Novidades no Cloud Adoption Framework do Microsoft

Microsoft atualiza continuamente o Cloud Adoption Framework com novas diretrizes, conteúdo aprimorado e recomendações refinadas com base em experiências do cliente e práticas de nuvem em evolução. Este artigo lista comunicados e informações à medida que a estrutura evolui.

Setembro de 2026

Esta atualização destaca adições recentes à zona de destino do Azure e às diretrizes do Solução VMware no Azure, descontinuações de cenários e itens do roteiro em todo o Cloud Adoption Framework.

Zona de destino do Azure

Atualizamos as diretrizes da zona de destino Azure para fornecer uma explicação mais clara do que é uma zona de destino Azure e como as organizações podem implementar uma. A atualização inclui quatro novos diagramas conceituais, disponíveis para download, que ilustram os principais componentes, as práticas recomendadas e os padrões de integração.

Saiba mais em Qual é uma zona de destino Azure?

Adoção da Solução VMware no Azure

Publicamos novas diretrizes para ajudar os tomadores de decisão a avaliar e planejar Solução VMware no Azure adoção. As diretrizes fornecem uma visão geral das principais considerações de adoção e abrangem planejamento, arquitetura (Azure atualizações de zona de destino), governança, padrões operacionais e migração.

Saiba mais em aka.ms/cafavs.

Substituições

Descontinuamos vários cenários que serão removidos do Cloud Adoption Framework nos próximos meses. Para manter uma cópia dessas diretrizes, consulte os artigos individuais para obter instruções.

O Cloud Adoption Framework continua focado em ajudar os tomadores de decisão a tomar decisões melhores e mais rápidas de adoção de nuvem para sua organização. Para arquitetura de carga de trabalho, diretrizes de implementação e recomendações específicas do produto, use o Azure Architecture Center, Microsoft Well-Architected Framework e a documentação do produto.

Roadmap

Os itens a seguir refletem áreas de investimento ativo e podem mudar ao longo do tempo.

Novas diretrizes de soberania: Estamos desenvolvendo novas diretrizes sobre soberania em Azure. As diretrizes fornecerão informações sobre conceitos, considerações e modelos de implantação relacionados à soberania em ambientes Azure.

Atualização da terminologia da zona de destino do aplicativo. Atualizaremos as referências às zonas de destino do aplicativo para usar o termo zonas de destino da carga de trabalho. Essa alteração não altera o escopo ou a intenção do termo ou das diretrizes. A terminologia atualizada reflete melhor o que as diretrizes descrevem: o ambiente usado para hospedar e operar cargas de trabalho. Ele também se alinha mais estreitamente com a terminologia do Azure e com diretrizes relacionadas, como o Microsoft Well-Architected Framework, que comumente usa o termo cargas de trabalho.

Diretrizes de zona de destino Azure atualizadas (CAF Ready). Estamos trabalhando em uma nova versão das orientações sobre zona de destino do Azure.

Junho de 2026

Zona de destino do Azure: Foi anunciado que a equipe de produto do Migrações para Azure agora é responsável pelo acelerador de zona de destino de plataforma. Para obter informações, confira este blog. Essa alteração de propriedade afeta apenas a propriedade dos ativos aceleradores e não afeta os usuários ou as diretrizes no Cloud Adoption Framework.

Uma zona de destino Azure é a arquitetura comprovada para governar e dimensionar um ambiente de Azure de várias assinaturas. Uma zona de destino Azure consiste em dois componentes:

• Zona de destino da plataforma (normalmente uma por locatário Microsoft Entra)
• Zonas de destino de aplicativo (carga de trabalho) (várias por carga de trabalho)

Para implementar uma zona de destino de plataforma, os tomadores de decisão usam o Cloud Adoption Framework para ajudar a tomar as decisões de arquitetura certas para sua organização. As decisões servem como subsídio para o projeto da zona de destino da plataforma.

Quando as organizações estão prontas para implementar a zona de destino da plataforma, elas têm duas opções gerais:

• Acelerador da zona de aterrissagem da plataforma: opções de implantação de infraestrutura como código fornecidas pela Microsoft (agora sob responsabilidade da equipe do Migrações para Azure).

• Compilação personalizada: Criada internamente ou com suporte da Microsoft ou de parceiros da Microsoft.

A equipe de Migrações para Azure agora possui a primeira opção de implementação, o acelerador de zona de destino da plataforma. Essa alteração afeta apenas a propriedade do acelerador de zona de destino da plataforma e seus ativos relacionados. Isso não afeta usuários, funcionalidades ou diretrizes. Ele também não afeta as diretrizes, recomendações de design ou as melhores práticas da zona de destino Azure no Cloud Adoption Framework.

O Cloud Adoption Framework continua sendo a fonte de diretrizes comprovadas da zona de destino Azure. Os tomadores de decisão devem continuar a usar o Cloud Adoption Framework para tomar decisões de arquitetura e design para sua zona de destino Azure.

Estamos trabalhando em atualizações para melhorar as diretrizes de Cloud Adoption Framework. Fique atento a essas melhorias.

Maio de 2026

Artigos excluídos: Excluímos artigos para os seguintes aceleradores de zona de destino do aplicativo. O processo removeu apenas os artigos no Cloud Adoption Framework. Os repositórios em GitHub com os ativos implantáveis ainda estão disponíveis. Use os seguintes links para acessar GitHub:

• repositório do GitHub do Azure Integration Services
• Gerenciamento de API do Azure
• Serviço de Aplicativo do Azure
• Aplicativos de Contêiner do Azure

Rationale: O Cloud Adoption Framework é um roteiro para os tomadores de decisão. Isso os ajuda a tomar as melhores decisões de arquitetura, investimento e política para sua organização. As diretrizes de design de carga de trabalho são fornecidas por meio do Azure Architecture Center e do Microsoft Well-Architected Framework, que continuam sendo as principais fontes para diretrizes alternativas de arquitetura.

Abril de 2026

Aviso de depreciação

Os artigos para selecionar o acelerador de zona de destino do aplicativo foram preteridos. As diretrizes para Azure Integration Services, Azure Kubernetes Service, Gerenciamento de API do Azure, Serviço de Aplicativo do Azure e Aplicativos de Contêiner do Azure foram descontinuadas.

Março de 2026

Novas diretrizes

Unificar sua plataforma de dados para IA e análise: o CAF tem novas diretrizes sobre como unificar sua plataforma de dados com Microsoft Fabric. Essa orientação ajuda os tomadores de decisão a organizar modelos operacionais em torno de domínios de dados, definir a propriedade e a responsabilidade de dados claras e estabelecer padrões para produtos de dados seguros e regidos. Ele também explica como os produtos de dados de alta qualidade dão suporte à IA e à análise em toda a organização.

Aviso de depreciação

As diretrizes de análise em escala de nuvem foram preteridas. Substituímos essa orientação por Unificar sua plataforma de dados para IA e análise. A data de substituição e exclusão foi 30 de abril de 2026.

Dezembro de 2025

Novas diretrizes

Diretrizes de adoção do agente de IA para organizações: descubra como adotar agentes de IA efetivamente usando uma estrutura passo a passo para planejamento, governança, integração e medida que maximiza o impacto nos negócios.

Artigos atualizados

• Mapeamento dos controles de segurança com a zona de destino do Azure: maior clareza e legibilidade em todo o artigo, terminologia simplificada para o Microsoft Cloud Security Benchmark e diretrizes de implementação atualizadas com referência aos Módulos Verificados do Azure para implantações com Terraform e Bicep.

• Perguntas frequentes sobre as zonas de destino do Azure: A orientação sobre zonas de destino soberanas foi ampliada para se aplicar a todas as organizações com necessidades de soberania, e não apenas a organizações governamentais.

• Criptografia e gerenciamento de chaves no Azure: adição de diretrizes sobre como escolher a solução de gerenciamento de chaves Azure Key Vault correta. Aprimoramos as recomendações do Key Vault ao esclarecer quando usar o Azure Key Vault Managed HSM em cenários centralizados e ao explicar os benefícios de vários cofres de chaves.

• Azure gerenciamento e monitoramento da carga de trabalho: adição de diretrizes sobre como usar Azure grupos de serviços para organizar recursos de carga de trabalho entre assinaturas e grupos de recursos. Introduziu modelos de integridade em Azure Monitor (versão prévia) para definir e acompanhar a integridade do recurso.

• Migrar políticas personalizadas da zona de destino do Azure para políticas internas do Azure: Simplificamos a orientação sobre migração de políticas consolidando as referências aos guias de atualização dos Módulos Verificados do Azure para Terraform e Bicep e removendo instruções passo a passo redundantes.

• Visão geral da topologia de rede e da conectividade do Azure: Legibilidade aprimorada com a adição de uma formatação melhor às descrições dos grupos de gerenciamento Connectivity, Corp e Online. Adicionada uma dica que simplifica a compreensão dos grupos de gerenciamento Corp (voltados para o interno) e Online (voltados para o público).

• Considerações e recomendações sobre assinaturas: diretrizes de assinatura da plataforma aprimoradas para incluir uma assinatura dedicada e separada para segurança e enfatizar que as responsabilidades da plataforma não devem ser combinadas em uma única assinatura. Adição de recomendações para gerenciamento de cotas usando grupos de cotas e automação. Introduziu uma seção de excelência operacional que inclui diretrizes de Integridade do Serviço do Azure.

• Atualizar políticas personalizadas da zona de destino do Azure: Simplificadas as diretrizes de atualização de políticas, consolidando as instruções de atualização do Bicep e atualizando as referências aos Módulos Verificados do Azure para o Terraform e o Bicep.

• Considerações de ISV (fornecedor de software independente) para zonas de destino Azure: adicionada uma recomendação para ISVs para incluir um grupo de gerenciamento de segurança separado no grupo de gerenciamento da Plataforma. Observe que o grupo de gerenciamento de segurança está planejado para atualizações futuras.

• Opções de implementação da zona de destino da plataforma: reestruturou o artigo para se concentrar especificamente na implementação da zona de destino da plataforma e diretrizes simplificadas para duas abordagens principais. Ele inclui o acelerador de infraestrutura como código (IaC) recomendado, com uma abordagem detalhada de quatro fases, e o acelerador baseado em portal. Foram substituídas várias variantes de implementação por opções aprimoradas, além de terem sido aprimoradas as orientações sobre Azure Verified Modules para Bicep e Terraform.

• O que é uma zona de destino Azure?: diretrizes de implantação reestruturadas para enfatizar o acelerador iac como a abordagem recomendada. Descrições da zona de destino de aplicativo aprimoradas com detalhes sobre a venda de assinaturas e esclarecimento da finalidade da assinatura P1 da zona de destino.

• Gerencie seu ambiente de nuvem com segurança aprimorada: Foram adicionadas orientações para revisar os requisitos da Iniciativa Futuro Seguro da Microsoft e integrá-los às avaliações de segurança.

• Avalie suas cargas de trabalho para migração de nuvem: substituiu as referências do AppCAT pela ferramenta de modernização do GitHub aplicativo Copilot e detalhou seus recursos, incluindo captura de dependência, revisão de código, contêinerização, geração de arquivos de implantação e codificação assistida por IA.

• Equipes de segurança, funções e funções: adicionada uma nova seção sobre equipes de segurança mínimas viáveis para pequenas organizações e explicações aprimoradas sobre como as funções de segurança se transformam com a adoção da nuvem e as práticas de desenvolvimento modernas.

Novembro de 2025

Artigos atualizados

• Gerencie as soluções de plataforma como serviço (PaaS) do Azure para IA: Explicações aprimoradas de conceitos-chave, como PTUs (unidades de taxa de transferência provisionadas), RAG (geração aumentada por recuperação) e RBAC (controle de acesso baseado em função), com a adição de definições e exemplos práticos. Reorganizar o conteúdo em etapas mais claras e adicionar exemplos concretos, como o uso de um gateway de IA gerador para gerenciar custos e implementar o controle de versão para conjuntos de dados de treinamento.

• Continuidade dos negócios e recuperação de desastres para a Área de Trabalho Virtual do Azure: seção sobre o pool de host ativo-ativo esclarecida com a explicação da configuração em duas regiões, da atribuição de usuários e dos procedimentos de failover. Foram adicionadas diretrizes sobre o comportamento de armazenamento de perfis do FSLogix no cenário ativo-passivo.

• Gerencie sua propriedade de nuvem com segurança aprimorada: consistência e clareza de formatação aprimoradas. Aprimorou a continuidade dos negócios e a recomendação de recuperação de desastres esclarecendo a distinção entre o planejamento de recuperação de desastre e o design de arquitetura resiliente com uma linguagem mais precisa e acionável.

• Prepare seu ambiente de nuvem seguro: Terminologia e formatação aprimoradas. Alterado resiliência para confiabilidade em toda a seção de disponibilidade para alinhar-se à terminologia do Well-Architected Framework. Esclareceu a distinção entre padrões de resiliência e mecanismos de recuperabilidade na recomendação de design. Espaçamento padronizado entre pontos de marcador para melhor legibilidade.

Outubro de 2025

Artigos atualizados

• Microsoft Cloud Adoption Framework para Azure: melhor legibilidade e fluxo lógico. Moveu a explicação da metodologia a ser exibida anteriormente no artigo, reorganizando as seções de metodologia fundamental e operacional para maior clareza e simplificando a tabela de tipos de organização. A linguagem promocional foi removida em todo o texto para focar em orientações práticas para a adoção do Azure.

• Design de conectividade do Azure Arc para o Oracle Exadata Database@Azure: Diretrizes adicionadas para usar o Microsoft Entra ID para gerenciar a autenticação SSH (Secure Shell) e o monitoramento de acesso privilegiado nos nós do cluster Oracle Exadata habilitados para Azure Arc. Atualizou o artigo para incluir etapas detalhadas para habilitar a verificação de identidade centralizada, configurar políticas de RBAC (controle de acesso baseado em função), implantar Azure Monitor agentes e implementar a auditoria de segurança para acesso SSH e ações privilegiadas.

• Identidade híbrida com Active Directory e Microsoft Entra ID em zonas de destino Azure: atualizou esta orientação para enfatizar as práticas de autenticação modernas e adição de avisos de segurança sobre mecanismos de autenticação herdados. Reorganizou seções de conteúdo para maior clareza, recomendações aprimoradas sobre como proteger controladores de domínio e adição de diretrizes para Azure Arc integração com os serviços de identidade.

• Gerenciamento de identidade e acesso do aplicativo: expandiu a introdução para esclarecer a cobertura da autenticação componente a componente e do gerenciamento de identidade do usuário, reorganizar seções de conteúdo para um melhor fluxo lógico e considerações de design aprimoradas com perguntas sobre tipos de usuário e compatibilidade do serviço de autenticação.

• Gerenciamento de identidade e acesso da zona de destino: recomendações de segurança aprimoradas adicionando diretrizes sobre autenticação multifator resistente a phishing (MFA) para proteger contra ataques baseados em credenciais. Além disso, foi esclarecido o princípio do acesso mínimo necessário com aplicação just-in-time (JIT) e expandidos os exemplos de atribuição de funções para mostrar ambientes separados de produção e desenvolvimento e teste. Terminologia atualizada para refletir a desativação dos administradores de Azure clássicos.

• Área de design de gerenciamento de identidade e acesso: aprimorou a introdução para enfatizar a função fundamental da identidade na segurança na nuvem e adicionou avisos sobre os riscos da identidade mal protegida. Responsabilidades de equipe esclarecidas distinguindo entre as equipes de identidade da plataforma e os administradores de aplicativos. Terminologia aprimorada para refletir melhor as práticas recomendadas atuais para Confiança Zero e arquitetura de identidade.

• O que é uma zona de destino Azure?: terminologia esclarecida e melhor compreensão conceitual. A introdução foi aprimorada para explicar com mais clareza as landing zones do Azure como a abordagem padronizada para todas as organizações que usam o Azure. Também esclareceu a distinção entre zonas de destino da plataforma (serviços compartilhados) e zonas de destino do aplicativo (hospedagem de carga de trabalho) e descrições aprimoradas ao longo do artigo para obter melhor consistência e precisão.

• Topologia de rede e conectividade para servidores habilitados para Azure Arc: atualizou esta orientação para refletir os recursos de serviço atuais e as práticas recomendadas. Esclareceu que o gateway do Azure Arc já está em disponibilidade geral, observou que o modo conectado indiretamente foi descontinuado em setembro de 2025 e aprimorou as recomendações para a implementação do Link Privado do Azure, incluindo considerações sobre DNS (Sistema de Nomes de Domínio) e práticas de resiliência do Azure ExpressRoute.

• Diretrizes de design de topologia de rede e conectividade do Área de Trabalho Virtual do Azure: Esclarecimento das diretrizes técnicas para implementar o Área de Trabalho Virtual do Azure nas zonas de destino do Azure. Reorganizamos o conteúdo em seções distintas que abrangem componentes de rede, recomendações e cenários detalhados. Também foram aprimoradas diretrizes arquitetônicas para diferentes padrões de implantação e maior clareza para a implementação de Shortpath do protocolo Área de Trabalho Remota (RDP) e os requisitos de configuração de DNS.

• Topologia de rede da WAN Virtual em uma zona de destino do Azure: Etapas de implementação esclarecidas para zonas de destino do Azure. Reorganiza o conteúdo em seções distintas que abrangem a criação de arquitetura hub-and-spoke, planejamento de implantação, opções de conectividade, configuração de roteamento, controles de segurança e práticas de monitoramento. Aprimorou o artigo com diagramas atualizados, descrições de acessibilidade aprimoradas e simplificou as diretrizes de migração para se concentrar em etapas essenciais para implementar WAN Virtual em ambientes corporativos.