SO SÁNH CÁC GÓI BẢN QUYỀN PHẦN MỀM MICROSOFT ENTRA

Microsoft Entra ID P2

Microsoft Entra ID P2 bao gồm tất cả các tính năng tương tự như Entra ID P1. Ngoài ra, nó có các chức năng bổ sung có thể mang lại lợi ích cho các tổ chức hoạt động trong các ngành được quản lý chặt chẽ vì các tính năng này cung cấp bảo mật mạnh mẽ cho quản trị và bảo vệ danh tính. Các tính năng bổ sung này là:

• Truy cập có điều kiện dựa trên rủi ro
  Phần lớn mọi người đều thể hiện hành vi thường xuyên khi nói đến vị trí, đăng nhập và sử dụng thiết bị của họ. Nếu quyền truy cập có điều kiện dựa trên Rủi ro được áp dụng, các hành vi bất thường sẽ kích hoạt một số yêu cầu nhất định, chẳng hạn như cần có MFA trong nỗ lực đăng nhập. Việc bật cấp phép Entra ID P2 ​​cho phép bạn tích hợp quyền truy cập có điều kiện dựa trên rủi ro và tự động hóa các mẫu hành vi người dùng hàng ngày dẫn đến các biện pháp bảo mật cao hơn.

• Bảo vệ danh tính
  Microsoft đã hợp tác với các nguồn bên ngoài để đánh giá và xác định mật khẩu rủi ro, nhằm giải quyết mối lo ngại ngày càng tăng về việc sử dụng cùng một mật khẩu trên nhiều nền tảng. Để đảm bảo an toàn cho người dùng, Microsoft triển khai các biện pháp thực thi thay đổi mật khẩu trong môi trường thông qua quan hệ đối tác này. Những người dùng được xác định có mật khẩu dễ bị tấn công thường được gọi là "Người dùng rủi ro".

• Truy cập Đánh giá
  Tận dụng các đánh giá quyền truy cập để tạo lại, kiểm tra hoặc kiểm toán tài khoản người dùng của cả tài khoản nội bộ và khách. Các tổ chức có thể đánh giá quyền truy cập của họ thông qua các đánh giá quyền truy cập. Các doanh nghiệp có thể đánh giá xem tài khoản người dùng có vẫn cần quyền truy cập vào các tài nguyên rõ ràng hay không, chẳng hạn như trang SharePoint đã được cấp cho một dự án cụ thể. Đánh giá quyền truy cập đảm bảo cho các tổ chức rằng quyền truy cập của người dùng phù hợp với các yêu cầu hiện tại và mối quan tâm về bảo mật của họ. Các doanh nghiệp ở mọi quy mô đều có thể hưởng lợi và tăng cường các biện pháp bảo mật của họ với tính năng đặc biệt này của cấp phép Entra ID P2.

• Quản lý quyền lợi

  Tính năng này đơn giản hóa quy trình cung cấp quyền truy cập cho người dùng. Người dùng mới có thể dễ dàng yêu cầu quyền truy cập vào một đối tượng duy nhất và có quyền truy cập vào tất cả các tài nguyên liên quan trong nhóm đối tượng đó. Không quan trọng người dùng mới có tham gia tổ chức hay bất kỳ dự án cụ thể nào không. Cùng với đó, quản trị viên có thể kiểm soát việc kiểm toán, phạm vi người dùng, phê duyệt bắt buộc và ngày hết hạn. Quản lý quyền là một thành phần quan trọng của Entra ID P2 để hợp lý hóa hiệu quả việc quản lý quyền truy cập.

• Quản lý danh tính đặc quyền, Truy cập đúng lúc

  Người dùng có thể kiểm soát, quản lý và truy cập các tài nguyên quan trọng bằng cách sử dụng Privileged Identity Management. Nó cũng tạo điều kiện thuận lợi cho việc cung cấp quyền truy cập đặc quyền Just-in-time vào các tài nguyên và thư mục. Người dùng có thể chỉ định quyền truy cập có giới hạn thời gian với ngày bắt đầu và ngày kết thúc được chỉ định. Các tài nguyên nhạy cảm đòi hỏi nhiều phê duyệt theo kiểu quản lý có thể được hưởng lợi từ tính năng này. Khả năng cung cấp lý do cho các yêu cầu về tài nguyên và duy trì nhật ký kiểm toán là khả thi trong PIM. Các khả năng này hỗ trợ cả kiểm toán viên nội bộ và bên ngoài trong việc xem xét các hoạt động truy cập.