اصطلاحات IT و لایسنس مایکروسافت به فارسی

پلتفرم توسعه Open Source مایکروسافت. پشتیبانی از C#، F# و VB برای ساخت وب، موبایل، دسکتاپ و بازی.

فریمورک Cross-Platform مایکروسافت برای ساخت اپلیکیشن موبایل و دسکتاپ با یک کد C# — برای iOS، Android، macOS و Windows. جانشین Xamarin.

پلتفرم رایانش ابری مایکروسافت با بیش از ۲۰۰ سرویس شامل IaaS، PaaS و SaaS. دومین ارائه‌دهنده بزرگ ابر جهان پس از AWS.

سرویس مدیریت هویت و دسترسی ابری مایکروسافت. جانشین Active Directory برای محیط‌های ابری، با پشتیبانی از SSO، MFA و Conditional Access.

سرویس مایکروسافت برای مدیریت یکپارچه زیرساخت‌های ابری، On-Premise و Multi-Cloud از یک پنل واحد.

مجموعه سرویس‌های مبتنی بر ابر مایکروسافت برای مدیریت چرخه توسعه نرم‌افزار: Boards، Repos، Pipelines، Test Plans و Artifacts. رقیب GitHub در فضای Enterprise.

نسخه مدیریت‌شده SQL Server در ابر Azure با High Availability خودکار، backup پایدار و scaling. شامل Single Database، Elastic Pool و Managed Instance.

سرویس Serverless مایکروسافت برای اجرای کد بر اساس رویداد (Event-driven) بدون مدیریت سرور. پشتیبانی از C#، Python، JavaScript و Java. رقیب AWS Lambda.

پلتفرم PaaS مایکروسافت برای میزبانی وب‌اپ و API در Azure با پشتیبانی از .NET، Node.js، Python و Java، Auto-scaling و SSL خودکار.

سرویس مدیریت اسرار ابری مایکروسافت برای ذخیره امن کلیدهای رمزنگاری، گواهی‌ها و connection string‌ها با دسترسی مرکزی و audit log.

راهکار ذخیره‌سازی ابری مایکروسافت شامل Blob (غیرساختاری)، File (SMB/NFS)، Table (NoSQL) و Queue (پیام). با تکرار خودکار و چندین لایه دسترسی (Hot/Cool/Archive).

پایگاه داده NoSQL توزیع‌شده جهانی مایکروسافت با latency تک‌رقمی میلی‌ثانیه‌ای. پشتیبانی از چند مدل داده: Document، Graph، Column و Key-Value.

پلتفرم مانیتورینگ مایکروسافت برای جمع‌آوری و تحلیل تله‌متری از منابع Azure و محیط‌های Hybrid. شامل Log Analytics، Metrics و Alerts.

سرویس VDI (Virtual Desktop Infrastructure) مایکروسافت در Azure. سازمان‌ها می‌توانند ویندوز ۱۱ و برنامه‌ها را برای کارمندان روی ابر Azure هاست کنند.

اتصال شبکه اختصاصی از مرکز داده سازمان به Azure بدون عبور از اینترنت عمومی. پهنای باند ۱ تا ۱۰۰ گیگابیت، SLA ۹۹.۹۵٪ و latency پایین‌تر از اینترنت.

سرویس مدیریت‌شده Kubernetes مایکروسافت در Azure. Control Plane را مایکروسافت مدیریت می‌کند. با Cluster Autoscaler، KEDA و Azure DevOps برای CI/CD یکپارچه است.

ابزار خط فرمان مایکروسافت برای مدیریت منابع Azure از ترمینال. جایگزین مدرن Azure PowerShell برای کاربران Linux/macOS.

خانواده محصولات مایکروسافت برای اجرای سرویس‌های Azure در مرکز داده سازمان (On-Premise). شامل Azure Stack Hub، HCI و Edge.

مناطق جغرافیایی مایکروسافت که در آن‌ها مراکز داده Azure مستقر هستند. بیش از ۶۰ منطقه در ۱۴۰+ کشور. هر منطقه دارای حداقل ۳ Availability Zone برای تاب‌آوری.

مراکز داده فیزیکی مستقل در یک منطقه Azure با برق، خنک‌کننده و شبکه مجزا. تضمین ۹۹.۹۹٪ uptime برای VM‌های توزیع‌شده روی چند Zone.

گروهی از VM‌ها در Azure که روی سخت‌افزارهای فیزیکی مختلف توزیع می‌شوند تا در صورت خرابی یک رک یا شبکه، همه با هم قطع نشوند. SLA ۹۹.۹۵٪.

سرویس توزیع بار ترافیکی Azure که ترافیک ورودی را بین چندین VM سالم توزیع می‌کند. دو نوع: Public (اینترنت) و Internal (داخلی).

Application Delivery Controller مایکروسافت با قابلیت‌های Layer 7 routing، SSL termination، Cookie-based session affinity و WAF یکپارچه.

سرویس DNS-based load balancing مایکروسافت برای توزیع ترافیک بین مناطق جغرافیایی مختلف Azure. روش‌های routing: Priority، Weighted، Performance و Geographic.

پلتفرم CDN و Application Delivery مایکروسافت با SSL termination، WAF، URL-based routing و caching در لبه جهانی.

شبکه توزیع محتوای مایکروسافت برای کش کردن محتوای استاتیک در نزدیک‌ترین PoP به کاربر. کاهش latency و کاهش بار سرور مبدأ.

سرویس hosting دامنه DNS مایکروسافت در Azure با SLA ۱۰۰٪ uptime. پشتیبانی از Azure Private DNS Zones برای Resolution نام داخلی در VNet.

سرویس RDP/SSH امن مایکروسافت که از طریق مرورگر و بدون نیاز به IP عمومی به VM‌های Azure متصل می‌شود. تمام ارتباطات در Azure باقی می‌ماند.

سرویس شبکه ایزوله و منطقی در Azure. اجازه می‌دهد VM‌ها، App Services و سایر منابع به‌صورت امن با هم و با اینترنت ارتباط برقرار کنند.

سرویس Backup ابری مایکروسافت برای VM‌های Azure، فایل‌های On-Premise، SQL Server و SharePoint. با Retention طولانی، Encryption و RPO کوتاه.

سرویس Disaster Recovery مایکروسافت که VM‌های Azure و Hyper-V را به منطقه ثانویه Replicate می‌کند. Failover و Failback خودکار در صورت قطعی منطقه.

هاب مرکزی مایکروسافت برای ارزیابی، مهاجرت و مدرن‌سازی زیرساخت On-Premise به Azure. شامل Discovery، Assessment و Replication.

مشاور هوشمند رایگان Azure که بهترین روش‌ها را برای بهینه‌سازی cost، security، reliability و performance پیشنهاد می‌دهد.

ابزار مدیریت هزینه مایکروسافت برای مانیتورینگ، تحلیل و پیش‌بینی هزینه Azure. شامل Budgets، Alerts و Cost Allocation.

داشبورد مایکروسافت برای مشاهده وضعیت سلامت سرویس‌های Azure در منطقه شما. هشدارهای شخصی‌سازی‌شده برای قطعی‌ها و نگهداری‌های پیش‌رو.

سرویس APM (Application Performance Monitoring) مایکروسافت. مانیتورینگ Live وب‌اپ: Request rate، Response time، Failure rate و Dependency tracing.

سرویس Integration داده مایکروسافت برای ساخت Pipeline‌های ETL/ELT. داده را از ۱۰۰+ منبع استخراج، تبدیل و در مقصد (Data Lake، Synapse) بارگذاری می‌کند.

سرویس Analytics یکپارچه مایکروسافت که Data Warehouse بزرگ‌مقیاس، Pipeline داده و Spark را در یک محیط ادغام می‌کند. جانشین Azure SQL Data Warehouse.

پلتفرم Analytics مبتنی بر Apache Spark که مایکروسافت با Databricks توسعه داده. برای Data Engineering، Data Science و Machine Learning در مقیاس بزرگ.

پلتفرم MLaaS مایکروسافت برای چرخه کامل ML: Training، Deployment، MLOps و Model Registry. پشتیبانی از PyTorch، TensorFlow و AutoML.

مجموعه API‌های هوش مصنوعی آماده مایکروسافت: Vision، Speech، Language، Decision و Search. بدون نیاز به آموزش مدل، قابلیت AI را به اپ اضافه می‌کنند.

دسترسی سازمانی امن به مدل‌های OpenAI (GPT-4o، DALL-E 3، Whisper) در زیرساخت Azure. داده‌ها برای آموزش مدل استفاده نمی‌شوند و SLA سازمانی ۹۹.۹٪ دارد.

سرویس مرکزی مایکروسافت برای مدیریت ارتباط بین میلیون‌ها دستگاه IoT و ابر. پشتیبانی از双向 پیام‌رسانی، Authentication و Device Management.

runtime مایکروسافت برای اجرای ماژول‌های Cloud-native روی دستگاه‌های IoT در لبه (Edge). پردازش محلی، کاهش latency و کار آفلاین.

پلتفرم مدل‌سازی محیط‌های فیزیکی مایکروسافت — ساختمان‌ها، کارخانه‌ها، شهرها. روابط بین اجزا را مدل می‌کند و برای بهینه‌سازی و شبیه‌سازی استفاده می‌شود.

پلتفرم مدیریت API مایکروسافت برای Publish، Secure، Transform و Monetize API‌ها. شامل Developer Portal، Rate Limiting و Caching.

سرویس Workflow Low-Code مایکروسافت برای اتوماسیون فرآیندهای تجاری. با ۲۰۰+ Connector آماده، سیستم‌های مختلف را بدون کد به هم وصل می‌کند.

سرویس Routing رویداد مایکروسافت با架构 Pub/Sub. رویدادهای Azure (مثل ایجاد فایل، تغییر منبع) را به‌طور قابل اعتماد به Subscriber‌ها تحویل می‌دهد.

پلتفرم Streaming داده بزرگ‌مقیاس مایکروسافت. میلیون‌ها رویداد در ثانیه را دریافت می‌کند — پایه‌ی Real-time Analytics و Telemetry pipeline.

سرویس In-Memory cache مدیریت‌شده مایکروسافت مبتنی بر Redis. برای کاهش latency برنامه‌ها، Session store و Caching داده پرکاربرد.

نسخه مدیریت‌شده PostgreSQL در Azure با High Availability خودکار، Backup، Patching و Scaling. پشتیبانی از Single Server و Flexible Server.

سرویس ذخیره‌سازی بزرگ‌مقیاس مایکروسافت برای داده‌های Big Data و Analytics. مبتنی بر Blob Storage با Hierarchical Namespace برای کارایی Hadoop.

سرویس تحلیل سریع داده لاگ و تله‌متری مایکروسافت. زبان کوئری KQL برای تحلیل میلیاردها رکورد در ثانیه. پایه Azure Monitor Log Analytics.

مجموعه بهترین روش‌های مایکروسافت برای طراحی راهکارهای ابری. پنج ستون: Reliability، Security، Cost Optimization، Operational Excellence و Performance Efficiency.

محیط Azure Multitenant از پیش پیکربندی‌شده با بهترین روش‌های Management Group، Subscription، Identity و Network. نقطه شروع سازمانی برای مهاجرت.

لایه مدیریت و Deployment مایکروسافت برای Azure. تمام منابع از طریق ARM API ایجاد و مدیریت می‌شوند — از Portal، CLI، PowerShell یا Template.

Role-Based Access Control مایکروسافت در Azure. دسترسی به منابع Azure بر اساس نقش‌ها (Owner، Contributor، Reader و نقش‌های اختصاصی) تخصیص می‌یابد — نه به افراد.

مجموعه قوانین مایکروسافت در Defender for Endpoint که مسیرهای رایج حملات (مثلاً اجرای ماکرو در Office، فرایندهای فرزند مشکوک) را مسدود می‌کند — قبل از اینکه آسیبی رخ دهد.

قابلیت مایکروسافت در Edge و Office که وب‌سایت‌ها یا فایل‌های غیرمطمئن را در یک محیط ایزوله Hyper-V باز می‌کند. اگر مالور باشد، به سیستم اصلی نفوذ نمی‌کند.

خدمات مایکروسافت در Azure که داده را در هنگام پردازش (in-use) با استفاده از Secure Enclave‌های سخت‌افزاری محافظت می‌کند — سومین حالت رمزنگاری پس از at-rest و in-transit.

فایروال مدیریت‌شده مایکروسافت در Azure با قابلیت‌های Layer 3-7 filtering، Threat Intelligence، IDPS و DNAT/SNAT. به‌طور خودکار Highly Available است.

فایروال لایه ۷ مایکروسافت برای محافظت از وب‌اپ در برابر OWASP Top 10 (SQL Injection، XSS و...). در Application Gateway و Front Door یکپارچه است.

سرویس مایکروسافت برای محافظت منابع Azure در برابر حملات DDoS. دو لایه: Basic (رایگان) و Standard (با تضمین مالی و گزارش حمله).

سرویس مایکروسافت برای دسترسی امن و private به سرویس‌های Azure PaaS از داخل VNet — بدون عبور از اینترنت عمومی. ترافیک در شبکه Backbone مایکروسافت باقی می‌ماند.

سرویس مایکروسافت در Azure برای اعمال و ممیزی سیاست‌ها (مثلاً «اجازه ایجاد منبع بدون Tag نده»، «فقط منطقه West Europe»). با Initiative سیاست‌های مرتبط را گروه‌بندی می‌کند.

مزیت مایکروسافت که با داشتن Software Assurance روی Windows Server یا SQL Server، هزینه لایسنس در Azure را کاهش می‌دهد — تا ۴۹٪ صرفه‌جویی در VM.

تعهد ۱ یا ۳ ساله به VM خاص در Azure با تخفیف تا ۷۲٪ نسبت به Pay-As-You-Go. مناسب برای Workload ثابت و قابل پیش‌بینی.

تعهد ساعتانه به مصرف Compute در Azure (به‌جای VM خاص). انعطاف‌پذیرتر از RIs — بین VM sizes و مناطق قابل جابجایی. تخفیف تا ۶۵٪.

VM‌های ارزان Azure از ظرفیت‌های بدون استفاده با تخفیف تا ۹۰٪. ممکن است هر لحظه توسط Azure Preempt شوند. مناسب برای Batch و Workload غیرحساس.

حساب رایگان Azure برای شروع. شامل ۲۰۰ دلار اعتبار ۳۰ روزه، ۱۲ ماه سرویس رایگان محدود و ۵۵+ سرویس همیشه رایگان (مثل App Service F1، Functions).

مدل قیمت‌گذاری پایه Azure — پرداخت بر اساس مصرف، بدون تعهد. مناسب برای پروژه کوتاه‌مدت، تست و محیط Dev. گران‌ترین گزینه در بلندمدت.

فروشگاه آنلاین مایکروسافت برای راهکارهای فنی و زیرساختی مبتنی بر Azure.VM Image، SaaS، Container و Consulting Service قابل خرید است.

سرویس دایرکتوری مایکروسافت برای مدیریت کاربران، گروه‌ها، رایانه‌ها و سیاست‌های امنیتی در شبکه‌های سازمانی.

قابلیت High Availability در SQL Server که تا ۸ Replica از پایگاه داده نگه می‌دارد. در صورت خرابی، failover خودکار در کمتر از ۳۰ ثانیه انجام می‌شود.

فریمورک وب مایکروسافت در .NET که اجازه می‌دهد با C# به جای JavaScript برنامه وب تعاملی بنویسید. اجرای کد .NET مستقیماً در مرورگر با WebAssembly.

زبان Infrastructure as Code (IaC) مایکروسافت برای تعریف منابع Azure با سینتکس تمیزتر از ARM JSON. کامپایل می‌شود به ARM Template.

فناوری رمزنگاری کامل دیسک داخلی ویندوز که با استفاده از TPM اطلاعات درایو را در برابر دسترسی غیرمجاز محافظت می‌کند.

زبان برنامه‌نویسی مدرن، Object-Oriented و Type-Safe مایکروسافت که پایه اکوسیستم .NET است.

راهنمای استراتژیک مایکروسافت برای مهاجرت و پذیرش ابر. شامل Strategy، Plan، Ready، Adopt و Govern — با ابزارها و الگوهای عملی.

سیاست‌های هوشمند دسترسی در Entra ID که بر اساس شرایط مثل موقعیت مکانی، دستگاه، ریسک هویت و برنامه، دسترسی را مدیریت می‌کند — قلب معماری Zero Trust.

قابلیت امنیتی ویندوز که رمزهای هش NTLM و Ticket‌های Kerberos را در یک محیط ایزوله Virtualization-Based Security نگه می‌دارد — غیرقابل دسترس برای Malware حتی با دسترسی Admin.

گروهی از فناوری‌های امنیتی ویندوز مبتنی بر Virtualization که فرآیندهای حساس هسته را ایزوله می‌کند. شامل Memory Integrity (HVCI) و Credential Guard.

قابلیت Anti-Ransomware مایکروسافت در Defender. از تغییر یا رمزنگاری فایل‌های کاربر در پوشه‌های محافظت‌شده (Documents، Pictures) توسط برنامه‌های مشکوک جلوگیری می‌کند.

نوعی از ماشین مجازی در Azure که کل VM از جمله حافظه و CPU state با رمزنگاری سخت‌افزاری محافظت می‌شود — حتی ادمین Hypervisor نمی‌تواند داده را ببیند.

مرجع صدور گواهی دیجیتال که هویت افراد، سازمان‌ها یا سرورها را تأیید می‌کند. مایکروسافت Active Directory Certificate Services یک CA داخلی است.

پلتفرمی که میان کاربران و سرویس‌های ابری قرار می‌گیرد و Shadow IT، سیاست‌های دسترسی و محافظت از داده را مدیریت می‌کند. Defender for Cloud Apps راهکار مایکروسافت است.

رده ابزارهایی که به‌طور پیوسته پیکربندی ابری را بررسی و با بهترین روش‌ها (CIS، NIST) مقایسه می‌کنند. Microsoft Defender for Cloud راهکار CSPM مایکروسافت است.

داشبورد مایکروسافت در Microsoft Purview که وضعیت انطباق سازمان با استانداردهای GDPR، HIPAA، ISO 27001 و... را می‌سنجد و توصیه‌های بهبود ارائه می‌دهد.

استاندارد جهانی امتیازدهی آسیب‌پذیری از ۰ تا ۱۰. مایکروسافت در Patch Tuesday و Defender هر CVE را با امتیاز CVSS منتشر می‌کند.

لایسنسی که به هر کاربر یا دستگاه اجازه دسترسی به سرویس‌های Windows Server، SQL Server یا Exchange را می‌دهد.

برنامه فروش شریک مایکروسافت که به ارائه‌دهندگان مجاز اجازه می‌دهد محصولات مایکروسافت را با پشتیبانی مستقیم به مشتریان بفروشند.

گواهی تخصص مایکروسافت برای شرکا در حوزه‌ای خاص (مثلاً Cloud Platform، Data Analytics، Security). نیازمند آزمون فنی و فروش حداقل.

برنامه مایکروسافت که در آن تیم فروش مایکروسافت با شرکا در فروش راهکار به مشتریان Enterprise همکاری می‌کند. شرکای موفق می‌توانند تعامل فروش مایکروسافت را ببینند.

دستیار هوش مصنوعی مایکروسافت مبتنی بر GPT-4o که در ویندوز، Office 365، Teams، Bing و Edge ادغام شده است.

نسل جدید رایانه‌هایی که دارای NPU با حداقل ۴۰ TOPS هستند و قابلیت‌های AI محلی مانند Recall، Live Captions و Cocreator را پشتیبانی می‌کنند.

پلتفرم Low-Code مایکروسافت برای ساخت Copilot‌های سفارشی و ربات‌های گفتگو. جانشین Power Virtual Agents با قابلیت‌های GenAI پیشرفته.

سرویس استریم بازی مایکروسافت (xCloud) که اجازه می‌دهد بازی‌های Xbox را روی مرورگر، گوشی یا تبلت بدون کنسول اجرا کنید. بخشی از Game Pass Ultimate.

فرآیند توسعه و عرضه نرم‌افزار که توسعه (Dev) و عملیات (Ops) را ادغام می‌کند. Azure DevOps مجموعه ابزارهای مایکروسافت برای این هدف است.

پلتفرم containerization که برنامه و وابستگی‌هایش را در یک بسته قابل حمل قرار می‌دهد. مایکروسافت از Windows Container و Linux Container در ویندوز پشتیبانی می‌کند.

مجموعه ابزارهای امنیتی مایکروسافت شامل Microsoft Defender Antivirus (آنتی‌ویروس داخلی ویندوز) و Defender for Endpoint برای سازمان‌ها.

قابلیت Microsoft Purview که از اشتراک‌گذاری یا نشت داده‌های حساس (مثل شماره کارت، کد ملی) جلوگیری می‌کند — در ایمیل، Teams، SharePoint و دستگاه‌ها.

نوعی CAL که به یک دستگاه خاص اختصاص می‌یابد. چند کاربر می‌توانند از همان دستگاه استفاده کنند. مناسب برای شیفت‌کاری و Kiosk.

راهکار ERP کامل مایکروسافت برای SMB. شامل مالی، فروش، خرید، انبار، پروژه و خدمات. نسخه ابری (SaaS) و On-Premise موجود است.

API مایکروسافت که از Xbox به PC آمد. زمان لود بازی را با خواندن مستقیم داده از NVMe به GPU — بدون عبور از CPU — از دقیقه‌ها به ثانیه‌ها کاهش می‌دهد.

زبان فرمول‌نویسی در Power BI، Power Pivot و Analysis Services. برای محاسبه معیارهای پیچیده کسب‌وکار، جداول محاسباتی و تحلیل سری زمانی استفاده می‌شود.

مدل تولید تصویر از متن OpenAI که در Copilot و Azure OpenAI Service قابل دسترسی است. نسخه ۳ می‌تواند تصاویر فتورئالیستیک و هنری تولید کند.

پلتفرم داده ابری مایکروسافت (قبلاً Common Data Service) که زیرساخت ذخیره‌سازی برنامه‌های Power Platform و Dynamics 365 است.

مجموعه نرم‌افزارهای سازمانی مایکروسافت برای CRM و ERP. شامل ماژول‌های Sales، Customer Service، Finance، Supply Chain و بیشتر.

رده‌ای از راهکارهای امنیتی که رفتار Endpoint را به‌طور پیوسته مانیتور می‌کنند و به تیم امنیت امکان تشخیص، تحقیق و پاسخ به تهدیدات پیشرفته را می‌دهند. Defender for Endpoint نمونه‌ی مایکروسافت.

رمزنگاری داده در حالت ذخیره‌شده (دیسک، دیتابیس، Blob Storage). مایکروسافت به‌طور پیش‌فرض Storage Accounts و SQL Database را با AES-256 رمزنگاری می‌کند.

رمزنگاری داده در حال انتقال در شبکه (بین کلاینت و سرور). استاندارد TLS 1.3 در تمام سرویس‌های مایکروسافت پیش‌فرض است.

قرارداد حجمی مایکروسافت برای سازمان‌های با ۵۰۰+ کاربر/دستگاه. بهترین قیمت و مدیریت مرکزی لایسنس‌ها.

قرارداد حجمی مایکروسافت ویژه موسسات آموزشی (مدارس، دانشگاه‌ها). بر اساس تعداد کارمند/دانش‌آموز، نه دستگاه. ساده و مقرون‌به‌صرفه.

لایسنسی که به جای CAL برای هر کاربر خارجی، یک سرور را برای دسترسی نامحدود کاربران خارجی مجاز می‌کند. مناسب برای وب‌سایت‌های Public.

مرورگر وب پیشفرض مایکروسافت مبتنی بر Chromium با قابلیت‌هایی مثل Copilot، Collections، Immersive Reader و حالت IE Mode.

صفحه گسترده مایکروسافت با فرمول، Pivot Table، Power Query و Power Pivot. با Copilot AI اکنون تحلیل داده با زبان طبیعی ممکن است.

سرور ایمیل، تقویم و مخاطبین سازمانی مایکروسافت. نسخه On-Premise آن با Microsoft 365 Exchange Online رقابت می‌کند.

نام جدید Azure Active Directory (Azure AD) از سال ۲۰۲۳. سرویس هویت ابری مایکروسافت برای مدیریت احراز هویت، دسترسی و امنیت هویت در سازمان‌ها.

استاندارد بین‌المللی احراز هویت بدون رمز عبور با کلید سخت‌افزاری (Security Key) یا بیومتریک. مایکروسافت از FIDO2 در Windows Hello for Business پشتیبانی می‌کند.

بزرگ‌ترین پلتفرم میزبانی کد و همکاری توسعه‌دهندگان که مایکروسافت آن را در سال ۲۰۱۸ به قیمت ۷.۵ میلیارد دلار خریداری کرد.

سیستم CI/CD یکپارچه در GitHub. با تعریف Workflow در فایل YAML، به طور خودکار تست، Build و Deploy روی هر رویداد مثل Push یا Pull Request اجرا می‌شود.

ابزار مدیریت مرکزی تنظیمات رایانه‌ها و کاربران در شبکه‌های Active Directory ویندوز.

دستیار کدنویسی هوش مصنوعی مایکروسافت مبتنی بر OpenAI Codex که در ویرایشگرهای کد مانند VS Code پیشنهاد کد می‌دهد.

مدل چندوجهی (Multimodal) OpenAI که متن، تصویر و صدا را پردازش می‌کند. پایه Copilot در Windows، Office و Azure OpenAI.

مدل ترکیبی ابر که منابع On-Premise و Public Cloud را با مدیریت یکپارچه ترکیب می‌کند. مایکروسافت با Azure Arc و Azure Stack این مدل را رهبری می‌کند.

فناوری مجازی‌سازی Microsoft که در Windows Server و Windows 11 Pro/Enterprise موجود است و اجازه اجرای ماشین‌های مجازی را می‌دهد.

فناوری مایکروسافت در Windows Server 2025 Azure Edition که وصله‌های امنیتی را مستقیماً روی حافظه اجرا می‌کند بدون نیاز به ری‌استارت. از ۱۲ ری‌استارت سالانه به ۴ ری‌استارت کاهش می‌دهد.

سه مدل سرویس ابری: IaaS (زیرساخت — VM)، PaaS (پلتفرم — App Service) و SaaS (نرم‌افزار — Microsoft 365). هر چه به سمت SaaS بروید، مدیریت کمتری لازم است.

سرویس مایکروسافت در Entra ID برای تشخیص و رفع ریسک هویت. با یادگیری ماشین، نشست‌های پرخطر (Sign-in از موقعیت ناشناخته، IP ناشناس) را شناسایی و مسدود می‌کند.

مجموعه‌ای از قابلیت‌های Microsoft Purview برای کشف، طبقه‌بندی، رمزنگاری و مانیتورینگ داده‌های حساس در سراسر چرخه حیات آن‌ها.

استاندارد بین‌المللی سیستم مدیریت امنیت اطلاعات (ISMS). مایکروسافت و Azure گواهی ISO/IEC 27001 دارند و گزارش‌های حسابرسی در Microsoft Service Trust Portal موجود است.

در برنامه CSP، شریک سطح یک که مستقیماً با مایکروسافت معامله می‌کند و به Indirect Reseller‌ها (شرکای کوچک‌تر) لایسنس و پشتیبانی می‌فروشد.

در برنامه CSP، شریک خرد که از طریق Indirect Provider محصولات مایکروسافت را به مشتری نهایی می‌فروشد. نیازی به قرارداد مستقیم با مایکروسافت ندارد.

سرور وب مایکروسافت در Windows Server برای میزبانی وب‌سایت و API با .NET، PHP و Node.js. رقیب Nginx و Apache.

سرویس مدیریت دستگاه موبایل (MDM) و برنامه (MAM) ابری مایکروسافت. برای مدیریت گوشی‌ها، تبلت‌ها و رایانه‌های سازمانی.

ابزار Open Source مایکروسافت برای مقیاس‌دهی خودکار Kubernetes بر اساس رویدادهای خارجی مثل صف پیام، توپیک Kafka یا HTTP request. در AKS یکپارچه است.

پلتفرم Orchestration کانتینر Open Source (اکنون CNCF). مایکروسافت از طریق AKS آن را مدیریت‌شده ارائه می‌دهد. استاندارد اجرای Microservices در ابر.

سرویس داخلی مایکروسافت برای فعال‌سازی Volume License در سازمان‌ها. توجه: ابزارهای کرک مانند KMSPico که از این نام سوءاستفاده می‌کنند غیرقانونی و خطرناک هستند.

مزیت Software Assurance که اجازه می‌دهد لایسنس Volume محصولات سرور (مثل SQL Server) را در سرویس ابری مجاز (Azure، AWS) استفاده کنید — بدون خرید مجدد.

فرآیند سالانه در Enterprise Agreement که سازمان تعداد کاربران/دستگاه‌های واقعی استفاده‌کننده را گزارش می‌دهد و تفاوت لایسنس خریداری‌شده با مصرف واقعی را پرداخت می‌کند.

نسخه ویندوز ۱۰/۱۱ با چرخه پشتیبانی بلندمدت (۵-۱۰ سال) بدون ویژگی‌های جدید. مناسب برای سیستم‌های حساس صنعتی و پزشکی.

پروتکل سبک دسترسی به دایرکتوری (Lightweight Directory Access Protocol). پایه‌ی Active Directory برای جستجوی کاربر، گروه و دستگاه در شبکه.

فناوری ذخیره‌سازی شبکه‌ای با پروتکل NVMe over Fabrics که در Storage Spaces Direct نسخه ۳ پشتیبانی می‌شود. latency زیر یک میلی‌ثانیه برای workloadهای حساس.

پلتفرم Analytics یکپارچه مایکروسافت که Data Engineering، Data Science، Real-time Analytics و Power BI را در یک محیط ادغام می‌کند. رقیب اصلی Databricks.

احراز هویت چندعاملی. علاوه بر رمز عبور، یک عامل دیگر مانند کد SMS، اپ Authenticator یا کلید فیزیکی لازم است.

پلتفرم SIEM/SOAR ابری مایکروسافت برای تشخیص تهدیدات، تحقیق و پاسخ به حوادث امنیتی. با هوش مصنوعی داده‌های امنیتی از سراسر سازمان را تحلیل می‌کند.

پلتفرم حاکمیت داده و امنیت اطلاعات مایکروسافت. شامل DLP (جلوگیری از نشت داده)، Information Protection، Compliance و Data Catalog برای محیط‌های Multi-Cloud.

اپ موبایل مایکروسافت برای احراز هویت چندعاملی و ورود بدون رمز عبور. کد یکبار مصرف، push notification و تایید بیومتریک را در یک اپ ارائه می‌دهد.

پلتفرم XDR (Extended Detection and Response) مایکروسافت که Defender for Endpoint، Identity، Office 365 و Cloud Apps را یکپارچه می‌کند. یک صف هشدار واحد با همبستگی خودکار حملات.

قابلیت Azure که به منابع (مثل VM یا App Service) به‌طور خودکار یک هویت مدیریت‌شده در Entra ID می‌دهد. بدون ذخیره Connection String یا Secret در کد، به سرویس‌های Azure احراز هویت می‌کند.

قابلیت Core Isolation که از تزریق کد مالور در Kernel ویندوز جلوگیری می‌کند. با استفاده از Virtualization-Based Security، فقط کد امضاشده مجاز اجرا می‌شود.

فریمورک جهانی و دانش‌محور که تاکتیک‌ها و تکنیک‌های مهاجمان سایبری را طبقه‌بندی می‌کند. Microsoft Sentinel و Defender XDR هشدارها را به ماتریس ATT&CK نگاشت می‌کنند.

سرویس مایکروسافت برای تشخیص حملات پیشرفته علیه Active Directory و Entra ID. با تحلیل ترافیک شبکه، نشانه‌های подозکام مثل Lateral Movement و Pass-the-Hash را شناسایی می‌کند.

سرویس مایکروسافت برای محافظت ایمیل و ابزارهای همکاری در برابر Phishing، Malware و Business Email Compromise. شامل Safe Links و Safe Attachments.

سرویس مایکروسافت که به‌طور خودکار تمام دارایی‌های exposed سازمان (وب‌سایت، پورت، گواهی) را کشف و مانیتور می‌کند — همان چیزی که مهاجم می‌بیند.

پلتفرم Cloud Security Posture Management مایکروسافت برای محافظت از منابع ابری و On-Premise. شامل CSPM، CWPP و Defender Plans برای SQL، Containers، Storage و بیشتر.

سرویس CIEM مایکروسافت که دسترسی‌های بیش از حد (Over-privileged) در AWS، Azure و GCP را شناسایی و Right-sizes می‌کند.

خانواده محصول مایکروسافت برای مدیریت حریم خصوصی. شامل Privacy Risk Management و Subject Rights Requests — پاسخ خودکار به درخواست‌های GDPR.

کلید لایسنس Volume که اجازه فعال‌سازی تعداد محدودی نصب را می‌دهد. برخلاف KMS نیازی به سرور داخلی ندارد.

سند رسمی مایکروسافت که شرایط استفاده از همه محصولات و سرویس‌های آن را شرح می‌دهد. ماهانه به‌روزرسانی می‌شود و مرجع نهایی حقوقی است.

قرارداد یکپارچه مایکروسافت برای سازمان‌های متوسط. خرید Volume تحت یک قرارداد واحد برای محصولات On-Prem و سرویس ابری. جانشین Select Plus.

قرارداد ساده و شفاف مایکروسافت برای خرید Azure و سرویس‌های ابری. جایگزین قراردادهای پیچیده‌ی سنتی. از طریق پورتال یا Microsoft representative امضا می‌شود.

پلن میان‌رده مایکروسافت برای Enterprise. شامل Office، Windows Enterprise، Intune، Entra ID P1 و Defender for Endpoint P1. پایه‌ی最常见的 لایسنس سازمانی.

پلن کامل‌ترین مایکروسافت برای Enterprise. شامل همه‌ی E3 به‌علاوه Defender for Endpoint P2، Purview، Power BI Pro، Phone System و Audio Conferencing.

پلن کامل برای کسب‌وکارهای زیر ۳۰۰ کاربر. شامل Office، Teams، Intune، Defender for Business و Advanced Threat Protection — امنیت Enterprise برای SMB.

ارزان‌ترین پلن M365. شامل نسخه وب Office، Teams، Exchange و OneDrive ۱TB — بدون اپ دسکتاپ. مناسب برای کاربرانی که فقط ابری کار می‌کنند.

پلن ویژه کارکنان خط تولید (Frontline Workers) — کارگران، صندوق‌داران، رانندگان. شامل Teams، SharePoint و امنیت پایه با قیمت پایین.

تعهد مالی سازمان به مصرف Azure در طول مدت قرارداد (معمولاً ۳ سال). در ازای تعهد، تخفیف‌های اضافی و مزایای پشتیبانی دریافت می‌شود.

برنامه جهانی شرکای مایکروسافت که به شرکت‌ها اجازه می‌دهد با نشان Microsoft Partner محصولات و سرویس‌های مایکروسافت را بفروشند و پشتیبانی کنند.

نام جدید MPN از ۲۰۲۳ با تمرکز روی AI. شرکا بر اساس تخصص AI، سرویس ابری و راهکار صنعتی رتبه‌بندی و مزیت دریافت می‌کنند.

فروشگاه یکپارچه مایکروسافت که شامل Azure Marketplace و Microsoft AppSource است. شرکا و ISV‌ها راهکار خود را منتشر و Co-sell می‌کنند.

فروشگاه آنلاین مایکروسافت برای راهکارهای تجاری مبتنی بر SaaS — Dynamics 365، Power Platform و M365 Add-in. مناسب برای مشتریان Business.

ابزار آنلاین مایکروسافت که به شرکا و مشتریان کمک می‌کند قیمت و تخفیف محصولات Volume License را تخمین بزنند و پیشنهاد قیمت (Quote) تولید کنند.

پورتال شفافیت مایکروسافت که اطلاعات جامع درباره امنیت، حریم خصوصی و انطباق سرویس‌های ابری مایکروسافت ارائه می‌دهد — شامل گواهی‌ها، گزارش‌های حسابرسی و whitepaper.

خدمات رایگان مایکروسافت برای مشتریان دارای ۱۵۰+ لایسنس M365 که در مهاجرت، استقرار و آموزش کمک فنی تخصصی ارائه می‌دهد — توسط مهندسان مایکروسافت.

سطح بالاترین پشتیبانی مایکروسافت با مهندس اختصاصی، SLA سریع‌تر و Proactive Services. مناسب برای Enterprise با سیستم‌های Mission-Critical.

مرورگر پیش‌فرض ویندوز مبتنی بر Chromium (موتور Google Chrome). دارای Copilot AI یکپارچه، Collections برای ذخیره محتوا، Immersive Reader و IE Mode برای وب‌سایت‌های قدیمی.

فروشگاه رسمی اپ ویندوز برای نصب امن برنامه‌های UWP، Win32 و PWA. اکنون با Android Apps (در نسخه‌های محدود) و Win32 Apps سنتی.

پلتفرم اشتراکی یکپارچه مایکروسافت شامل Office، Teams، OneDrive، Exchange، SharePoint و قابلیت‌های Copilot AI.

افزونه پریمیوم Teams با قابلیت‌های AI پیشرفته: Intelligent Recap (خلاصه هوشمند جلسه)، Live Translation در ۴۰ زبان، Watermarking و Advanced Meeting Protection.

ابزار همکاری Real-time مایکروسافت با Component‌های قابل‌اشتراک که در Teams، Outlook و Word همزمان به‌روز می‌شوند. رقیب Notion.

ابزار ساخت نظرسنجی، آزمون و فرم آنلاین مایکروسافت در M365. با نتایج Real-time در Excel و داشبورد. رایگان برای کاربران آموزشی.

ابزار مدیریت پروژه و کار گروهی مایکروسافت در M365 با نمای Kanban. اکنون بخشی از Microsoft Loop و «Tasks by Planner and To Do» در Teams.

ابزار طراحی گرافیک مبتنی بر AI مایکروسافت با DALL-E. ساخت پست، لوگو و تصویر با زبان طبیعی. رقیب Canva.

پلتفرم تجربه کارمندان مایکروسافت که در Teams ادغام شده. شامل Viva Connections، Insights، Learning، Topics و Sales — برای بهبود بهره‌وری و رفاه کارمندان.

سرویس رزرو نوبت آنلاین مایکروسافت در M365. مشتریان می‌توانند از یک صفحه وب نوبت رزرو کنند و با تقویم Teams/Outlook همگام می‌شود.

فایروال لایه ۴ مایکروسافت در Azure که ترافیک ورودی و خروجی به Subnet یا NIC را بر اساس قوانین Allow/Deny فیلتر می‌کند.

تقسیم شبکه به بخش‌های کوچک‌تر ایزوله تا در صورت نفوذ، مهاجم نتواند به‌راحتی Lateral Movement کند. در Azure با VNet، NSG و Micro-segmentation اجرا می‌شود.

چارچوب مرجع مؤسسه استانداردها و فناوری آمریکا با ۵ عملکرد: Identify، Protect، Detect، Respond و Recover. مایکروسافت راهکارها و الگوهایی برای اجرای آن ارائه می‌دهد.

پردازنده تخصصی هوش مصنوعی در تراشه‌های مدرن که وظایف AI را با کارایی بیشتر از CPU/GPU انجام می‌دهد. پایه Copilot+ PC.

سرویس ذخیره‌سازی ابری مایکروسافت. با Microsoft 365 کاملاً یکپارچه است و تا ۱ ترابایت فضا ارائه می‌دهد.

پروتکل authorization استاندارد اینترنت که به یک برنامه اجازه می‌دهد به جای کاربر به منابع دیگری دسترسی پیدا کند — بدون به‌اشتراک‌گذاری رمز عبور. پایه‌ی «Login with Microsoft/Google».

لایسنسی که با سخت‌افزار خاصی گره خورده. ویندوز OEM ارزان‌تر از Retail است اما به دستگاه اولیه‌اش متصل می‌ماند.

برنامه لایسنس حجمی قدیمی مایکروسافت برای کسب‌وکارهای کوچک (۵+ دستگاه). خرید نقاط لایسنس با حداقل ابتدایی کم. در سال ۲۰۲۱ برای مشتریان جدید متوقف شد.

جایگزین Open License با پرداخت分期 سه‌ساله و شامل Software Assurance. گزینه‌ی Company-wide برای سازمان‌های کوچک‌ و متوسط.

نسخه Perpetual (دائمی) Office برای سازمان‌هایی که نمی‌توانند اشتراکی بروند — دستگاه‌های صنعتی، پزشکی، regulated. بدون قابلیت ابری و به‌روزرسانی ویژگی.

پلن‌های Office 365 (بدون Windows و Intune). E1: وب + Teams؛ E3: دسکتاپ + Exchange P2؛ E5: همه + Voice و Analytics. اکنون زیر مجموعه M365.

کلاینت ایمیل، تقویم و مخاطبین مایکروسافت. نسخه دسکتاپ، وب و موبایل با Copilot برای خلاصه‌سازی ایمیل و زمان‌بندی.

نرم‌افزار یادداشت‌برداری دیجیتال مایکروسافت با دفترچه‌های نامحدود، جستجوی متن و همگام‌سازی ابری. رایگان در Microsoft 365.

شرکت هوش مصنوعی که مایکروسافت در آن ۱۳ میلیارد دلار سرمایه‌گذاری کرده. GPT-4o و DALL-E پایه Copilot مایکروسافت هستند.

shell و زبان اسکریپت‌نویسی مایکروسافت مبتنی بر .NET برای اتوماسیون مدیریت سیستم و ابر. الآن Cross-Platform و روی Linux هم اجرا می‌شود.

دومین سه‌شنبه هر ماه که مایکروسافت به‌روزرسانی‌های امنیتی برای ویندوز، Office و سایر محصولاتش منتشر می‌کند.

سرویس مایکروسافت در Entra ID برای مدیریت، کنترل و مانیتورینگ دسترسی‌هایprivileged. نقش‌های حساس فقط Just-In-Time و با Approval فعال می‌شوند — کاهش پنجره حملات.

نمونه رمز عبور بعدی مبتنی بر استاندارد FIDO2/WebAuthn. از بیومتریک دستگاه (اثر انگشت، چهره) یا PIN استفاده می‌کند و در برابر Phishing مقاوم است. مایکروسافت Passkey را در M365 پشتیبانی می‌کند.

تست امنیتی که در آن متخصصان مجاز با شبیه‌سازی حملات واقعی، نقاط ضعف سیستم را پیش از مهاجمان واقعی کشف می‌کنند. مایکروسافت برای تست‌های مجاز Pen Test در Azure دستورالعمل خاص دارد.

زیرساخت کلید عمومی — سیستمی شامل Certificate Authority، Registration Authority و فهرست گواهی‌ها برای صدور، مدیریت و ابطال گواهی دیجیتال.

آدرس IP داخلی در VNet که به یک سرویس Azure PaaS متصل می‌شود. با Private Link، سرویس از اینترنت پنهان و فقط از VNet قابل دسترسی است.

مدل لایسنس مایکروسافت برای SQL Server و Windows Server که بر اساس تعداد Core پردازنده سرور محاسبه می‌شود، نه کاربر. حداقل ۴ Core.

مدل لایسنس قدیمی مایکروسافت برای SQL Server بر اساس تعداد پردازنده فیزیکی. در نسخه‌های جدید با Per-Core جایگزین شده.

لایسنسی که برای همیشه متعلق به خریدار است — بدون نیاز به تمدید. مثال: Office LTSC. برخلاف Subscription License که با توقف پرداخت لغو می‌شود.

ظرفیت اختصاصی Power BI مایکروسافت برای سازمان. به‌جای لایسنس هر کاربر، یک Capacity P با حافظه و Core اختصاصی. کاربران Viewer رایگان می‌توانند گزارش ببینند.

لایسنس کاربر Power Apps که اجازه می‌دهد یک کاربر برنامه‌های نامحدود بسازد و استفاده کند. گزینه Per App برای برنامه‌های محدود ارزان‌تر است.

مدل لایسنس Power Automate که به‌جای هر کاربر، برای هر Flow (Pipeline اتوماسیون) پرداخت می‌شود. مناسب برای فرآیندهای سازمانی با کاربران زیاد.

مجموعه ابزارهای Open Source مایکروسافت برای قدرتمندتر کردن ویندوز: FancyZones، PowerRename، ColorPicker، Awake و Keyboard Manager. رایگان و توسط جامعه توسعه داده می‌شود.

موتور تبدیل داده در Excel، Power BI و Power Platform. داده را از صدها منبع وارد می‌کند، تمیز می‌کند، تبدیل می‌کند و آماده تحلیل می‌کند — بدون کدنویسی.

نرم‌افزار ارائه مایکروسافت. با Copilot می‌توانید با زبان طبیعی اسلاید بسازید: «یک ارائه ۱۰ اسلایدی درباره Azure بساز».

ابزار تحلیل داده و هوش تجاری مایکروسافت برای ساخت داشبوردهای تعاملی از منابع داده مختلف.

مجموعه ابزارهای Low-Code مایکروسافت شامل Power BI، Power Apps، Power Automate و Power Virtual Agents.

نوعی از Power Apps که طراحی آزاد مثل PowerPoint دارد. از داده‌های صدها Connector مانند SharePoint، Dynamics 365 و SQL Server می‌خواند و برنامه موبایل می‌سازد.

Red Team گروهی که حملات شبیه‌سازی‌شده علیه سازمان انجام می‌دهد تا نقاط ضعف را بیابد. Blue Team تیم دفاعی است که در برابر این حملات و تهدیدات واقعی از سازمان محافظت می‌کند.

لایسنس بسته‌بندی شده مایکروسافت که به یک دستگاه محدود نیست و قابل انتقال به رایانه جدید است. گران‌تر از OEM اما انعطاف‌پذیرتر.

قابلیت Copilot+ PC که فعالیت‌های گذشته شما روی رایانه را مثل یک حافظه دیجیتال ذخیره می‌کند. با زبان طبیعی می‌توانید هر چیزی که دیده‌اید را جستجو کنید. کاملاً روی دستگاه و بدون ارسال داده به ابر.

مدل رایانش که در آن توسعه‌دهنده فقط کد می‌نویسد و ابر به طور خودکار scale و billing را مدیریت می‌کند — پرداخت بر اساس اجرا، نه سرور. Azure Functions نمونه‌ی مایکروسافت.

استاندارد UEFI که از اجرای نرم‌افزارهای غیرمجاز در مراحل اولیه بوت سیستم جلوگیری می‌کند. الزامی برای ویندوز ۱۱.

احراز هویت یک‌بار برای همه سرویس‌ها. با یک ورود به Entra ID، کاربر به Microsoft 365، Azure، Dynamics 365 و تمام برنامه‌های سازمانی دسترسی دارد.

پروتکل XML-based برای Single Sign-On سازمانی. مایکروسافت از SAML برای فدراسیون هویت بین Entra ID و برنامه‌های Enterprise استفاده می‌کند.

قابلیت Entra ID که پس از چند تلاش ناموفق ورود، حساب را به‌طور موقت قفل می‌کند. با هوش مصنوعی بین حملات Brute Force و کاربران واقعی تمایز قائل می‌شود.

رده پلتفرم‌های امنیتی که لاگ‌های امنیتی از سراسر سازمان را جمع‌آوری، همبسته و تحلیل می‌کنند. Microsoft Sentinel پلتفرم SIEM ابری مایکروسافت است.

پلتفرمی که پاسخ به حوادث امنیتی را با Playbook خودکار اتوماتیک می‌کند. Microsoft Sentinel قابلیت‌های SOAR را با Logic Apps یکپارچه ارائه می‌دهد.

تیم و مرکز عملیات امنیتی سازمان که ۲۴/۷ امنیت را مانیتور، تشخیص و پاسخ می‌دهد. با ابزارهایی مثل Sentinel و Defender XDR کار می‌کند.

برچسب‌های طبقه‌بندی مایکروسافت (مثلاً Public، Internal، Confidential) که روی فایل‌ها و ایمیل اعمال می‌شوند و رمزنگاری، Watermark و سیاست‌های اشتراک‌گذاری را اعمال می‌کنند.

منطقه ایزوله امن در پردازنده که کد و داده حساس را اجرا می‌کند، جدا از سیستم‌عامل اصلی. مایکروسافت از Intel SGX، AMD SEV-SNP و Azure CC استفاده می‌کند.

مدل معماری که شبکه و امنیت را در یک سرویس ابری یکپارچه می‌کند. شامل SD-WAN، ZTNA، CASB، SWG و Firewall as a Service.

فیلتر وب سازمانی که ترافیک اینترنت کاربران را از Malware، Phishing و محتوای نامناسب پاک می‌کند. بخشی از SASE و Microsoft Defender for Endpoint.

معیار عددی مایکروسافت در Defender for Cloud که وضعیت امنیتی سازمان را از ۰ تا ۱۰۰ نشان می‌دهد. هر توصیه امنیتی که اجرا شود، امتیاز بالا می‌رود.

گزارش حسابرسی AICPA برای کنترل‌های امنیت، در دسترس بودن، پردازش و محرمانگی. تمام سرویس‌های Azure و M365 گواهی SOC 2 Type II دارند.

قرارداد نگهداری مایکروسافت که ارتقای رایگان نسخه، آموزش و حق استفاده از ویژگی‌های خاص Volume را فراهم می‌کند.

بخشی از Enterprise Agreement مایکروسافت برای خرید تخصصی سرور و سرویس ابری. با تعهد حجمی، بهترین تخفیف روی Windows Server، SQL Server و Azure.

قرارداد حجمی قدیمی مایکروسافت برای سازمان‌های بزرگ با شعب مستقل. هر شعبه جداگانه خرید می‌کرد. جایگزین شده با MPSA.

لایسنسی که برای مدت مشخص (ماهانه/سالانه) اجاره داده می‌شود. شامل جدیدترین نسخه و به‌روزرسانی. Microsoft 365 نمونه‌ی اصلی.

گزینه‌ای در Software Assurance که اجازه می‌دهد از نسخه پایین‌تر به بالاتر (مثلاً Standard به Enterprise) فقط با پرداخت تفاوت قیمت ارتقا دهید.

رتبه جدید شرکای مایکروسافت (از ۲۰۲۳) که جایگزین Gold/Silver شد. شش حوزه: Business Applications، Data & AI، Infrastructure، Security، Modern Work و Digital & App Innovation.

فرآیند سازمانی برای مانیتورینگ، مدیریت و بهینه‌سازی لایسنس نرم‌افزار. مایکروسافت ابزارها و راهنماهای SAM ارائه می‌دهد تا سازمان از Over-licensing و Under-licensing جلوگیری کند.

قابلیت مدیریت پنجره در ویندوز ۱۱ با ۶ قالب چیدمان پیش‌تعریف‌شده. با نگه داشتن ماوس روی دکمه Maximize پنجره، قالب‌های چیدمان نمایش داده می‌شوند.

مجموعه ابزارهای پیشرفته عیب‌یابی ویندوز نوشته Mark Russinovich (اکنون در مایکروسافت). شامل Process Explorer، Autoruns و ProcMon — برای IT حرفه‌ای.

پلتفرم همکاری و مدیریت محتوای سازمانی مایکروسافت برای ساخت اینترانت، ذخیره اسناد و مدیریت دانش.

سیستم مدیریت پایگاه داده رابطه‌ای مایکروسافت با قابلیت‌های AI مانند جستجوی برداری (Vector Search) در نسخه ۲۰۲۵.

پروتکل دسترسی به فایل‌شیر از طریق اینترنت بدون VPN. در Windows Server 2022 و 2025 معرفی شد و روی پورت ۴۴۳ با TLS 1.3 کار می‌کند.

فناوری ذخیره‌سازی Hyper-Converged مایکروسافت در Windows Server که با اتصال چندین سرور، یک storage pool توزیع‌شده با تکرار خودکار می‌سازد.

فریمورک Open Source مایکروسافت برای ساخت برنامه‌های AI ترکیبی با .NET، Python و Java. به توسعه‌دهندگان اجازه می‌دهد مدل‌های زبانی را با کد موجود ادغام کنند.

خط تولید سخت‌افزاری مایکروسافت شامل لپ‌تاپ، تبلت و دستگاه‌های ۲در۱ که ویژگی‌های ویندوز ۱۱ را به بهترین شکل نشان می‌دهند.

خط پرچمدار تبلت ۲در۱ مایکروسافت با قلم Surface Pen و کیبورد detachable. نسخه ۱۱ مبتنی Snapdragon X Elite اولین Copilot+ PC مایکروسافت است.

تراشه امنیتی سخت‌افزاری در مادربوردهای مدرن که کلیدهای رمزنگاری را ذخیره و هویت سیستم را تأیید می‌کند. TPM 2.0 الزامی برای ویندوز ۱۱.

قابلیت Microsoft Defender که از تغییر غیرمجاز تنظیمات امنیتی توسط Malware یا کاربران غیرمجاز جلوگیری می‌کند. حتی Admin محلی نمی‌تواند Defender را غیرفعال کند.

جستجوی فعال و پیشگیرانه تهدیدات در شبکه که هنوز توسط ابزارهای خودکار شناسایی نشده‌اند. تیم SOC با داده‌های Sentinel و Defender به دنباد نشانه‌های نفوذ می‌گردند.

پلتفرم همکاری و ارتباطات سازمانی مایکروسافت با قابلیت‌های چت، ویدئوکنفرانس، به‌اشتراک‌گذاری فایل و یکپارچگی با Microsoft 365.

نوعی CAL که به یک کاربر خاص اختصاص می‌یابد. کاربر از هر دستگاهی به سرویس دسترسی دارد. مناسب وقتی هر کاربر چند دستگاه دارد.

محبوب‌ترین محیط‌های توسعه مایکروسافت. VS Code یک ویرایشگر سبک و رایگان است؛ Visual Studio برای پروژه‌های .NET و C++ کامل‌تر است.

سرویس Azure برای مدیریت خودکار صدها VM یکسان. بر اساس بار ترافیکی، تعداد VM‌ها به‌طور خودکار افزایش یا کاهش می‌یابد (Auto-scaling).

اتصال مستقیم دو VNet در Azure با ترافیک private. می‌تواند درون یک منطقه یا بین مناطق (Global Peering) باشد. bandwidth بالا و latency پایین.

فناوری مایکروسافت که با استفاده از Hyper-V، یک منطقه ایزوله امن در حافظه ایجاد می‌کند تا فرآیندهای حساس (مثل Credential Guard و HVCI) از سیستم‌عامل اصلی جدا شوند.

فرآیند شناسایی، طبقه‌بندی و رفع آسیب‌پذیری‌های امنیتی در سیستم. Microsoft Defender for Cloud به‌طور خودکار VM‌ها و Container‌ها را اسکن می‌کند.

پرتال آنلاین مایکروسافت برای مدیریت لایسنس‌های حجمی، دانلود نرم‌افزار و مشاهده کلیدهای فعال‌سازی.

ابزار تحلیل الگوهای کار در Microsoft Viva. داده‌های ناشناس از تقویم و ایمیل را تحلیل می‌کند تا به مدیران و کارمندان برای بهبود تعادل کار-زندگی و بهره‌وری کمک کند.

سرویس Cloud PC مایکروسافت که یک رایانه ویندوزی کامل را در ابر Azure اجرا می‌کند. از هر دستگاه و مرورگری قابل دسترسی است — مانند Stream کردن رایانه از ابر.

سیستم احراز هویت بیومتریک سازمانی برای ویندوز. با اثر انگشت یا چهره IR، جایگزین رمز عبور می‌شود و به جای آن از کریپتوگرافی نامتقارن با TPM استفاده می‌کند.

محیط ایزوله موقت در ویندوز ۱۱ Pro/Enterprise برای اجرای ایمن برنامه‌های مشکوک. پس از بستن Sandbox، تمام تغییرات حذف می‌شوند — بدون اثر روی سیستم اصلی.

لایسنس اشتراکی ویندوز Enterprise به‌جای خرید Perpetual. شامل DirectAccess، AppLocker، Windows Defender for Endpoint. E5 شامل Advanced Threat Protection.

سیستم احراز هویت بیومتریک ویندوز با استفاده از اثر انگشت، تشخیص چهره یا PIN امن — جایگزین رمز عبور.

لایه سازگاری در ویندوز که اجازه اجرای توزیع‌های Linux بدون ماشین مجازی را می‌دهد. ابزار اصلی توسعه‌دهندگان در ویندوز.

محیط ویندوز کمینه برای نصب، عیب‌یابی و بازیابی سیستم‌عامل. پایه ابزارهای نصب ویندوز است.

سرویس استقرار خودکار دستگاه‌های ویندوزی مایکروسافت. دستگاه جدید به محض اتصال به اینترنت به طور خودکار پیکربندی، نرم‌افزار نصب و به Azure AD جوین می‌شود — بدون دخالت IT.

قابلیت ویندوز ۱۱ برای اجرای برنامه‌های Android مستقیماً روی PC بدون ایموله‌تور. مایکروسافت WSA را در مارس ۲۰۲۵ متوقف کرد.

مدیریت بسته رسمی ویندوز برای نصب، به‌روزرسانی و حذف برنامه از خط فرمان — مثل apt در Linux. مثال: winget install vscode.

پردازشگر متن مایکروسافت و محبوب‌ترین نرم‌افزار ویرایش سند جهان. اکنون با Copilot AI برای نوشتن، خلاصه‌سازی و ویرایش سند یکپارچه شده است.

سیستم‌عامل سروری مایکروسافت با قابلیت‌های Active Directory، Hyper-V، IIS، File Server و Storage Spaces Direct.

قدرتمندترین کنسول بازی مایکروسافت با پردازنده AMD Zen 2 و GPU 12 TFLOPS. پشتیبانی از DirectStorage و Quick Resume.

سرویس اشتراک بازی مایکروسافت با بیش از ۴۰۰ بازی. شامل PC Game Pass، Xbox Live Gold و EA Play. همه بازی‌های First Party مایکروسافت روز انتشار اضافه می‌شوند.

مدل امنیتی مبتنی بر اصل «هرگز اعتماد نکن، همیشه تأیید کن». در این مدل هیچ کاربر یا دستگاهی به طور پیش‌فرض مورد اعتماد نیست حتی درون شبکه سازمانی.

نسل بعدی VPN که به جای دسترسی شبکه گسترده، دسترسی Just-In-Time و Least-Privilege به برنامه‌های خاص را می‌دهد. مایکروسافت Entra Private Access راهکار ZTNA است.