Entra ID P1

Acesso ao aplicativo, logon único e autenticação

• Autenticação na nuvem (Autenticação de passagem, sincronização de hash de senha)
• Autenticação de federação
• (Serviços de Federação do Active Directory (AD FS) ou federação com outros provedores de identidade)
• SSO (logon único) ilimitado
• Aplicativos SaaS (software como serviço) com autenticação moderna (aplicativos da galeria de aplicativos do Microsoft Entra ID, SAML e OAUTH 2.0)
• Atribuição de grupo para aplicativos
• Descoberta do aplicativo na nuvem (Microsoft Defender para Aplicativos de Nuvem)
• Proxy de aplicativo para autenticação do Windows integrada, local e baseada em cabeçalho
• Parceiras de acesso híbrido protegido (autenticação Kerberos, NTLM, LDAP, RDP e SSH)
• Contrato de nível de serviço
• Página de entrada do usuário personalizável

Administração e identidade híbrida

• RBAC (controle de acesso baseado em função)
• Gerenciamento de usuários e grupos
• Gerenciamento de grupos dinâmicos (grupos dinâmicos, políticas de nome, expiração, classificação padrão)
• Sincronize identidades do Active Directory com o Microsoft Entra ID usando sincronização de conexão e sincronização de nuvem
• Análise e monitoramento de nuvem para seus principais servidores locais (integridade da conexão)
• Administração delegada – funções integradas
• CAL (licença de acesso para cliente) do usuário do Microsoft Identity Manager
• Sincronização do usuário entre locatários

Autoatendimento do usuário final

• Portal de inicialização do aplicativo (Meus aplicativos)
• Coleções de aplicativo do usuário em Meus aplicativos
• Portal de gerenciamento de conta por autoatendimento (Minha Conta)
• Alteração de senha por autoatendimento para usuários na nuvem
• Redefinição/alteração/desbloqueio de senha por autoatendimento com write-back local
• Pesquisa e relatório de atividade de login por autoatendimento
• Gerenciamento de grupo por autoatendimento (Meus grupos)

Acesso condicional e autenticação multifator

• MFA (Autenticação multifator)
• Sem senha (Windows Hello para Empresas, Microsoft Authenticator, integrações de chave de segurança do FIDO2)
• Acesso condicional
• Acesso limitado ao Microsoft Office SharePoint Online
• Gerenciamento do tempo de vida da sessão
• Avaliação contínua de acesso
• Gerenciamento e proteção por senha global (senhas personalizadas banidas, usuários sincronizados pelo Active Directory local)
• Atributos de segurança personalizados

Log de eventos e relatório

• Relatórios de uso e segurança básica
• Relatórios de uso e segurança avançada
• Conectividade com o gerenciamento de eventos e informações de segurança (SIEM)

Governança de identidade

•  Provisionamento de usuário automatizado para aplicativos SaaS
• Provisionamento de usuário automatizado para aplicativos locais
• Provisionamento do grupo automatizado para aplicativos
• Provisionamento orientado a RH
• Atestado dos Termos de uso