次の表に、米国政府機関向け Azure での Microsoft Entra 機能の可用性を示します。
Microsoft Entra ID
| Service | 機能 | 可用性 |
|---|---|---|
| 認証、シングル サインオン、MFA | クラウド認証 (パススルー認証、パスワード ハッシュ同期) | ✅ |
| フェデレーション認証 (Active Directory フェデレーション サービス (AD FS) または他の ID プロバイダーとのフェデレーション) | ✅ | |
| 無制限のシングル サインオン (SSO) | ✅ | |
| 多要素認証 (MFA) | ✅ | |
| パスワードレス (Windows Hello for Business、Microsoft Authenticator、FIDO2 セキュリティ キー統合) | ✅ | |
| 証明書ベースの認証 | ✅ | |
| サービス レベル アグリーメント | ✅ | |
| アプリケーションのアクセス | 先進認証を使用する SaaS アプリ (Microsoft Entra アプリケーション ギャラリー アプリ、SAML、OAUTH 2.0) | ✅ |
| アプリケーションへのグループの割り当て | ✅ | |
| クラウド アプリの検出 (Microsoft Defender for Cloud Apps) | ✅ | |
| オンプレミス用アプリケーション プロキシ、ヘッダー ベース、統合 Windows 認証 | ✅ | |
| セキュリティ保護されたハイブリッド アクセス パートナーシップ (Kerberos、NTLM、LDAP、RDP、SSH 認証) | ✅ | |
| 承認と条件付きアクセス | ロール ベースのアクセス制御 (RBAC) | ✅ |
| 条件付きアクセス | ✅ | |
| SharePoint 制限付きアクセス | ✅ | |
| セッションの有効期間の管理 | ✅ | |
| ID 保護 (脆弱性、危険なアカウント、リスク イベント調査、SIEM 接続) | Microsoft Entra ID Protection を参照してください。 | |
| 管理とハイブリッド ID | ユーザーとグループの管理 | ✅ |
| グループの権威の情報源 (SOA) | ✅ | |
| 高度なグループ管理 (動的グループ、名前付けポリシー、有効期限、既定の分類) | ✅ | |
| ディレクトリ同期 — Microsoft Entra Connect (同期とクラウド同期) | ✅ | |
| Microsoft Entra Connect Health レポート | ✅ | |
| 委任された管理 — 組み込みロール | ✅ | |
| グローバルなパスワードの保護と管理 – クラウド専用ユーザー | ✅ | |
| グローバルなパスワードの保護と管理 – カスタム禁止パスワード、オンプレミスの Active Directory から同期されたユーザー | ✅ | |
| Microsoft Identity Manager ユーザーのクライアント アクセス ライセンス (CAL) | ✅ | |
| エンド ユーザーのセルフサービス | アプリケーション起動ポータル (マイ アプリ) | ✅ |
| マイ アプリのユーザー アプリケーション コレクション | ✅ | |
| セルフサービス アカウント管理ポータル (マイ アカウント) | ✅ | |
| クラウド ユーザーに対するセルフサービスのパスワード変更 | ✅ | |
| オンプレミスの書き戻しによるセルフサービスのパスワードのリセット、変更、ロック解除 | ✅ | |
| セルフサービスのサインイン アクティビティの検索とレポート | ✅ | |
| セルフサービスのグループ管理 (自分のグループ) | ✅ | |
| セルフサービスのエンタイトルメント管理 (マイ アクセス) | ✅ | |
| ID ガバナンス | 自動化されたアプリへのユーザー プロビジョニング | ✅ |
| アプリへのグループの自動プロビジョニング | ✅ | |
| 人事主導のプロビジョニング | 部分的。 「HR プロビジョニング アプリ」を参照してください。 | |
| 使用条件 | ✅ | |
| アクセス権レビュー | ✅ | |
| エンタイトルメント管理 | ✅ | |
| Privileged Identity Management (PIM) | ✅ | |
| Microsoft Entra ID ガバナンスのライフサイクル ワークフロー | ✅ | |
| イベント ログとレポート | 基本的なセキュリティと使用状況レポート | ✅ |
| 高度なセキュリティと使用状況レポート | ✅ | |
| ID 保護: 脆弱性と危険なアカウント | ✅ | |
| ID 保護: リスク イベントの調査、SIEM 接続 | ✅ | |
| 最前線のワーカー | SMS サインイン | ✅ |
| 共有デバイスのサインアウト | Windows 10 デバイスの Enterprise State Roaming は使用できません。 | |
| 委任されたユーザー管理ポータル (マイ スタッフ) | ❌ |
Microsoft Entra ID Protection（マイクロソフト エントラ ID 保護）
| リスク検出 | 可用性 |
|---|---|
| 漏洩した資格情報 (Microsoft アカウント不正使用 Exchange) | ✅ |
| Microsoft Entra の脅威インテリジェンス | ❌ |
| 匿名 IP アドレス | ✅ |
| 通常とは異なる移動 | ✅ |
| 異常なトークン | ✅ |
| トークン発行者の異常 | ✅ |
| マルウェアにリンクした IP アドレス | ✅ |
| 疑わしいブラウザー | ✅ |
| 見慣れないサインイン プロパティ | ✅ |
| ユーザーに対する管理者確認済みのセキュリティ侵害 | ✅ |
| 悪意のある IP アドレス | ✅ |
| 受信トレイに対する疑わしい操作ルール | ✅ |
| パスワード スプレー | ✅ |
| あり得ない移動 | ✅ |
| 初めての国 | ✅ |
| 匿名 IP アドレスからのアクティビティ | ✅ |
| 受信トレイからの疑わしい転送 | ✅ |
| 検出された追加のリスク | ✅ |
HR プロビジョニング アプリ
| HR プロビジョニング アプリ | 可用性 |
|---|---|
| Workday からの Microsoft Entra へのユーザー プロビジョニング | ✅ |
| ワークデイライドバック | ✅ |
| SuccessFactors から Microsoft Entra へのユーザー プロビジョニング | ✅ |
| 書き戻しに対する SuccessFactors | ✅ |
| API 駆動型インバウンド プロビジョニング | ✅ |
| プロビジョニング エージェントの構成と Azure for US Government テナントへの登録 | ✅ |
その他の Microsoft Entra 製品
Microsoft Entra ID ガバナンス は、米国政府コミュニティ クラウド (GCC)、GCC-High、および国防総省のクラウド環境で利用できます。 Microsoft Entra Workload Identities Premium エディション は、米国政府機関向けの Azure で利用できます。