Phần mềm Microsoft Entra Workload ID Premium

Giới thiệu về phần mềm Microsoft Entra Workload ID Premium

Microsoft Entra Workload ID là giải pháp quản lý danh tính và truy cập đám mây (IAM) giúp bạn bảo mật thông tin liên lạc giữa các dịch vụ trên nhiều nền tảng đám mây, chẳng hạn như Microsoft Azure, Amazon Web Services (AWS) và Google Cloud Platform (GCP).

Với Microsoft Entra Workload ID, bạn có thể tạo, quản lý và giám sát danh tính khối lượng công việc cho bất kỳ dịch vụ hoặc ứng dụng nào cần truy cập tài nguyên đám mây. Danh tính khối lượng công việc là danh tính duy nhất và có thể xác minh được, đại diện cho một dịch vụ hoặc ứng dụng, chẳng hạn như máy ảo, vùng chứa, chức năng hoặc API. Bạn có thể sử dụng danh tính khối lượng công việc để xác thực và ủy quyền cho khối lượng công việc của mình truy cập tài nguyên đám mây mà không tiết lộ bất kỳ thông tin xác thực hoặc bí mật nào.

Microsoft Entra Workload ID cho phép bạn:

Kiểm soát quyền truy cập danh tính khối lượng công việc bằng các chính sách thích ứng
Bạn có thể xác định và thực thi các chính sách truy cập chi tiết và nhất quán cho danh tính khối lượng công việc của mình trên các nền tảng đám mây. Bạn có thể sử dụng các chính sách Truy cập có điều kiện để chỉ định các điều kiện mà danh tính khối lượng công việc có thể truy cập vào một tài nguyên, chẳng hạn như phạm vi IP, cửa sổ thời gian hoặc mức độ rủi ro. Bạn cũng có thể sử dụng các chính sách Bảo vệ danh tính để phát hiện và khắc phục danh tính khối lượng công việc bị xâm phạm hoặc đáng ngờ dựa trên các thuật toán học máy (ML).

Giảm thiểu rủi ro do mất hoặc bị đánh cắp danh tính hoặc thông tin xác thực
Bạn có thể sử dụng Microsoft Entra Workload ID để loại bỏ nhu cầu lưu trữ hoặc quản lý bất kỳ thông tin xác thực hoặc bí mật nào cho khối lượng công việc của mình. Bạn có thể sử dụng danh tính được quản lý để tự động cung cấp và luân chuyển danh tính khối lượng công việc cho các tài nguyên Azure. Bạn cũng có thể sử dụng liên kết danh tính khối lượng công việc để tích hợp các nhà cung cấp danh tính bên ngoài (IdP) với Microsoft Entra và sử dụng mã thông báo của họ để truy cập các tài nguyên được Microsoft Entra bảo vệ.

Nhận chế độ xem kiểm tra sức khỏe toàn diện về danh tính khối lượng công việc
Bạn có thể sử dụng Microsoft Entra Workload ID để theo dõi và kiểm tra hoạt động và hành vi của danh tính khối lượng công việc trên các nền tảng đám mây của mình. Bạn có thể xem Chỉ số gia tăng quyền (PCI), một số liệu đánh giá mức độ rủi ro liên quan đến số lượng quyền không sử dụng hoặc quá mức trên danh tính khối lượng công việc và tài nguyên của bạn. Bạn cũng có thể sử dụng Đề xuất về tình trạng ứng dụng để xác định danh tính khối lượng công việc không sử dụng hoặc không hoạt động và mức độ rủi ro của chúng, đồng thời nhận hướng dẫn khắc phục.

Microsoft Entra Workload ID là một phần của nhóm sản phẩm Microsoft Entra, cung cấp các sản phẩm truy cập mạng và danh tính đa đám mây để bảo vệ kết nối giữa mọi người, ứng dụng, tài nguyên và thiết bị.

Microsoft Entra Workload ID có sẵn dưới dạng dịch vụ đăng ký tính phí theo danh tính khối lượng công việc mỗi tháng. Danh tính khối lượng công việc được định nghĩa là đối tượng chính của dịch vụ trong Microsoft Entra đại diện cho một dịch vụ hoặc ứng dụng. Microsoft Entra Workload ID hỗ trợ tất cả các danh tính khối lượng công việc trên Azure, AWS và GCP.

So sánh tính năng các bản Microsoft Entra Workload ID