Accès, preuves et responsabilité, dès la conception.

Les autorisations sont définies par rôle et appliquées de façon cohérente à chaque utilisateur ayant ce rôle.

L'accès peut être limité à un service, un projet, un site ou à toute l'entreprise.

Les administrateurs peuvent examiner les sessions actives, émettre des mots de passe temporaires et suspendre des comptes.

Un journal d'audit indépendant et consultable enregistre chaque action contrôlée avec auteur, horodatage et détail.

Les dossiers portent une classification de confidentialité (Interne, Confidentiel, Restreint, Strictement confidentiel).

Les actions sensibles peuvent exiger un approbateur précis ou un vérificateur de clôture indépendant.

Les données financières et autres collections sensibles peuvent être réservées à certains rôles au niveau de la couche de données, et pas seulement masquées dans l'interface.

Déployé sur une infrastructure gérée avec sauvegardes de base de données — les détails dépendent de la configuration d'hébergement.

L'intégration des identités d'entreprise est une fonctionnalité prévue pour les organisations standardisées sur l'identité Microsoft.

Des facteurs d'authentification supplémentaires figurent dans la feuille de route de la plateforme.