Microsoft Entra ID P2

Acesso ao aplicativo, logon único e autenticação
Autenticação na nuvem (Autenticação de passagem, sincronização de hash de senha)
Autenticação de federação
(Serviços de Federação do Active Directory (AD FS) ou federação com outros provedores de identidade)
SSO (logon único) ilimitado
Aplicativos SaaS (software como serviço) com autenticação moderna (aplicativos da galeria de aplicativos do Microsoft Entra ID, SAML e OAUTH 2.0)
Atribuição de grupo para aplicativos
Descoberta do aplicativo na nuvem (Microsoft Defender para Aplicativos de Nuvem)
Proxy de aplicativo para autenticação do Windows integrada, local e baseada em cabeçalho
Parceiras de acesso híbrido protegido (autenticação Kerberos, NTLM, LDAP, RDP e SSH)
Contrato de nível de serviço
Página de entrada do usuário personalizável
 
Administração e identidade híbrida
RBAC (controle de acesso baseado em função)
Gerenciamento de usuários e grupos
Gerenciamento de grupos dinâmicos (grupos dinâmicos, políticas de nome, expiração, classificação padrão)
Sincronize identidades do Active Directory com o Microsoft Entra ID usando sincronização de conexão e sincronização de nuvem
Análise e monitoramento de nuvem para seus principais servidores locais (integridade da conexão)
Administração delegada – funções integradas
CAL (licença de acesso para cliente) do usuário do Microsoft Identity Manager
Sincronização do usuário entre locatários
 
Autoatendimento do usuário final
Portal de inicialização do aplicativo (Meus aplicativos)
Coleções de aplicativo do usuário em Meus aplicativos
Portal de gerenciamento de conta por autoatendimento (Minha Conta)
Alteração de senha por autoatendimento para usuários na nuvem
Redefinição/alteração/desbloqueio de senha por autoatendimento com write-back local
Pesquisa e relatório de atividade de login por autoatendimento
Gerenciamento de grupo por autoatendimento (Meus grupos)
Gerenciamento de direitos por autoatendimento (Meu acesso)
 
Proteção de identidade
Acesso condicional baseado em risco (risco de entrada, risco do usuário)
Contexto de autenticação (autenticação step-up)
Filtros de dispositivo e aplicativo para acesso condicional
Proteção de token
Vulnerabilidades e contas suspeitas
Investigação de evento de risco
 
Acesso condicional e autenticação multifator
MFA (Autenticação multifator)
Sem senha (Windows Hello para Empresas, Microsoft Authenticator, integrações de chave de segurança do FIDO2)
Acesso condicional
Acesso limitado ao Microsoft Office SharePoint Online
Gerenciamento do tempo de vida da sessão
Avaliação contínua de acesso
Gerenciamento e proteção por senha global (senhas personalizadas banidas, usuários sincronizados pelo Active Directory local)
Atributos de segurança personalizados
 
Log de eventos e relatório
Relatórios de uso e segurança básica
Relatórios de uso e segurança avançada
Conectividade com o gerenciamento de eventos e informações de segurança (SIEM)
 
Governança de identidade
 Provisionamento de usuário automatizado para aplicativos SaaS
Provisionamento de usuário automatizado para aplicativos locais
Provisionamento do grupo automatizado para aplicativos
Provisionamento orientado a RH
Atestado dos Termos de uso
Avaliações e certificações de acesso básico
Gerenciamento de direitos básicos
Gerenciamento de direitos – separação de tarefas
Privileged Identity Management (PIM)