Der Kernunterschied
Active Directory (AD) ist ein lokaler Verzeichnisdienst. Er verwaltet Benutzer, Computer und Gruppen im Firmennetz und steuert Einstellungen über Gruppenrichtlinien. Microsoft Entra ID (früher Azure AD) ist der Cloud-Identitätsdienst von Microsoft. Er authentifiziert Benutzer für Cloud-Anwendungen wie Microsoft 365 und moderne Web-Apps. Entra ID ist kein „AD in der Cloud", sondern ein anderes Konzept mit anderen Protokollen.
Gegenüberstellung
- Protokolle: AD nutzt Kerberos, NTLM und LDAP; Entra ID nutzt OAuth 2.0, OpenID Connect und SAML.
- Geräteverwaltung: AD verwaltet über Gruppenrichtlinien domänenbeigetretene Geräte; Entra ID arbeitet mit Intune und Conditional Access.
- Struktur: AD kennt Domänen und Organisationseinheiten; Entra ID ist flach und mandantenbasiert.
- Einsatzort: AD braucht Domänencontroller im eigenen Netz; Entra ID läuft als Dienst von Microsoft.
Die drei Betriebsmodelle
- Nur lokal (AD): sinnvoll bei vielen klassischen Anwendungen, Dateiservern und Geräten im Büro.
- Hybrid: AD bleibt führend, Konten werden per Entra Connect in die Cloud synchronisiert. Häufigster Weg im Mittelstand, weil er Übergang und Microsoft 365 verbindet.
- Cloud-first (nur Entra ID): für Unternehmen ohne lokale Server, mit Cloud-Anwendungen und per Intune verwalteten Geräten.
Wie Sie entscheiden
Prüfen Sie, welche Anwendungen noch Kerberos oder LDAP brauchen, ob Dateiserver und Drucker lokal bleiben und wie viele Geräte außerhalb des Büros arbeiten. Ein Active-Directory-Audit zeigt, wie sauber das vorhandene Verzeichnis ist, bevor man es in die Cloud erweitert: Altlasten und zu viele Rechte würden sonst mitwandern.