Novidades no Cloud Adoption Framework da Microsoft

A Microsoft atualiza continuamente o Cloud Adoption Framework com novas orientações, conteúdos melhorados e recomendações refinadas baseadas nas experiências dos clientes e nas práticas cloud em evolução. Este artigo lista anúncios e informações à medida que o quadro evolui.

Setembro de 2026

Esta atualização destaca adições recentes à orientação do Azure Landing Zone e Solução VMware no Azure, depreciações de cenários e itens do roadmap em todo o Cloud Adoption Framework.

Zona de aterrissagem do Azure

Atualizámos as orientações para zonas de aterragem do Azure para fornecer uma explicação mais clara do que é uma zona de aterragem Azure e como as organizações podem implementá-la. A atualização inclui quatro novos diagramas conceptuais, disponíveis para download, que ilustram componentes-chave, práticas recomendadas e padrões de integração.

Saiba mais em O que é uma zona de aterragem Azure?

Adoção do Solução VMware no Azure

Publicámos novas orientações para ajudar os decisores a avaliar e planear a adoção do Solução VMware no Azure. A orientação fornece uma visão geral das principais considerações de adoção e abrange planeamento, arquitetura (atualizações da zona de aterragem do Azure), governação, normas operacionais e migração.

Saiba mais em aka.ms/cafavs.

Preterições

Eliminámos vários cenários que serão removidos do Cloud Adoption Framework nos próximos meses. Para conservar uma cópia desta orientação, consulte os artigos individuais para as instruções.

O Cloud Adoption Framework mantém-se focado em ajudar os decisores a tomar decisões melhores e mais rápidas para a sua organização. Para arquitetura de carga de trabalho, orientações de implementação e recomendações específicas do produto, utilize o Azure Architecture Center, Microsoft Well-Architected Framework e documentação de produto.

Roadmap

Os seguintes itens refletem áreas de investimento ativo e podem mudar ao longo do tempo.

Nova orientação sobre soberania: Estamos a desenvolver novas orientações sobre soberania no Azure. A orientação fornecerá informações sobre conceitos, considerações e modelos de implementação relacionados com soberania em ambientes Azure.

Atualização da terminologia da zona de aterragem da aplicação. Iremos atualizar as referências às zonas de aterragem das aplicações para usar o termo zonas de aterragem de carga de trabalho. Esta alteração não altera o âmbito ou a intenção do termo ou orientação. A terminologia atualizada reflete melhor o que a orientação descreve: o ambiente utilizado para alojar e operar cargas de trabalho. Também está mais alinhado com a terminologia Azure e orientações relacionadas, como o Microsoft Well-Architected Framework, que normalmente se refere a cargas de trabalho.

Orientação atualizada da zona de aterragem do Azure (CAF Ready). Estamos a trabalhar numa nova versão da orientação para zonas de aterragem do Azure.

Junho de 2026

Zona de aterragem Azure: Foi anunciado que a equipa de produto Azure Migrate é agora proprietária do acelerador de zonas de aterragem da plataforma. Consulte este blogue para obter detalhes. Esta alteração de propriedade afeta apenas a propriedade dos ativos do acelerador e não tem impacto nos utilizadores nem nas orientações do Cloud Adoption Framework.

Uma zona de aterragem Azure é a arquitetura comprovada para governar e escalar um ambiente Azure multi-subscrição. Uma zona de aterragem Azure consiste em dois componentes:

• Zona de aterragem da plataforma (normalmente uma por inquilino Microsoft Entra)
• Zonas de implementação da aplicação (carga de trabalho) (múltiplas por carga de trabalho)

Para implementar uma zona de aterragem de plataforma, os decisores utilizam o Cloud Adoption Framework para ajudar a tomar as decisões de arquitetura corretas para a sua organização. As decisões servem como um contributo para o design da zona de aterragem da plataforma.

Quando as organizações estiverem prontas para implementar a sua zona de aterragem na plataforma, têm duas opções gerais:

• Acelerador de zona de aterragem da plataforma: opções de implementação de infraestrutura como código fornecidas pela Microsoft (agora propriedade da equipa Azure Migrate).

• Construção personalizada: Construída internamente ou com apoio da Microsoft ou parceiros da Microsoft.

A equipa do Azure Migrate detém agora a primeira opção de implementação, o acelerador de zonas de aterragem da plataforma. Esta alteração afeta apenas a propriedade do acelerador da zona de aterragem da plataforma e dos seus ativos relacionados. Não afeta os utilizadores, a funcionalidade ou as orientações. Também não afeta as orientações da zona de aterragem do Azure, as recomendações de design ou as melhores práticas no Cloud Adoption Framework.

O Cloud Adoption Framework continua a ser a fonte de orientações comprovadas para zonas de aterragem do Azure. Os decisores devem continuar a usar o Cloud Adoption Framework para tomar decisões de arquitetura e design para a sua zona de aterragem no Azure.

Estamos a trabalhar em atualizações para melhorar a orientação do Cloud Adoption Framework. Fiquem atentos para essas melhorias.

Maio de 2026

Artigos apagados: Apagámos artigos para os seguintes aceleradores de zonas de aterragem de aplicação. O processo removeu apenas os artigos do Cloud Adoption Framework. Os repositórios no GitHub com os assets implantáveis ainda estão disponíveis. Use os seguintes links para aceder ao GitHub:

• repositório do GitHub dos Serviços de Integração do Azure
• Gestão de API do Azure
• Serviço de Aplicações do Azure
• Aplicativos de contêiner do Azure

Justificação: O Cloud Adoption Framework é um roteiro para os decisores. Ajuda-os a tomar as melhores decisões sobre arquitetura, investimento e políticas para a sua organização. A orientação para o design da carga de trabalho é fornecida pelo Azure Architecture Center e pelo Microsoft Well-Architected Framework, que continuam a ser as principais fontes para orientações alternativas de arquitetura.

Abril de 2026

Aviso de preterição

Os artigos sobre o acelerador Select Application Landing Zone estão preteridos. As orientações sobre Azure Integration Services, Azure Kubernetes Services, API Management do Azure, Serviço de Aplicações do Azure e Azure Container Apps foram descontinuadas.

Março de 2026

Nova orientação

Unifice a sua plataforma de dados para IA e análise: A CAF traz novas orientações sobre como unificar a sua plataforma de dados com a Microsoft Fabric. Esta orientação ajuda os decisores a organizar os modelos operacionais em torno dos domínios de dados, definir propriedade clara dos dados e responsabilização, e estabelecer padrões para produtos de dados seguros e regulados. Também explica como produtos de dados de alta qualidade suportam a IA e a análise em toda a organização.

Aviso de preterição

A orientação para análise em escala cloud está obsoleta. Substituímos esta orientação por Unificar a sua plataforma de dados para IA e análise. A data de desativação e eliminação foi 30 de abril de 2026.

Dezembro de 2025

Nova orientação

Orientação para a adoção de agentes de IA para organizações: Descubra como adotar agentes de IA de forma eficaz, utilizando uma estrutura passo a passo para planeamento, governação, integração e medição que maximize o impacto no negócio.

Artigos atualizados

• Mapeamento de controlo de segurança com a zona de aterragem do Azure: Maior clareza e legibilidade ao longo do artigo, terminologia simplificada para o Microsoft Cloud Security Benchmark e orientação de implementação atualizada para referenciar os Módulos Verificados do Azure para implantações Terraform e Bicep.

• Perguntas frequentes (FAQs) sobre zonas de aterragem Azure: Orientação alargada sobre zonas de aterragem soberanas para se aplicar a todas as organizações que têm necessidades de soberania e não apenas a organizações governamentais.

• Encriptação e gestão de chaves no Azure: Orientação adicional sobre como escolher a solução certa de gestão de chaves do Azure Key Vault. Recomendações melhoradas do Key Vault, clarificando quando usar o Azure Key Vault Managed HSM para cenários centralizados e explicando os benefícios de múltiplos cofres de chaves.

• Gestão e monitorização de cargas de trabalho no Azure: Adicionada orientação sobre o uso de grupos de serviços do Azure para organizar os recursos da carga de trabalho entre subscrições e grupos de recursos. Introduziram modelos de saúde no Azure Monitor (pré-visualização) para definir e acompanhar a saúde dos recursos.

• Migrar políticas personalizadas de zonas de aterragem do Azure para políticas integradas no Azure: Simplificou a orientação de migração de políticas ao consolidar referências aos Módulos Verificados do Azure para guias de atualização do Terraform e do Bicep e ao remover instruções passo a passo redundantes.

• Visão geral da topologia e conectividade da rede para Azure: Melhorada da legibilidade ao adicionar melhor formatação às descrições dos grupos de gestão de Conectividade, Corporação e Online. Foi adicionada uma sugestão que simplifica a compreensão dos grupos de gestão Corp (virado para o público interno) e Online (virado para o público).

• Considerações e recomendações sobre subscrições: Foram melhoradas as orientações relativas às subscrições da plataforma, de modo a incluir uma subscrição de segurança autónoma e dedicada, e foi salientado que as responsabilidades da plataforma não devem ser combinadas numa única subscrição. Adicionei recomendações para gestão de quotas usando grupos de quotas e automação. Introduziu uma secção de excelência operacional que inclui orientações do Azure Service Health.

• Atualize as políticas personalizadas da zona de aterragem do Azure: Orientação simplificada de atualização de políticas ao consolidar as instruções de atualização do Bicep e atualizar referências aos Módulos Verificados do Azure para Terraform e Bicep.

• Considerações do fornecedor independente de software (ISV) para as zonas de aterragem do Azure: Foi adicionada uma recomendação para que os ISVs incluam um grupo separado de gestão de segurança sob o grupo de gestão de plataformas. Salienta-se que o grupo de gestão de segurança está previsto para atualizações futuras.

• Opções de implementação da zona de aterragem da plataforma: Reestruturou o artigo para se focar especificamente na implementação da zona de aterragem da plataforma e simplificou a orientação para duas abordagens principais. Inclui o acelerador recomendado de infraestrutura como código (IaC) com uma abordagem detalhada em quatro fases, e o acelerador baseado em portal. Substituíram múltiplas variantes de implementação por opções melhoradas e orientações melhoradas do Azure Verified Modules tanto para Bicep como para Terraform.

• O que é uma zona de aterragem Azure?: Orientação de implementação reestruturada para enfatizar o acelerador IaC como abordagem recomendada. Melhoradas as descrições das landing zones da aplicação com detalhes sobre o aprovisionamento de subscrições e clarificado o objetivo da subscrição da landing zone P1.

• Gere o seu património cloud com segurança reforçada: Orientações adicionais para rever os requisitos da Microsoft Secure Future Initiative e integrá-los nas avaliações de segurança.

• Avalie as suas cargas de trabalho para migração para a cloud: Substituiu as referências AppCAT pela ferramenta de modernização da aplicação GitHub aplicação Copilot e detalhou as suas capacidades, incluindo captura de dependências, revisão de código, containerização, geração de ficheiros de implementação e programação assistida por IA.

• Equipas, funções e funções de segurança: Adicionada uma nova secção sobre equipas de segurança mínimamente viáveis para pequenas organizações e explicações melhoradas sobre como os papéis de segurança se transformam com a adoção da cloud e as práticas modernas de desenvolvimento.

Novembro de 2025

Artigos atualizados

• Gerir soluções PaaS do Azure para IA: Explicações melhoradas de conceitos-chave, como unidades de débito aprovisionado (PTUs), geração aumentada por recuperação de informação (RAG) e controlo de acesso baseado em funções (RBAC), com a adição de definições e exemplos práticos. Reorganizei o conteúdo em etapas mais claras e adicionei exemplos concretos, como a utilização de um gateway de IA generativa para gerir custos e a implementação de controlo de versões para os conjuntos de dados de treino.

• Continuidade do negócio e recuperação após desastre para Azure Virtual Desktop: Foi clarificada a secção do pool de anfitriões ativo-ativo, explicando a configuração de duas regiões com procedimentos de atribuição de utilizadores e ativação pós-falha. Orientações adicionadas sobre o comportamento de armazenamento do perfil FSLogix no cenário ativo-passivo.

• Gira a sua infraestrutura na cloud com segurança reforçada: Maior consistência e clareza na formatação. Reforçou a recomendação de continuidade do negócio e recuperação de desastres ao clarificar a distinção entre planeamento de recuperação de desastres e design de arquitetura resiliente com uma linguagem mais precisa e acionável.

• Prepare o seu ambiente seguro na cloud: Terminologia e formatação melhoradas. Alterei a resiliência para fiabilidade ao longo da secção de disponibilidade para alinhar com a terminologia Well-Architected Framework. Esclareceu a distinção entre padrões de resiliência e mecanismos de recuperação na recomendação do desenho. Espaçamento padronizado entre os tópicos para melhor legibilidade.

Outubro de 2025

Artigos atualizados

• Microsoft Cloud Adoption Framework para Azure: Melhor legibilidade e fluxo lógico. Mudei a explicação da metodologia para aparecer mais cedo no artigo, reorganizei as secções de metodologia fundamental e operacional para maior clareza e simplifiquei a tabela de tipos de organização. A linguagem promocional foi removida em toda a área para se focar em orientações práticas para a adoção do Azure.

• Estrutura da conectividade do Azure Arc para o Oracle Exadata Database@Azure: Adicionadas orientações para utilizar o Microsoft Entra ID para gerir a autenticação Secure Shell (SSH) e a monitorização do acesso privilegiado nos nós do cluster Oracle Exadata ativados pelo Azure Arc. Atualizou o artigo para incluir passos detalhados para permitir a verificação centralizada de identidade, configurar políticas de controlo de acesso baseado em funções (RBAC), implementar agentes do Azure Monitor e implementar auditorias de segurança para o acesso SSH e ações privilegiadas.

• Identidade híbrida com Active Directory e Microsoft Entra ID em zonas de aterragem Azure: Atualizada esta orientação para enfatizar práticas modernas de autenticação e adicionado avisos de segurança sobre mecanismos de autenticação legados. Secções de conteúdo reorganizadas para maior clareza, recomendações reforçadas sobre a proteção dos controladores de domínio e orientações adicionadas para a integração do Azure Arc com serviços de identidade.

• Gestão de identidade e acesso de aplicações: Expandiu a introdução para clarificar a cobertura tanto da autenticação componente-a-componente como da gestão de identidade de utilizador, reorganizou as secções de conteúdo para um melhor fluxo lógico e melhorou considerações de design com questões sobre tipos de utilizador e compatibilidade de serviços de autenticação.

• Gestão de identidade e acesso à zona de aterragem: Reforçou as recomendações de segurança ao adicionar orientações sobre autenticação multifatorial (MFA) resistente ao phishing para proteger contra ataques baseados em credenciais. Também clarificou o princípio do acesso estritamente necessário com imposição just-in-time (JIT) e expandiu os exemplos de atribuição de funções para mostrar ambientes distintos de produção e de desenvolvimento/teste. Terminologia atualizada para refletir a aposentação dos administradores clássicos do Azure.

• Área de design de identidade e gestão de acessos: Melhorou a introdução para enfatizar o papel fundamental da identidade na segurança na cloud e adicionou avisos sobre os riscos de identidade mal segura. Esclareceu as responsabilidades da equipa ao distinguir entre equipas de identidade de plataforma e administradores de aplicações. Terminologia melhorada para refletir melhor as melhores práticas atuais para Confiança Zero e arquitetura de identidade.

• O que é uma zona de aterragem Azure?: Terminologia clarificada e melhor compreensão conceptual. Melhorei a introdução para explicar melhor as zonas de aterragem do Azure como a abordagem padronizada para todas as organizações que utilizam o Azure. Também esclareceu a distinção entre zonas de aterragem de plataforma (serviços partilhados) e zonas de aterragem de aplicações (alojamento de carga de trabalho), e melhorou as descrições ao longo do artigo para maior consistência e precisão.

• Topologia de rede e conectividade para servidores com Azure Arc: Atualizada esta orientação para refletir as capacidades atuais do serviço e as melhores práticas. Foi esclarecido que o gateway do Azure Arc está agora disponível para o público em geral, foi assinalado que o modo ligado indiretamente será descontinuado em setembro de 2025 e foram melhoradas as recomendações para a implementação do Azure Private Link, incluindo considerações relativas ao Sistema de Nomes de Domínio (DNS) e práticas de resiliência do Azure ExpressRoute.

• Topologia de rede Azure Virtual Desktop e orientação de design de conectividade: Orientação técnica esclarecida para implementar o Virtual Desktop em zonas de aterragem Azure. Reorganizou o conteúdo em secções distintas que abrangem componentes de networking, recomendações e cenários detalhados. Também foram melhoradas orientações arquitetónicas para diferentes padrões de implementação e maior clareza para a implementação do Ambiente de Trabalho Remoto Protocol (RDP) Shortpath e os requisitos de configuração DNS.

• Topologia de rede WAN Virtual numa zona de aterragem Azure: Passos clarificados de implementação para zonas de aterragem Azure. Reorganizou o conteúdo em secções distintas que abrangem a criação de arquitetura hub-and-spoke, planeamento de implementação, opções de conectividade, configuração de encaminhamento, controlos de segurança e práticas de monitorização. Melhorou o artigo com diagramas atualizados, descrições de acessibilidade melhoradas e simplificou as orientações de migração para focar nos passos essenciais para implementar a WAN Virtual em ambientes empresariais.