Acesso, evidências e responsabilização desde a concepção.

As permissões são definidas por função e aplicadas de forma consistente a cada usuário com essa função.

O acesso pode ser limitado a um departamento, projeto, unidade ou a toda a empresa.

Os administradores podem revisar sessões ativas, emitir senhas temporárias e suspender contas.

Um log de auditoria independente e pesquisável registra cada ação controlada com autor, data e hora e detalhes.

Os registros têm uma classificação de confidencialidade (Interno, Confidencial, Restrito, Estritamente confidencial).

Ações sensíveis podem exigir um aprovador específico ou um verificador de encerramento independente.

Dados financeiros e outras coleções sensíveis podem ser restritos a funções específicas na camada de dados, e não apenas ocultados na interface.

Implantada em infraestrutura gerenciada com backups do banco de dados — os detalhes dependem da configuração de hospedagem.

A integração de identidade corporativa é um recurso planejado para organizações padronizadas na identidade da Microsoft.

Fatores de autenticação adicionais estão no roadmap da plataforma.