统一身份与网络访问实现131%投资回报率 | Microsoft安全博客

在当今AI优先的世界中，身份和网络访问是实施最小权限和防范复杂身份攻击的第一接触点——但对许多组织而言，这种防御是碎片化的。孤立的团队和 disconnected 工具造成安全漏洞、运营效率低下和糟糕的用户体验。Microsoft Entra套件旨在解决这些挑战。作为完整的零信任访问解决方案，Microsoft Entra套件统一了身份治理、保护、验证和网络访问安全，以在您的环境中提供一致、精细的访问控制。

探索Microsoft Entra套件中的身份和网络访问解决方案

Microsoft Entra套件的全面经济影响™研究 为了量化套件的影响，Microsoft委托Forrester咨询公司对Microsoft Entra套件进行了一项全面经济影响™（TEI）研究。Forrester采访了四位决策者并调查了119名受访者，形成了一个反映拥有85,000用户和280亿美元年收入的全球企业的复合组织。Forrester发现，使用Microsoft Entra套件，该复合组织在三年内实现了1440万美元的收益，净现值为820万美元，投资回报率（ROI）为131%——这得益于更快的入职、减少的IT开销和更强的安全性。

这一证明的价值推动我们在Microsoft Entra持续关注——确保组织能够跟上不断发展的安全需求并最大化其运营效率。这些结果背后的势头正在推动下一波Microsoft Entra创新，如本博客后文所述，并将在本周的Microsoft Entra套件夏令营中重点展示！

让我们仔细看看《Microsoft Entra套件的全面经济影响™》的研究结果，以及组织如何在四个关键支柱上实现这些收益。

使用单一策略引擎统一身份和网络访问 当今组织经常面临不一致的访问策略和安全漏洞，因为不同团队使用 disconnected 工具配置和执行策略，导致冲突规则、保护漏洞和协调不力。Microsoft Entra套件使组织能够汇聚访问策略，使用条件访问作为跨身份、端点、应用和网络的统一策略引擎。

Forrester发现，使用Microsoft Entra套件，复合组织通过实施一致的条件访问策略并利用内置身份保护，将身份相关风险暴露降低了30%，从而在三年内实现了风险调整后现值为535,000美元的安全节省。

“我们从五名工程师管理身份和访问管理工具减少到仅一名。Microsoft Entra套件统一了我们的堆栈，并释放了资源用于更高价值的工作。”
—科技行业首席财务官兼战略副总裁

自动化治理并大规模实施最小权限 随着组织管理更多身份和资源，手动和 disconnected 流程通常导致权限蔓延和风险增加，威胁行为者利用废弃或过度权限的账户访问敏感资源。组织确保只有正确的身份在正确的时间访问正确的应用和资源至关重要。

Forrester估计，使用Microsoft Entra套件，复合组织通过自动化治理和生命周期工作流将持续用户管理时间减少了80%，从而在三年内实现了风险调整后现值为460万美元的IT时间节省。

“入职过去需要几个小时。现在不到30分钟。这在数千用户中节省了大量时间。”
—科技行业软件和IT负责人

改善用户体验 向所有员工提供无缝且安全的体验——无论他们在哪里工作或需要什么资源——仍然是一个挑战，尤其是当过时且集成不良的安全工具造成摩擦和低效时。通过实施基于风险的条件访问并将自助服务密码重置和无密码身份验证扩展到所有应用和资源，组织不仅释放了IT资源并提高了生产力，而且还为其员工提供了更简化和满意的用户体验。Forrester估计，复合组织将密码重置帮助台工单数量减少了90%，将年度工单从80,000减少到仅8,000。这一显著减少在三年内实现了风险调整后现值为260万美元的避免成本，使员工能够更安全、高效地完成工作。

“使用[Microsoft] Entra套件，我们将入职时间减少了80%，帮助台工单减少了90%，并加强了安全性——所有这些同时改善了用户体验。”
—IT服务行业身份和访问管理总监

通过淘汰传统工具现代化您的安全 传统安全解决方案通常无法为云优先、AI优先的环境扩展，并且维护成本高昂，削弱了安全态势和运营效率。Microsoft Entra套件使组织能够通过淘汰传统工具（如传统防火墙和VPN）来减少攻击面并防范身份和网络攻击。Forrester估计，现代化其身份和网络访问安全的客户将VPN许可证使用减少了60%，从而在三年内估计节省了680,000美元。

“在推出Microsoft Entra Private Access后，我们淘汰了大部分VPN许可证。它更安全且成本效益更高。”
—安全服务行业首席信息安全官

阅读完整的Forrester全面经济影响™研究，了解Microsoft Entra套件如何帮助组织降低风险、简化运营和现代化访问。

除了这些结果，我们兴奋地宣布Microsoft Entra中现已公开预览的几项新创新，包括：

• 组权威源转移：通过动态、策略驱动的治理在云中管理本地活动目录组。
• 影子AI和IT可见性：通过实时网络活动监控，获得用户访问的所有软件即服务和AI应用程序的可见性。
• 威胁情报过滤：利用来自Microsoft第一方源和40多个第三方源的实时威胁数据，保护用户免于访问恶意在线目的地。
• Netskope One高级安全服务边缘集成*：获得针对恶意软件、零日威胁和数据泄露的高级威胁保护和统一管理。

想了解更多关于这些新功能？本周加入我们的Microsoft Entra套件夏令营，观看新演示并让我们的产品专家解答您的问题！

了解更多

• 了解更多关于Microsoft Entra套件和Microsoft身份与网络访问。
• 了解更多关于Microsoft安全解决方案，访问我们的网站。收藏安全博客以跟上我们专家对安全事务的覆盖。另外，在LinkedIn（Microsoft Security）和X（@MSFTSecurity）上关注我们，获取网络安全的最新新闻和更新。

*与Microsoft Entra套件分开许可。