概述
提高生产力和安全性
标识治理可提高员工的工作效率，并有助于满足合规性和法规要求。
- 在企业范围内自动实现员工、供应商和业务合作伙伴对云中和本地应用与服务的访问。帮助确保用户在需要时具有访问权限，而无需手动审批。
- 降低因访问权限滥用而导致的风险，并根据机器学习作出明智的访问决策。设置定期评审的要求，以确保持续需要用户身份、组成员身份和访问权限。
- 使用基于云的产品简化部署和运营。支持云和本地应用。轻松集成 Microsoft 应用以及数百款非 Microsoft 应用。
- 将日常资源访问请求委托给相关业务组，并自动执行常规资源访问的审批流程，以帮助你专注于 AI 提供的见解和异常。
应用场景
适用于员工和合作伙伴的标识治理
自动化整个员工标识生命周期
设计工作流以通过 HR 系统提供的信号自动创建标识。在员工从组织离职时正常删除访问权限。
向员工分配资源访问权限
根据员工组成员身份自动分配应用和资源访问权限。确保“职责分离”不会出现访问权限冲突（例如与应用管理员和应用用户冲突）。将访问决策委托给业务组。
允许来宾和合作伙伴访问资源
支持业务组通过员工使用的同样强大的权利管理和访问评审功能安全地授予合作伙伴、供应商和来宾访问权限，并提供相同的异常处理和丰富的报告。
功能
Microsoft Entra ID 治理功能
使用 Microsoft Entra ID 治理实现可靠的标识治理和简单部署。
通过实现访问权限请求工作流、访问权限分配、评审和过期的自动化，大规模管理标识和资源访问生命周期。
设计工作流以确保新员工立即高效工作，并在员工离职时移除访问权限。
根据自动见解，确保用户或来宾具有适当的访问权限，并且仍然需要该权限。启用自我评估或分配审阅者。
通过基于时间和基于批准的角色激活，自动降低对组织中重要资源的过度、不必要或滥用访问的风险。
计划和定价
灵活的定价选项
行业认可
行业顶尖研究机构的认可和研究
-
高管查看 Microsoft Entra ID 治理
KuppingerCole 评审了 Microsoft Entra ID 治理。他们的调查结果之一是“这是一组基于 Microsoft 逻辑应用的强大 API组和良好的工作流支持”。 -
访问管理领导力指南
KuppingerCole 在 2023 年访问管理领导力指南中将 Microsoft 评为总体领导者、市场领导者、创新领导者和产品领导者。
资源
文档和培训
入门
保护所有内容
让未来更加安全。立即探索安全选项。
- [*]Microsoft Entra 套件的总体经济影响™，Forrester Consulting 代表 Microsoft 于 2025 年 7 月开展的一项委托研究。结果基于对一家复合型组织进行的为期三年的客户访谈和调查。
关注 Microsoft 安全