Microsoft Entra ID - 微软 Microsoft 365 | 销售热线：028-82002858

Entra ID 计划1国内版：476元/用户/年
国际版：552元/用户/年

Entra ID 计划2国内版：714元/用户/年
国际版：840元/用户/年

Entra 套件国际版：1116元/用户/年

Microsoft Entra ID

条件访问

基于角色的访问控制（RBAC）

高级组管理（动态组、命名策略、到期、默认分类）

跨租户用户同步，多租户组织

SharePoint 限制访问

会话生存期管理

全局密码保护和管理（自定义禁止的密码、与本地 Active Directory 同步的用户）

“我的应用”中的应用程序启动门户和用户应用程序集合

自助式密码更改、重置和解锁；登录活动搜索和报告；组管理（“我的组”）；权利管理（“我的访问权限”）；应用启动（“我的应用”）；委派密码重置和电话号码管理（“我的员工”）

部分包含

高级安全和使用情况报告

Microsoft Entra ID 保护

基于风险的条件访问

实时动态登录评估

实时动态用户评估

身份验证上下文（升级身份验证）

条件访问的设备和应用程序筛选器

令牌保护

漏洞和风险帐户检测

风险事件调查

Microsoft Entra ID 治理

自动将用户预配到软件型服务（SaaS）应用

自动将用户预配到本地应用

自动化组预配到应用

HR 驱动的预配

使用条款证明

访问权限认证和审查

部分包含

机器学习辅助的访问权限认证和审查

权利管理

部分包含

具有职责分离（SoD）检查的权利管理

权利管理自定义扩展（Microsoft Azure 逻辑应用）

使用 Microsoft Entra 验证 ID 的权利管理

生命周期工作流

标识治理仪表板

Privileged Identity Management

部分包含

Microsoft Entra 验证 ID

可验证凭据颁发

可验证凭据验证

使用 Microsoft Entra ID 治理的高保证权利管理

人脸核验高保证面部匹配验证

每个许可证每月最多 8 次验证

Microsoft Entra Internet 访问

灵活的部署选项（客户端或分支）

通用租户限制

源 IP 还原和合规网络控制

连续访问评估

流量日志记录和策略监视

Web 类别筛选

完全限定的域名筛选

提示注入保护

以公共预览形式提供

网络文件筛选

以公共预览形式提供

应用程序见解和分析

威胁情报筛选

云防火墙（适用于远程网络）

阻止未经批准的 MCP

Microsoft Entra 专用访问

跨所有专用应用和资源的条件访问

自适应多重身份验证

无缝单一登录（SSO）访问

智能的本地访问

域控制器的专用访问权限

通用持续访问评估

B2B 来宾访问

其他订阅计划

说明

Microsoft Entra ID 治理
国内版：555元/用户/年
国际版：648元/用户/年

Microsoft Entra ID 治理可供 Microsoft Entra ID P1 和 P2 客户使用。 Microsoft Entra ID 治理可帮助你：

安全访问所有 Internet 和 SaaS 应用程序和资源。
通过确保用户在需要时具有访问权限，而无需手动审批，提高生产力。
通过降低因访问权限滥用而导致的风险增强安全性，根据机器学习作出明智的访问决策。
自动执行常规资源访问的审批流程，以帮助你专注于 AI 提供的见解和异常。

Microsoft Entra Internet Access
国际版：468元/用户/年

Microsoft Entra Internet 访问可帮助：

安全访问所有 Internet 和 SaaS 应用程序和资源。
将条件访问策略扩展到 Internet。
确保用户和设备免受 Internet 威胁。
通过统一的零信任策略引擎轻松管理和监视混合工作人员的 Internet 访问策略。

Microsoft Entra Private Access
国际版：468元/用户/年

Microsoft Entra 专用访问可帮助：

使用零信任网络访问 (ZTNA) 解决方案提升网络访问安全性。
为所有专用应用程序和资源提供自适应标识安全性。
为全球范围内的用户提供快速轻松的访问权限。

Microsoft Entra Workload ID
国际版：276元/用户/年

Workload ID 是一款独立产品，可帮助：

使用自适应策略控制工作负载标识访问。
降低因标识或凭据丢失或被盗而信息泄露的风险。
获取工作负载标识的全面运行状况检查视图。

工作负载 ID 支持 Azure 中的应用程序标识和服务原则，需要每月每工作标识许可证。