Возможности Enterprise Mobility + Security E3/E5

Azure Active Directory Premium P1

Единая учетная запись для локальных и облачных приложений.

Многофакторная аутентификация, контроль доступа с разных устройств, отчетность и аналитика.

Анализ трафика и событий безопасности в локальном AD заказчика, предупреждения и проактивные действия.

Локальный сервис (не облако).

+ Microsoft Intune

Управление мобильными устройствами и приложениями (политики пароля, пин-кода, шифрования для устройства, разделение приложений и учетных записей в них на личные и рабочие).

Azure Information Protection Premium P1

Защита файлов через шифрование с помощью RMS (Azure и локального).

Отслеживание доступа к файлам (только через Azure RMS).

Ручная классификация документов.

Premium P2

Расширенная аналитика и действия по событиям, связанным с учетными записями (на базе машинного обучения).

Дополнительная защита (временное предоставление доступа) для привилегированных учетных записей.

Cloud App Security

Обнаружение фактов использования облачных сервисов (через анализ сетевых журналов).

Управление облачными сервисами (Microsoft и др.).

Автоматическая классификация и наложение политик защиты на файлы.

Одновременное использование локального RMS и Azure RMS.