Entra ID P1 vs P2: hvad de $3 ekstra giver jer
Af Michal Lampe Sørensen · 7 min læsning · 1. oktober 2026
Verificeret mod Microsoft Learn, september 2026
Indhold
Kort fortalt
Microsoft Entra ID P1 koster $7/bruger/md og P2 koster $10/bruger/md, begge med årlig binding. P1 giver jer Conditional Access, SSPR med writeback og MFA til lokale apps. P2 lægger fire ting oven på: risikobaseret Conditional Access, Entra ID Protection, Privileged Identity Management og adgangsgennemgange. Har I Microsoft 365 Business Premium, E3, F1 eller F3, har I allerede P1. Blandt Microsoft 365-planerne er det kun E5 og E7, der indeholder P2. Og I skal ikke nødvendigvis købe P2 til alle: til PIM tæller Microsoft kun de brugere, der er berettigede, godkendere eller gennemgår adgang.
Prisen, og hvad I måske allerede har
Microsofts listepriser er $7/bruger/md for P1 og $10/bruger/md for P2. Begge er opgivet som "user/month, paid yearly (annual commitment)", altså med årlig binding.
Men mange betaler ikke de priser, fordi de allerede har en af versionerne inde i en Microsoft 365-plan. Microsofts licensdokumentation er eksplicit om hvilke:
| Version | Følger med i |
|---|---|
| Entra ID P1 | Microsoft 365 E3, E5, E7, F1, F3, Business Premium, Enterprise Mobility + Security E3 |
| Entra ID P2 | Microsoft 365 E5, E7, Microsoft Defender Suite (tidligere E5 Security), Enterprise Mobility + Security E5 |
Læg mærke til, at Business Premium indeholder P1, ikke P2. Business Premium giver jer Conditional Access, men ikke den risikobaserede udgave, og ikke PIM.
Har I Business Premium og vil have P2, nævner Microsoft en vej, der ikke er standalone-licensen: Defender Suite for Microsoft 365 Business Premium indeholder P2.
Entra ID Governance koster $7/bruger/md og Entra Suite $12/bruger/md. Suiten kræver en P1-licens eller en pakke, der indeholder P1, og den følger med i Microsoft 365 E7.
Hvad P1 giver oven på gratisversionen
Entra ID Free følger med Microsofts cloud-abonnementer, blandt andet Microsoft 365 og Azure. Den kan MFA via Authenticator og SSPR, men ikke betingelser.
Det, P1 låser op, er i praksis adgangsstyring:
- Conditional Access
- Den regelmotor, der afgør hvem der må logge ind hvorfra og på hvilken enhed. Findes slet ikke i Free.
- SSPR med writeback
- Nulstilling af kodeord skrives tilbage til et lokalt Active Directory. Relevant hvis I kører hybrid.
- MFA til lokale applikationer
- MFA foran apps, der ikke er i skyen.
- Trusted IPs, svindelalarm og MFA-rapporter
- Driftsdelen af MFA, som Free ikke har.
- Application Proxy
- Publicering af lokale webapps uden VPN.
- Egne roller
- Rollestyring ud over de indbyggede roller. Kræver P1 for hver bruger med en tildelt egen rolle. Administrative enheder kan oprettes på Free, men hver administrator af en enhed kræver P1.
- Logning og indsigt
- Provisioning-logs, Graph-aktivitetslogs, Health og "usage and insights" kræver P1 eller P2.
Er adgangsstyring det, I har brug for, dækker P1 det.
Hvad P2 lægger oven på P1
P2 tilføjer fire ting, og de handler alle om risiko og privilegier frem for adgang.
Entra ID Protection. Microsoft beskriver det som en P2-funktion. Den beregner risiko på brugere og logins og kan handle på den.
Risikobaseret Conditional Access. Almindelig Conditional Access er P1. Regler, der reagerer på *risiko*, kræver ID Protection og dermed P2.
Privileged Identity Management. Tidsbegrænsede, godkendelsespligtige administratorrettigheder i stedet for permanente. Dækker også PIM for Groups.
Adgangsgennemgange og entitlement management. Tilbagevendende kontrol af, om folk stadig skal have den adgang de har, og adgangspakker brugere selv kan anmode om.
| Funktion | Free | P1 | P2 |
|---|---|---|---|
| Conditional Access | nej | ja | ja |
| Risikobaseret Conditional Access | nej | nej | ja |
| Entra ID Protection, risikopolitikker | nej | nej | ja |
| Privileged Identity Management | nej | nej | ja |
| Adgangsgennemgange | nej | nej | ja |
| SSPR med writeback | nej | ja | ja |
| MFA til lokale apps | nej | ja | ja |
Hvad P1 faktisk kan se af risiko
ID Protection står som en P2-funktion, men Microsofts egen tabel viser, at P1 får begrænset adgang til dele af den. Forskellen betyder noget, hvis I overvejer at blive på P1:
| Rapport | Free og P1 | P2 |
|---|---|---|
| Risikable brugere | Kun brugere med medium og høj risiko. Ingen detaljerude, ingen risikohistorik. | Fuld adgang |
| Risikable logins | Vises uden risikodetalje og risikoniveau. | Fuld adgang |
| Risikodetektioner | Free: nej. P1: begrænset, uden detaljerude. | Fuld adgang |
På P1 får I altså et signal uden detaljer, og uden mulighed for at lade en politik reagere automatisk på det.
Den anden detalje: noget, der tidligere var P2, kræver nu Entra ID Governance ($7/bruger/md). Microsoft skriver om entitlement management og adgangsgennemgange, at de kræver en ID Governance-licens, og at "some capabilities within this feature can operate with a Microsoft Entra ID P2 subscription". Lifecycle Workflows kræver ID Governance og findes slet ikke i P2. Køber I P2 udelukkende for adgangsgennemgange, så læs den side først.
I skal sjældent købe P2 til alle
P2 er en per-bruger-licens, men til PIM gælder den kun de brugere, der faktisk er involveret.
Microsoft skriver, at I skal have P2 eller ID Governance til: brugere med berettigede eller tidsbegrænsede rolletildelinger, brugere der kan godkende eller afvise aktiveringer, brugere tildelt en adgangsgennemgang, og brugere der udfører gennemgange.
Microsofts egne eksempler fra dokumentationen:
10 administratorer, 5 gjort berettigede
Fem licenser. De øvrige fem administratorer har permanente tildelinger og tæller ikke.
25 administratorer, 14 styret via PIM, 3 godkendere
17 licenser. 14 berettigede plus 3 godkendere.
50 administratorer, 42 via PIM, 5 godkendere, 6 eksterne gennemgangsansvarlige
53 licenser.
Til adgangsgennemgange er regnestykket et andet: der tæller alle, hvis adgang gennemgås, plus dem der gennemgår. Microsofts eksempel er en gennemgang af en gruppe med 75 medlemmer og 1 ejer som gennemgangsansvarlig, altså 76 licenser.
For en organisation med 200 brugere og 8 administratorer er forskellen mellem at licensere alle og kun at licensere de otte $23.040 om året. $24.000 mod $960.
Sådan vælger I, og hvad der sker hvis I stopper
Find ud af hvad I allerede har
Har I Business Premium, E3, F1 eller F3, har I P1. Har I E5 eller E7, har I P2 og skal ikke købe noget.
Afgør om behovet er adgang eller risiko
Skal I styre hvem der må logge ind hvorfra, er P1 nok. Skal systemet reagere på mistænkelig adfærd, eller skal administratorrettigheder være midlertidige, er det P2.
Tæl kun de brugere, der er omfattet
Til PIM er det de berettigede plus godkendere plus gennemgangsansvarlige. Ikke hele organisationen.
Tjek om ID Governance er det rigtige i stedet
Er formålet adgangsgennemgange og automatiserede livscyklusser, er ID Governance til samme $7 muligvis det rigtige køb.
Sammenlign med at gå op i plan
E3 til $39 plus P2 til $10 er $49. E5 til $60 indeholder P2 og meget andet. Er I tæt på at skulle have E5 alligevel, kan springet være billigere end summen af add-ons.
Microsoft skriver, at Conditional Access-politikker ikke automatisk slås fra eller slettes, når licensen udløber, så I kan migrere væk uden at sikkerheden falder sammen fra den ene dag til den anden. Politikkerne kan ses og slettes, men ikke længere redigeres.
For PIM er det anderledes: udløber licensen, fjernes berettigede rolletildelinger, igangværende adgangsgennemgange afsluttes, og PIM-konfigurationen forsvinder. Permanente rolletildelinger består.
Kilder: Microsoft Entra licensing (Microsoft Learn, opdateret 18. juni 2026), Microsoft Entra pricing, What is Microsoft Entra ID Protection (Microsoft Learn) og Privileged Identity Management (Microsoft Learn).
Se hvilken Entra-version jeres plan indeholder
Sammenlign alle 10 Microsoft 365-planer og se, hvad der følger med i hver.
Sammenlign planerOfte stillede spørgsmål
Hvad er forskellen på Entra ID P1 og P2?+
P1 giver adgangsstyring: Conditional Access, SSPR med writeback, MFA til lokale apps, Application Proxy og egne roller. P2 lægger fire ting oven på: risikobaseret Conditional Access, Entra ID Protection, Privileged Identity Management og adgangsgennemgange. Prisforskellen er $3/bruger/md, altså $7 mod $10 med årlig binding.
Hvad koster Entra ID P1 og P2?+
Microsofts listepris er $7/bruger/md for P1 og $10/bruger/md for P2, begge med årlig binding. Entra ID Governance koster også $7/bruger/md, og Entra Suite koster $12/bruger/md og kræver P1 i forvejen.
Er Entra ID P2 inkluderet i Microsoft 365 Business Premium?+
Nej. Business Premium indeholder P1. Forvirringen opstår, fordi Business Premium har Conditional Access, som mange forbinder med premium-identitet. Vil I have P2 til Business Premium, nævner Microsoft Defender Suite for Microsoft 365 Business Premium som vejen, og standalone-licensen koster $10/bruger/md.
Hvilke licenser indeholder Entra ID P2?+
Blandt Microsoft 365-planerne er det E5 og E7. Uden for dem indeholder Microsoft Defender Suite (tidligere Microsoft 365 E5 Security), Defender Suite FLW, Defender + Purview Suite FLW og Enterprise Mobility + Security E5 også P2. P1 følger derimod med i E3, E5, E7, F1, F3, Business Premium og EMS E3.
Skal alle brugere have Entra ID P2?+
Ikke til PIM. Microsoft kræver kun licens til brugere med berettigede eller tidsbegrænsede rolletildelinger, brugere der kan godkende aktiveringer, og brugere der er med i eller udfører en adgangsgennemgang. Microsofts eget eksempel: 25 administratorer hvoraf 14 styres via PIM plus 3 godkendere kræver 17 licenser, ikke 25. Til adgangsgennemgange tæller derimod alle, hvis adgang gennemgås.