Licenciamento Microsoft Entra

Descrição geral

Este artigo discute as opções de licenciamento para a família de produtos Microsoft Entra. Destina-se a decisores de segurança, administradores de identidade e acesso à rede, e profissionais de TI que estejam a considerar soluções Microsoft Entra para as suas organizações.

Nota

Se estiver a resolver problemas de atribuição de licenciamentos, revise Gerenciar erros de licenciamento baseados em grupos.

Opções de licenciamento Microsoft Entra

O Microsoft Entra está disponível em várias opções de licenciamento que lhe permitem escolher o pacote mais adequado às suas necessidades.

Nota

As opções de licenciamento nesta página não são abrangentes. Pode obter informações detalhadas sobre as várias opções na página de preços Microsoft Entra e na página de comparação de planos e preços do Microsoft 365 Enterprise.

Microsoft Entra ID Grátis: Incluído com subscrições cloud da Microsoft, como Microsoft Azure, Microsoft 365 e outras.

Microsoft Entra ID P1: Microsoft Entra ID P1 está disponível como produto independente. Está também incluído nas seguintes ofertas para clientes empresariais:

  • Microsoft 365 E3, E5, E7
  • Microsoft 365 F1, F3
  • Mobilidade Empresarial + Segurança E3

O Entra ID P1 também está incluído no Microsoft 365 Empresas Premium para pequenas e médias empresas.

Microsoft Entra ID P2: Microsoft Entra ID P2 está disponível como produto independente. Está também incluído nas seguintes ofertas para clientes empresariais:

  • Microsoft 365 E5, E7
  • Microsoft Defender Suite (anteriormente Microsoft 365 E5 Segurança)
  • Microsoft Defender Suite FLW
  • Microsoft Defender + Purview Suite FLW
  • Mobilidade Empresarial + Segurança E5

Entra ID P2 está também incluído no Microsoft Defender Suite para Microsoft 365 Empresas Premium e nos conjuntos Microsoft Defender e Purview para Microsoft 365 Empresas Premium para pequenas e médias empresas. Para mais informações, consulte a página de preços do Microsoft 365 para pequenas e médias empresas.

Microsoft Entra Suite: A suíte combina produtos Microsoft Entra para garantir o acesso dos seus colaboradores. Permite aos administradores fornecer acesso seguro de qualquer lugar a qualquer aplicação ou recurso, seja na nuvem ou localmente, enquanto garante o acesso com privilégios mínimos. É necessária uma subscrição do Microsoft Entra ID P1 ou um pacote que inclua o Microsoft Entra ID P1. A Microsoft Entra Suite está disponível como plano independente ou incluída no Microsoft 365 E7. A suíte inclui cinco produtos:

  • Acesso privado do Microsoft Entra
  • Acesso à Internet do Microsoft Entra
  • Microsoft Entra ID Governance
  • Proteção do Entra ID da Microsoft
  • ID Verificada do Microsoft Entra (capacidades premium)

Importante

As atribuições de licenças de utilizadores e grupos são geridas através do Administração Microsoft 365 Center. Para mais informações sobre como atribuir ou desatribuir licenças a utilizadores e grupos, consulte este artigo: - Atribuir ou desatribuir licenças para utilizadores no centro de administração do Microsoft 365

Provisionamento de aplicativos

O proxy da aplicação Microsoft Entra requer licenças Microsoft Entra ID P1 ou P2. Para mais informações sobre licenciamento, consulte Microsoft Entra preços.

Autenticação

A tabela seguinte lista as funcionalidades disponíveis para autenticação nas várias versões do Microsoft Entra ID. Planeje suas necessidades para proteger o login do usuário e determine qual abordagem atende a esses requisitos. Por exemplo, embora o Microsoft Entra ID Free forneça predefinições de segurança com autenticação multifator, apenas o Microsoft Authenticator pode ser usado para o prompt de autenticação, incluindo chamadas de texto e voz. Essa abordagem pode ser uma limitação se você não puder garantir que o Authenticator esteja instalado no dispositivo pessoal de um usuário.

Nota

O Microsoft 365 E7 inclui a Microsoft Entra Suite, que fornece todas as funcionalidades de autenticação Microsoft Entra ID P2 listadas nesta tabela.

Caraterística Microsoft Entra ID Free - Padrões de segurança (ativados para todos os utilizadores) Microsoft Entra ID Grátis - Apenas Administradores Globais Office 365 Microsoft Entra ID P1 Microsoft Entra ID P2
Proteja as contas de administrador de inquilinos da Microsoft Entra com MFA ✅ ✅ (apenas contas de Microsoft Entra Administrador Global) ✅ ✅ ✅
Aplicação móvel como segundo fator ✅ ✅ ✅ ✅ ✅
Chamada telefónica como segundo fator ✅ ✅ ✅
SMS como segundo fator ✅ ✅ ✅ ✅
Controle do administrador sobre os métodos de verificação ✅ ✅ ✅ ✅
Alerta de fraudes ✅ ✅
Relatórios do MFA ✅ ✅
Saudações personalizadas para chamadas telefónicas ✅ ✅
ID de chamada personalizada para chamadas telefónicas ✅ ✅
IPs Fidedignos ✅ ✅
Lembrar MFA para dispositivos confiáveis ✅ ✅ ✅ ✅
MFA para aplicativos locais ✅ ✅
Acesso Condicional ✅ ✅
Acesso Condicional Baseado em Risco ✅
Redefinição de Palavra-passe pelo Autosserviço (SSPR) ✅ ✅ ✅ ✅ ✅
SSPR com reescrita ✅ ✅

Identidades geridas

Não existem requisitos de licenciamento para usar identidades geridas para recursos do Azure. Identidades geridas para recursos Azure fornecem uma identidade gerida automaticamente para as aplicações utilizarem ao ligar-se a recursos que suportam autenticação Microsoft Entra. Uma das vantagens de usar identidades geridas é que não precisa de gerir credenciais, e elas podem ser usadas sem custos adicionais. Para mais informações, consulte O que são identidades geridas para Azure recursos?.

ID do Agente do Microsoft Entra

O ID do Agente Microsoft Entra é um produto dentro da Microsoft Entra que fornece a plataforma para criar e gerir identidades e blueprints de identidade de agentes. O Agent ID está disponível para todos os clientes da Microsoft Entra.

O Microsoft Agent 365 permite que os agentes operem através dos serviços Microsoft 365 e fluxos de trabalho empresariais, o que requer uma licença Microsoft Agent 365 para cada utilizador. Para obter detalhes sobre preços, consulte planos e preços do Microsoft Agent 365.

Estender as funcionalidades de segurança do Microsoft Entra aos agentes requer o Microsoft Agent 365. O Agent 365 está incluído no Microsoft 365 E7 e está disponível como complemento para o Microsoft E5/A5/Business Premium (ou Microsoft Defender Suite + Microsoft Purview Suite). Consulte os termos mais recentes do nosso produto Agent 365 para mais detalhes.

Microsoft Entra ID Governance

A tabela seguinte mostra os requisitos de licenciamento para as funcionalidades do Microsoft Entra ID Governance para utilizadores membros. A Microsoft Entra Suite inclui todas as funcionalidades do Microsoft Entra ID Governance. O Microsoft 365 E7 inclui também todas as funcionalidades de Governação do ID através do Entra Suite e do Agent 365. As informações sobre licenciamento para Entitlement management, Access reviews e Lifecycle Workflows são fornecidas após a tabela.

Funcionalidades por licença

A tabela a seguir mostra quais recursos associados à governança de identidade estão disponíveis com cada licença. Para mais informações sobre outras funcionalidades, consulte Microsoft Entra planos e preços. Nem todas as funcionalidades estão disponíveis em todas as clouds; ver Microsoft Entra disponibilidade de funcionalidades para Azure Government.

Caraterística Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Microsoft Entra Suite Microsoft Agent 365
Aprovisionamento
Provisionamento orientado por API ✅ ✅ ✅ ✅
Provisionamento orientado por RH ✅ ✅ ✅ ✅
Descoberta de Contas ✅ ✅
Provisionamento automatizado de usuários para aplicativos SaaS ✅ ✅ ✅ ✅ ✅
Provisionamento de grupo automatizado para aplicativos SaaS ✅ ✅ ✅ ✅
Provisionamento automatizado para aplicativos locais ✅ ✅ ✅ ✅
Sincronização entre clientes para utilizadores (mesma nuvem) ✅ ✅ ✅ ✅
Sincronização entre locatários para grupos (mesma nuvem) ✅ ✅
Sincronização entre nuvens ✅ ✅
Fluxos de trabalho do ciclo de vida (LCW) Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Microsoft Entra Suite Microsoft Agente 365
Fluxos de Trabalho do Ciclo de Vida ✅ ✅
LCW + Extensões personalizadas (aplicativos lógicos) ✅ ✅
LCW + Tarefas de Patrocínio de Agentes ✅
Revisões de Acesso (AR) Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Microsoft Entra Suite Microsoft Agente 365
AR - Capacidades anteriormente geralmente disponíveis em Microsoft Entra ID P2 ✅ ✅ ✅
AR - PIM para Grupos (Pré-visualização) ✅ ✅
AR - Avaliações direcionadas a utilizadores inativos sem utilizadores ativos na avaliação ✅ ✅
AR - Avaliações direcionadas a utilizadores ativos e inativos com auxílios à decisão para utilizadores inativos para o revisor ✅ ✅ ✅
AR - Certificações e revisões de acesso assistidas por aprendizagem automática ✅ ✅
AR - Revisões de Acesso ao Catálogo (Prévia) ✅ ✅
AR - Recurso de dados personalizados fornecido (Prévia) ✅ ✅
Gestão de direitos (EM) Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Microsoft Entra Suite Microsoft Agente 365
EM - Capacidades anteriormente geralmente disponíveis em Microsoft Entra ID P2 ✅ ✅ ✅
EM - Utilizadores atribuídos a pacotes de acesso ✅ ✅ ✅
EM - Agentes e principais de serviço atribuídos a pacotes de acesso ✅
EM - Os usuários solicitam acesso para si próprios ✅ ✅ ✅
EM - Os administradores atribuem diretamente a um utilizador atribuições (incluindo convidados) ✅ ✅ ✅
EM - Os administradores atribuem diretamente agentes e principais de serviço ✅
EM - Os administradores atribuem diretamente qualquer utilizador - via endereço de email para utilizadores que ainda não estão no seu diretório ✅ ✅
EM - Gestores a solicitar em nome de funcionários ✅ ✅
EM - Proprietários e patrocinadores solicitam acesso em nome dos seus agentes ou principais de serviço ✅
EM - Recursos suportados Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Microsoft Entra Suite Microsoft Agente 365
EM - Grupos e equipas em pacotes de acesso ✅ ✅ ✅
EM - Propriedades de grupo e filiações elegíveis em pacotes de acesso (PIM for Groups) ✅ ✅
EM - Aplicações em pacotes de acesso ✅ ✅ ✅
EM - Sites do SharePoint em pacotes de acesso ✅ ✅ ✅
EM - Microsoft Entra Roles (Pré-visualização) ✅ ✅
EM - Funções Empresariais de Governança de Acesso SAP (IAG) (Pré-visualização) ✅ ✅
EM - Permissões de API em pacotes de acesso ✅
EM - Opções de aprovação Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Microsoft Entra Suite Microsoft Agente 365
EM - Aprovações em múltiplas fases com aprovadores alternativos caso nenhuma ação seja tomada ✅ ✅ ✅ ✅
EM - Aprovadores específicos ✅ ✅ ✅ ✅
EM - Gestores como aprovadores ✅ ✅ ✅
EM - Patrocinadores internos como aprovadores (das organizações ligadas aos destinatários) ✅ ✅ ✅
EM - Patrocinadores externos como aprovadores (de organizações conectadas aos designados) ✅ ✅ ✅
EM - Patrocinadores como aprovadores (a partir do perfil de utilizador dos cessionários) ✅ ✅
EM - Agentes Patrocinadores como aprovadores ✅
EM - Determinar externamente os requisitos de aprovação usando extensões personalizadas ✅ ✅
EM - Recolha informações adicionais do solicitante para aprovação ✅ ✅ ✅
EM - Ciclo de Vida Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Microsoft Entra Suite Microsoft Agente 365
EM - Expiração de atribuições de pacotes de acesso ✅ ✅ ✅ ✅
EM - Gerir o ciclo de vida dos utilizadores externos ✅ ✅ ✅
EM - Marcar o convidado como governado ✅ ✅
EM - Capacidades adicionais Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Microsoft Entra Suite Microsoft Agente 365
EM - Separação de funções ✅ ✅ ✅
EM - Extensões Personalizadas (Logic Apps) ✅ ✅
EM - Políticas de Atribuição Automática ✅ ✅
EM - Integração com ID Verificado ✅ ✅
EM - a integração do Microsoft Entra ID Protection ✅ ✅
EM - integração Gestão do risco interno do Microsoft Purview ✅ ✅
EM - Escopo de Acesso Condicional ✅ ✅ ✅
Meu Access Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Microsoft Entra Suite Microsoft Agente 365
Portal O Meu Acesso ✅ ✅ ✅ ✅
EM - A Minha Pesquisa de Acesso ✅ ✅ ✅ ✅
EM - Pacotes de acesso sugeridos no My Access ✅ ✅
EM - Configurar se os requerentes podem ver os detalhes do aprovador no My Access (Pré-visualização) ✅ ✅
EM - Delegar aprovações no My Access (Pré-visualização) ✅ ✅
Gerenciamento privilegiado de identidades (PIM) Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Microsoft Entra Suite Microsoft Agente 365
Gerenciamento privilegiado de identidades (PIM) ✅ ✅ ✅
PIM para grupos ✅ ✅ ✅
PIM Controlos de Acesso Condicionais ✅ ✅ ✅
PIM - Extensões personalizadas para ativação de funções (Pré-visualização) ✅ ✅
Outros Gratuito Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra ID Governance Microsoft Entra Suite Microsoft Agente 365
Painel de governança de identidade ✅ ✅ ✅ ✅
Informações e relatórios - Contas de hóspedes inativas ✅ ✅
Conditional Access - Atestação dos termos de uso ✅ ✅ ✅ ✅

Gestão de Acessos

A utilização desta funcionalidade exige uma subscrição Microsoft Entra ID Governance para os utilizadores membros da sua organização. Algumas capacidades deste recurso podem funcionar com uma subscrição P2 do Microsoft Entra ID. Algumas funcionalidades desta funcionalidade exigem faturação de convidados.

Análises do Access

A utilização desta funcionalidade exige uma subscrição Microsoft Entra ID Governance para os utilizadores membros da sua organização, incluindo para todos os colaboradores que estão a rever o acesso ou a ter o seu acesso revisto. Algumas funcionalidades desta funcionalidade podem funcionar com uma subscrição do Microsoft Entra ID P2. Algumas funcionalidades desta funcionalidade exigem faturação de convidados.

Fluxos de trabalho do ciclo de vida

Com as licenças Microsoft Entra ID Governance para Fluxos de Trabalho do Ciclo de Vida, pode:

  • Crie, gerencie e exclua fluxos de trabalho até o limite total de 50 fluxos de trabalho.
  • Acione a execução de fluxo de trabalho sob demanda e de forma agendada.
  • Gerencie e configure tarefas existentes para criar fluxos de trabalho específicos para suas necessidades.
  • Crie até 100 extensões de tarefas personalizadas para serem usadas em seus fluxos de trabalho.

A utilização desta funcionalidade exige uma subscrição Microsoft Entra ID Governance para os utilizadores membros da sua organização. Algumas funcionalidades desta funcionalidade exigem faturação de convidados.

Microsoft Entra Tenant Governance

As tabelas seguintes mostram quais as funcionalidades de Governação de Inquilinos disponíveis com cada licença.

Nota

O Microsoft Entra P1 também está incluído no Microsoft 365 E3 e no Microsoft 365 Empresas Premium. O Microsoft Entra P2 também está incluído no Microsoft 365 E5. O Microsoft Entra ID Governance também está incluído no Microsoft Entra Suite e no Microsoft 365 E7.

Gestão de configuração

Caraterística Gratuito Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID Governance
Monitorização da configuração de tenant único e relatórios de desvio ✅ Até 30 monitores e 800 recursos de configuração por inquilino por dia ✅ Até 30 monitores e 800 recursos de configuração por inquilino por dia ✅ Capacidade base mais 10 recursos adicionais de configuração por dia para cada licença
Instantâneos de configuração de único tenant ✅ Até 20.000 recursos por inquilino por mês e 12 empregos instantâneos ativos ✅ Até 20.000 recursos por inquilino por mês e 12 empregos instantâneos ativos ✅ Capacidade base mais 35 recursos adicionais de configuração por mês para cada licença
Caraterística Gratuito Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID Governance
Descubra inquilinos relacionados através de colaboração B2B, aplicações multitenant e contas de faturação partilhadas ✅

Relações de governação

Caraterística Gratuito Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID Governance
Relação de governação com privilégios administrativos delegados granulares entre inquilinos (GDAP) ✅ ✅ ✅
Relação de governação com injeção personalizada de aplicações multitenant ✅

Criação segura de inquilinos

Caraterística Gratuito Microsoft Entra P1 Microsoft Entra P2 Microsoft Entra ID Governance
Criação de novos inquilinos com relação de governação ✅ ✅ ✅ ✅

Microsoft Entra Connect

A utilização desta funcionalidade é gratuita e está incluída na sua subscrição do Azure.

Saúde do Microsoft Entra Connect

A utilização desta funcionalidade requer licenças Microsoft Entra ID P1. Para encontrar a licença certa para os seus requisitos, consulte Compare as funcionalidades geralmente disponíveis do Microsoft Entra ID.

Acesso Condicional do Microsoft Entra

A utilização desta funcionalidade requer licenças Microsoft Entra ID P1. Para encontrar a licença certa para os seus requisitos, consulte Compare as funcionalidades geralmente disponíveis do Microsoft Entra ID.

A Microsoft Entra Suite inclui todas as funcionalidades do Acesso Condicional do Microsoft Entra. O Microsoft 365 E7 inclui também funcionalidades de Acesso Condicional através da Entra Suite.

Os clientes com licenças Microsoft 365 Empresas Premium também têm acesso a funcionalidades de Acesso Condicional.

As apólices baseadas em risco exigem acesso a Microsoft Entra ID Protection, que é uma funcionalidade Microsoft Entra ID P2.

O Acesso Condicional para agentes requer uma licença Microsoft Agent 365 para aplicar políticas aos agentes através do ID do Agente Microsoft Entra. Isto pode ser feito com um dos seguintes planos de licença: - Microsoft 365 E7, que inclui o Agent 365 e a Microsoft Entra Suite, para fornecer governação das identidades dos utilizadores e dos agentes. - Licença Microsoft Agent 365 emparelhada com pelo menos Microsoft Entra P1 ou Microsoft 365 E3.

Outros produtos e funcionalidades que possam interagir com as políticas de Conditional Access requerem licenciamento adequado para esses produtos e funcionalidades.

Quando as licenças exigidas para o Conditional Access expiram, as políticas não são automaticamente desativadas ou eliminadas. Isto permite aos clientes migrar para longe das políticas de Conditional Access sem uma alteração súbita na sua postura de segurança. As políticas restantes podem ser visualizadas e excluídas, mas não mais atualizadas.

Os padrões de segurança ajudam a proteger contra ataques relacionados à identidade e estão disponíveis para todos os clientes.

Microsoft Entra Domain Services

Microsoft Entra Domain Services são cobrados por hora com base no SKU selecionado pelo proprietário do locatário.

ID Externo da Microsoft

Microsoft Entra External ID tem as funcionalidades principais gratuitas para os seus primeiros 50.000 utilizadores ativos mensais. Mais informações sobre licenciamento estão disponíveis na FAQ sobre ID Externo.

Proteção do Entra ID da Microsoft

A utilização desta funcionalidade requer licenças Microsoft Entra ID P2. Para encontrar a licença certa para os seus requisitos, consulte Microsoft Entra planos e preços.

A partir de breve, a Proteção de Identificação para agentes exigirá uma licença Microsoft Agent 365 para estender a proteção aos agentes através do ID do Agente Microsoft Entra.

Capacidade Informações Microsoft Entra ID Grátis / Microsoft 365 Apps Microsoft Entra ID P1 Microsoft Entra ID P2 / Microsoft Entra Suite / Microsoft 365 E7
Políticas de risco Políticas de início de sessão e risco do utilizador (via Conditional Access) Não Não Sim
Relatórios de segurança Descrição geral Não Não Sim
Relatórios de segurança Utilizadores de risco Informações limitadas. Apenas usuários com risco médio e alto são mostrados. Sem painel de detalhes ou histórico de risco. Informações limitadas. Apenas usuários com risco médio e alto são mostrados. Sem painel de detalhes ou histórico de risco. Acesso total
Relatórios de segurança Inícios de sessão arriscados Informações limitadas. Nenhum detalhe ou nível de risco é mostrado. Informações limitadas. Nenhum detalhe ou nível de risco é mostrado. Acesso total
Relatórios de segurança Deteções de risco Não Informações limitadas. Sem painel de detalhes. Acesso total
Notificações Alertas de deteção de utilizadores em risco Não Não Sim
Notificações Resumo semanal Não Não Sim
politica de registo na MFA Exigir MFA (Acesso Condicional) Não Não Sim

Acesso à Internet do Microsoft Entra

Acesso à Internet do Microsoft Entra está disponível individualmente ou como parte do Microsoft Entra Suite. Também está incluído no Microsoft 365 E7.

Monitorização e saúde da Microsoft Entra

As licenças necessárias variam de acordo com a capacidade de monitorização e saúde.

Capacidade Microsoft Entra ID Grátis Microsoft Entra ID P1 ou P2 / Microsoft Entra Suite
Registos de auditoria Sim Sim
Registos de início de sessão Sim Sim
Registos de aprovisionamento Não Sim
Atributos de segurança personalizados Sim Sim
Saúde Não Sim
Registos de atividade do Microsoft Graph Não Sim
Utilização e informações Não Sim

Acesso privado do Microsoft Entra

Acesso privado do Microsoft Entra está disponível isoladamente ou como parte do Microsoft Entra Suite. Também está incluído no Microsoft 365 E7.

Gerenciamento de identidades privilegiadas do Microsoft Entra

Para usar Microsoft Entra Privileged Identity Management, o inquilino deve ter uma licença válida. Este artigo descreve os requisitos de licença para utilizar o Privileged Identity Management. Para utilizar o Privileged Identity Management, deve possuir uma das seguintes licenças:

Licenças válidas para PIM

Precisas de licenças Microsoft Entra ID Governance ou Microsoft Entra ID P2 para usar o PIM e todas as suas definições. Atualmente, pode realizar uma revisão de acesso a entidades de serviço com acesso ao Microsoft Entra ID, funções de recurso com acesso a um Microsoft Entra ID P2 ou utilizadores com a Edição de Governança do Microsoft Entra ID ativa no seu tenant.

Licenças que você deve ter para PIM

Certifique-se de que o seu diretório tem licenças Microsoft Entra ID P2 ou Microsoft Entra ID Governance para as seguintes categorias de utilizadores:

  • Utilizadores com atribuições elegíveis e/ou com prazos definidos para funções do Microsoft Entra ID ou Azure geridas usando PIM
  • Usuários com atribuições qualificadas e/ou limitadas no tempo como membros ou proprietários do PIM for Groups
  • Usuários capazes de aprovar ou rejeitar solicitações de ativação no PIM
  • Utilizadores atribuídos a uma revisão de acesso
  • Utilizadores que realizam revisões de acesso

Quando uma licença expira para PIM

Se expirar uma licença Microsoft Entra ID P2, Microsoft Entra ID Governance ou licença de teste, as funcionalidades de Privileged Identity Management deixaram de estar disponíveis no seu diretório:

  • As designações permanentes de funções do Microsoft Entra não são afetadas.
  • O serviço Privileged Identity Management no centro de administração Microsoft Entra, e os cmdlets Graph API e as interfaces PowerShell do Privileged Identity Management, deixará de estar disponível para os utilizadores ativarem papéis privilegiados, gerir acessos privilegiados ou realizar revisões de acesso a papéis privilegiados.
  • As atribuições de funções elegíveis da Microsoft Entra são removidas, uma vez que os utilizadores já não conseguirão ativar funções privilegiadas.
  • Quaisquer revisões de acesso contínuas aos papéis Microsoft Entra terminam, e as definições de configuração do Privileged Identity Management são removidas.
  • A Privileged Identity Management já não envia emails sobre alterações de atribuição de funções.

ID Verificada do Microsoft Entra

O ID Verificada do Microsoft Entra está incluído em qualquer subscrição do Microsoft Entra ID, incluindo o Microsoft Entra ID gratuito, sem custos adicionais. A funcionalidade principal de ID verificada ajuda as organizações a:

  • Verifique e emita credenciais organizacionais para quaisquer atributos de identidade exclusivos.
  • Capacite os usuários finais com a propriedade de suas credenciais digitais e maior visibilidade
  • Reduzir o risco organizacional e simplificar o processo de auditoria
  • Crie aplicativos centrados no usuário e sem servidor que usam credenciais de ID Verificada.

O ID Verificada do Microsoft Entra também oferece o Face Check como uma funcionalidade premium disponível como complemento. O Face Check está incluído como uma funcionalidade completa na Microsoft Entra Suite.

ID de carga de trabalho do Microsoft Entra

Microsoft Entra Identidade de Carga de Trabalho suporta identidades de aplicação e entidades de serviço no Azure, requerendo uma licença por identidade de carga de trabalho mensalmente.

Organizações multi-inquilino

No tenant de origem: Usar esta funcionalidade requer licenças P1 do Microsoft Entra ID. Cada utilizador sincronizado entre locatários deve ter uma licença P1 no seu locatário de origem. Para encontrar a licença certa para os seus requisitos, consulte Microsoft Entra ID Planos & Preços.

No inquilino-alvo: a sincronização entre inquilinos baseia-se no modelo de faturação ID externo Microsoft Entra. Para compreender o modelo de licenciamento de identidades externas, veja o modelo de faturação MAU para ID externo Microsoft Entra. Também precisa de pelo menos uma licença Microsoft Entra ID P1 no tenant alvo para permitir o auto-resgate.

Todas as funcionalidades de organizações multitenant estão incluídas como parte da suíte Microsoft Entra.

Controlo de acesso baseado em funções

A utilização de funções integradas no Microsoft Entra ID é gratuita. O uso de funções personalizadas exige uma licença P1 do Microsoft Entra ID para cada utilizador com uma atribuição de função personalizada. Para encontrar a licença certa para os seus requisitos, consulte Comparando as funcionalidades geralmente disponíveis das edições Gratuita e Premium.

Funções

Unidades administrativas

A utilização de unidades administrativas requer uma licença Microsoft Entra ID P1 para cada administrador da unidade administrativa que tenha funções de diretório atribuídas ao âmbito da unidade administrativa, e uma licença Microsoft Entra ID Free para cada membro da unidade administrativa. A criação de unidades administrativas está disponível com uma licença Microsoft Entra ID Free. Se estiver a usar regras para grupos dinâmicos de membros para unidades administrativas, cada membro da unidade administrativa necessita de uma licença Microsoft Entra ID P1. Para encontrar a licença certa para os seus requisitos, consulte Comparando as funcionalidades geralmente disponíveis das edições Gratuita e Premium.

Unidades administrativas de gestão restritas

As unidades administrativas de gestão restrita exigem uma licença Microsoft Entra ID P1 para cada administrador da unidade administrativa e licenças Microsoft Entra ID Free para os membros da unidade administrativa. Para encontrar a licença certa para os seus requisitos, consulte Comparando as funcionalidades geralmente disponíveis das edições Gratuita e Premium.

Funcionalidades em pré-visualização

As informações de licenciamento para quaisquer funcionalidades atualmente em pré-visualização estão incluídas aqui, quando aplicável. Para mais informações sobre funcionalidades de pré-visualização, consulte Microsoft Entra ID funcionalidades de pré-visualização.

Conteúdo relacionado

  • Última atualização a