Przewodnik po cenach Microsoft Entra External Identities
By Mirko Peters · · Updated
Dowiedz się, jak kształtują się ceny Microsoft Entra External Identities, z praktycznymi wskazówkami dotyczącymi architektury, zabezpieczeń, zarządzania, wdrażania i rzeczywistych scenariuszy użycia.
Automatically translated with AI from the original post. Read the English original

Ceny Microsoft Entra External Identities opierają się na liczbie miesięcznych aktywnych użytkowników (MAU) oraz usługach, z których korzysta Twój scenariusz dla klientów, partnerów lub gości. Aby oszacować koszt, określ typ tożsamości, spodziewaną liczbę miesięcznych aktywnych użytkowników, metody uwierzytelniania oraz wszelkie wymagania dotyczące zaawansowanych zabezpieczeń lub wsparcia. Zanim sfinalizujesz architekturę lub budżet, zawsze zweryfikuj aktualną ofertę i ceny regionalne.
Jeśli wdrażasz Microsoft Entra ID dla użytkowników zewnętrznych, pewnie już natknąłeś się na pytanie o cenę. Ceny external identities w Entra to nie drobny przypis – są w centrum każdej rozmowy o dostępie, współpracy i bezpieczeństwie we współczesnych organizacjach. Tak naprawdę płacisz za to, jak często użytkownicy zewnętrzni korzystają z Twoich zasobów, a tę aktywność rozlicza się w modelu miesięcznych aktywnych użytkowników (MAU).
Zrozumienie, jak Entra liczy użytkowników, łączy dzierżawy z subskrypcjami i sumuje metody uwierzytelniania, jest kluczowe dla administratorów IT i kierowników projektów. Błędne założenia mogą skutkować nieoczekiwanym rachunkiem lub osłabić strategię zarządzania użytkownikami. Każde logowanie i każda konfiguracja dzierżawy mogą wpływać na koszty operacyjne, dlatego znajomość zasad z wyprzedzeniem pozwala planować, budżetować i skalować rozwiązanie bez przykrych niespodzianek.
Jak działa model rozliczeń dla użytkowników zewnętrznych w Entra ID
Podstawą modelu rozliczeń tożsamości zewnętrznych w Microsoft Entra ID jest MAU, czyli miesięczny aktywny użytkownik. Zamiast licencjonować każdy zewnętrzny kontakt, Entra ID nalicza opłaty tylko za osoby, które w danym miesiącu aktywnie się logują lub w inny sposób uwierzytelniają. Takie podejście pozwala dopasować wydatki do rzeczywistego wykorzystania i sprawia, że prognozy kosztów są znacznie bardziej przewidywalne.
Entra ID stosuje progi cenowe zależne od liczby MAU. Mniejsze organizacje mogą mieścić się w bezpłatnym poziomie, który obejmuje określoną liczbę zewnętrznych MAU miesięcznie. Wraz ze wzrostem wykorzystania koszty tożsamości zewnętrznych przechodzą do płatnych przedziałów, a cena za użytkownika nieco spada wraz ze wzrostem wolumenu. Model oferuje kilka funkcji na poszczególnych poziomach, takich jak podstawowe uwierzytelnianie i samoobsługowe resetowanie hasła, a funkcje zaawansowane są dostępne na wyższych poziomach.
Cykle rozliczeniowe w Entra ID zazwyczaj trwają miesiąc i są zgodne z resetowaniem MAU. Każdy cykl uwzględnia, kto wykonał kwalifikujące się uwierzytelnienie, niezależnie od tego, ile razy dana osoba logowała się w ciągu miesiąca. Faktura odzwierciedla szczytową liczbę unikalnych aktywnych użytkowników w dowolnym okresie, więc jeden aktywny użytkownik, który zalogował się dziesięć razy, nadal liczy się w kosztach jako jeden. Organizacje mogą monitorować te wzorce w czasie rzeczywistym, co ułatwia planowanie szczytów obciążenia lub kampanii sezonowych oraz odpowiednie modelowanie budżetów.
Ostatecznie ten model rozliczeń zachęca do uważnego śledzenia wzorców uwierzytelniania, konfiguracji dzierżawy i wykorzystania funkcji. Zrozumienie, jak aktywność przekłada się na opłaty, pozwala organizacjom zoptymalizować zarówno doświadczenie użytkowników, jak i wydatki, a jednocześnie planować przyszły wzrost i pilnować wyniku finansowego.
Co liczy się jako miesięczny aktywny użytkownik przy logowaniu i rozliczeniach
W świecie Entra ID nie każdy „użytkownik” podlega opłatom – liczą się tylko ci, którzy w danym cyklu rozliczeniowym zostali uznani za miesięcznego aktywnego użytkownika (MAU). Co zatem decyduje? MAU to każda zewnętrzna tożsamość, która w ciągu miesiąca pomyślnie uwierzytelni się w Twojej dzierżawie Entra. Dotyczy to zarówno standardowego logowania za pomocą nazwy użytkownika i hasła, jak i kodu jednorazowego, logowania przez konta społecznościowe czy dostawców federacyjnych.
Za każdym razem, gdy użytkownik przeprowadzi nowe uwierzytelnienie – czyli świeże logowanie lub cokolwiek wymagającego ponownego wpisania poświadczeń – Entra to odnotowuje. Ale oto istotny szczegół: powtarzające się logowania lub odnawiane sesje w tym samym miesiącu nie generują dodatkowych kosztów dla tej samej osoby. Nawet jeśli użytkownik wraca kilkanaście razy, to nadal jeden MAU, a nie dwanaście, co chroni przed nieplanowanym wzrostem rachunków w dni dużej aktywności.
Niektóre zdarzenia mogą wydawać się liczone, ale nie zawsze zmieniają licznik MAU. Na przykład odnowienia sesji z użyciem tokenów odświeżania lub zdarzenia cichego SSO, które nie wymagają pełnego ponownego uwierzytelnienia użytkownika, zazwyczaj nie zwiększają licznika MAU ponownie, jeśli występują w ramach tej samej kombinacji użytkownik/miesiąc. Podobnie, jeśli gość przechodzi między wieloma aplikacjami w tej samej dzierżawie, liczy się tylko jego pierwsze kwalifikujące się uwierzytelnienie.
Warto też zauważyć, że logowania społecznościowe, OTP i federacja są liczone tak samo jak standardowe logowania, gdy współpracują z Twoją dzierżawą. Użytkownicy obejmujący wiele dzierżaw muszą jednak uwierzytelniać się osobno w każdej z nich — dlatego jeśli masz tożsamości zewnętrzne działające w wielu dzierżawach, ten sam adres e-mail może pojawić się jako kilku MAU (po jednym na każdą dzierżawę). Zrozumienie tych zachowań z góry pozwala uniknąć niespodzianek i zaplanować przepływy tożsamości tak, by były efektywne kosztowo.
Skuteczne łączenie zewnętrznych dzierżaw z subskrypcjami Azure
Aby uzyskać przejrzyste rozliczenia i zachować pełną kontrolę nad zewnętrznymi tożsamościami w Entra ID, musisz upewnić się, że każda zewnętrzna dzierżawa jest prawidłowo połączona z subskrypcją Azure. To powiązanie stanowi pomost dla rozliczeń, zarządzania cyklem życia i ogólnej przejrzystości administracyjnej.
Prawidłowe powiązanie zewnętrznej dzierżawy z subskrypcją Azure sprawia, że koszty są zarówno możliwe do prześledzenia, jak i przewidywalne. Bez tej konfiguracji śledzenie opłat, obsługa wewnętrznych refakturowań i unikanie osieroconych zasobów szybko stają się koszmarem. Gdy zrobisz to dobrze, połączenie daje firmie uporządkowany widok aktywności zewnętrznych użytkowników, zasobów, z których korzystają, oraz miejsc, w których trafiają koszty.
Wraz ze wzrostem zasobów tożsamości, zwłaszcza w wielu projektach lub jednostkach biznesowych, uporządkowane powiązania dzierżaw z subskrypcjami wspierają odpowiedzialność i ład zarządczy. Pomagają wykryć nakładający się dostęp, usunąć nieużywane tożsamości i szybciej reagować, gdy pojawią się problemy. Poniżej przejdziemy przez krok po kroku proces łączenia dzierżaw oraz rozwiązywania problemów, gdy subskrypcja nie jest widoczna — dzięki czemu będziesz przygotowany, niezależnie od tego, czy działasz proaktywnie, czy naprawiasz przegapione połączenie.
Kroki łączenia zewnętrznej subskrypcji dzierżawy
- Zaloguj się do portalu Azure jako administrator globalny lub właściciel docelowej subskrypcji. Do wprowadzania zmian na poziomie subskrypcji wymagana jest odpowiednia rola.
- Przejdź do sekcji Azure Active Directory, a następnie przełącz się na dzierżawę, którą chcesz połączyć jako zewnętrzną dzierżawę.
- W dzierżawie przejdź do Subskrypcje i wybierz Dodaj lub Skojarz. Wybierz subskrypcję Azure, którą chcesz połączyć.
- Potwierdź powiązanie i przypisz niezbędne uprawnienia, aby administratorzy mogli zarządzać rozliczeniami i ustawieniami zarówno dzierżawy, jak i połączonej subskrypcji.
- Po połączeniu sprawdź dwukrotnie dane rozliczeniowe i faktury w sekcji Cost Management + Billing. Pozwoli to wychwycić błędne konfiguracje, zanim spowodują problemy w przyszłości.
Rozwiązywanie problemów: co zrobić, gdy subskrypcja dzierżawy nie jest połączona?
- Sprawdź stan dzierżawy: w portalu Azure zweryfikuj, czy dzierżawa rzeczywiście jest osierocona, czy tylko wyświetla się nieprawidłowo, sprawdzając identyfikator subskrypcji dla swojej dzierżawy Entra.
- Przypisz subskrypcję: jeśli dzierżawa nie jest połączona, użyj uprawnień administracyjnych, aby powiązać ją z prawidłową subskrypcją w sekcji Cost Management + Billing — szukaj opcji „Połącz dzierżawę”.
- Problemy z uprawnieniami: upewnij się, że masz odpowiednią rolę administracyjną (Właściciel, Administrator rozliczeń), aby uniknąć błędów dostępu podczas łączenia.
- Rozwiąż konflikty własności: jeśli dzierżawy nie można powiązać, sprawdź, czy wcześniej nie było połączeń lub przeniesień, a w razie uporczywych przeszkód skontaktuj się z pomocą techniczną firmy Microsoft.
Metody uwierzytelniania a ceny Entra ID
W przypadku tożsamości zewnętrznych w Entra ID sposób uwierzytelniania użytkowników bezpośrednio wpływa na to, ile płacisz. O tym, kto zostanie policzony jako płatny MAU i kiedy dokładnie, decyduje zestaw dostępnych opcji uwierzytelniania — czy to jednorazowe kody (OTP), logowania społecznościowe, standardowa nazwa użytkownika i hasło, OpenID Connect, czy natywne logowania aplikacji.
Nie wszystkie metody logowania są równie dobre pod względem bezpieczeństwa i kosztów. Organizacje, które chcą zapewnić gościom płynny dostęp i jednocześnie kontrolować wydatki, muszą pogodzić się z kompromisami wprowadzanymi przez każdą z metod. Logowania społecznościowe mogą usprawnić dostęp, ale czasem komplikują zarządzanie cyklem życia. OTP jest proste, lecz może prowadzić do ponownego wykorzystania uwierzytelnienia lub zgłoszeń do pomocy technicznej. OpenID Connect i przepływy oparte na przeglądarce otwierają szersze możliwości integracji, ale zmieniają zarówno sposób, w jaki użytkownicy korzystają z usług, jak i wielkość faktur.
Zrozumienie tych różnic jest kluczowe, zwłaszcza że ataki na tożsamość i zagrożenia bezpieczeństwa mogą pojawiać się przy zaawansowanych wzorcach uwierzytelniania. Jeśli chcesz poznać kontekst ryzyk związanych z tożsamością oraz praktyczne strategie zarządzania złożonymi przepływami dostępu w Entra, zajrzyj do szczegółowego omówienia warunkowego dostępu i zarządzania.
Przejdźmy teraz do kosztów dla różnych scenariuszy uwierzytelniania, tak abyś mógł projektować przepływy tożsamości, które wspierają zarówno użytkowników, jak i budżet.
Użycie OTP i logowań społecznościowych: wpływ na cennik
- Logowania OTP: Każde udane uwierzytelnienie przy użyciu jednorazowego kodu (np. wysyłanego e-mailem lub SMS-em) liczy się jako jeden MAU w danym miesiącu. Jeśli użytkownik loguje się kodem OTP kilka razy w miesiącu, nadal jest to tylko jeden MAU, ale każde pierwsze uwierzytelnienie w danym okresie uruchamia rozliczenie.
- Dostawcy tożsamości społecznościowych: Logowania przy użyciu popularnych usług, takich jak Google, Facebook czy LinkedIn, rejestrują użytkownika jako MAU od chwili uzyskania dostępu do zasobu. Kolejne logowania w tym samym miesiącu nie są liczone podwójnie, jednak korzystanie z różnych kont społecznościowych dla tego samego adresu e-mail może skutkować powstaniem nowych MAU.
- Przypadki brzegowe: Jeśli zewnętrzny użytkownik przechodzi między dzierżawami (na przykład w Twojej organizacji działają spółki zależne), każde unikalne logowanie do innej dzierżawy generuje kolejny MAU, dlatego mapowanie i konsolidacja tożsamości tam, gdzie to możliwe, może obniżyć koszty.
Scenariusze OpenID Connect, aplikacji natywnych i uwierzytelniania przeglądarkowego
- OpenID Connect (OIDC): Gdy użytkownicy uwierzytelniają się przez OIDC, każde udane pierwsze logowanie w cyklu miesięcznym to jeden MAU. OIDC obsługuje jednak tokeny odświeżania, więc dopóki tokeny są ważne i sesje nie wygasają, użytkownik nie jest ponownie liczony jako nowy MAU.
- Uwierzytelnianie w aplikacjach natywnych: Aplikacje korzystające z natywnych bibliotek Entra ID (np. MSAL) podlegają podobnym zasadom: liczy się pierwsze uwierzytelnienie, aleciche odświeżanie tokenu już nie. Różne aplikacje w tej samej dzierżawie nie generują dodatkowych MAU, jeśli użytkownik pozostaje aktywny.
- Przepływy oparte na przeglądarce: Sesje przeglądarkowe mogą być podchwytliwe. Wyczyszczenie plików cookie lub wygaśnięcie sesji może wymusić ponowne uwierzytelnienie, co może wyglądać jak nowe MAU, jeśli dotyczy zupełnie nowej sesji w nowym miesiącu kalendarzowym. Świadomość tego zjawiska pomaga w zarządzaniu sesjami i kontroli kosztów.
Tabela porównawcza: cennik Entra External ID kontra Azure AD B2C
- Model cenowy: Entra External ID stosuje poziomy oparte na MAU, w ramach których organizacje płacą wyłącznie za unikalnych aktywnych użytkowników w miesiącu. Azure AD B2C tradycyjnie opierał się na transakcjach lub kosztach za każde uwierzytelnienie, choć ostatnie modele przeszły w kierunku MAU, aby uprościć rozliczenia.
- Dołączone funkcje: Oba rozwiązania oferują na podstawowym poziomie samoobsługowe resetowanie hasła, uwierzytelnianie wieloskładnikowe i zarządzanie użytkownikami. Entra External ID zapewnia zwykle głębszą integrację z Microsoft 365, natomiast B2C koncentruje się na scenariuszach klienckich z dostosowywanymi ścieżkami użytkownika.
- Opcje wsparcia: Wsparcie dla Entra External ID jest częścią standardowych kanałów pomocy technicznej Microsoft. B2C ma własne poziomy wsparcia, ale odpowiedzi objęte umową SLA mogą wymagać planów premium.
- Przypadki użycia: Entra External ID najlepiej sprawdza się w relacjach biznes-biznes (B2B), w przypadku partnerów lub gości współpracujących (zwłaszcza w ekosystemach M365 i Azure). Azure AD B2C jest preferowany w aplikacjach biznes-klient (B2C), które wymagają brandingu white-label i elastycznych ścieżek logowania.
- Kwestie migracji: Przeniesienie z B2C do Entra ID wymaga starannego mapowania tożsamości, ale otwiera możliwości ściślejszego zarządzania, z potencjalnym ryzykiem uzależnienia od dostawcy. Wskazówki dotyczące migracji warto śledzić pod kątem zaleceń dotyczących zależności od dostawcy i etapowych wdrożeń.
Najlepsze praktyki optymalizacji kosztów w scenariuszach o dużym wolumenie
Jeśli Twoja organizacja obsługuje duże grupy odbiorców albo liczba użytkowników zewnętrznych gwałtownie rośnie z dnia na dzień – na przykład podczas konferencji, wydarzeń handlowych czy szybkich startów projektów – znasz presję nieprzewidywalnych rachunków. Model rozliczeń dla użytkowników zewnętrznych w Entra ID jest uczciwy, ale wciąż istnieje spore ryzyko, jeśli nie dopracujesz zarządzania sesjami i przepływów uwierzytelniania.
Przemyślana konfiguracja czasów życia tokenów, zasad odświeżania i limitów bezczynności znacząco pomaga utrzymać stabilną liczbę MAU. Dzięki rozsądnemu wydłużaniu sesji i ponownemu wykorzystywaniu tokenów unikniesz sytuacji, w której jeden nadgorliwy gość podbija rachunek samymi, niepotrzebnymi logowaniami. Dotyczy to zwłaszcza środowisk z aplikacjami mobilnymi, B2B lub hybrydowymi.
Scenariusze hybrydowe, w których ta sama osoba jest zarówno „pracownikiem wewnętrznym”, jak i „gościem zewnętrznym”, wymagają szczególnej uwagi. Jeśli architektura nie zostanie zaprojektowana prawidłowo, możesz zostać podwójnie rozliczony, bo ten sam użytkownik zostanie policzony zarówno jako licencjonowany identyfikator wewnętrzny, jak i jako zewnętrzny MAU. Prawidłowe dopasowanie mapowania rozliczeń i przypisań ról zapewnia dokładność i pozwala oszczędzać pieniądze w miarę zmian ról.
Organizacje, które chcą zadbać o dyscyplinę finansową, muszą stawiać na takie strategie jak chargeback, showback i scentralizowane zarządzanie. Pozwalają one przejrzyście alokować koszty i budować odpowiedzialność w poszczególnych działach. Więcej informacji o zarządzaniu i ograniczeniach modeli showback w rzeczywistych środowiskach Microsoft 365 znajdziesz w szczegółowym omówieniu odpowiedzialności za koszty oraz w materiale o znaczeniu egzekwowalnego zarządzania w Azure. Dalej zajmiemy się konkretnymi rozwiązaniami z zakresu zarządzania sesjami, tokenami i tożsamościami hybrydowymi.
Strategie zarządzania sesjami i tokenami w celu ograniczenia MAU
- Optymalizacja limitów czasu sesji: Ustaw czas trwania sesji tak, aby użytkownicy nie byli wylogowywani zbyt często, co ogranicza nowe zdarzenia MAU wynikające z powtarzających się ponownych uwierzytelnień.
- Zasady ponownego użycia tokenów: Tam, gdzie pozwalają na to wymogi bezpieczeństwa, zezwól na dłuższy czas życia tokenów odświeżania. Użytkownicy pozostają zalogowani, a każdy z nich jest liczony tylko raz w miesiącu.
- Dostrajanie limitu bezczynności: Unikaj zbyt agresywnych limitów bezczynności, które zmuszają użytkowników do wielokrotnego logowania. W połączeniu z wieloma dzierżawami może to niepotrzebnie zwiększać liczbę MAU.
- Monitorowanie wzorców logowania: Korzystaj z raportów, aby wykrywać zbędne lub możliwe do uniknięcia logowania, i dostosowuj konfigurację do rzeczywistych zachowań użytkowników, aby odpowiadała średniemu poziomowi zaangażowania.
Zarządzanie przepływami użytkowników hybrydowych, aby uniknąć podwójnego rozliczania
- Przypisania oparte na rolach: Jasno określ i egzekwuj, kiedy użytkownik jest traktowany jako „wewnętrzny”, a kiedy jako „zewnętrzny”, aby nie płacić dwukrotnie za tę samą osobę.
- Ujednolicone magazyny tożsamości: Tam, gdzie to możliwe, korzystaj z jednego źródła prawdy dla tożsamości, najlepiej w Azure AD/Entra, aby zapobiec powstawaniu zduplikowanych rekordów w różnych środowiskach.
- Zautomatyzowane zasady grupowe: Wykorzystuj grupy dynamiczne i zautomatyzowane przypisania w Entra, aby dostosowywać status i uprawnienia użytkownika w miarę zmian jego roli.
- Praktyki audytu rozliczeń: Zaplanuj regularne audyty, które wykryją nakładające się konta lub przejścia między kategoriami, i usuwaj je, zanim zawyżą fakturę.
Podsumowanie: najważniejsze wnioski i lista kontrolna wdrożenia cennika Entra ID
Jeśli zarządzasz tożsamościami zewnętrznymi w Entra ID, solidna strategia pozwoli zadowolić zarówno dział budżetowy, jak i kierownictwo. Oto najważniejsze wnioski i praktyki z rzeczywistych wdrożeń, które ułatwią pracę, a księgowym sprawią mniej kłopotów:
- Zrozum model rozliczeń: Płacisz na podstawie miesięcznej liczby aktywnych użytkowników (MAU). Każdy unikalny zewnętrzny użytkownik, który zaloguje się w ciągu miesiąca, zostaje policzony, więc więcej logowań oznacza wyższe opłaty. Śledź, co wpływa na liczbę MAU.
- Zarządzaj powiązaniem dzierżaw z subskrypcjami: Upewnij się, że każda zewnętrzna dzierżawa jest prawidłowo powiązana z właściwą subskrypcją Azure. Błędy mogą oznaczać utratę danych o wykorzystaniu lub nieoczekiwane obciążenia.
- Wybieraj metody uwierzytelniania rozważnie: Nie wszystkie logowania są sobie równe. Jednorazowe kody e-mail (OTP) mogą generować koszty z tytułu opłat za dostarczenie lub zgłoszeń do pomocy technicznej, a logowania społecznościowe lub tożsamości federacyjne mogą obniżyć koszty w scenariuszach o dużej liczbie użytkowników.
- Optymalizuj ustawienia sesji i tokenów: Dostosuj czas trwania sesji i limity bezczynności, aby uniknąć zawyżania liczby MAU przez niepotrzebne, powtarzające się logowania. Ponowne użycie tokenów pomaga ograniczyć nadmiar „aktywnych” użytkowników.
- Zaplanuj przepływy hybrydowe i dokładne role użytkowników: Zwracaj uwagę na osoby przechodzące między kategoriami wewnętrznymi i zewnętrznymi. Łatwo o podwójne rozliczenie, jeśli przepływy nie są uporządkowane, a kategorie niejasne.
Miej tę listę kontrolną pod ręką podczas wdrażania lub dostrajania tożsamości zewnętrznych w Entra ID. Właściwe decyzje dziś oznaczają mniej niespodzianek na fakturach i łatwiejsze rozmowy o budżecie w przyszłości.
Warto też posłuchać
Jeśli analizujesz cennik zewnętrznych tożsamości Microsoft Entra, te odcinki dostarczają praktycznego kontekstu dotyczącego bezpieczeństwa tożsamości, zarządzania, kontroli dostępu oraz operacji w Microsoft 365:
- Privileged Identity Management – Simply Explained — Poznaj dostęp uprzywilejowany na żądanie (just-in-time), zatwierdzanie i przeglądy dostępu.
- Conditional Access – Simply Explained — Dowiedz się, jak kontekstowe zasady chronią użytkowników i urządzenia.
- Microsoft Defender XDR – Simply Explained — Połącz sygnały tożsamości z wykrywaniem, analizą i reagowaniem.
- Microsoft Teams Governance – The Illusion of Control — Zobacz, jak zarządzanie tworzy odpowiedzialność właścicieli i powtarzalne mechanizmy kontroli.
Jak oszacować cennik Microsoft Entra External Identities
- Określ scenariusz: współpraca gości w ramach pracy, tożsamość klientów czy dostęp partnerów.
- Szacuj miesięczną liczbę aktywnych użytkowników, a nie łączną liczbę zarejestrowanych kont.
- Wypisz wymagania dotyczące logowania, bezpieczeństwa, brandingu, aplikacji i wsparcia, które mogą wpłynąć na projekt.
- Przed przyjęciem modelu kosztów potwierdź u Microsoft aktualną ofertę, walutę, region i warunki.
Skorzystaj z oficjalnej strony cennika Microsoft Entra oraz dokumentacji Microsoft Learn dotyczącej External ID, aby sprawdzić aktualny zakres produktu. Ceny i uprawnienia mogą się zmieniać, dlatego nie używaj starego szacunku jako podstawy decyzji zakupowej.
Czynniki kosztowe identyfikacji zewnętrznych do udokumentowania
| Czynnik kosztowy | Pytanie do rozstrzygnięcia | Dlaczego ma to znaczenie |
|---|---|---|
| Odbiorcy | Czy użytkownicy to goście, klienci, partnerzy, czy mieszanka? | Wzorce tożsamości i odpowiedzialność za zarządzanie różnią się. |
| Miesięczni aktywni użytkownicy | Ilu ludzi faktycznie będzie się uwierzytelniać w typowym miesiącu? | To bardziej użyteczna miara wykorzystania niż łączna liczba kont. |
| Wymagania bezpieczeństwa | Jakie mechanizmy kontroli są wymagane dla wrażliwych aplikacji? | Projekt zabezpieczeń należy uwzględnić w budżecie rozwiązania, a nie dodawać na końcu. |
| Odpowiedzialność za cykl życia | Kto zleca, przegląda i usuwa zewnętrzny dostęp? | Dobre zarządzanie pozwala uniknąć zarówno niezarządzanych kont, jak i nieoczekiwanych kosztów operacyjnych. |
Często zadawane pytania
Jaka jest różnica między tożsamością zewnętrzną a kontem gościa?
Tożsamości zewnętrzne to szersza funkcja Microsoft Entra dotycząca osób spoza dzierżawy pracowniczej. Dostęp gości to typowy wzorzec współpracy w ramach tego szerszego modelu dostępu zewnętrznego.
Czy mogę zaplanować cennik na podstawie liczby wysłanych zaproszeń?
Nie. Same zaproszenia nie pokazują, ilu użytkowników faktycznie się uwierzytelni. Zamodeluj oczekiwaną liczbę miesięcznie aktywnych użytkowników i zweryfikuj aktualne warunki cennika.
Ostatni przegląd: lipiec 2026.
🎧 Warto też posłuchać
- Identity Governance in Microsoft Entra
Dowiedz się, jak odpowiedzialność właścicieli, przeglądy dostępu i mechanizmy cyklu życia uzupełniają decyzje dotyczące cennika Microsoft Entra External Identities.
- Microsoft Entra Private Access – Simply Explained
Poznaj powiązany wzorzec dostępu w Microsoft Entra oraz pytania architektoniczne, które kształtują bezpieczne usługi tożsamości.
- Dostęp warunkowy dla gości w usłudze Microsoft Entra ID
Ten praktyczny przewodnik pomaga połączyć planowanie kosztów użytkowników zewnętrznych z mechanizmami bezpieczeństwa wymaganymi dla dostępu gości.