Configuración de Microsoft Entra ID para cumplir los estándares de identidad

En el mundo actual de las infraestructuras interconectadas, el cumplimiento de los marcos y estándares gubernamentales y del sector suele ser obligatorio. Microsoft interactúa con los gobiernos, los reguladores y los organismos de estándares para comprender y cumplir los requisitos de cumplimiento de Azure. Hay 90 certificaciones de cumplimiento de Azure, que incluyen muchas para varios países o regiones. Azure tiene 35 ofertas de cumplimiento para sectores clave, entre los que se incluyen:

• Salud
• Gobierno
• Finanzas
• Educación
• Fabricación
• Medios de comunicación

El cumplimiento de Azure es un punto de partida

El cumplimiento es responsabilidad compartida de Microsoft, proveedores de servicios en la nube (CSP) y organizaciones. Use las certificaciones de cumplimiento de Azure como base para su cumplimiento y, a continuación, configure Microsoft Entra ID para cumplir los estándares de identidad.

Los CSP, las agencias gubernamentales y los que trabajan con ellos deben cumplir uno o varios conjuntos de estándares gubernamentales, que pueden incluir:

• Programa federal de administración de riesgos y autorización de ESTADOS Unidos (FedRAMP)
• Instituto Nacional de Estándares y Tecnologías (NIST)

Los CSP y las organizaciones de sectores como la atención sanitaria y las finanzas tienen estándares, como:

• Ley de portabilidad y responsabilidad del seguro de salud de 1996 (HIPPA)
• Sarbanes-Oxley Ley de 2002 (SOX)

Para más información sobre los marcos de cumplimiento admitidos, consulte Ofertas de cumplimiento de Azure.

Pasos siguientes

• Consulte la documentación sobre estándares Implementación de estándares de identidad con Microsoft Entra ID
• Configuración del identificador de Entra de Microsoft para lograr niveles de garantía del autenticador NIST
• Configuración del identificador de Entra de Microsoft para cumplir el nivel de alto impacto de FedRAMP