Partilhar via

Disponibilidade do recurso Microsoft Entra

  • Artigo

Estas tabelas a seguir listam a disponibilidade do recurso Microsoft Entra no Azure Government.

Microsoft Entra ID

Serviço Funcionalidade Disponibilidade
Autenticação, logon único e MFA Autenticação na nuvem (autenticação de passagem, sincronização de hash de senha) ✅
Autenticação federada (Serviços de Federação do Ative Directory ou federação com outros provedores de identidade) ✅
Logon único (SSO) ilimitado ✅
Autenticação multifator (MFA) ✅
Sem senha (Windows Hello for Business, Microsoft Authenticator, integrações de chave de segurança FIDO2) ✅
Autenticação baseada em certificado ✅
Contrato de nível de serviço ✅
Acesso a aplicações Aplicativos SaaS com autenticação moderna (aplicativos de galeria de aplicativos Microsoft Entra, SAML e OAUTH 2.0) ✅
Atribuição de grupo a candidaturas ✅
Descoberta de aplicativos na nuvem (Microsoft Defender for Cloud Apps) ✅
Proxy de aplicativo para autenticação local, baseada em cabeçalho e integrada do Windows ✅
Parcerias de acesso híbrido seguro (autenticação Kerberos, NTLM, LDAP, RDP e SSH) ✅
Autorização e Acesso Condicional Controle de acesso baseado em função (RBAC) ✅
Acesso condicional ✅
Acesso limitado do SharePoint ✅
Gerenciamento do tempo de vida da sessão ✅
Proteção de ID (vulnerabilidades e contas de risco) Consulte Proteção de ID do Microsoft Entra abaixo.
Proteção de ID (investigação de eventos de risco, conectividade SIEM) Consulte Proteção de ID do Microsoft Entra abaixo.
Administração e identidade híbrida Gestão de utilizadores e grupos ✅
Gerenciamento avançado de grupos (grupos dinâmicos, políticas de nomenclatura, expiração, classificação padrão) ✅
Sincronização de diretórios — Microsoft Entra Connect (sincronização e sincronização na nuvem) ✅
Relatórios de integridade do Microsoft Entra Connect ✅
Administração delegada — funções internas ✅
Proteção e gestão globais de palavras-passe – utilizadores apenas na nuvem ✅
Proteção e gerenciamento global de senhas – senhas proibidas personalizadas, usuários sincronizados do Ative Directory local ✅
Licença de acesso para cliente (CAL) do Microsoft Identity Manager ✅
Autosserviço do usuário final Portal de inicialização de aplicativos (Meus Aplicativos) ✅
Coleções de aplicativos de usuário em Meus Aplicativos ✅
Portal de gerenciamento de conta de autoatendimento (Minha conta) ✅
Alteração de senha de autoatendimento para usuários de nuvem ✅
Redefinição/alteração/desbloqueio de senha de autoatendimento com write-back local ✅
Pesquisa e relatórios de atividade de login de autoatendimento ✅
Gerenciamento de grupo de autoatendimento (Meus Grupos) ✅
Gerenciamento de direitos de autoatendimento (Meu Acesso) ✅
Governança de identidade Provisionamento automatizado de usuários para aplicativos ✅
Provisionamento de grupo automatizado para aplicativos ✅
Provisionamento orientado por RH Parcial. Consulte Aplicativos de provisionamento de RH.
Atestado de termos de utilização ✅
Acesse certificações e avaliações ✅
Gestão dos direitos ✅
Gerenciamento privilegiado de identidades (PIM), acesso just-in-time ✅
Registo de eventos e relatórios Relatórios básicos de segurança e utilização ✅
Relatórios avançados de segurança e utilização ✅
Proteção de ID: vulnerabilidades e contas arriscadas ✅
Proteção de ID: investigação de eventos de risco, conectividade SIEM ✅
Trabalhadores da linha de frente Login por SMS ✅
Saída de dispositivo compartilhado O roaming de estado empresarial para dispositivos Windows 10 não está disponível.
Portal de gerenciamento de usuários delegados (Minha equipe) ❌

Proteção de ID do Microsoft Entra

Deteção de Risco Disponibilidade
Credenciais vazadas (MACE) ✅
Inteligência de ameaças do Microsoft Entra ❌
Endereço IP anónimo ✅
Viagens atípicas ✅
Token anômalo ✅
Anomalia do Emissor de Token ✅
Endereço IP vinculado a malware ✅
Navegador suspeito ✅
Propriedades de início de sessão desconhecidas ✅
Usuário confirmado pelo administrador comprometido ✅
Endereço IP malicioso ✅
Regras suspeitas de manipulação da caixa de entrada ✅
Spray de senha ✅
Viagens impossíveis ✅
Novo país ✅
Atividade do endereço IP anônimo ✅
Reencaminhamento suspeito da caixa de entrada ✅
Risco adicional detetado ✅

Aplicativos de provisionamento de RH

Aplicativo de provisionamento de RH Disponibilidade
Dia útil para provisionamento de usuários do Microsoft Entra ✅
Write-back de dia útil ✅
SuccessFactors para provisionamento de usuários do Microsoft Entra ✅
SuccessFactors para write-back ✅
Provisionamento de entrada orientado por API ❌
Configuração e registro do agente de provisionamento com locatário de nuvem Gov Funciona com invocação de linha de comando especial não documentada:
AADConnectProvisioningAgent.Installer.exe ENVIRONMENTNAME=AzureUSGovernment

Outros produtos Microsoft Entra

O Microsoft Entra Workload Identities Premium edition está disponível nas nuvens do governo dos EUA. Os produtos Microsoft Entra ID Governance e Microsoft Entra Permissions Management ainda não estão disponíveis no governo dos EUA ou nas nuvens nacionais dos EUA.