Azure Active Directory, à quoi ai-je droit ?

Il arrive souvent de se poser la question concernant les différentes types de licences Office 365, les services associés, leurs champs d’utilisation et les besoins qu’elles couvrent. Le service Azure Active Directory n’y échappe pas.

Si je suis détenteur d’une licence E3, ai-je droit à plus de fonctionnalités sur Azure Active Directory qu’avec une licence E1 ? Quels sont les avantages ? Est ce qu’une licence Office 365 supérieure va vraiment répondre à mes besoins sur le service Azure Active Directory ?
Nous allons essayer de synthétiser toute l’offre disponible.

Quelles sont les différents types de licences Azure AD ?

Résumons d’abord les différentes éditions disponibles :

• Azure Active Directory Free : Par défaut sur toutes les souscriptions Azure et Office 365 sans abonnement actif
• Azure Active Directory Basic : Par défaut sur toutes les souscriptions Office 365 comportant au moins un abonnement actif. Porte la mention « Azure AD for 365 »
• Azure Active Directory Premium 1 (Azure AD P1) : optionnel et par défaut avec la licence Microsoft 365 E3 (Office 365, Windows 10 and Enterprise Mobility + Security)
• Azure Active Directory Premium 2 (Azure AD P2) : optionnel et par défaut avec la licence Microsoft 365 E5

On pourrait également inclure :

• Licences pour les fonctionnalités « paiement à l’utilisation ». (« Pay as you go » ) : permet d’obtenir des fonctionnalités supplémentaires, comme Azure Active Directory B2C.

Les fonctionnalités Premium en détail

Azure AD Premium P2 intègre, en plus des fonctionnalités Premium P1 :

• la protection de l’identité
• la gestion des identités privilégiées
• la révisions d’accès

• Azure Rights Management (RMS) Premium est à présent appelé Azure Information Protection Premium P1 sans modification pour les clients existants de Azure RMS.
• L’offre P2 ajoute une classification automatique, au-dessus de la classification manuelle, étiquetage et tout ce qui est inclus dans P1.

Qu’est-ce que Enterprise Mobility + Security?

Microsoft Enterprise Mobility + Security fournit une solution de sécurité axée sur l’identité qui propose une approche globale des défis de la sécurité dans ce domaine axé en priorité sur la mobilité et le nuage.

Enterprise Mobility Suite s’appelle désormais Enterprise Mobility + Security E3, sans modification pour les services existants de la suite Enterprise Mobility.

• Enterprise Mobility + Security E3 inclus
  • Azure Active Directory Premium P1
  • Intune
  • Azure Information Protection P1
  • Advanced Threat Analytics
• Enterprise Mobility + Security E5 inclut toutes les fonctionnalités de Enterprise Mobility + Security E3 :
  • Azure Active Directory Premium P2
    • Azure Active Directory Identity Protection
      • Accès conditionnel
    • Azure AD Privileged Identity Management (PIM)
  • Intune
  • Azure Information Protection P2
    • Classement automatisée des données
  • Advanced Threat Analytics
  • Cloud App Security
  • Azure Advanced Threat Analytics

Source :
https://azure.microsoft.com/en-ca/pricing/details/active-directory
https://www.microsoft.com/en-ca/cloud-platform/enterprise-mobility-security-pricing
https://azure.microsoft.com/en-ca/pricing/details/information-protection