Acceso, evidencias y responsabilidad desde el diseño.

Los permisos se definen por rol y se aplican de forma coherente a cada usuario con ese rol.

El acceso puede limitarse a un departamento, un proyecto, una sede o a toda la empresa.

Los administradores pueden revisar las sesiones activas, emitir contraseñas temporales y suspender cuentas.

Un registro de auditoría independiente y consultable recoge cada acción controlada con autor, fecha y hora y detalle.

Los registros tienen una clasificación de confidencialidad (Interno, Confidencial, Restringido, Estrictamente confidencial).

Las acciones sensibles pueden requerir un aprobador concreto o un verificador independiente del cierre.

Los datos financieros y otros conjuntos de datos sensibles pueden restringirse a roles concretos en la capa de datos, no solo ocultarse en la interfaz.

Desplegado en infraestructura gestionada con copias de seguridad de la base de datos; los detalles dependen de la configuración del alojamiento.

La integración con identidades empresariales es una capacidad prevista para organizaciones estandarizadas en la identidad de Microsoft.

Los factores de autenticación adicionales forman parte de la hoja de ruta de la plataforma.