Entra ID：主要功能、安全性與驗證

由於數位空間持續不斷轉型，讓身分管理兼具安全性與效率已成為各類企業的最高優先事項之一。透過 Microsoft Entra ID（前稱 Azure Active Directory），組織可採用進階的驗證、授權與存取控制解決方案。Deloitte 於 2019 年發布的 Future of Cyber 調查指出，身分管理正日益成為組織的關鍵優先事項。

他們最關注的領域包括消費者身分與存取管理，占 28%；進階驗證（例如多重要素驗證），占 27%；以及 GDPR 合規，占 25%。對安全且合規的身分解決方案日益增加的重視，使 Entra ID 成為現代組織不可或缺的解決方案。隨著雲端技術以驚人的速度持續被採用，了解 Entra ID 的功能對於確保安全性與法規遵循至關重要。

在深入探討細節之前，先概述您可從本綜合指南中獲得的內容：

• 簡要介紹 Entra ID，以及其對當今企業的重要性。
• 詳細比較 Windows Active Directory 與 Microsoft Entra ID。
• 深入了解 Entra ID 的使用者及其為各類企業帶來的效益。
• 探討 Entra ID 的核心元件與功能，包括 Entra ID 保護與 Entra ID 驗證方法。
• 逐步說明如何設定 Microsoft Entra ID。
• 檢視 Entra ID 對企業組織帶來的正面影響。
• 回答有關 Entra ID 的常見問題，例如 Entra ID 端點的重要性。

本文的目標是協助您獲得在公司內有效運用 Entra ID 所需的技能。

什麼是 Microsoft Entra ID（前稱 Azure Active Directory）？

Microsoft Entra ID 是一項以雲端為基礎的身分與存取管理服務，可協助組織管理使用者身分並控制對資源的存取。它提供驗證、存取控制與安全性功能，因此可補強 Microsoft 環境以及其他應用程式。由於具備這些功能，企業正日益整合 Entra ID，以強化其安全系統並支援雲端計畫。

Entra ID 的解決方案配備了一系列功能，旨在解決現代世界中的身分管理問題。它提供單一登入（SSO）、多重要素驗證（MFA）與條件式存取原則等功能。這些功能可讓組織在改善使用者體驗的同時，為應用程式與資料提供安全存取。透過使用 Entra ID，組織能更有效防禦以身分為基礎的風險，並符合相關法規要求。

Windows AD 與 Microsoft Entra ID 的差異

對於正轉向雲端式身分管理的組織而言，了解 Windows Active Directory（AD）與 Microsoft Entra ID 之間的差異至關重要。

了解兩者都很重要，因此以下提供附表的詳細比較：

多年來，Windows AD 一直是內部部署身分管理的核心，其重點領域在於管理企業網路內部的資源。然而，Entra ID 將這些功能延伸至雲端，提供可透過網際網路存取、具可擴充性與靈活性的身分服務。從 Windows AD 轉向 Entra ID，代表邁向現代驗證通訊協定與雲端整合，而這兩者對於當今分散式與行動化的勞動力都至關重要。

由於採用雲端架構，在 Entra ID 中擴充規模不需要額外的硬體投資。這使其對於成長中的組織而言非常具成本效益。除此之外，Entra ID 搭配 OAuth 和 SAML 等現代驗證通訊協定，可授予對各種現代雲端式應用程式與服務的存取權。與行動裝置和雲端應用程式整合的能力，使身分能夠在不同環境中靈活管理。透過採用 Entra ID，組織可確保獲得由進階 Entra ID 驗證方法所提供的一流安全性，以防範新興威脅。

誰在使用 Microsoft Entra ID？

Microsoft Entra ID 已被不同垂直產業中的各類組織採用與導入。其可擴充性與強大的功能組合，使其適用於企業、教育機構、醫療組織等眾多單位。讓我們看看哪些對象能從 Entra ID 中受益，以及它如何滿足其獨特的身分管理需求。

1. 大型企業： Entra ID 被大型企業用於管理數千名使用者的身分，這些企業通常具有複雜的組織結構，並在不同部門與多個地點營運。透過 Entra ID，企業能更有效控制對敏感計畫與應用程式的存取，同時確保可擴充性與企業級安全屬性，以符合嚴格的產業法規。
2. 醫療保健產業中的組織： 醫療保健產業仍持續受到前所未有增加的網路攻擊所困擾。根據報告，在過去四年中，醫療保健產業涉及駭客攻擊的大型資料外洩事件增加了 239%。進階驗證方法，例如使用 Entra ID 的 多重要素驗證，可阻止未經授權存取病患資料，並協助醫療組織符合 HIPAA 的要求。在這方面，Entra ID 對於 EHR 的安全性以及保護病患信任非常重要，因為醫療保健產業中的安全事件日益與後門攻擊或偵察活動有關。
3. 學術機構： Entra ID 為大學與 K-12 學校的學生、教師與職員提供對學術資源的安全存取。 勒索軟體攻擊 已對教育產業造成極高成本，據報導，全球停機時間對世界經濟造成的損失超過 530 億美元，時間範圍為 2018 年至 2023 年年中之間。Entra ID 支援 SSO 與學習管理系統整合等功能，協助教育機構在提供優異使用者體驗與高安全標準的同時，將勒索軟體風險降至最低。
4. 政府機關：公部門組織使用 Entra ID 進行有效的身分管理，確保跨政府系統的通訊能安全地進行。由於政府組織的基礎設施重要性極高，且法規要求也很高，因此由 Entra ID 建立的端點在保護身分管理與存取控制方面一直扮演非常關鍵的角色。
5. 中小企業：中小企業因缺乏管理複雜身分所需的基本架構，而面臨日益增加的安全威脅。藉由導入 Entra ID 具成本效益的雲端系統，中小企業無需為硬體投入大量資金，也能有信心地保護數位資產。透過實作此系統，他們可以在不超出預算的情況下，取得先進的安全解決方案。
6. 非營利組織：Microsoft Entra ID 可安全且有效率地協助 NGO 管理其非營利志工與員工對資源的存取。Entra ID 支援對這些組織至關重要的協作工具，確保任務關鍵活動持續受到保護。藉由 MFA 與條件式存取等功能，可更妥善保護敏感的捐助者與受益人資料；而這一切都以可負擔的成本提供，適用於各種安全解決方案。

Entra ID 的元件

當使用者了解 Entra ID 設定中涉及的核心元件時，便能最充分發揮其功能。這些核心元件可緊密協同運作，提供完整的身分與存取管理解決方案，以滿足現代組織的多元需求。

1. 使用者管理： Entra ID 允許管理員建立、修改及管理身分，確保存取權限受組織政策約束。此模組在確保安全性與營運效率方面扮演關鍵角色，讓正確的人員取得正確的存取權限。
2. 群組管理：將使用者編排至群組中，可順暢地實施存取控制與其他政策。在 Entra ID 內管理群組，可讓管理員將權限授予整個群組，進而減輕管理負擔，並為組織帶來一致性。
3. 應用程式存取管理： 此範圍是針對使用者存取各類應用程式的控制之一，涵蓋雲端與內部部署環境。Entra ID 支援整合廣泛的應用程式，並允許 Single Sign-On，因此讓驗證流程對終端使用者而言更順暢且更容易。
4. 裝置管理：它透過強制執行合規政策來保護端點，管理存取組織資源的各種不同裝置。Entra ID 會監控裝置並阻止未經授權的存取，確保只有符合規範的裝置才能連線至網路。
5. 安全監控與報告： 對與安全事件相關的使用者活動進行持續監控，可指出其潛在威脅。Entra ID 提供豐富的報告與通知，協助管理員針對可疑活動採取主動措施。
6. Entra ID 端點： Entra ID 端點是關鍵的網路介面，Entra ID 透過這些介面與各種用戶端應用程式通訊。這些端點對於在整個身分基礎架構流程中提供與驗證及授權相關的能力而言不可或缺。

Entra ID 的核心功能

Gartner 估計，資訊安全與風險管理產品及服務支出將在 2024 年增加 14.3%，並達到超過 2,150 億美元。這表示，預期各組織將投入更多資源於 Entra ID 等進階安全解決方案。畢竟，它提供廣泛的功能，可提升安全性、使用者體驗與身分管理流程。然而，若要讓組織為 Entra ID 的順利部署以及最符合其需求的設定能力做好準備，就需要更深入了解 Entra ID 的核心功能。

1. Single Sign-On (SSO)： SSO 讓使用者只需一組認證資料即可存取大量應用程式。它可減少密碼疲勞，因此讓使用更輕鬆並提升生產力，因為使用者不必記住過多密碼。Entra ID 透過其 SSO 支援多種應用程式，因此成為有效管理存取的重要功能。
2. Multi-Factor Authentication (MFA)： MFA 要求除密碼驗證之外的其他驗證方式，作為額外的安全層。Entra ID 支援多種驗證方式，例如電話、簡訊，以及行動應用程式上的推播通知；這些都能大幅降低未經授權存取的可能性。
3. 條件式存取： 透過條件式存取，管理員可以根據使用者位置、裝置合規性或風險等級等因素建立政策，以決定授予或封鎖存取。換言之，條件式存取可提升 Entra ID 提供的保護，確保存取決策具備情境感知能力，並符合安全政策。
4. 身分保護： Entra ID 使用機器學習與行為分析來偵測並回應以身分為基礎的威脅。它會偵測可疑活動，例如異常登入模式，並提供額外驗證或封鎖存取，以主動降低此類風險。
5. 內部部署目錄整合： Entra ID 透過整合內部部署目錄（例如 Windows AD），並允許其同步身分與認證資料，以支援混合式身分情境，從而順暢過渡至雲端式身分管理而不中斷工作流程。
6. B2B 協作： Entra ID 提供與外部合作夥伴及組織的安全協作。這表示可為資源提供受控的存取環境，確保順暢的企業對企業互動，並以嚴格的存取與安全標準加以落實。
7. 自助式密碼重設： 此功能允許使用者在無需管理員介入的情況下重設密碼；因此可減少服務台工作負載，提升營運效率。Entra ID 透過其自助式密碼重設功能進一步改善使用者體驗，同時維持安全通訊協定。

設定 Microsoft Entra ID

部署 Microsoft Entra ID 涉及數個關鍵步驟，以確保順利部署與最佳化設定。適當的設定可讓組織依據其政策與需求運用 Entra ID 的功能。以下是設定 Microsoft Entra ID 的 7 個關鍵步驟說明：

1. 建立新的 Entra ID 租用戶： 第一步是在 Entra ID 入口網站上建立新的租用戶，作為管理組織身分與存取的基礎。
2. 新增自訂網域： 透過驗證並新增組織的網域名稱，打造具品牌識別的 Entra ID 空間。使用自訂網域可提升使用者辨識度與品牌一致性，讓電子郵件地址與登入認證資料符合企業身分。
3. 內部部署目錄同步： 使用 Azure AD Connect 與其他第三方工具，將內部部署目錄服務與 Entra ID 同步。這有助於在各環境間維持一致的身分資訊，並支援混合式身分模型。
4. 設定使用者帳戶： 設定新的使用者帳戶，或視需要從目錄服務匯入現有帳戶。此外，應根據工作職能並依照存取需求，遵循最小權限原則指派適當的角色與權限。
5. 設定驗證方法： Entra ID 驗證方法包括但不限於 MFA、SSO 等。請依據組織的風險承受度與合規義務建立驗證政策，以為 Entra ID 提供強而有力的保護。
6. 整合應用程式： 新增使用者所需的應用程式，並將其設定為單一登入與存取管理。Entra ID 支援各式各樣的應用程式，從 Microsoft 服務到第三方 SaaS 解決方案皆包含在內。
7. 監控與報告： 實施監控使用者活動與安全事件的做法；建立報告機制。定期檢視報告與警示，以識別趨勢、偵測異常，並主動回應潛在威脅。

Entra ID 驗證與方法

驗證是身分管理中非常重要的一環，而 Entra ID 提供各種方法來安全地驗證使用者身分。了解這些方法可讓組織針對不同情境與使用者群組套用適當的安全層級。

1. 密碼驗證： 這是最基本的方法，使用者透過提供使用者名稱與密碼進行驗證。雖然這種方式被廣泛使用，但僅依賴密碼的安全性較低，因為存在例如 網路釣魚 與密碼外洩等風險。Entra ID 支援密碼原則，以強制執行密碼複雜度與密碼到期設定。
2. 多重要素驗證 (MFA)： MFA 要求使用者提供額外的驗證方式，例如傳送到行動裝置的代碼或生物特徵資料。Entra ID 的 MFA 是 Entra ID 防護的關鍵元件，可藉由降低僅依賴密碼的情況來大幅提升安全性。
3. Windows Hello for Business： 它允許使用者使用生物特徵資料（例如指紋或臉部特徵）或裝置上設定的 PIN 進行登入。Entra ID 可無縫提供 Windows Hello for Business 的便利性，且不會產生傳統密碼帶來的風險。
4. 憑證式驗證: 使用者透過安裝在其裝置上的數位憑證進行驗證。這是需要高安全等級之組織的理想方法，通常會搭配智慧卡或虛擬智慧卡使用。
5. FIDO2 安全金鑰: Entra ID 在符合 FIDO2 標準的安全金鑰協助下提供無密碼驗證。因此，使用者只需將實體金鑰插入其裝置，即可達成極高安全性且使用者友善的驗證層級。
6. OAuth 與 OpenID Connect： 這些是現代驗證通訊協定，無需分享認證資料即可安全且經授權地存取資源。Entra ID 支援 OAuth 與 OpenID Connect，可輕鬆與 Web 與行動應用程式整合，以提升互通性。
7. SAML 驗證： 安全性聲明標記語言 (SAML) 用於企業應用程式中的單一登入。Entra ID 的 SAML 功能可讓組織將舊版應用程式整合至其更新後的身分架構中。

Entra ID 優勢

設定 Entra ID 可為組織帶來多項優勢，包括安全性提升與營運效率改善。這可讓利害關係人在將 Entra ID 納入其身分管理策略時做出明智決策。以下是 Entra ID 的部分優勢：

1. 提升安全性： Entra ID 提供強大的安全功能，包括 MFA、條件式存取，以及 SSO 等其他安全方法。這些功能可防止未經授權的存取，並保護組織資產免受與身分相關的威脅。
2. 可擴充性：作為雲端式服務，Microsoft Entra ID 可讓組織擴充其身分管理解決方案，而無需擔心基礎架構限制。這種可擴充性可促進發展，並回應不斷演變的業務需求。
3. 成本效益： Entra ID 可降低組織內部部署實體硬體的依賴，最終有助於降低維護成本。雲端基礎架構可讓組織在存取企業級身分管理服務的同時，實現實際的成本節省。
4. 改善使用者體驗： SSO 與自助式密碼重設功能可提升使用者生產力並增進使用者滿意度。Entra ID 可簡化登入流程，以減少因密碼相關問題所造成停機而浪費的時間。
5. 法規遵循支援: Entra ID 透過提供進階安全性與報告功能，協助組織滿足其法規需求，並藉由資料保護與存取控制促進符合多項標準法規，例如 GDPR 與 HIPAA。
6. 無縫整合： Entra ID 可與各式各樣的應用程式與服務（包括 Microsoft 與第三方）實現無縫整合。這可在多元環境與平台間實現互通性，進而簡化身分管理。
7. 全球可存取性： 透過 Entra ID 端點，使用者可從世界任何地方安全地存取資源。這種全球可存取性可促進遠端工作與協作，而這些已成為現今分散式勞動力不可或缺的特性。

Reduce Identity Risk Across Your Organization

Detect and respond to attacks in real-time with holistic solutions for Active Directory and Entra ID.

Get a Demo

結論

在數位世界中生存並維持安全，已成為企業面臨的一大挑戰，尤其是在雲端採用持續增加、遠端工作日益普及的情況下。然而，我們已討論過，Entra ID 正逐漸成為身分管理中兼顧安全性與效率的最重要解決方案之一。其完善的功能可因應企業現代化挑戰，結合了強大的安全性、可擴充性，以及以使用者為中心的功能。Entra ID 讓組織能夠保護數位資產、提升營運效率，並為未來成長做好準備。

隨著 Entra ID 的推出，企業不僅能強化其安全態勢，還能簡化流程以確保無縫的存取管理。  有鑑於此，現在正是您的組織重新檢視其身分管理策略的適當時機。請考量 Microsoft Entra ID 能為您的企業帶來哪些價值，並依據組織需求評估其優勢。