← Vergleiche
Entra ID P1 vs. P2 vs. Entra Suite
Identitätsstufen: bedingter Zugriff, risikobasierte Richtlinien, Governance und Global Secure Access.
Die Optionen
Microsoft Entra ID P1
AAD_PREMIUMEnthält
- SSO, MFA, Conditional Access, passwortlos, Hybrididentität, Self-Service, Cross-Tenant-Synchronisierung, Verified-ID-Anmeldeinformationen2
- Microsoft-Traffic-Profil von Global Secure Access (Internet Access for Microsoft services)3
- Microsoft Entra application proxy4
- In M365 E3 / Business Premium / EMS E3 enthalten2
Microsoft Entra ID P2
AAD_PREMIUM_P2Microsoft Entra ID Governance
Microsoft_Entra_ID_GovernanceEnthält
- Lifecycle Workflows, Account Discovery, ML-unterstützte Access Reviews, automatische Zuweisungsrichtlinien und weitere erweiterte IGA-Funktionen5
Grenzen
- P2 erhält keine neuen IGA-Funktionen; Gäste werden als MAU über das Azure-Abonnement verrechnet5
Setzt voraus
- Entra ID P1 oder P2 (P2-Step-up-Variante für P2-Kunden)5
Microsoft Entra Suite
Enthält
Setzt voraus
- Entra ID P16
Die wichtigsten Unterschiede
Für wen
- P1: jeder Mandant, der Conditional Access benötigt (in der Regel über M365 E3 / Business Premium)
- P2: Organisationen, die risikobasierten Zugriff und Privileged Identity Management benötigen
- Entra Suite: Organisationen, die VPN durch ZTNA ersetzen und erweiterte Identity Governance benötigen
Einordnung von ClearSource anhand der Dokumentation von Microsoft – keine Empfehlung für Ihre Situation.
Was sich kürzlich geändert hat
Wo sich Microsofts eigene Seiten widersprechen
- Microsoft 365 E7: Die Schweizer Vergleichstabelle zeigt nicht eindeutig, welche Intune Suite-Bestandteile (Remote Help, Enterprise App Management, Endpoint Privilege Management, Advanced Analytics, Cloud PKI, Plan 2) enthalten sind; laut der Preisankündigung von Microsoft gelten die Paketänderungen von E5 auch für E7.97
- Namen: Microsoft Learn (17. September 2026) nennt die Produkte «Microsoft Copilot» und «Microsoft Copilot Business», während die Schweizer und US-Preisseiten weiter «Microsoft 365 Copilot» schreiben und die Lizenzliste von Microsoft «Microsoft Copilot for Microsoft 365» (Microsoft_365_Copilot).101112
- Das Vergleichs-PDF von Microsoft zeigt die Inhalte nur als Grafik; dass F1 und F3 Entra ID P1 und Intune Plan 1 enthalten, ergibt sich aus den Fussnoten und der Add-on-Tabelle.8
Quellen
- 1microsoft.com
- 2Microsoft Entra pricing (de-ch) (24. September 2026)
- 3What is Global Secure Access? (Microsoft Learn) (19. Mai 2026)
- 4Microsoft Entra application proxy FAQ (Microsoft Learn) (1. Mai 2026)
- 5Microsoft Entra ID Governance licensing fundamentals (Microsoft Learn) (14. September 2026)
- 6Try Microsoft Entra Suite (Microsoft Learn) (9. April 2026)
- 72026 Microsoft 365 packaging and pricing updates (Microsoft Licensing news) (16. Februar 2026)
- 8Modern Work Plan Comparison - Enterprise (Microsoft PDF, publish date September 1, 2026) (1. September 2026)
- 9microsoft.com
- 10learn.microsoft.com
- 11microsoft.com
- 12Product names and service plan identifiers for licensing (Microsoft CSV) (19. August 2026)
Offizielle Seiten von Microsoft (und bei Druckdiensten die Preisseiten der Anbieter), gelesen am oder vor dem 24. September 2026.