Giấy phép Azure Active Directory Premium P1, chúng ta có cần nó không?
Giấy phép Azure Active Directory Premium P1 cung cấp các khả năng quản lý danh tính bổ sung trên bậc miễn phí đi kèm với đăng ký Microsoft 365 của bạn. Trong bài viết này, chúng tôi sẽ giúp bạn khám phá xem bạn có cần đầu tư vào giấy phép Azure Active Directory Premium P1 hay không và tại sao.
Azure Active Directory cao cấp P1
Bây giờ chúng ta hãy xem giấy phép Azure Active Directory Premium P1 và những gì nó mang lại cho tổ chức của bạn. Đầu tiên bạn nên biết nó có giá bao nhiêu phải không? Tính đến năm 2021, giá là 6 USD mỗi người dùng mỗi tháng. Hoặc bằng Bảng Anh, £4,50 mỗi người dùng mỗi tháng. Nếu bạn đang đọc bài đăng này và không phải là năm 2021, hãy xem trang giá của Microsoft để có thông tin về giá chính xác nhất https://azure.microsoft.com/en-gb/pricing/details/active-directory/.
Azure Active Directory Premium P1 cung cấp cho chúng tôi quyền truy cập vào những gì?
Đầu tiên, bạn có quyền truy cập vào tất cả các tính năng có sẵn ở cấp miễn phí. Ngoài ra, bạn có thể làm như sau:
- Sử dụng chính sách Truy cập có điều kiện
- Không có giới hạn đối tượng thư mục cho Azure Active Directory
- Tạo chính sách bảo vệ mật khẩu, bao gồm danh sách mật khẩu bị cấm
- Đặt lại mật khẩu tự phục vụ bằng tính năng ghi lại Active Directory tại chỗ khi bạn đang sử dụng Azure AD Connect.
- Quản lý quyền truy cập nhóm, chẳng hạn như: tư cách thành viên nhóm động, chính sách đặt tên và hết hạn nhóm, ủy quyền tạo nhóm và hướng dẫn sử dụng
- Azure AD Tham gia với đăng ký MDM tự động và tùy chỉnh chính sách quản trị viên cục bộ
- Phục hồi bitLocker tự phục vụ cho các máy đã tham gia Azure AD
- Báo cáo sử dụng và bảo mật nâng cao
Tại sao tôi cần Giấy phép Azure Active Directory Premium P1?
Có nhiều lý do khiến bạn có thể cần giấy phép Azure Active Directory Premium P1. Chúng ta hãy bắt đầu bằng cách giải thích ai cần được cấp phép… Tài liệu chính thức của Microsoft nêu rõ rằng nếu người dùng được hưởng lợi từ các tính năng có trong giấy phép đó thì họ phải được cấp giấy phép.
Lý do cho lời giải thích này là nếu bạn thêm một giấy phép Azure Active Directory Premium P1 duy nhất cho đối tượng thuê của mình thì tất cả người dùng sẽ có thể truy cập và sử dụng các tính năng cao cấp. Tuy nhiên, nếu người dùng được hưởng lợi từ việc bật các tính năng đó trong đối tượng thuê thì họ phải được cấp giấy phép. Nếu không được chỉ định giấy phép bắt buộc, bạn đã vi phạm thỏa thuận cấp phép của Microsoft.
Như đã nói, cách dễ nhất để giải thích lý do tại sao bạn cần giấy phép Azure Active Directory Premium P1 là đưa ra một số ví dụ.
Ví dụ 1
Bạn có đối tượng thuê Microsoft 365 với miền tùy chỉnh ourcloudnetwork.com. Tất cả người dùng đều được cấp giấy phép tiêu chuẩn doanh nghiệp M365. Thiết bị của họ được kết nối với Azure Active Directory và chạy phiên bản Windows 10 Pro mới nhất. Công ty của bạn muốn triển khai giải pháp xác thực đa yếu tố của bên thứ 3 buộc phải sử dụng MFA khi đăng nhập vào tất cả các dịch vụ đám mây trực tuyến.
Trong ví dụ này, bạn là nhóm CNTT, đề xuất sử dụng quyền truy cập có điều kiện để đáp ứng yêu cầu phải sử dụng MFA mỗi lần đăng nhập. Hiện tại, trong ví dụ, người dùng chỉ có giấy phép Azure Active Directory Free đi kèm với đăng ký tiêu chuẩn doanh nghiệp M365 của họ. Để sử dụng các tính năng truy cập có điều kiện trong Azure AD, cần có giấy phép Azure Active Directory Premium P1.
Ví dụ 2
Bạn có đối tượng thuê Microsoft 365 có miền tùy chỉnh ourcloudnetwork.com. Công ty của bạn đang trải qua giai đoạn thực hiện nhiều thương vụ mua lại. Trong quá trình mua lại công ty này, tất cả nhân viên mới hiện có sẽ được tạo trong đối tượng thuê ourcloudnetwork.com. Bạn cần hợp lý hóa quy trình tạo người dùng bằng cách tự động gán quyền và giấy phép.
Trong phần này Ví dụ: bạn có thể đáp ứng yêu cầu bằng cách sử dụng tư cách thành viên nhóm động để tự động gán giấy phép người dùng và quyền bảo mật cho người dùng, dựa trên tư cách thành viên nhóm của họ. Giấy phép Azure Active Directory Premium P1 phải được cấp cho từng người dùng bị ảnh hưởng bởi tư cách thành viên nhóm động.
Tận dụng giấy phép Azure Active Directory Premium P1
Không cần phải nói rằng bạn nên tận dụng giấy phép Premium P1 mới của mình. Nhiều tổ chức thì không, và điều đó thực sự làm tôi bối rối… nhưng có lẽ đó là vì họ không quen với cách áp dụng vô số tính năng mới này vào tổ chức của mình.
Hãy nói về cách bạn có thể bắt đầu tận dụng khoản đầu tư của mình vào giấy phép Azure Active Directory Premium P1.
- Sử dụng chính sách truy cập có điều kiện! Đây có lẽ là tính năng bổ sung lớn nhất mà bạn sẽ nhận được từ giấy phép này. Đảm bảo bạn đang sử dụng các chính sách truy cập có điều kiện để bảo vệ danh tính người dùng của mình! Bạn có thể thực thi việc sử dụng xác thực đa yếu tố, yêu cầu các thiết bị phải tham gia Azure AD, chặn thông tin đăng nhập cho các vị trí cụ thể và thậm chí chặn các nỗ lực đăng nhập rủi ro.
- Cho phép người dùng đặt lại mật khẩu của họ trên đám mây nếu bạn đang sử dụng Azure AD Connect với Active Directory tại chỗ. Nếu bạn đang chạy môi trường kết hợp, đó có thể là những tình huống mà người dùng không có mặt tại văn phòng và không thể đăng nhập vào tài khoản 365 của họ. Họ không thể đặt lại mật khẩu vì tài khoản của họ được đồng bộ hóa với tổ chức tại chỗ. Với Azure Active Directory Premium P1, bạn có thể kích hoạt tính năng đặt lại mật khẩu tự phục vụ bằng tính năng ghi lại thư mục tại chỗ.
- Cấm các mật khẩu phổ biến! Bạn nên tạo danh sách mật khẩu bị cấm để đảm bảo không có mật khẩu phổ biến hoặc dễ đoán nào đang được người dùng trong tổ chức của bạn sử dụng. Với tính năng kiểm tra độ phức tạp được tích hợp sẵn trong danh sách mật khẩu, bạn có thể đảm bảo rằng các từ bạn chọn và các biến thể phức tạp của những từ đó không thể được nhân viên của bạn sử dụng.