使用 Microsoft Entra ID 實作身分識別標準

Azure 和 Microsoft Entra ID 提供合規性認證。 學習設定您的環境以符合政府和產業標準。

標準概觀

概觀

• NIST AAL 概觀
• FedRAMP High 影響概觀
• 設定 Microsoft Entra ID 以符合備忘錄 22-09 的需求
• 設定 Microsoft Entra ID 以符合 CMMC 規範
• 設定 Microsoft Entra ID 以符合 HIPAA 規範
• 設定 Microsoft Entra ID 以符合 HITRUST 規範
• 設定 Microsoft Entra ID 以符合 PCI-DSS 規範

了解 NIST AAL

概觀

• 驗證器保證層級
• Authenticator 基本概念
• 類型和方法

設定 NIST AAL

操作指南

• 達成 NIST AAL 1
• 達成 NIST AAL 2
• 達成 NIST AAL 3

設定 FedRAMP 控制

操作指南

• 設定存取控制
• 設定身分識別和驗證控制
• 設定其他控制

符合備忘錄 22-09 的身分識別需求

操作指南

• 全企業身分識別管理系統
• 符合多重要素驗證需求
• 符合授權需求
• 其他零信任區域

達到 CMMC 合規性

操作指南

• 設定 Microsoft Entra ID 以符合 CMMC 規範
• 設定 CMMC 層級 1 控制項
• 設定 CMMC 層級 2 存取控制控制項
• 設定 CMMC 層級 2 身分識別和驗證控制項
• 設定 Microsoft Entra ID 以符合 CMMC 層級 2

達到 HIPAA 合規性

操作指南

• 設定存取控制保護
• 設定稽核控制防護
• 設定其他保護

達到 HITRUST 合規性

操作指南

• 設定 HITRUST 控制項

達到 PCI-DSS 合規性

操作指南

• 符合 PCI-DSS 需求 1
• 符合 PCI-DSS 需求 2
• 符合 PCI-DSS 需求 5
• 符合 PCI-DSS 需求 6
• 符合 PCI-DSS 需求 7
• 符合 PCI-DSS 需求 8
• 符合 PCI-DSS 需求 10
• 符合 PCI-DSS 需求 11
• 符合 Microsoft Entra PCI-DSS MFA 補充需求