Microsoft Entra ID (voorheen Azure AD) uitgelegd voor het MKB
Elke aanmelding bij Microsoft 365 loopt via Entra ID, de identiteitslaag die vroeger Azure AD heette. Het bepaalt wie je bent en waar je bij mag. Begrijp je deze laag, dan begrijp je waar je beveiliging begint.
Achter elke aanmelding bij Microsoft 365 zit dezelfde dienst: Microsoft Entra ID, tot 2023 bekend als Azure Active Directory. Het is de identiteitslaag van je hele Microsoft-omgeving. Entra ID bewaart wie je medewerkers zijn, controleert hun aanmelding en bepaalt waar ze bij mogen. Wie de beveiliging van het MKB serieus neemt, begint hier, want identiteit is de nieuwe perimeter.
Dit artikel legt uit wat Entra ID is, waarom de naamswijziging niets aan de werking veranderde, wat het verschil is tussen de gratis en betaalde varianten, en wat dat voor het MKB betekent.
Van Azure AD naar Entra ID
In 2023 hernoemde Microsoft Azure Active Directory naar Microsoft Entra ID. De techniek bleef hetzelfde, alleen de naam veranderde. Je komt beide termen nog tegen, ook in oudere documentatie en in de portalnamen. Voor de duidelijkheid: Azure AD en Entra ID zijn hetzelfde product.
Belangrijk om te weten: Entra ID is geen on-premise Active Directory. De klassieke Active Directory beheert servers en werkplekken binnen je eigen netwerk. Entra ID is de clouddienst voor identiteit achter Microsoft 365 en duizenden andere webapplicaties. Veel bedrijven gebruiken beide en koppelen ze, maar het zijn verschillende systemen.
Wat Entra ID doet
Entra ID is de poortwachter van je omgeving. Elke aanmelding, elke toegangsvraag en elk beleid rond identiteit loopt erlangs.
| Functie | Wat het regelt |
|---|---|
| Gebruikersbeheer | Accounts aanmaken, wijzigen en uitschakelen |
| Eenmalige aanmelding | 1 keer inloggen voor Microsoft 365 en gekoppelde apps |
| Multifactor-authenticatie | De tweede factor bij het inloggen |
| Conditional Access | Voorwaardelijke toegang op basis van context |
| Groepen en rollen | Wie mag wat, centraal geregeld |
| Identiteitsbescherming | Verdachte aanmeldingen herkennen (vereist P2) |
Vooral eenmalige aanmelding is een onderschatte winst. Medewerkers loggen 1 keer in en hebben daarna toegang tot alle gekoppelde diensten, zonder telkens een ander wachtwoord. Dat is veiliger en prettiger tegelijk: minder wachtwoorden betekent minder zwakke en hergebruikte wachtwoorden, een van de grootste risico's volgens elke cybersecurity-checklist.
Free, P1 en P2: de verschillen
Entra ID kent een gratis variant en twee betaalde niveaus. De gratis versie zit in elk Microsoft 365-abonnement. De betaalde varianten ontgrendelen de echte beveiligingsfuncties.
| Functie | Free | P1 | P2 |
|---|---|---|---|
| Prijs per gebruiker per maand | 0 euro | 6 euro | 9 euro |
| Gebruikersbeheer en eenmalige aanmelding | Ja | Ja | Ja |
| Multifactor-authenticatie | Basis | Volledig | Volledig |
| Conditional Access | Nee | Ja | Ja |
| Risicogestuurd beleid | Nee | Nee | Ja |
| Privileged Identity Management | Nee | Nee | Ja |
| Toegangsbeoordelingen | Nee | Nee | Ja |
De prijzen zijn lijstprijzen per gebruiker per maand, ex btw. Voor de meeste MKB-bedrijven is P1 het juiste niveau: het ontgrendelt Conditional Access en volledige MFA. P2 wordt interessant zodra je risicogestuurd beleid wilt, waarbij Microsoft een aanmelding zelf een risicoscore geeft en bijvoorbeeld automatisch een wachtwoordreset eist bij verdacht gedrag.
Het goede nieuws voor het MKB: P1 zit al in Microsoft 365 Business Premium. Heb je dat pakket, dan hoef je niets los bij te kopen.
| Microsoft 365-pakket | Inbegrepen Entra ID-niveau |
|---|---|
| Business Basic en Standard | Free |
| Business Premium | P1 |
| Enterprise E3 | P1 |
| Enterprise E5 | P2 |
De licentieregel die je niet moet missen
Microsoft hanteert een strikte regel: elke gebruiker die profiteert van een betaalde functie, heeft de bijbehorende licentie nodig. Wil je Conditional Access voor de hele organisatie, dan heeft iedereen die onder dat beleid valt een P1-licentie nodig. Je kunt niet 1 P1-licentie kopen en de functie voor 50 medewerkers laten gelden. Dit is een veelgemaakte denkfout die later tot naheffingen leidt.
Waarom identiteit de basis is
Vroeger lag de beveiliging op de grens van je netwerk: een firewall hield de buitenwereld buiten. Met cloud, thuiswerken en mobiele toestellen is die grens vervaagd. De nieuwe grens is identiteit. Wie kan bewijzen dat hij is wie hij zegt, komt binnen, ongeacht vanaf welke plek of welk toestel.
Daarom is Entra ID het startpunt van een zero trust-opzet. Zonder sterke identiteit heeft de rest van je beveiliging een open fundament. Met Entra ID, MFA en Conditional Access leg je dat fundament, en met Intune en Defender for Business bouw je erop verder.
Wat je deze maand kunt doen
Je hoeft niet alles tegelijk. Drie acties leveren direct het meeste op.
| Actie | Inspanning | Opbrengst |
|---|---|---|
| Inventariseer welk Entra ID-niveau je hebt | 30 minuten | Weten wat je al kunt |
| Schakel volledige MFA in via Entra ID | 2 uur | Ruim 99 procent minder accountrisico |
| Schakel 5 basisregels Conditional Access in | 1 dagdeel | Sturende toegang op context |
De eerste stap kost niets en kan vandaag. Veel MKB-bedrijven hebben via Business Premium al P1 in handen zonder het te benutten. Dat is, net als bij Defender, de meest voorkomende situatie: wel betaald, niet ingericht.
Entra ID in cijfers
| Niveau | Prijs per gebruiker per maand | Belangrijkste functie |
|---|---|---|
| Free | 0 euro | aanmelding en eenmalige aanmelding |
| P1 | 6 euro | Conditional Access en volledige MFA |
| P2 | 9 euro | risicogestuurd beleid |
| Entra Suite | 12 euro | volledig identiteitspakket |
Rond licenties worden vaak dezelfde fouten gemaakt, met onnodige kosten of risico's tot gevolg.
| Veelgemaakte fout | Gevolg |
|---|---|
| 1 P1-licentie voor 50 medewerkers | naheffing, elke gebruiker heeft P1 nodig |
| P2 voor de hele organisatie | vaak 35 procent te veel betaald |
| P1 niet benut in Business Premium | beveiliging die je al betaalt blijft uit |
| MFA niet afgedwongen | ruim 99 procent risico onnodig open |
Met volledige MFA via Entra ID haal je voor 0 euro extra ruim 99 procent van het accountrisico weg. De stap van Free naar P1 kost circa 6 euro per gebruiker per maand, of 0 euro als je al Business Premium hebt.
Wat dit voor jouw bedrijf betekent
Entra ID is geen los product dat je apart hoeft aan te schaffen: je gebruikt het al, bij elke aanmelding. De vraag is welk niveau je hebt en of je het benut. Veel MKB-bedrijven hebben via Business Premium al P1 in handen, met Conditional Access en volledige MFA, zonder die functies ooit te hebben aangezet. Dat is beveiliging waarvoor je al betaalt en die ongebruikt blijft.
De eerste stap kost daarom 0 euro en circa 30 minuten: zoek uit welk niveau in je licentie zit. Heb je Free, dan is de stap naar P1 voor circa 6 euro per gebruiker per maand de belangrijkste die je dit jaar kunt zetten, want die ontgrendelt de bouwstenen voor zero trust. Heb je P1 al, dan is er geen reden om die functies niet te gebruiken.
Pas op voor de licentieval. Microsoft rekent per gebruiker die van een functie profiteert, niet per beleid. Een organisatie van 50 medewerkers die Conditional Access voor iedereen wil, heeft 50 P1-licenties nodig, niet 1. Wie dat verkeerd inschat, loopt tegen een naheffing aan. En koop niet klakkeloos P2 voor de hele organisatie: vaak gebruikt maar 15 tot 30 procent van de medewerkers daadwerkelijk een P2-functie, en betaal je voor de rest te veel.
De rode draad is dezelfde als bij Defender en Intune: de winst zit niet in kopen, maar in inrichten en benutten wat je al hebt. Voor 0 euro extra haal je met volledige MFA al ruim 99 procent van het accountrisico weg, en dat is binnen 2 uur geregeld.
Zie Entra ID daarom niet als een technisch detail van IT, maar als het fundament onder je hele digitale beveiliging. Wie hier de basis op orde heeft, met sterke aanmelding en duidelijke toegangsregels, heeft het grootste deel van het risico al afgedekt. De rest van je beveiliging bouwt op dit fundament voort, dus het is de plek om te beginnen en de plek om scherp te houden.
Veelgestelde vragen
Is Entra ID hetzelfde als Azure AD?
Ja. Microsoft hernoemde Azure Active Directory in 2023 naar Microsoft Entra ID. De techniek bleef gelijk, alleen de naam veranderde.
Is Entra ID hetzelfde als on-premise Active Directory?
Nee. Active Directory beheert servers en werkplekken in je eigen netwerk. Entra ID is de clouddienst voor identiteit achter Microsoft 365 en andere webapps. Je kunt ze koppelen, maar het zijn verschillende systemen.
Welk niveau heb ik nodig?
Voor de meeste MKB-bedrijven is P1 voldoende, omdat het Conditional Access en volledige MFA ontgrendelt. P1 zit al in Microsoft 365 Business Premium. P2 (circa 9 euro per gebruiker per maand) voeg je toe als je risicogestuurd beleid wilt.
Wat kost Entra ID?
De Free-versie zit in elk Microsoft 365-abonnement. P1 kost circa 6 euro en P2 circa 9 euro per gebruiker per maand, als lijstprijs ex btw.
Waarom is identiteit zo belangrijk?
Omdat de oude netwerkgrens is vervaagd door cloud en thuiswerken. Identiteit is de nieuwe grens: sterke aanmelding met MFA en Conditional Access bepaalt wie binnenkomt.