Les offres Microsoft Azure

Vue d’ensemble d’Azure AD Premium P1 et P2

Les éditions de niveau Azure AD Premium fournissent des fonctionnalités supplémentaires par rapport aux éditions Free et Office 365. Toutefois, ces éditions nécessitent des coûts supplémentaires par utilisateur. Azure AD Premium a deux versions: P1 et P2. Vous pouvez l’obtenir sous forme de licence supplémentaire ou dans le cadre de Microsoft Enterprise Mobility + Security, qui inclut également la licence pour Azure Information Protection et Intune.

Microsoft offre une période d’essai gratuite de 90 jours qui couvre 100 licences utilisateur que vous pouvez utiliser pour découvrir la fonctionnalité complète de l’édition Azure AD Premium P2. Les fonctionnalités suivantes sont disponibles avec l’édition Azure AD Premium P1 :

• Gestion de groupe en libre-service. Il simplifie l’administration des groupes où les utilisateurs ont les droits de créer et de gérer les groupes. Les utilisateurs finaux peuvent créer des demandes pour rejoindre d’autres groupes, et les propriétaires de groupe peuvent approuver les demandes et maintenir les adhésions de leurs groupes.
• Rapports de sécurité et alertes avancés. Vous pouvez surveiller et protéger l’accès à vos applications cloud en observant des journaux détaillés qui affichent des anomalies avancées et des rapports de modèle d’accès incohérents. Les rapports avancés sont basés sur l’apprentissage automatique et peuvent vous aider à obtenir de nouvelles informations pour améliorer la sécurité d’accès et répondre aux menaces potentielles.
• Authentification multifacteur (AMF). Full MFA fonctionne avec des applications locales qui utilisent le réseau privé virtuel (VPN), le service d’utilisation par numérotation à distance (RADIUS) et d’autres méthodes d’accès aux ressources. Il fonctionne également avec les applications de la galerie Azure, Office 365, Dynamics 365 et azure AD tierce. Il ne fonctionne pas avec des applications prêtes à l’emploi non navigateur, telles que Microsoft Outlook.
• Licence Microsoft Identity Manager (MIM). MIM s’intègre à Azure AD Premium pour fournir des solutions d’identité hybrides. MIM peut faire le pont entre plusieurs magasins d’authentification locaux tels que les services de domaine Active Directory (AD DS), le Protocole d’accès au répertoire léger (LDAP) et d’autres applications avec Azure AD. Cela fournit des expériences cohérentes aux applications de ligne d’affaires locales (LOB) et aux solutions SaaS.
• Entreprise SLA de 99,9%. Enterprise SLA garantit une disponibilité d’au moins 99,9 % du service Azure AD Premium.
• Réinitialisation du mot de passe avec la rédaction. La réinitialisation du mot de passe en libre-service suit la stratégie de mot de passe local Active Directory.
• Cloud App Discovery de Azure AD. Cette fonctionnalité découvre les applications cloud les plus fréquemment utilisées.
• Accès conditionnel en fonction du périphérique, du groupe ou de l’emplacement. Cela vous permet de configurer l’accès conditionnel pour les ressources critiques, en fonction de plusieurs critères.

En plus de ces fonctionnalités, la licence Azure AD Premium P2 offre deux fonctionnalités supplémentaires :

• Protection d’identité Azure AD. Cette fonctionnalité fournit des fonctionnalités améliorées pour la surveillance et la protection des comptes d’utilisateurs. Vous pouvez définir les stratégies de risque utilisateur et les stratégies de connexion. En outre, vous pouvez examiner le comportement des utilisateurs et signaler les utilisateurs pour les risques.
• Gestion de l’identité privilégiée Azure AD. Cette fonctionnalité vous permet de configurer des niveaux de sécurité supplémentaires pour les utilisateurs privilégiés tels que les administrateurs. Avec Gestion d’identité privilégiée, vous définissez administrateurs permanents et temporaires. Vous définissez également un flux de travail de stratégie qui s’active chaque fois que quelqu’un souhaite utiliser des privilèges d’administration pour effectuer une tâche.