Entra ID
Microsofts cloudtjeneste til brugere, grupper, login og adgang. Fundamentet under Microsoft 365. Hed tidligere Azure Active Directory.
Kort svar
Microsoft Entra ID er den cloudtjeneste, der holder styr på jeres brugere, grupper og enheder og afgør, hvem der kan logge på hvad. Alle Microsoft 365-kunder har den automatisk – det er her, kontoen „anna@firma.dk“ findes. Entra ID står for selve login, MFA, administratorroller og single sign-on til andre systemer. Tjenesten hed tidligere Azure Active Directory (Azure AD).
- Brugeren logger påFx i Outlook, Teams eller et andet system koblet til Entra ID.
- Identiteten kontrolleresAdgangskode, passkey eller Windows Hello – og MFA, hvis det kræves.
- Regler vurderesSikkerhedsstandarder eller Conditional Access afgør, om login tillades.
- Adgang givesEntra ID udsteder et adgangsbevis, som tjenesten stoler på.
Hvad Entra ID indeholder
Entra ID er Microsofts katalog over identiteter. Hver bruger har en konto med brugernavn, loginmetoder og medlemskab af grupper. Grupperne bruges til at give adgang til fx Teams, SharePoint-websteder og licenser. Også computere og telefoner registreres i Entra ID, så man kan se, hvilke enheder der hører til virksomheden.
Navnet Microsoft Entra dækker en hel produktfamilie (fx ID Governance, Private Access og External ID). For en almindelig virksomhed er det Entra ID – selve brugerkataloget – der er relevant i hverdagen.
- Brugere og grupper: medarbejdere, gæster og fælleskonti.
- Loginmetoder: adgangskode, Microsoft Authenticator, passkeys, Windows Hello m.fl.
- Administratorroller: fx global administrator, Exchange-administrator og helpdesk-administrator.
- Enheder: computere, der er tilknyttet (joinet) eller registreret i Entra ID.
- Programforbindelser: andre systemer, der bruger Entra ID til login via SSO.
Entra ID Free, P1 og P2
Entra ID findes i flere udgaver. Free følger med alle Microsoft 365-abonnementer. P1 indgår i Microsoft 365 Business Premium og i E3, mens P2 indgår i E5 og i visse sikkerhedstillæg. Udgaven afgør, hvor fintmasket I kan styre login.
| Funktion | Free | P1 | P2 |
|---|---|---|---|
| Sikkerhedsstandarder (MFA til alle) | Ja | Ja | Ja |
| Selvbetjent nulstilling af adgangskode | Ja | Ja | Ja |
| Conditional Access | Nej | Ja | Ja |
| Risikobaseret Conditional Access | Nej | Nej | Ja |
| Privileged Identity Management (tidsbegrænsede adminroller) | Nej | Nej | Ja |
Entra ID og det gamle Active Directory
Navnene ligner hinanden, men det er to forskellige ting. Active Directory (AD) kører på servere i jeres eget netværk og bruges til computere og filer på det lokale domæne. Entra ID er en cloudtjeneste, der er bygget til login på internettet med moderne protokoller.
Mange mindre virksomheder kører i dag udelukkende med Entra ID, så computerne er tilknyttet direkte til Entra ID og styres med Intune. Har I stadig en lokal server med AD, kan brugerne synkroniseres til Entra ID med Microsoft Entra Connect, så medarbejderne har én konto begge steder.
Administratorer: færre er bedre
Den, der opretter Microsoft 365-abonnementet, bliver automatisk global administrator – og har dermed adgang til næsten alt. Microsoft anbefaler færre end fem globale administratorer, at alle administratorkonti har MFA, og at man bruger den mindst omfattende rolle, der kan løse opgaven. Microsoft anbefaler desuden to nødadgangskonti (break glass), der kun bruges, hvis alle andre administratorer er låst ude.
Princippet om mindst mulige rettigheder er beskrevet nærmere under adgangsstyring.
Eksempel: Kontorchefen skal kunne nulstille kollegers adgangskoder. I stedet for at gøre hende til global administrator får hun rollen helpdesk-administrator, som netop kan nulstille adgangskoder for almindelige brugere.
Typiske misforståelser
- „Entra ID er et ekstra produkt, vi ikke har.“ Alle Microsoft 365-kunder har Entra ID – spørgsmålet er kun, hvilken udgave.
- „Når vi sletter brugeren i Outlook, er adgangen væk.“ Adgangen styres i Entra ID. Det er kontoen dér, der skal spærres ved fratrædelse – se offboarding.
- „MFA er slået til for alle.“ Det kommer an på, om sikkerhedsstandarder eller Conditional Access faktisk er aktiveret og dækker alle brugere. Det kan ses i Entra ID.
Spørgsmål I kan stille
- Hvor mange globale administratorer har vi – og hvem er de?
- Har vi nødadgangskonti, og ved nogen, hvor oplysningerne til dem er gemt?
- Bruger vi sikkerhedsstandarder eller Conditional Access – og dækker det alle brugere?
- Findes der gamle konti for fratrådte medarbejdere eller leverandører, som stadig er aktive?
Hvornår giver det mening at få hjælp?
Få hjælp, hvis ingen længere ved, hvem der er administrator, hvis der ligger gamle konti, eller hvis I vil koble flere systemer til Entra ID. En gennemgang af roller og login-indstillinger tager typisk kort tid og giver et konkret overblik.
Spørgsmål og svar
Er Entra ID det samme som Active Directory?
Nej. Active Directory kører på egne servere i jeres netværk. Entra ID er Microsofts cloudtjeneste. De kan synkroniseres, så brugerne har den samme konto begge steder.
Hvor mange administratorer bør vi have?
Så få som muligt. Microsoft anbefaler færre end fem globale administratorer og to nødadgangskonti. Alle administratorkonti skal beskyttes med stærk MFA.
Kan andre systemer end Microsofts bruge Entra ID til login?
Ja. Mange systemer understøtter single sign-on via Entra ID, så medarbejderne bruger deres arbejdskonto i stedet for et separat brugernavn og en separat adgangskode.
Kilder (tjekket 31. oktober 2026)