Disponibilidade do recurso Microsoft Entra

Estas tabelas a seguir listam a disponibilidade do recurso Microsoft Entra no Azure para o governo dos EUA.

Microsoft Entra ID

Serviço Caraterística Disponibilidade
Autenticação, logon único e MFA Autenticação na nuvem (autenticação de passagem, sincronização de hash de senha) ✅
Autenticação federada (Serviços de Federação do Ative Directory ou federação com outros provedores de identidade) ✅
Logon único (SSO) ilimitado ✅
Autenticação multifator (MFA) ✅
Sem senha (Windows Hello for Business, Microsoft Authenticator, integrações de chave de segurança FIDO2) ✅
Autenticação baseada em certificado ✅
Contrato de nível de serviço ✅
Acesso a aplicações Aplicativos SaaS com autenticação moderna (aplicativos de galeria de aplicativos Microsoft Entra, SAML e OAUTH 2.0) ✅
Atribuição de grupo a candidaturas ✅
Descoberta de aplicativos na nuvem (Microsoft Defender for Cloud Apps) ✅
Proxy de aplicativo para autenticação local, baseada em cabeçalho e integrada do Windows ✅
Parcerias de acesso híbrido seguro (autenticação Kerberos, NTLM, LDAP, RDP e SSH) ✅
Autorização e Acesso Condicional Controlo de acesso baseado em funções (RBAC) ✅
Acesso Condicional ✅
Acesso limitado ao SharePoint ✅
Gerenciamento do tempo de vida da sessão ✅
ID Protection (vulnerabilidades, contas de risco, investigação de eventos de risco, conectividade SIEM) Consulte Microsoft Entra ID Protection.
Administração e identidade híbrida Gestão de utilizadores e grupos ✅
Fonte de Autoridade do Grupo (SOA) ✅
Gerenciamento avançado de grupos (grupos dinâmicos, políticas de nomenclatura, expiração, classificação padrão) ✅
Sincronização de diretórios — Microsoft Entra Connect (sincronização e sincronização na nuvem) ✅
Relatórios de integridade do Microsoft Entra Connect ✅
Administração Delegada — Funções Incorporadas ✅
Proteção e gestão globais de palavras-passe – utilizadores apenas na nuvem ✅
Proteção e gerenciamento global de senhas – senhas proibidas personalizadas, usuários sincronizados do Ative Directory local ✅
Licença de acesso para cliente (CAL) do Microsoft Identity Manager ✅
Autosserviço do usuário final Portal de inicialização de aplicativos (Meus Aplicativos) ✅
Coleções de aplicativos de usuário em Meus Aplicativos ✅
Portal de gerenciamento de conta de autoatendimento (Minha conta) ✅
Alteração de senha de autoatendimento para usuários de nuvem ✅
Autoatendimento para reposição/alteração/desbloqueio de palavras-passe com escrita de retorno no local ✅
Pesquisa e relatórios de atividade de login de autoatendimento ✅
Gerenciamento de grupo de autoatendimento (Meus Grupos) ✅
Gerenciamento de direitos de autoatendimento (Meu Acesso) ✅
Governança de identidade Provisionamento automatizado de usuários para aplicativos ✅
Provisionamento automatizado de grupos para aplicações ✅
Provisionamento orientado por RH Parcial. Consulte Aplicativos de provisionamento de RH.
Termos de utilização ✅
Revisões de acesso ✅
Gestão de direitos ✅
Gerenciamento privilegiado de identidades (PIM) ✅
Fluxos de trabalho do ciclo de vida, no Microsoft Entra ID Governance ✅
Registo de eventos e relatórios Relatórios de segurança e utilização básicos ✅
Relatórios de segurança e utilização avançados ✅
Proteção de ID: vulnerabilidades e contas arriscadas ✅
Proteção de ID: investigação de eventos de risco, conectividade SIEM ✅
Trabalhadores da linha de frente Login por SMS ✅
Encerrar sessão em dispositivo partilhado O roaming de estado empresarial para dispositivos Windows 10 não está disponível.
Portal de gerenciamento de usuários delegados (Minha equipe) ❌

Proteção do Microsoft Entra ID

Deteção de Risco Disponibilidade
Credenciais vazadas (Microsoft Account Compromise, Exchange) ✅
Inteligência de ameaças do Microsoft Entra ❌
Endereço IP anónimo ✅
viagem atípica ✅
Token anômalo ✅
Anomalia do Emissor de Token ✅
Endereço IP associado a malware ✅
Navegador suspeito ✅
Propriedades de inícios de sessão desconhecidos ✅
Confirmação de utilizador em risco pelo administrador ✅
Endereço IP malicioso ✅
Regras suspeitas de manipulação de caixa de entrada ✅
Utilização de palavra-passe única ✅
viagem impossível ✅
Novo país ✅
Atividade de endereço IP anónimo ✅
Reencaminhamento suspeito de caixa de entrada ✅
Risco adicional detetado ✅

Aplicativos de provisionamento de RH

Aplicativo de provisionamento de RH Disponibilidade
Dia útil para provisionamento de usuários do Microsoft Entra ✅
Repetição de escrita do Workday ✅
SuccessFactors para a provisão de utilizadores do Microsoft Entra ✅
SuccessFactors para retroação de dados ✅
Provisionamento de entrada orientado por API ✅
Configuração e registo do agente de provisionamento com Azure para o tenant do Governo dos EUA ✅

Outros produtos Microsoft Entra

O Microsoft Entra ID Governance está disponível nos ambientes de nuvem da comunidade do governo dos EUA (GCC), GCC-High e Department of Defense. A edição Microsoft Entra Workload Identities Premium está disponível em Azure para o governo dos EUA.