Premium P1
Verze Azure Active Directory Premium je navržená tak, aby uspokojila náročnějších požadavků organizací na správu identit a přístupů. Zajišťuje bohaté možnosti správy identit na úrovni podniku a umožňuje hybridním uživatelům bezproblémový přístup k místním i cloudovým funkcím. Tato verze obsahuje všechno, co informační pracovníci a správci identit potřebují v hybridním prostředí k zajištění přístupu k aplikacím, samoobslužné správě identit a přístupu (IAM) a zabezpečení v cloudu.

Premium P2
Azure Active Directory Premium P2 zahrnuje všechny funkce ostatních edic Azure Active Directory a navíc rozšířenou ochranu identit a možnosti správy privilegovaných identit. Azure AD P2 má všechny stejné funkce jako Azure AD P1 a navíc 6 dalších funkcí níže , které pokrývají témata Azure Identity Protection a Azure Identity Governance.

1. Zranitelnosti a rizikové účty
   Poskytování vlastních doporučení ke zlepšení celkového stavu zabezpečení zvýrazněním slabých míst
   Výpočet úrovní rizika přihlášení
   Výpočet úrovní rizika pro uživatele
   Zde je úplný seznam zranitelností, které může Azure detekovat .
2. Vyšetřování rizikových událostí
   Odesílání upozornění na zjištění rizik
   Zkoumání detekce rizik pomocí relevantních a kontextových informací
   Poskytování základních pracovních postupů pro sledování vyšetřování
   Poskytuje snadný přístup k nápravným opatřením, jako je resetování hesla
   Zde je úplný seznam typů rizikových událostí, které může Azure detekovat , je to opravdu působivé.
3. Zásady podmíněného přístupu založené na riziku
   Zásady pro zmírnění rizikových přihlášení blokováním přihlášení nebo vyžadováním vícefaktorové autentizace
   Zásady blokování nebo zabezpečení rizikových uživatelských účtů
   Zásady vyžadující od uživatelů registraci pro vícefaktorové ověřování
4. Správa privilegovaných identit (PIM)
   PIM vám pomůže spravovat kdo, co, kdy, kde a proč pro prostředky v Azure. Zde jsou některé z klíčových funkcí PIM:
   - Poskytněte privilegovaný přístup k Azure AD a prostředkům Azure včas
   - Přiřaďte časově omezený přístup ke zdrojům pomocí data zahájení a ukončení
   - Vyžadovat schválení k aktivaci privilegovaných rolí
   - Pro aktivaci jakékoli role vynucení vícefaktorové autentizace
   - Použijte odůvodnění , abyste pochopili, proč uživatelé aktivují
   - Získejte upozornění , když jsou aktivovány privilegované role
   - Provádějte kontroly přístupu , abyste zajistili, že uživatelé stále potřebují role
   - Stáhněte si historii auditu pro interní nebo externí audit
5. Přístup k recenzím
   Kontrola přístupu k Azure Active Directory (Azure AD) umožňuje organizacím efektivně spravovat členství ve skupinách, přístup k podnikovým aplikacím a přiřazení rolí. Přístup uživatele lze pravidelně kontrolovat, aby bylo zajištěno, že k němu budou mít trvalý přístup pouze ti správní lidé. Další informace najdete v úplném technickém dokumentu Azure Access Reviews .
6. Správa nároků
   Tento nástroj vám může pomoci spravovat přístup ke skupinám, aplikacím a webům SharePoint Online pro interní uživatele i uživatele mimo vaši organizaci. Další informace najdete v úplném technickém dokumentu Azure Entitlement.

Porovnání funkcí na základě licencí

Porovnání zásad vícefaktorového ověřování

Zdroj: https://docs.microsoft.com/cs-cz/azure/active-directory/authentication/concept-mfa-licensing