- Web 版、移动版和桌面版 Word、Excel、PowerPoint 和 Outlook
- 使用笔记本电脑、平板电脑或手机与团队聊天、通话和开会
- 每位用户 1 TB 云存储
包含的应用和服务
-
Word：通过内置的智能功能创建令人印象深刻的文档并提升你的写作能力。
-
Excel：简化复杂数据和创建易于阅读的电子表格。
-
PowerPoint：轻松制作精美出色的演示文稿。
-
OneNote：利用功能齐全的笔记本满足所有记笔记需求。
-
Microsoft Loop：通过将项目所有部分集成在一起的工作空间进行共同创建。
-
Microsoft Clipchamp：通过易于使用的工具创作和编辑专业外观的视频。
-
Outlook：集中在一个地方管理电子邮件、日历、任务和联系人。
-
Exchange：借助企业级电子邮件和日历实现更智能化的办公。
-
Microsoft Teams：将所有人汇聚在一个地方进行会面、聊天、通话和协作。
-
OneDrive：随时随地保存、访问、编辑和共享文件和照片。
-
SharePoint：创建可共享信息、文件和资源的团队站点。
-
Microsoft 编辑器：在文档、电子邮件和 Web 中以更清晰、简洁的文字进行写作。
-
Microsoft Entra ID：保护员工的身份和登录信息。
-
Windows 11：帮助团队快速联系、获得创意并提高工作效率。
-
Intune：保护业务和应用程序数据及设备访问。
-
Microsoft Defender：防范恶意网络威胁。
-
Microsoft Purview：更轻松、更高效地治理、保护和管理数据。
我们接受的付款方式
- 仅限防病毒软件和反恶意软件
- 仅限影子 IT 发现功能
- 身份和访问管理
- 核心数据安全性和合规性解决方案
- 终结点安全
- 智能 Microsoft Security Copilot 副驾驶®，以加载项的形式提供6
- 使用笔记本电脑、平板电脑或手机与团队聊天、通话和开会
- 查看 Microsoft 365 E3 中的所有功能
包含的应用和服务
-
Microsoft Defender：防范恶意网络威胁。
-
Microsoft Entra：随时随地保护任何标识对任何应用、AI 和资源的访问。
-
Microsoft Purview：更轻松、更高效地治理、保护和管理数据。
-
Intune：保护业务和应用程序数据及设备访问。
-
Word：通过内置的智能功能创建令人印象深刻的文档并提升你的写作能力。
-
Excel：简化复杂数据和创建易于阅读的电子表格。
-
PowerPoint：轻松制作精美出色的演示文稿。
-
OneNote：利用功能齐全的笔记本满足所有记笔记需求。
-
Microsoft Loop：通过将项目所有部分集成在一起的工作空间进行共同创建。
-
Microsoft Clipchamp：通过易于使用的工具创作和编辑专业外观的视频。
-
Microsoft Teams：将所有人汇聚在一个地方进行会面、聊天、通话和协作。
-
Outlook：集中在一个地方管理电子邮件、日历、任务和联系人。
-
Exchange：借助企业级电子邮件和日历实现更智能化的办公。
-
OneDrive：随时随地保存、访问、编辑和共享文件和照片。
-
SharePoint：创建可共享信息、文件和资源的团队站点。
-
Microsoft 编辑器：在文档、电子邮件和 Web 中以更清晰、简洁的文字进行写作。
-
Power BI Pro：通过业务分析获取见解，快速制定明智决策。
-
Windows 11 企业版：通过设备管理、自动更新和安全服务帮助保护员工。
我们接受的付款方式
Microsoft 365 E3 中的所有功能，外加：
- 扩展检测和响应 (XDR)
- 电子邮件与协作安全性，包括增强的网络钓鱼防护
- 终结点检测和响应与勒索软件防护
- 完整的服务型软件 (SaaS) 安全性，包括恶意 OAuth 应用防护
- 混合身份威胁检测和响应 (ITDR)
- 身份安全性和最低特权访问
- AI 的数据安全性、自动标记、合规性解决方案与法规要求
- 智能 Microsoft Security Copilot 副驾驶®，以加载项的形式提供6
- 使用笔记本电脑、平板电脑或手机与团队聊天、通话和开会
- 查看 Microsoft 365 E5 中的所有功能
包含的应用和服务
-
Microsoft Defender：防范恶意网络威胁。
-
Microsoft Entra：随时随地保护任何标识对任何应用、AI 和资源的访问。
-
Microsoft Purview：更轻松、更高效地治理、保护和管理数据。
-
Intune：保护业务和应用程序数据及设备访问。
-
Word：通过内置的智能功能创建令人印象深刻的文档并提升你的写作能力。
-
Excel：简化复杂数据和创建易于阅读的电子表格。
-
PowerPoint：轻松制作精美出色的演示文稿。
-
OneNote：利用功能齐全的笔记本满足所有记笔记需求。
-
Microsoft Loop：通过将项目所有部分集成在一起的工作空间进行共同创建。
-
Microsoft Clipchamp：通过易于使用的工具创作和编辑专业外观的视频。
-
Microsoft Teams：将所有人汇聚在一个地方进行会面、聊天、通话和协作。
-
Outlook：集中在一个地方管理电子邮件、日历、任务和联系人。
-
Exchange：借助企业级电子邮件和日历实现更智能化的办公。
-
OneDrive：随时随地保存、访问、编辑和共享文件和照片。
-
SharePoint：创建可共享信息、文件和资源的团队站点。
-
Microsoft 编辑器：在文档、电子邮件和 Web 中以更清晰、简洁的文字进行写作。
-
Power BI Pro：通过业务分析获取见解，快速制定明智决策。
-
Windows 11 企业版：通过设备管理、自动更新和安全服务帮助保护员工。
-
Azure 虚拟桌面：向员工提供安全的远程桌面和应用程序体验。
我们接受的付款方式
Microsoft Entra 套件
迈出安全访问之旅的下一步
提供统一的零信任访问，使你的员工能够在所有网络中以最低特权访问安全使用云端或本地应用和 AI。
客户案例
了解为什么超过 72 万家组织都在使用 Microsoft Entra ID
常见问题解答
- Microsoft Entra ID 是 Microsoft 的一种身份和访问管理解决方案，用于帮助组织保护和管理云环境和本地环境中的身份，它的前身为 Azure Active Directory (Azure AD)。
- Microsoft Entra ID 有一个免费版本，可提供用户和组管理、本地目录同步、基本报告、云用户的自助密码更改，以及跨 Azure、Microsoft 365 和许多常用的 SaaS 应用程序的单一登录 (SSO)。商业在线服务（如 Azure、Microsoft 365、Dynamics 365、Intune 或 Power Platform 等）的订阅包含该免费版本。
- 是。Microsoft Entra ID 是 Azure Active Directory (Azure AD) 的新名称。2023 年，Microsoft 将 Azure AD 更名为 Microsoft Entra ID，以体现更广泛的 Microsoft Entra 身份和网络访问产品系列。
- Microsoft Entra ID 是一种核心身份和访问管理解决方案，用于防范身份攻击、保护资源访问，并管理访问和身份。
Microsoft Entra 套件是一种统一的身份和网络访问解决方案，用于保护员工的访问。Microsoft Entra ID P1 或 P2 是 Microsoft Entra 套件的必备组件。 Microsoft Entra ID P1 包括单一登录、多重身份验证和条件访问等核心身份和访问管理功能。Microsoft Entra ID P2 包括 P1 中的全部功能，并增加了高级身份保护和风险检测、基于风险的访问控制、特权身份管理，以及访问评审等身份治理功能。查看方案和定价，了解完整功能对比。 - Microsoft Entra ID 提供完整的身份和访问管理解决方案，兼备集成安全性，无论是本地还是云端，都可保护应用程序、数据、资源和设备。基于零信任原则，它是身份和访问管理领域公认的领导者，可帮助防范身份攻击并确保整个组织内的访问安全。
- Microsoft Entra ID 包括多重身份验证 (MFA)、单一登录 (SSO)、条件访问、无密码身份验证和通行密钥。Microsoft Entra ID 保护提供基于风险的策略、访问评审和特权身份管理 (PIM)。请参阅计划和定价，比较 Microsoft Entra ID 免费版、P1 和 P2 包含的内容。
- 不。单一登录 (SSO) 只是身份和访问管理 (IAM) 中的一项功能。SSO 为用户提供一种安全方式来访问多个应用。IAM 还包括 MFA、条件访问、生命周期管理、访问评审、特权身份管理以及基于风险的身份保护。 Microsoft Entra ID 将这些控制整合在一起，帮助保护整个组织的访问安全。 Microsoft Entra ID 是一种身份和访问管理 (IAM) 解决方案，可帮助组织管理员工对应用、数据和资源的访问。Microsoft Entra ID P1 包括单一登录、多重身份验证和条件访问等核心 IAM 功能。 Microsoft Entra ID P2 包含 P1 中的全部功能，另外还提供 Microsoft Entra ID 保护、Microsoft Entra Privileged Identity Management (PIM) 等高级功能，以及访问评审等身份治理功能。
- 是。中小型企业需要身份和访问管理，因为员工、承包商和合作伙伴会从多种设备和位置访问应用。Microsoft Entra ID 可帮助集中管理身份、强制执行 MFA 和条件访问，并通过 SSO 简化登录，从而让团队能够安全地工作，而不会增加不必要的复杂性。
- Microsoft Entra ID 为每个人提供一个安全标识，可用于通过单一登录 (SSO) 登录其所有应用 - 包括云端和本地应用。管理员可在一个位置管理访问：连接数千个 SaaS 应用，使用 Microsoft Entra ID 治理自动化入职、岗位变动和离职访问，并强制执行条件访问策略，确保每次登录都符合你的安全要求。访问评审可在角色变更时保持权限的最新状态。
开始使用
开始使用 Microsoft Entra ID
使用多云身份和访问管理解决方案保护组织安全。
- [1]Microsoft Learn：Microsoft Entra ID 的 SLA 性能，2025 年 5 月 2 日
- [2]2025 年 Microsoft 数字防御报告：网络安全的基础与新前沿。有关不断变化的网络威胁态势的更多详细信息，请下载完整报告
- [3]Microsoft 博客：了解 Microsoft 365 E3 的总体经济影响 (Total Economic Impact™)，2025 年 2 月 10 日。
Microsoft 365 E3 的总体经济影响 (Total Economic Impact™) - [4]付费订阅的取消策略会根据你作为新客户的状态、你的产品和在 Microsoft 上选择的域而有所不同。可随时在 Microsoft 365 管理中心取消订阅。某些订阅可能会产生取消费用。了解如何取消 Microsoft 365 订阅。取消订阅后，会删除所有相关数据。详细了解 Microsoft 365 中的数据保留、删除和销毁。
- [7]Gartner 不对研究发表内容中提及的任何供应商、产品或服务表示认可，并且不建议技术用户仅选择评价最高或具有其他称号的供应商。Gartner 研究发表内容根据 Gartner 研究组织提供的意见得出，不得解释为对事实的陈述。Gartner 对此研究结果不做任何明示或暗示的保证，包括针对适销性或特定用途的适用性的任何保证。
Gartner 和魔力象限是 Gartner, Inc. 和/或其关联公司的商标。 - [8]Gartner，访问管理魔力象限，作者：Brian Guthrie、Nathan Harris、Yemi Davies、Steve Wessels，2025 年 11 月 11 日。
- [9]KuppingerCole，领导力指南 - 2023 年访问管理，Alejandro Leal，2023 年 8 月 16 日。
关注 Microsoft 安全