Microsoft Entra External Identities: Preisleitfaden

Von Mirko Peters · 2026-04-29 · Aktualisiert 2026-07-28

Erfahren Sie, wie sich Microsoft Entra External Identities abrechnen lässt, mit praxisnahen Hinweisen zu Architektur, Sicherheit, Governance, Implementierung und realen Einsatzszenarien.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Die Preise für Microsoft Entra External Identities richten sich nach den monatlich aktiven Benutzern (Monthly Active Users, MAU) und den Diensten, die Ihr Kunden-, Partner- oder Gastszenario nutzt. Um die Kosten abzuschätzen, legen Sie den Identitätstyp, die erwartete Anzahl monatlich aktiver Benutzer, die Authentifizierungsmethoden und etwaige Anforderungen an Premium-Sicherheit oder Support fest. Prüfen Sie das aktuelle Angebot und die regionalen Preise stets, bevor Sie eine Architektur oder ein Budget festlegen.

Wenn Sie gerade Microsoft Entra ID für externe Benutzer ausrollen, stellt sich Ihnen sicher schon die Preisfrage. Die Preise für externe Identitäten bei Entra sind keine Randnotiz, sondern stehen im Mittelpunkt jeder Diskussion über Zugriff, Zusammenarbeit und Sicherheit in modernen Organisationen. Entscheidend ist dabei weniger, was Sie kaufen, sondern wie oft Ihre externen Benutzer auf Ihre Ressourcen zugreifen. Dieser Aktivität liegt ein Abrechnungsmodell mit monatlich aktiven Benutzern (Monthly Active User, MAU) zugrunde.

Wer verstehen möchte, wie Entra Benutzer zählt, Mandanten mit Abonnements verknüpft und Authentifizierungsmethoden erfasst, ist für IT-Administratoren und Projektverantwortliche unverzichtbar. Falsche Annahmen können zu einer unerwarteten Rechnung führen oder Ihre Strategie für die Benutzerverwaltung untergraben. Jede Anmeldung und jede Mandantenkonfiguration kann Ihre Betriebskosten beeinflussen. Wer die Regeln im Voraus kennt, kann daher planen, budgetieren und skalieren, ohne unangenehme Überraschungen zu erleben.

So funktioniert das externe Abrechnungsmodell in Entra ID

Grundlage des externen Abrechnungsmodells von Microsoft Entra ID ist der MAU, also der monatlich aktive Benutzer. Anstatt jeden externen Kontakt zu lizenzieren, berechnet Entra ID nur die Personen, die sich in einem bestimmten Monat tatsächlich anmelden oder anderweitig authentifizieren. Dieser Ansatz hilft Organisationen, ihre Ausgaben direkt an der tatsächlichen Nutzung auszurichten, und macht Kostenprognosen deutlich verlässlicher.

Entra ID wendet Preisstufen auf Grundlage der Anzahl Ihrer MAU an. Kleinere Organisationen bleiben unter Umständen in der kostenlosen Stufe, die eine festgelegte Anzahl externer MAU pro Monat abdeckt. Mit wachsender Nutzung fallen die Kosten für externe Identitäten in kostenpflichtige Bereiche, wobei der Preis pro Benutzer mit steigendem Volumen leicht sinkt. Das Modell umfasst über alle Stufen hinweg mehrere Funktionen, etwa die grundlegende Authentifizierung und das Zurücksetzen des Kennworts per Selbstbedienung. Premium-Funktionen stehen auf höheren Stufen zur Verfügung.

Die Abrechnungszyklen in Entra ID laufen in der Regel monatlich und sind an das Zurücksetzen der MAU gekoppelt. Jeder Zyklus erfasst, wer eine relevante Authentifizierung durchgeführt hat, unabhängig davon, wie oft sich dieselbe Person im Monat anmeldet. Ihre Rechnung spiegelt die höchste Anzahl eindeutiger aktiver Benutzer in einem Zeitraum wider. Ein aktiver Benutzer mit zehn Anmeldungen zählt also trotzdem nur einmal. Organisationen können diese Muster in Echtzeit überwachen. So lassen sich Spitzen oder saisonale Kampagnen leichter einplanen und die Budgets entsprechend modellieren.

Letztlich fördert dieses Abrechnungsmodell einen sorgfältigen Blick auf Authentifizierungsmuster, Mandantenkonfiguration und Funktionsnutzung. Wer genau versteht, wie sich Aktivität in Kosten übersetzt, kann sowohl das Benutzererlebnis als auch das Budget optimieren und zugleich künftiges Wachstum planen und die Kosten im Blick behalten.

Was als monatlich aktiver Benutzer für Anmeldungen und Abrechnung zählt

In der Welt von Entra ID ist nicht jeder „Benutzer“ abrechnungsrelevant. Maßgeblich sind nur Personen, die in diesem Abrechnungszyklus als monatlich aktive Benutzer (MAU) gelten. Was genau dazu führt? Ein MAU ist jede externe Identität, die sich im Laufe des Monats erfolgreich bei Ihrem Entra-Mandanten authentifiziert. Das gilt unabhängig davon, ob die Anmeldung über Benutzername und Kennwort, OTP, Social-Logins oder föderierte Anbieter erfolgt.

Jede neue Authentifizierung eines Benutzers, also eine erneute Anmeldung oder ein Vorgang, bei dem Anmeldedaten erneut eingegeben werden müssen, registriert Entra. Wichtig ist jedoch: Wiederholte Anmeldungen oder erneuerte Sitzungen innerhalb desselben Monats verursachen für dieselbe Person keine zusätzlichen Kosten. Selbst wenn sich ein Benutzer ein Dutzend Mal anmeldet, bleibt es bei einem MAU und nicht bei zwölf. So vermeiden Sie an aktiven Tagen unkontrollierte Kosten.

Manche Ereignisse scheinen zwar zu zählen, erhöhen den MAU-Zähler aber nicht immer. Beispielsweise erhöhen Sitzungsverlängerungen mit Aktualisierungstoken oder SSO-Ereignisse ohne vollständige erneute Authentifizierung den MAU-Zähler im selben Benutzer-Monat-Paar in der Regel nicht erneut. Ebenso zählt bei einem Gast, der mehrere Apps im selben Mandanten nutzt, nur seine erste relevante Authentifizierung.

Außerdem sollten Sie beachten, dass Social Logins, OTP und Federation wie Standardanmeldungen gezählt werden, wenn sie mit Ihrem Mandanten interagieren. Benutzer, die sich über mehrere Mandanten erstrecken, müssen sich jedoch in jedem Mandanten separat authentifizieren. Wenn externe Identitäten also mandantenübergreifend genutzt werden, kann dieselbe E-Mail-Adresse als mehrere MAUs erscheinen (eine pro Mandant). Wenn Sie dieses Verhalten von Anfang an berücksichtigen, vermeiden Sie unerwartete Überraschungen und können Ihre Identitätsabläufe im Hinblick auf die Kosteneffizienz gezielt planen.

Externe Mandanten effektiv mit Azure-Abonnements verknüpfen

Damit Sie eine klare, transparente Abrechnung erhalten und Ihre externen Identitäten in Entra ID zuverlässig steuern können, müssen Sie sicherstellen, dass jeder externe Mandant ordnungsgemäß mit einem Azure-Abonnement verknüpft ist. Diese Verknüpfung bildet die Grundlage für Abrechnung, Lebenszyklusverwaltung und insgesamt für eine klare administrative Struktur.

Die richtige Beziehung zwischen einem externen Mandanten und einem Azure-Abonnement sorgt dafür, dass Kosten nachvollziehbar und planbar bleiben. Ohne diese Einrichtung wird es schnell mühsam, Gebühren nachzuverfolgen, interne Weiterberechnungen abzuwickeln und verwaiste Ressourcen zu vermeiden. Richtig umgesetzt, erhalten Sie eine übersichtliche Sicht auf die Aktivitäten externer Benutzer, die von ihnen genutzten Ressourcen und die Stellen, an denen die Kosten anfallen.

Mit wachsender Identitätslandschaft, insbesondere über mehrere Projekte oder Geschäftsbereiche hinweg, unterstützt eine geordnete Verwaltung der Verknüpfungen zwischen Mandanten und Abonnements Verantwortlichkeit und Governance. Sie hilft dabei, überlappende Zugriffe zu erkennen, nicht mehr genutzte Identitäten zu bereinigen und schneller auf Probleme zu reagieren. Als Nächstes zeigen wir Ihnen die Schritt-für-Schritt-Anleitung zum Verknüpfen von Mandanten und zur Fehlerbehebung, falls ein Abonnement nicht angezeigt wird. So sind Sie sowohl vorausschauend als auch bei einer vergessenen Verknüpfung abgesichert.

Schritte zum Verknüpfen eines externen Mandanten mit einem Abonnement

1. Melden Sie sich als globaler Administrator oder als Besitzer des Ziel-Abonnements am Azure-Portal an. Für Änderungen auf Abonnementebene ist die richtige Rolle erforderlich.
2. Wechseln Sie zum Bereich Azure Active Directory und wechseln Sie dann zu dem Mandanten, den Sie als externen Mandanten verknüpfen möchten.
3. Gehen Sie im Mandanten zu Abonnements und wählen Sie Hinzufügen oder Zuordnen. Wählen Sie das Azure-Abonnement aus, das Sie verknüpfen möchten.
4. Bestätigen Sie die Zuordnung und weisen Sie die erforderlichen Berechtigungen zu, damit Administratoren Abrechnung und Einstellungen für den Mandanten und das verknüpfte Abonnement verwalten können.
5. Prüfen Sie nach der Verknüpfung die Abrechnungs- und Rechnungsdetails im Bereich Cost Management + Billing. So erkennen Sie Fehlkonfigurationen, bevor sie später Probleme verursachen.

Fehlerbehebung: Was tun, wenn Ihr Mandanten-Abonnement nicht verknüpft ist?

• Mandantenstatus prüfen: Prüfen Sie im Azure-Portal, ob Ihr Mandant tatsächlich verwaist ist oder nur falsch angezeigt wird. Kontrollieren Sie dazu die Abonnement-ID Ihres Entra-Mandanten.
• Abonnement zuweisen: Falls keine Verknüpfung besteht, verwenden Sie Ihre Administratorberechtigungen, um den Mandanten über Cost Management + Billing einem gültigen Abonnement zuzuordnen. Suchen Sie nach der Option „Mandant verknüpfen“.
• Berechtigungsprobleme: Vergewissern Sie sich, dass Sie die passende Administratorrolle (Besitzer, Abrechnungsadministrator) haben, um Zugriffsfehler bei der Verknüpfung zu vermeiden.
• Besitzkonflikte lösen: Lässt sich Ihr Mandant nicht zuordnen, prüfen Sie genau, ob es frühere Verknüpfungen oder Übertragungen gibt. Wenn hartnäckige Probleme bestehen bleiben, wenden Sie sich an den Microsoft-Support.

Authentifizierungsmethoden und ihre Auswirkung auf die Preise in Entra ID

Bei externen Identitäten in Entra ID wirkt sich die Art der Authentifizierung direkt auf Ihre Kosten aus. Die Kombination der Anmeldeoptionen – ob Einmalcodes (OTP), Social Logins, klassischer Benutzername und Kennwort, OpenID Connect oder native App-Anmeldungen – bestimmt, wer als abrechnungspflichtige MAU gezählt wird und wann genau.

Nicht alle Anmeldemethoden sind in Bezug auf Sicherheit und Kosten gleichwertig. Für Organisationen, die sowohl ein reibungsloses Gasterlebnis als auch eine gute Kostenkontrolle anstreben, bringt jede Methode Abwägungen mit sich. Social Logins können den Zugang vereinfachen, erschweren aber mitunter die Lebenszyklusverwaltung. OTP ist einfach, kann jedoch zu wiederverwendeter Authentifizierung oder zusätzlichen Supportanfragen führen. OpenID Connect und browserbasierte native Abläufe ermöglichen umfassendere Integrationen, verändern aber sowohl das Nutzerverhalten als auch die Höhe der Rechnung.

Die Unterschiede zu verstehen ist entscheidend, insbesondere weil Identitätsangriffe und Sicherheitsrisiken aus fortgeschrittenen Authentifizierungsmustern entstehen. Als Hintergrund zu identitätsbezogenen Risiken und praktischen Strategien für die Verwaltung komplexer Zugriffsabläufe in Entra finden Sie hier einen ausführlichen Beitrag zu bedingtem Zugriff und Governance.

Als Nächstes schauen wir uns die Kostenauswirkungen für verschiedene Authentifizierungsszenarien an, damit Sie Identitätsabläufe entwerfen können, die sowohl Ihre Benutzer als auch Ihr Budget unterstützen.

Einmalkennwörter und Social Logins: Auswirkungen auf die Preisgestaltung

• OTP-Anmeldungen: Jede erfolgreiche Authentifizierung mit einem Einmalkennwort (z. B. per E-Mail oder SMS) zählt im Monat als ein MAU. Meldet sich ein Benutzer im selben Monat mehrfach per OTP an, zählt das trotzdem nur als ein MAU. Jede erste Authentifizierung in einem Abrechnungszeitraum löst jedoch die Abrechnung aus.
• Social Identity Provider: Anmeldungen über bekannte Dienste wie Google, Facebook oder LinkedIn erfassen den Benutzer als MAU, sobald er auf eine Ressource zugreift. Weitere Anmeldungen im selben Monat werden nicht doppelt gezählt. Die Verwendung verschiedener Social-Konten für dieselbe E-Mail-Adresse kann jedoch zu zusätzlichen MAUs führen.
• Sonderfälle: Wechselt ein externer Benutzer zwischen Mandanten (etwa wenn Sie Tochtergesellschaften haben), löst jede eindeutige Mandantenanmeldung einen weiteren MAU aus. Die Zuordnung und Konsolidierung von Identitäten kann Ihre Kosten daher möglicherweise senken.

OpenID Connect, native Anwendungen und browserbasierte Authentifizierungsszenarien

• OpenID Connect (OIDC): Bei einer Authentifizierung über OIDC zählt jede erfolgreiche erste Anmeldung im monatlichen Zyklus als ein MAU. OIDC unterstützt jedoch Aktualisierungstoken. Solange Token gültig sind und Sitzungen nicht ablaufen, wird ein Benutzer daher nicht erneut als neuer MAU gezählt.
• Authentifizierung in nativen Apps: Apps, die native Entra-ID-Bibliotheken (z. B. MSAL) verwenden, folgen ähnlichen Regeln. Die erste Authentifizierung zählt, eine stille Token-Aktualisierung jedoch nicht. Verschiedene Apps im selben Mandanten lösen keine zusätzlichen MAUs aus, solange der Benutzer aktiv bleibt.
• Browserbasierte Abläufe: Browsersitzungen können heikel sein. Das Löschen von Cookies oder das Ablaufen von Sitzungen kann eine erneute Authentifizierung erzwingen, die wie neue MAUs aussehen kann, wenn sie in einem neuen Kalendermonat in einer komplett neuen Sitzung erfolgt. Wenn Sie sich dessen bewusst sind, können Sie Sitzungsverwaltung und Kostenkontrolle besser steuern.

Vergleichstabelle: Preisgestaltung von Entra External ID und Azure AD B2C

• Preismodell: Entra External ID nutzt ein MAU-basiertes Stufenmodell, bei dem Organisationen nur für eindeutige monatlich aktive Benutzer bezahlen. Azure AD B2C war ursprünglich eher transaktionsbasiert oder mit Kosten pro Authentifizierung verbunden. Neuere Modelle setzen der Vereinfachung halber jedoch zunehmend auf MAU.
• Enthaltene Funktionen: Beide bieten in der Basisstufe Selbstbedienungs-Kennwortzurücksetzung, Multi-Faktor-Authentifizierung und Benutzerverwaltung. Entra External ID bietet tendenziell eine tiefere Integration in Microsoft 365, während sich B2C auf kundenorientierte Szenarien mit anpassbaren Benutzerabläufen konzentriert.
• Support-Optionen: Der Support für Entra External ID gehört zu den regulären Microsoft-Supportkanälen. B2C bietet eigene Supportstufen, für SLA-gestützte Antworten kann jedoch ein Premium-Tarif erforderlich sein.
• Anwendungsfälle: Entra External ID eignet sich am besten für Business-to-Business-, Partner- oder Gastzusammenarbeit (besonders im Microsoft-365- und Azure-Umfeld). Azure AD B2C wird für Business-to-Customer-(B2C-)Anwendungen bevorzugt, die White-Label-Branding und flexible Anmeldewege benötigen.
• Migrationsüberlegungen: Der Wechsel von B2C zu Entra ID erfordert eine sorgfältige Identitätszuordnung, ermöglicht aber eine strengere Governance. Gleichzeitig besteht das Risiko einer Anbieterbindung (Vendor-Lock-in). Hinweise zur Migration finden Sie in Leitfäden zu Abhängigkeiten vom Anbieter und zu schrittweisen Einführungen.

Best Practices zur Kostenoptimierung in Szenarien mit hohem Volumen

Wenn Ihre Organisation große Menschenmengen bedient oder die Zahl externer Benutzer über Nacht stark ansteigt, etwa bei Konferenzen, Handelsaktionen oder kurzfristigen Projektstarts, kennen Sie die Schwierigkeit unberechenbarer Rechnungen. Das externe Abrechnungsmodell von Entra ID ist zwar fair, doch es bleibt ein erhebliches Risiko, wenn Sie Ihre Sitzungsverwaltung oder Authentifizierungsabläufe nicht fein abstimmen.

Eine durchdachte Konfiguration von Token-Lebensdauern, Aktualisierungsrichtlinien und Leerlaufzeitüberschreitungen trägt viel dazu bei, die MAU-Anzahl stabil zu halten. Indem Sie Sitzungen verlängern und Token sorgfältig wiederverwenden, verhindern Sie, dass ein eifriger Gast Ihre Rechnung allein durch häufige, unnötige Anmeldungen in die Höhe treibt. Das gilt besonders in Umgebungen mit mobilen, B2B- oder hybriden App-Nutzungsmustern.

Hybridszenarien, in denen dieselbe Person sowohl als „interner Mitarbeiter“ als auch als „externer Gast“ auftritt, verdienen besondere Aufmerksamkeit. Wenn Sie die Architektur nicht sauber planen, werden Sie möglicherweise doppelt abgerechnet, weil dieselbe Person sowohl als lizenzierte interne ID als auch als externe MAU gezählt wird. Eine abgestimmte Abrechnungszuordnung und Rollenzuweisung sorgt für Genauigkeit und spart Kosten, wenn sich Rollen ändern.

Für Organisationen, die finanzielle Disziplin verankern wollen, werden Strategien wie Chargeback, Showback und zentrale Governance entscheidend. Sie ermöglichen es, Kosten transparent zuzuordnen und Verantwortung über Abteilungsgrenzen hinweg zu schaffen. Weitere Einblicke in Governance und die Grenzen von Showback-Modellen in realen Microsoft-365-Umgebungen finden Sie in diesem Deep Dive zur Kostenverantwortung sowie in der Bedeutung durchsetzbarer Azure-Governance. Als Nächstes gehen wir auf die praktischen Grundlagen des Session-, Token- und Hybrid-Identitätsmanagements ein.

Strategien für Session- und Token-Management zur Reduzierung von MAU

• Session-Timeouts optimieren: Legen Sie die Sitzungsdauer so fest, dass Benutzer nicht zu oft abgemeldet werden. So reduzieren Sie neue MAU-Auslöser durch wiederholte Anmeldungen.
• Richtlinien zur Token-Wiederverwendung: Wo es die Sicherheit zulässt, erlauben Sie längere Lebensdauern für Refresh-Token. Benutzer bleiben angemeldet, und jeder wird pro Monat nur einmal gezählt.
• Leerlauf-Timeouts anpassen: Vermeiden Sie zu aggressive Leerlauf-Timeouts, die Benutzer zu wiederholten Anmeldungen zwingen. In Kombination mit mehreren Mandanten kann dies die MAU-Zahlen unnötig erhöhen.
• Anmeldemuster überwachen: Nutzen Sie Berichte, um überflüssige oder vermeidbare Anmeldungen zu erkennen, und passen Sie Ihre Konfiguration an das tatsächliche Nutzerverhalten für eine durchschnittliche Nutzung an.

Hybride Benutzerabläufe verwalten, um doppelte Abrechnung zu vermeiden

• Rollenbasierte Zuweisung: Legen Sie klar fest und setzen Sie durch, wann ein Benutzer als „intern“ bzw. „extern“ gilt, damit dieselbe Person nicht doppelt abgerechnet wird.
• Einheitliche Identitätsspeicher: Nutzen Sie nach Möglichkeit eine einzige Quelle der Wahrheit für Identitäten, idealerweise in Azure AD bzw. Entra, um doppelte Datensätze über mehrere Umgebungen hinweg zu vermeiden.
• Automatisierte Gruppenrichtlinien: Nutzen Sie dynamische Gruppen und automatisierte Zuweisungen in Entra, um den Benutzerstatus und die Lizenzberechtigungen anzupassen, sobald sich Rollen ändern.
• Abrechnungsprüfungen: Planen Sie regelmäßige Prüfungen ein, um überlappende Konten oder Wechsel zu erkennen, und beheben Sie diese, bevor sie Ihre Rechnung aufblähen.

Fazit: Das Wichtigste in Kürze und Umsetzungs-Checkliste für die Entra-ID-Preisgestaltung

Wenn Sie externe Identitäten in Entra ID verwalten, hält eine solide Strategie sowohl Ihr Budget als auch die Entscheider zufrieden. Hier sind die wichtigsten Erkenntnisse und einige praxiserprobte Vorgehensweisen, die Ihnen die Arbeit erleichtern und Ihre Finanzabteilung deutlich entspannter stimmen:

1. Abrechnungsmodell verstehen: Sie zahlen auf Basis monatlich aktiver Benutzer (Monthly Active Users, MAU). Jeder eindeutige externe Benutzer, der sich innerhalb eines Monats anmeldet, wird gezählt. Mehr Anmeldungen bedeuten also höhere Kosten. Behalten Sie im Blick, was Ihre MAU-Zahl erhöht.
2. Mandanten- und Abonnementverknüpfung verwalten: Stellen Sie sicher, dass jeder externe Mandant dem richtigen Azure-Abonnement zugeordnet ist. Fehler können hier zu fehlenden Nutzungsdaten oder unerwarteten Kosten führen.
3. Authentifizierungsmethoden bewusst wählen: Nicht alle Anmeldungen sind gleich teuer. E-Mail-OTP kann durch Zustellungsgebühren oder Support-Anfragen Kosten verursachen, während Social-Logins oder föderierte Identitäten bei hohem Volumen Geld sparen können.
4. Session- und Token-Einstellungen optimieren: Passen Sie Sitzungsdauer und Leerlauf-Timeouts an, damit unnötige, wiederholte Anmeldungen Ihre MAU-Zahl nicht unnötig erhöhen. Die Wiederverwendung von Token hilft dabei, überflüssige „aktive“ Benutzer zu reduzieren.
5. Hybride Abläufe und korrekte Benutzerrollen planen: Achten Sie auf Personen, die zwischen intern und extern wechseln. Ohne saubere Abläufe und eindeutige Kategorien kommt es schnell zu einer ungewollten Doppelabrechnung.

Behalten Sie diese Checkliste im Blick, wenn Sie externe Identitäten in Entra ID einführen oder optimieren. Die richtigen Maßnahmen heute bedeuten weniger Überraschungen bei der Abrechnung und einfachere Budgetgespräche in Zukunft.

Das sollten Sie sich auch anhören

Wenn Sie sich mit Preisen für Microsoft Entra External Identities beschäftigen, bieten diese Episoden praktischen Kontext zu Identitätssicherheit, Governance, Zugriffskontrolle und Microsoft-365-Betrieb:

• Privileged Identity Management – Simply Explained — Verstehen Sie Just-in-Time-Berechtigungen, Genehmigungen und Zugriffsüberprüfungen.
• Conditional Access – Simply Explained — Erfahren Sie, wie kontextbasierte Richtlinien Benutzer und Geräte schützen.
• Microsoft Defender XDR – Simply Explained — Verbinden Sie Identitätssignale mit Erkennung, Untersuchung und Reaktion.
• Microsoft Teams Governance – The Illusion of Control — Erfahren Sie, wie Governance Verantwortlichkeiten und wiederholbare Kontrollen schafft.

So schätzen Sie die Kosten für Microsoft Entra External Identities

1. Definieren Sie das Szenario: Gastzusammenarbeit für Mitarbeitende, Kundenidentitäten oder Partnerzugriff.
2. Schätzen Sie die monatlich aktiven Benutzer statt der Gesamtzahl registrierter Konten.
3. Listen Sie die Anforderungen an Anmeldung, Sicherheit, Branding, Anwendungen und Support auf, die das Design beeinflussen können.
4. Bestätigen Sie das aktuelle Angebot, die Währung, die Region und die Bedingungen bei Microsoft, bevor Sie sich auf ein Kostenmodell festlegen.

Nutzen Sie die offizielle Microsoft Entra-Preisseite und die Microsoft Learn-Dokumentation zu External ID, um den aktuellen Produktumfang zu prüfen. Preise und Berechtigungen können sich ändern. Verwenden Sie daher keine alte Schätzung als Grundlage für eine Beschaffungsentscheidung.

Kostentreiber externer Identitäten, die Sie dokumentieren sollten

Häufige Fragen

Worin unterscheidet sich eine externe Identität von einem Gastkonto?

Externe Identitäten sind der umfassendere Funktionsbereich von Microsoft Entra für Personen außerhalb des Mandanten der Belegschaft. Gastzugriff ist ein gängiges Zusammenarbeitsmuster innerhalb dieses breiteren Modells für externen Zugriff.

Kann ich die Preise anhand der Anzahl versendeter Einladungen planen?

Nein. Einladungen allein zeigen nicht, wie viele Benutzer sich tatsächlich anmelden. Modellieren Sie die erwarteten monatlich aktiven Benutzer und prüfen Sie die aktuellen Preisbedingungen.

Zuletzt geprüft: Juli 2026.

🎧 Auch hörenswert

• Identity Governance in Microsoft Entra

  Erfahren Sie, wie Verantwortlichkeiten, Zugriffsüberprüfungen und Lebenszykluskontrollen die Preisentscheidungen für Microsoft Entra External Identities ergänzen.

• Microsoft Entra Private Access – Simply Explained

  Entdecken Sie ein verwandtes Zugriffsmuster in Entra und die Architekturfragen, die sichere Identitätsdienste prägen.

• Bedingter Zugriff für Gäste in Microsoft Entra ID

  Dieser praxisnahe Leitfaden hilft, die Kostenplanung für externe Benutzer mit den Sicherheitskontrollen für Gastzugriff zu verbinden.