下表列出了 Microsoft Entra 在 Azure 中适用于美国政府的功能可用性。
Microsoft Entra ID
| 服务 |
功能 |
可用性 |
|
身份验证、单一登录和 MFA |
云身份验证（直通身份验证、密码哈希同步） |
✅ |
|
联合身份验证（Active Directory 联合身份验证服务或与其他标识提供者进行的联合身份验证） |
✅ |
|
无限制单一登录 (SSO) |
✅ |
|
多重身份验证 (MFA) |
✅ |
|
无密码（Windows Hello 企业版、Microsoft Authenticator、FIDO2 安全密钥集成） |
✅ |
|
基于证书的身份验证 |
✅ |
|
服务级别协议 |
✅ |
|
应用程序访问 |
使用新式身份验证的 SaaS 应用（Microsoft Entra 应用程序库应用、SAML 和 OAUTH 2.0） |
✅ |
|
将组分配到应用程序 |
✅ |
|
云应用发现 (Microsoft Defender for Cloud Apps) |
✅ |
|
用于本地方法、基于标头的方法和集成 Windows 身份验证方法的应用程序代理 |
✅ |
|
安全混合访问合作关系（Kerberos、NTLM、LDAP、RDP 和 SSH 身份验证） |
✅ |
|
授权和条件访问 |
基于角色的访问控制 (RBAC) |
✅ |
|
条件访问 |
✅ |
|
SharePoint 受限访问 |
✅ |
|
会话生存期管理 |
✅ |
|
ID 保护（漏洞和风险帐户） |
查看下方的 Microsoft Entra ID 保护。 |
|
ID 保护（风险事件调查、SIEM 连接性） |
查看下方的 Microsoft Entra ID 保护。 |
|
管理和混合标识 |
用户和组管理 |
✅ |
|
权威来源组 (SOA) |
✅ |
|
高级组管理（动态组、命名策略、过期、默认分类） |
✅ |
|
目录同步 - Microsoft Entra Connect（同步和云同步） |
✅ |
|
Microsoft Entra Connect 运行状况报告 |
✅ |
|
委托管理 - 内置角色 |
✅ |
|
全局密码保护和管理 - 仅限云的用户 |
✅ |
|
全局密码保护和管理 - 自定义受禁密码、从本地 Active Directory 同步的用户 |
✅ |
|
Microsoft Identity Manager 用户客户端访问许可证 (CAL) |
✅ |
|
最终用户自助服务 |
应用程序启动门户（我的应用） |
✅ |
|
“我的应用”中的用户应用程序集合 |
✅ |
|
自助帐户管理门户（我的帐户） |
✅ |
|
云用户的自助密码更改 |
✅ |
|
通过本地写回实现自助式密码重置/更改/解锁 |
✅ |
|
自助登录活动搜索和报告 |
✅ |
|
自助服务组管理（我的组） |
✅ |
|
自助服务权利管理（我的访问权限） |
✅ |
|
标识治理 |
将用户自动预配到应用 |
✅ |
|
将组自动预配到应用 |
✅ |
|
HR 驱动的预配 |
部分支持。 请参阅 HR 预配应用。 |
|
使用条款 |
✅ |
|
访问权限审查 |
✅ |
|
权利管理 |
✅ |
|
特权身份管理 (PIM) |
✅ |
|
Microsoft Entra ID 治理中的生命周期工作流 |
✅ |
|
事件日志记录和报告 |
基本安全和使用情况报告 |
✅ |
|
高级安全和使用情况报告 |
✅ |
|
ID 保护：漏洞和风险帐户 |
✅ |
|
ID 保护：风险事件调查、SIEM 连接性 |
✅ |
|
一线工作者 |
短信登录 |
✅ |
|
共享设备注销 |
Windows 10 设备的企业状态漫游不可用。 |
|
委托用户管理门户（我的员工） |
❌ |
Microsoft Entra ID 保护
| 风险检测 |
可用性 |
| 凭据泄露（Microsoft 帐户泄露信息交换） |
✅ |
| Microsoft Entra 威胁情报 |
❌ |
| 匿名 IP 地址 |
✅ |
| 异常位置登录 |
✅ |
| 异常令牌 |
✅ |
| 令牌颁发者异常 |
✅ |
| 受恶意软件感染的 IP 地址 |
✅ |
| 可疑浏览器 |
✅ |
| 不熟悉的登录属性 |
✅ |
| 管理员确认用户被入侵 |
✅ |
| 恶意 IP 地址 |
✅ |
| 可疑收件箱操作规则 |
✅ |
| 密码喷射 |
✅ |
| 不可能旅行 |
✅ |
| 新国家/地区 |
✅ |
| 来自匿名 IP 地址的活动 |
✅ |
| 可疑收件箱转发 |
✅ |
| 检测到额外风险 |
✅ |
HR 预配应用
| HR 预配应用 |
可用性 |
| Workday 到 Microsoft Entra 用户预配 |
✅ |
| Workday 写回 |
✅ |
| SuccessFactors 到 Microsoft Entra 用户预配 |
✅ |
| SuccessFactors 到写回 |
✅ |
| API 驱动的入站预配 |
✅ |
| 使用政府云租户进行的预配代理配置和注册 |
适用于特殊的未记录命令行调用：
AADConnectProvisioningAgent.Installer.exe ENVIRONMENTNAME=AzureUSGovernment |
其他 Microsoft Entra 产品
Microsoft Entra ID 治理 在美国政府社区云（GCC）、GCC-High 和国防部云环境中提供。
Microsoft Entra 工作负载标识高级版已在美国政府云中推出。