Azure Tenant und Microsoft Entra ID
Ein Microsoft Entra Tenant ist das Verzeichnis für die Identitäten einer Organisation. Dort sind zum Beispiel Benutzer, Gruppen und Apps.
- Was Microsoft Entra ID ist
- Was ein Tenant enthält
- Wie Tenant und Azure-Abonnement zusammenarbeiten
- Wo du die Tenant-ID findest
Was ist Microsoft Entra ID?
Microsoft Entra ID ist ein Cloud-Dienst für Identitäten und Zugriff. Der Dienst prüft Benutzer, Geräte und Apps vor dem Zugriff auf einen Dienst.
Der alte Name war Azure Active Directory. In alten Texten und Bildern kannst du diesen Namen noch sehen. Der aktuelle Name ist Microsoft Entra ID.
Was ist ein Tenant?
Ein Tenant ist eine eigene Instanz von Microsoft Entra ID. Ein Tenant gehört oft zu einer Firma oder Organisation. Jeder Tenant ist von anderen Tenants getrennt.
Ein Tenant hat eine eigene Tenant-ID. Er hat auch eine erste Domain wie contoso.onmicrosoft.com.
Tenant und Abonnement sind verschieden
Hier sind Identitäten und Verzeichnis-Daten. Der Tenant prüft, wer sich anmeldet.
Hier sind Azure-Ressourcen, Kosten, Limits und Azure-Zugriffsrechte.
Jedes Azure-Abonnement vertraut immer nur einem Microsoft Entra Tenant. Ein Tenant kann aber mit mehreren Azure-Abonnements verbunden sein.
Microsoft Entra Rollen verwalten zum Beispiel Benutzer und Gruppen. Azure-Rollen verwalten den Zugriff auf virtuelle Maschinen, Netzwerke und andere Azure-Ressourcen.
Ein einfaches Beispiel
Eine Firma hat einen Microsoft Entra Tenant. Im Tenant sind die Mitarbeiter und Gruppen. Drei Azure-Abonnements nutzen diesen Tenant:
Eine Gruppe kann Zugriff auf die Produktion haben. Sie hat dann nicht automatisch Zugriff auf Entwicklung und Test.
Wo finde ich die Tenant-ID?
Im Azure-Portal:
- Suche nach Microsoft Entra ID.
- Öffne Übersicht oder Eigenschaften.
- Suche nach Tenant-ID.
Du kannst auch Abonnements öffnen. Wähle ein Abonnement aus und prüfe das verbundene Verzeichnis.
Wie wechsle ich den Tenant?
Ein Konto kann Zugriff auf mehrere Tenants haben. Wähle im Azure-Portal oben rechts dein Konto aus. Öffne dann die Liste der Verzeichnisse.
Prüfe vor jeder Arbeit den Tenant und das Abonnement. So erstellst du keine Ressource in der falschen Umgebung.
Zusammenfassung
Microsoft Entra ID verwaltet Identitäten und Zugriff. Ein Tenant ist ein eigenes Verzeichnis für eine Organisation. Ein Azure-Abonnement nutzt einen Tenant für die Anmeldung und für Azure-Rollen.
Der Tenant enthält die Identitäten. Das Abonnement enthält die Azure-Ressourcen.