licenciamento Microsoft Entra

Visão geral

Este artigo discute as opções de licenciamento para a família de produtos Microsoft Entra. Ele destina-se a tomadores de decisões de segurança, administradores de identidade e acesso à rede e profissionais de TI que estão considerando Microsoft Entra soluções para suas organizações.

Observação

Se você estiver solucionando problemas de atribuição de licenciamento, examine Gerenciar erros de licenciamento baseados em grupo.

Opções de licenciamento do Microsoft Entra

Microsoft Entra está disponível em várias opções de licenciamento que permitem que você escolha o pacote mais adequado às suas necessidades.

Observação

As opções de licenciamento nesta página não são abrangentes. Você pode obter informações detalhadas sobre as várias opções na página de preços Microsoft Entra e na página Comparar planos e preços do Microsoft 365 Enterprise.

Microsoft Entra ID gratuito: incluído com assinaturas do Microsoft Cloud, como Microsoft Azure, Microsoft 365 e outros.

Microsoft Entra ID P1: Microsoft Entra ID P1 está disponível como um produto autônomo. Ele também está incluído nas seguintes ofertas para clientes corporativos:

  • Microsoft 365 E3, E5, E7
  • Microsoft 365 F1, F3
  • Enterprise Mobility + Security E3

Entra ID P1 também está incluído em Microsoft 365 Business Premium para pequenas e médias empresas.

Microsoft Entra ID P2: Microsoft Entra ID P2 está disponível como um produto autônomo. Ele também está incluído nas seguintes ofertas para clientes corporativos:

  • Microsoft 365 E5, E7
  • Suíte do Microsoft Defender (anteriormente Microsoft 365 E5 Security)
  • MICROSOFT DEFENDER SUITE FLW
  • Microsoft Defender + PURVIEW SUITE FLW
  • Enterprise Mobility + Security E5

Entra ID P2 também está incluído em Suíte do Microsoft Defender para Microsoft 365 Business Premium e Microsoft Defender e Purview Suites para Microsoft 365 Business Premium para pequenas e médias empresas. Para obter mais informações, consulte a página de preços do Microsoft 365 para pequenas e médias empresas.

Suíte do Microsoft Entra: O pacote combina produtos Microsoft Entra para proteger o acesso aos seus funcionários. Ele permite que os administradores forneçam acessos seguros de qualquer lugar a qualquer aplicativo ou recurso, seja na nuvem ou no local, garantindo o acesso de privilégios mínimos. É necessário ter uma assinatura do Microsoft Entra ID P1 ou um pacote que inclua o Microsoft Entra ID P1. O Suíte do Microsoft Entra está disponível como um plano autônomo ou incluído no Microsoft 365 E7. O pacote inclui cinco produtos:

  • Acesso privado do Microsoft Entra
  • Acesso à Internet do Microsoft Entra
  • Microsoft Entra ID Governance
  • Proteção do Entra ID da Microsoft
  • ID Verificada do Microsoft Entra (capacidades premium)

Importante

As atribuições de licença de usuário e grupo são gerenciadas por meio do Centro de Administração Microsoft 365. Para obter mais informações sobre como atribuir ou cancelar a atribuição de licenças a usuários e grupos, consulte este artigo: - Atribuir ou cancelar a atribuição de licenças para usuários no centro de administração do Microsoft 365

Provisionamento de aplicativos

Microsoft Entra proxy de aplicação requer licenças Microsoft Entra ID P1 ou P2. Para obter mais informações sobre licenciamento, consulte Microsoft Entra pricing.

Autenticação

A tabela a seguir lista os recursos disponíveis para autenticação nas várias versões do Microsoft Entra ID. Planeje suas necessidades para proteger as credenciais do usuário e, em seguida, determine qual abordagem atende a esses requisitos. Por exemplo, embora o Microsoft Entra ID Free forneça padrões de segurança com autenticação multifator, somente o Microsoft Authenticator pode ser usado para o prompt de autenticação, incluindo mensagens de texto e ligações de voz. Essa abordagem pode ser uma limitação se você não conseguir garantir que o Authenticator esteja instalado no dispositivo pessoal de um usuário.

Observação

Microsoft 365 E7 inclui o Suíte do Microsoft Entra, que fornece todos os recursos de autenticação P2 Microsoft Entra ID listados nesta tabela.

Recurso Microsoft Entra ID Gratuito – Padrões de segurança (habilitados para todos os usuários) ** Microsoft Entra ID Free — somente para administradores globais Office 365 Microsoft Entra ID P1 Microsoft Entra ID P2
Proteger contas de administrador de locatários do Microsoft Entra com MFA ✅ ✅ (somente contas de Administrador Global do Microsoft Entra) ✅ ✅ ✅
Aplicativos móveis como um fator secundário ✅ ✅ ✅ ✅ ✅
Chamada telefônica como um fator secundário ✅ ✅ ✅
SMS como um fator secundário ✅ ✅ ✅ ✅
Controle do administrador sobre métodos de verificação ✅ ✅ ✅ ✅
Alerta de fraude ✅ ✅
Relatórios de MFA ✅ ✅
Saudações personalizadas para chamadas telefônicas ✅ ✅
ID do chamador personalizado para chamadas telefônicas ✅ ✅
IPs confiáveis ✅ ✅
Lembrar MFA para dispositivos confiáveis ✅ ✅ ✅ ✅
MFA para aplicativos locais ✅ ✅
Access condicional ✅ ✅
Acesso Condicional Baseado em Risco ✅
SSPR (redefinição de senha por autoatendimento) ✅ ✅ ✅ ✅ ✅
SSPR com write-back ✅ ✅

Identidades gerenciadas

Não há requisitos de licenciamento para usar identidades gerenciadas para recursos de Azure. As identidades gerenciadas para recursos Azure fornecem uma identidade gerenciada automaticamente para os aplicativos usarem ao se conectar a recursos que dão suporte à autenticação Microsoft Entra. Um dos benefícios do uso de identidades gerenciadas é que você não precisa gerenciar credenciais e elas podem ser usadas sem custo adicional. Para obter mais informações, consulte O que são identidades gerenciadas para recursos Azure?.

ID do Agente do Microsoft Entra

ID do agente Microsoft Entra é um produto do Microsoft Entra que oferece a plataforma para criar e gerenciar identidades de agente e modelos de identidade de agente. A ID do agente está disponível para todos os clientes Microsoft Entra.

Microsoft Agent 365 permite que os agentes operem entre serviços Microsoft 365 e fluxos de trabalho corporativos, o que requer uma licença do agente Microsoft 365 para cada usuário. Para obter detalhes sobre preços, consulte Microsoft Planos e preços do Agente 365.

Estender Microsoft Entra recursos de segurança aos agentes requer Microsoft Agent 365. O Agent 365 está incluído no Microsoft 365 E7 e está disponível como complemento para Microsoft E5/A5/Business Premium (ou Suíte do Microsoft Defender + Suíte do Microsoft Purview). Confira nossos termos de produto mais recentes do Agent 365 para obter mais detalhes.

Microsoft Entra ID Governance

A tabela a seguir mostra os requisitos de licenciamento para recursos de Microsoft Entra ID Governance para usuários membros. Suíte do Microsoft Entra inclui todos os recursos de Microsoft Entra ID Governance. Microsoft 365 E7 também inclui todos os recursos de Governança de ID por meio do Suíte do Entra e do Agente 365. Informações de licenciamento para Entitlement management, Access reviews e Lifecycle Workflows são fornecidas após a tabela.

Recursos por licença

A tabela a seguir mostra quais recursos associados à governança de identidade estão disponíveis para cada licença. Para obter mais informações sobre outros recursos, consulte Microsoft Entra planos e preços. Nem todos os recursos estão disponíveis em todas as nuvens; consulte a disponibilidade de recursos do Microsoft Entra para o Azure Governamental.

Recurso Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Suíte do Microsoft Entra Agente Microsoft 365 Microsoft 365 E7
Provisionamento
Provisionamento controlado por API ✅ ✅ ✅ ✅ ✅
Provisionamento controlado por RH ✅ ✅ ✅ ✅ ✅
Descoberta de conta ✅ ✅ ✅
Provisionamento automatizado de usuários para aplicativos SaaS ✅ ✅ ✅ ✅ ✅ ✅
Provisionamento automatizado de grupos para aplicativos SaaS ✅ ✅ ✅ ✅ ✅
Provisionamento automatizado para aplicativos locais ✅ ✅ ✅ ✅ ✅
Sincronização entre locatários para usuários (mesma nuvem) ✅ ✅ ✅ ✅ ✅
Sincronização entre tenants para grupos (no mesmo ambiente de nuvem) ✅ ✅ ✅
Sincronização entre nuvens ✅ ✅ ✅
Fluxos de trabalho do ciclo de vida (LCW) Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Suíte do Microsoft Entra Agente Microsoft 365 Microsoft 365 E7
Fluxos de Trabalho do Ciclo de Vida ✅ ✅ ✅
LCW + Extensões Personalizadas (Aplicativos Lógicos) ✅ ✅ ✅
LCW + Tarefas de patrocínio de agentes ✅ ✅
Revisões de acesso (AR) Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Suíte do Microsoft Entra Agente Microsoft 365 Microsoft 365 E7
AR – Funcionalidades disponíveis anteriormente no Microsoft Entra ID P2 ✅ ✅ ✅ ✅
AR – PIM para grupos (versão prévia) ✅ ✅ ✅
AR - Revisões limitadas a usuários inativos, sem usuários ativos na revisão ✅ ✅ ✅
AR - Revisões direcionadas a usuários ativos e inativos, com ferramentas de apoio à decisão para usuários inativos ✅ ✅ ✅ ✅
AR - Certificações de acesso assistidas por aprendizado de máquina e revisões ✅ ✅ ✅
AR - Revisões de Acesso ao Catálogo ✅ ✅ ✅
AR – Recurso fornecido com dados personalizados ✅ ✅ ✅
Gerenciamento de direitos (EM) Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Suíte do Microsoft Entra Agente Microsoft 365 Microsoft 365 E7
EM – Recursos disponíveis anteriormente em Microsoft Entra ID P2 ✅ ✅ ✅ ✅
EM - Usuários atribuídos a pacotes de acesso ✅ ✅ ✅ ✅
EM - Agentes e entidades de serviço atribuídos a pacotes de acesso ✅ ✅
EM – os usuários solicitam acesso para si próprios ✅ ✅ ✅ ✅
EM – Os administradores atribuem diretamente uma atribuição de usuário (incluindo convidados) ✅ ✅ ✅ ✅
EM – Administradores atribuem diretamente agentes e entidades de serviço ✅ ✅
EM – Administradores atribuem diretamente qualquer usuário – por meio de endereço de email para usuários que ainda não estão em seu diretório ✅ ✅ ✅
EM – Gerentes solicitando em nome de funcionários ✅ ✅ ✅
EM – Proprietários e patrocinadores solicitam acesso em nome de seus agentes ou entidades de serviço ✅ ✅
EM – Recursos com suporte Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Suíte do Microsoft Entra Agente Microsoft 365 Microsoft 365 E7
EM - Grupos e equipes em pacotes de acesso ✅ ✅ ✅ ✅
EM – Associações e propriedades de grupos qualificadas em pacotes de acesso (PIM para Grupos) ✅ ✅ ✅
EM - Aplicativos em pacotes de acesso ✅ ✅ ✅ ✅
EM: sites do SharePoint em pacotes de acesso ✅ ✅ ✅ ✅
EM – Funções do Microsoft Entra (versão preliminar) ✅ ✅ ✅
EM – funções de negócios do SAP Identity Access Governance (IAG) (Visualização) ✅ ✅ ✅
EM – Permissões de API em pacotes de acesso ✅ ✅
EM – Opções de aprovação Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Suíte do Microsoft Entra Agente Microsoft 365 Microsoft 365 E7
EM - Aprovações em vários estágios com aprovadores alternativos se nenhuma ação for tomada ✅ ✅ ✅ ✅ ✅
EM - Aprovadores específicos ✅ ✅ ✅ ✅ ✅
EM – Gerentes como aprovadores ✅ ✅ ✅ ✅
EM - Patrocinadores internos como aprovadores (de organizações vinculadas aos destinatários) ✅ ✅ ✅ ✅
EM - Patrocinadores externos como aprovadores (de organizações vinculadas aos destinatários) ✅ ✅ ✅ ✅
EM - Patrocinadores como aprovadores (a partir do perfil de usuário dos destinatários) ✅ ✅ ✅
EM - Patrocinadores de Agentes como aprovadores ✅ ✅
EM – Determinar externamente os requisitos de aprovação usando extensões personalizadas ✅ ✅ ✅
EM - Coletar informações adicionais do solicitante para aprovação ✅ ✅ ✅ ✅
EM – Ciclo de vida Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Suíte do Microsoft Entra Agente Microsoft 365 Microsoft 365 E7
EM – Expiração de atribuições de pacote de acesso ✅ ✅ ✅ ✅ ✅
EM – Gerenciar o ciclo de vida de usuários externos ✅ ✅ ✅ ✅
EM - Marcar convidado como governado ✅ ✅ ✅
EM – Recursos adicionais Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Suíte do Microsoft Entra Agente Microsoft 365 Microsoft 365 E7
EM - Separação de funções ✅ ✅ ✅ ✅
EM – Extensões Personalizadas (Aplicativos Lógicos) ✅ ✅ ✅
EM – Políticas de Atribuição Automática ✅ ✅ ✅
EM – Integração de ID verificada ✅ ✅ ✅
EM - Integração Microsoft Entra ID Protection ✅ ✅ ✅
EM – integração Gerenciamento de Risco Interno do Microsoft Purview ✅ ✅ ✅
EM – Escopo de Acesso Condicional ✅ ✅ ✅ ✅
Meu Acesso Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Suíte do Microsoft Entra Agente Microsoft 365 Microsoft 365 E7
Meu portal do Access ✅ ✅ ✅ ✅ ✅
EM – My Access Search ✅ ✅ ✅ ✅ ✅
EM – Pacotes de Acesso Sugeridos no My Access ✅ ✅ ✅
EM - Configure se os solicitantes podem ver os detalhes do aprovador em Meu Access (Versão Prévia) ✅ ✅ ✅
EM – Delegar aprovações no My Access (versão prévia) ✅ ✅ ✅
Privileged Identity Management (PIM) Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Suíte do Microsoft Entra Agente Microsoft 365 Microsoft 365 E7
Privileged Identity Management (PIM) ✅ ✅ ✅ ✅
PIM para grupos ✅ ✅ ✅ ✅
Controles de Acesso Condicional PIM ✅ ✅ ✅ ✅
PIM – Extensões personalizadas para ativação de função (versão prévia) ✅ ✅ ✅
Outras Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Suíte do Microsoft Entra Agente Microsoft 365 Microsoft 365 E7
Painel de governança de identidade ✅ ✅ ✅ ✅ ✅
Insights e relatórios – Contas de convidado inativas ✅ ✅ ✅
Conditional Access – Atestado de termos de uso ✅ ✅ ✅ ✅ ✅

Gerenciamento de direitos

Usar esse recurso requer uma assinatura Microsoft Entra ID Governance para os usuários membros da sua organização. Alguns recursos dentro desse recurso podem operar com uma assinatura Microsoft Entra ID P2. Alguns recursos dentro deste recurso exigem cobrança para usuários convidados.

revisões de Access

O uso desse recurso requer uma assinatura Microsoft Entra ID Governance para os usuários membros da sua organização, inclusive para todos os funcionários que estão revisando o acesso ou tendo seu acesso revisado. Alguns recursos dentro desse recurso podem operar com uma assinatura Microsoft Entra ID P2. Alguns recursos dentro deste recurso exigem cobrança para usuários convidados.

Fluxos de trabalho do ciclo de vida

Com licenças Microsoft Entra ID Governance para fluxos de trabalho do ciclo de vida, você pode:

  • Criar, gerenciar e excluir fluxos de trabalho até o limite total de 50 fluxos de trabalho.
  • Disparar a execução de fluxo de trabalho sob demanda e agendada.
  • Gerencie e configure tarefas existentes para criar fluxos de trabalho específicos para suas necessidades.
  • Crie até 100 extensões de tarefa personalizadas a serem usadas nos fluxos de trabalho.

Usar esse recurso requer uma assinatura Microsoft Entra ID Governance para os usuários membros da sua organização. Alguns recursos dentro deste recurso exigem cobrança para usuários convidados.

Governança de tenant do Microsoft Entra

As tabelas a seguir mostram quais recursos de Governança de Locatário estão disponíveis com cada licença.

Observação

Microsoft Entra P1 também está incluído em Microsoft 365 E3 e Microsoft 365 Business Premium. Microsoft Entra P2 também está incluído no Microsoft 365 E5. Microsoft Entra ID Governance também está incluído no Suíte do Microsoft Entra e Microsoft 365 E7.

Gerenciamento de configuração

Recurso Gratuito Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID Governance
Monitoramento de configuração de locatário único e relatórios de descompassos ✅ Até 30 monitores e 800 recursos de configuração por locatário por dia ✅ Até 30 monitores e 800 recursos de configuração por locatário por dia ✅ Capacidade base mais 10 recursos de configuração adicionais por dia para cada licença
Instantâneos de configurações de locatários únicos ✅ Até 20.000 recursos por locatário, por mês, e 12 tarefas ativas de snapshot ✅ Até 20.000 recursos por locatário, por mês, e 12 tarefas ativas de snapshot ✅ Capacidade base mais 35 recursos de configuração adicionais por mês para cada licença
Recurso Gratuito Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID Governance
Descobrir locatários relacionados por meio de colaboração B2B, aplicativos multilocatários e contas de cobrança compartilhadas ✅

Relações de governança

Recurso Gratuito Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID Governance
Relação de governança com privilégios granulares de administração delegada entre locatários (GDAP) ✅ ✅ ✅
Relação de governança com injeção de aplicativo multilocatário personalizado ✅

Criação segura de locatário

Recurso Gratuito Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID Governance
Criação de novo locatário com relação de governança ✅ ✅ ✅ ✅

Microsoft Entra Connect

O uso desse recurso é gratuito e incluído em sua assinatura de Azure.

Integridade do Microsoft Entra Connect

Usar esse recurso requer licenças P1 Microsoft Entra ID. Para encontrar a licença certa para seus requisitos, consulte Compare os recursos geralmente disponíveis do Microsoft Entra ID.

Acesso Condicional do Microsoft Entra

Usar esse recurso requer licenças P1 Microsoft Entra ID. Para encontrar a licença certa para seus requisitos, consulte Compare os recursos geralmente disponíveis do Microsoft Entra ID.

Suíte do Microsoft Entra inclui todos os recursos Acesso condicional do Microsoft Entra. Microsoft 365 E7 também inclui recursos de Acesso Condicional por meio do Suíte do Entra.

Os clientes com licenças Microsoft 365 Business Premium também têm acesso aos recursos de Acesso Condicional.

As políticas baseadas em risco exigem acesso a Microsoft Entra ID Protection, que é um recurso Microsoft Entra ID P2.

O Acesso Condicional para agentes requer uma licença Microsoft Agent 365 para aplicar políticas aos agentes por meio do ID do agente Microsoft Entra. Isso pode ser com um dos seguintes planos de licença: – Microsoft 365 E7, que inclui o Agent 365 e Suíte do Microsoft Entra, para fornecer governança de identidades de usuário e agente. - licença do Microsoft Agent 365 emparelhada com pelo menos Microsoft Entra P1 ou Microsoft 365 E3.

Outros produtos e recursos que podem interagir com políticas de Access condicionais exigem o licenciamento adequado para esses produtos e recursos.

Quando as licenças necessárias para Acesso Condicional expiram, as políticas não são automaticamente desabilitadas ou excluídas. Isso concede aos clientes a capacidade de migrar das políticas de Conditional Access sem causar alterações repentinas em suas posturas de segurança. As políticas restantes podem ser exibidas e excluídas, mas não são mais atualizadas.

Os padrões de segurança ajudam na proteção contra ataques relacionados à identidade e estão disponíveis para todos os clientes.

Microsoft Entra Domain Services

Microsoft Entra As tarifas dos Serviços de Domínio são cobradas por hora, com base na SKU selecionada pelo proprietário do locatário.

ID externa da Microsoft

Microsoft Entra External ID recursos principais são gratuitos para seus primeiros 50.000 usuários ativos mensais. Mais informações de licenciamento estão disponíveis nas Perguntas Frequentes sobre a ID Externa.

Proteção do Entra ID da Microsoft

Usar esse recurso requer licenças P2 Microsoft Entra ID. Para encontrar a licença certa para seus requisitos, consulte Microsoft Entra planos e preços.

A partir de breve, a Proteção de ID para agentes exigirá uma licença do agente Microsoft 365 para estender a proteção aos agentes por meio de ID do agente Microsoft Entra.

Recurso Detalhes Microsoft Entra ID Gratuito / Microsoft 365 Apps Microsoft Entra ID P1 Microsoft Entra ID P2/Suíte do Microsoft Entra/Microsoft 365 E7
Políticas de risco Políticas de risco de login e de usuário (por meio de Acesso Condicional) Não Não Sim
Relatórios de segurança Visão geral Não Não Sim
Relatórios de segurança Usuários de risco Informações limitadas. Somente os usuários com risco médio e alto são mostrados. Sem gaveta de detalhes ou histórico de riscos. Informações limitadas. Somente os usuários com risco médio e alto são mostrados. Sem gaveta de detalhes ou histórico de riscos. Access completo
Relatórios de segurança Logins arriscados Informações limitadas. Nenhum detalhe ou nível de risco é mostrado. Informações limitadas. Nenhum detalhe ou nível de risco é mostrado. Access completo
Relatórios de segurança Detecções de risco Não Informações limitadas. Sem gaveta de detalhes. Access completo
Notificações Alertas de usuários em risco detectados Não Não Sim
Notificações Resumo semanal Não Não Sim
política de registro com MFA Exigir MFA (via Acesso Condicional) Não Não Sim

Acesso à Internet do Microsoft Entra

Acesso à Internet do Microsoft Entra está disponível por conta própria ou como parte do Suíte do Microsoft Entra. Ele também está incluído no Microsoft 365 E7.

Monitoramento e integridade do Microsoft Entra

As licenças necessárias variam com base na capacidade de monitoramento e de saúde.

Recurso Microsoft Entra ID Gratuito Microsoft Entra ID P1 ou P2/Suíte do Microsoft Entra
Logs de auditoria Sim Sim
Logs de entrada Sim Sim
Como provisionar logs Não Sim
Atributos de segurança personalizados Sim Sim
Integridade Não Sim
logs de atividades do Microsoft Graph Não Sim
Uso e insights Não Sim

Acesso privado do Microsoft Entra

Acesso privado do Microsoft Entra está disponível por conta própria ou como parte do Suíte do Microsoft Entra. Ele também está incluído no Microsoft 365 E7.

Microsoft Entra Privileged Identity Management

Para usar Microsoft Entra Privileged Identity Management, um locatário deve ter uma licença válida. Este artigo descreve os requisitos de licença para usar Privileged Identity Management. Para usar Privileged Identity Management, você deve ter uma das seguintes licenças:

Licenças válidas para o PIM

Você precisa de licenças Microsoft Entra ID Governance ou de licenças Microsoft Entra ID P2 para usar o PIM e todas as suas configurações. Atualmente, você pode definir o escopo de uma revisão de acesso a entidades de serviço com acesso ao Microsoft Entra ID, funções de recurso com um Microsoft Entra ID P2 ou usuários com a edição do Microsoft Entra ID Governance ativa em seu locatário.

Licenças que você deve ter para o PIM

Verifique se o diretório tem licenças de Microsoft Entra ID P2 ou Microsoft Entra ID Governance para as seguintes categorias de usuários:

  • Usuários com atribuições qualificadas e/ou prazo definido para funções do Microsoft Entra ID ou do Azure gerenciadas usando o PIM
  • Usuários com atribuições qualificadas e/ou com limite de tempo como membros ou proprietários de PIM para Grupos
  • Usuários capazes de aprovar ou rejeitar solicitações de ativação no PIM
  • Usuários atribuídos a uma revisão de acesso
  • Usuários que realizam revisões de acesso

Quando uma licença expira para o PIM

Se uma licença do Microsoft Entra ID P2, do Microsoft Entra ID Governance ou de avaliação expirar, os recursos do Privileged Identity Management não estarão mais disponíveis em seu diretório.

  • As atribuições permanentes para cargos do Microsoft Entra não são afetadas.
  • O serviço Privileged Identity Management no centro de administração do Microsoft Entra e os cmdlets API do Graph e interfaces do PowerShell de Privileged Identity Management, não estarão mais disponíveis para os usuários ativarem funções privilegiadas, gerenciarem acesso a funções privilegiadas ou executarem revisões de acesso de funções privilegiadas.
  • Atribuições de função elegíveis das funções Microsoft Entra são removidas, pois os usuários não poderão mais ativar funções privilegiadas.
  • Todas as revisões de acesso contínuas de funções de Microsoft Entra terminam e as configurações de Privileged Identity Management são removidas.
  • Privileged Identity Management não envia mais emails sobre alterações de atribuição de função.

ID Verificada do Microsoft Entra

ID Verificada do Microsoft Entra está incluído em qualquer assinatura Microsoft Entra ID, incluindo Microsoft Entra ID gratuitamente, sem custo adicional. A funcionalidade de ID verificada principal ajuda as organizações:

  • Verificar e emitir credenciais organizacionais para quaisquer atributos exclusivos de identidade.
  • Capacitar os usuários finais com a posse de suas credenciais digitais e maior visibilidade.
  • A reduzirem o risco organizacional e simplificarem o processo de auditoria
  • A criarem aplicativos centrados no usuário e sem servidor que usam credenciais de ID verificadas.

ID Verificada do Microsoft Entra também fornece a Verificação Facial como um recurso premium disponível como complemento. A Verificação Facial é incluída como uma funcionalidade completa no Suíte do Microsoft Entra.

ID de carga de trabalho do Microsoft Entra

Microsoft Entra O Workload ID oferece suporte a identidades de aplicativos e entidades de serviço no Azure, exigindo licenças por identidade de carga de trabalho por mês.

Organizações multiusuárias

No locatário de origem: o uso desse recurso requer licenças do Microsoft Entra ID P1. Cada usuário que está sincronizado por meio da sincronização entre locatários deve ter uma licença P1 no locatário de origem. Para encontrar a licença certa para seus requisitos, consulte Microsoft Entra ID Plans & Preço.

No locatário de destino: a sincronização entre locatários depende do modelo de cobrança ID externa do Microsoft Entra. Para entender o modelo de licenciamento de identidades externas, consulte o modelo de cobrança MAU para ID externa do Microsoft Entra. Você também precisa de pelo menos uma licença do Microsoft Entra ID P1 no locatário de destino para habilitar a implantação automática.

Todos os recursos de organizações de multilocação estão incluídos como parte do pacote Microsoft Entra.

Controle de acesso baseado em função

O uso de funções predefinidas no Microsoft Entra ID é gratuito. O uso de funções personalizadas exige uma licença P1 Microsoft Entra ID para cada usuário com uma atribuição de função personalizada. Para encontrar a licença certa para seus requisitos, consulte Comparação de recursos geralmente disponíveis nas edições Gratuita e Premium.

Funções

Unidades administrativas

O uso de unidades administrativas requer uma licença P1 Microsoft Entra ID para cada administrador de unidade administrativa que recebe funções de diretório no escopo da unidade administrativa e uma licença Microsoft Entra ID Gratuita para cada membro da unidade administrativa. A criação de unidades administrativas está disponível com uma licença Microsoft Entra ID Gratuita. Se você estiver usando regras para grupos de membros dinâmicos nas unidades administrativas, cada membro da unidade administrativa requer uma licença Microsoft Entra ID P1. Para encontrar a licença certa para seus requisitos, consulte Comparação de recursos geralmente disponíveis nas edições Gratuita e Premium.

Unidades administrativas de gerenciamento restrito

As unidades administrativas de gerenciamento restrito exigem uma licença P1 do Microsoft Entra ID para cada administrador de unidade administrativa e licenças gratuitas do Microsoft Entra ID para os membros das unidades administrativas. Para encontrar a licença certa para seus requisitos, consulte Comparação de recursos geralmente disponíveis nas edições Gratuita e Premium.

Recursos na visualização

As informações de licenciamento de todos os recursos atualmente em versão prévia são incluídas aqui quando aplicável. Para obter mais informações sobre recursos de visualização, consulte os recursos de visualização do Microsoft Entra ID.

Conteúdo relacionado

  • Última atualização em