Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Das Microsoft 365-App-Compliance-Programm schafft Vertrauen in die Apps, Add-Ins und Agents, die Kunden in Microsoft 365 verwenden. Unabhängige Softwareanbieter (Independent Software Vendors, ISVs) können die Sicherheit und Compliance ihrer Anwendung nachweisen, indem sie sich einem Herausgebernachweis, einer Microsoft 365-Zertifizierung oder durch die Verwendung von ACAT unterziehen: dem App Compliance Automation Tool in Azure.
Um Kunden bei der Suche und Bereitstellung sicherer Anwendungen für ihre Organisationen zu unterstützen, werden Microsoft 365 zertifizierte und Publisher bestätigte Apps in Microsoft 365-Storefronts und auf Administratorseiten mit speziellen Badgings, Filtern und Zustimmungsaufforderungen präsentiert. Zertifizierte und attestierte Apps/Agents erhalten in diesem Dokumentationssatz spezielle Seiten mit Informationen, um Sicherheits- und Complianceprüfungen zu beschleunigen und Verkaufszyklen zu verkürzen.
"Finden Sie das Microsoft 365-Zertifizierungsbadge überall dort, wo Sie Microsoft 365-Apps, -Add-Ins und -Agents finden"
Herausgebernachweis
ISVs können eine Selbstbewertung der Sicherheits-, Datenverarbeitungs- und Compliancepraktiken ihrer App oder ihres Agents durchführen. Die bereitgestellten Informationen werden auf einer speziellen Seite innerhalb dieses Dokumentationssatzes und im gesamten Microsoft 365-Ökosystem veröffentlicht, um sie potenziellen Kunden zur Verfügung zu stellen.
Zu den Vorteilen des Programms gehören:
Erhöhte Transparenz für potenzielle Kunden, um die Akzeptanz von Apps und Agents zu beschleunigen.
Spezielle Badges und Filter, um sich in Microsoft 365-Storefronts und Admin Centern abzuheben.
Die meisten Nachweise können in einer Stunde oder weniger abgeschlossen werden (je nach App-/Agent-Framework).
ACAT
Das App Compliance Automation Tool (ACAT) für Microsoft 365 ist ein Dienst im Azure-Portal, der die Automatisierung von Sicherheits- und Compliance-Apps oder -Agents unterstützt, die Microsoft 365-Kundendaten nutzen und im Partner Center veröffentlicht werden. ACAT kann die Microsoft 365-Zertifizierung durch die Automatisierung von Nachweisen verkürzen. ACAT ist derzeit für Apps verfügbar, die auf Azure, AWS oder einer Kombination aus beiden ausgeführt werden.
ACAT bietet nicht nur einen schnelleren Zugang zur Microsoft 365-Zertifizierung, sondern kann auch in verschiedenen Complianceszenarien für Microsoft 365-Anwendungen und -Agents helfen:
- Detaillierte Ansicht und Korrekturschritte für Microsoft 365 Zertifizierungszuständigkeiten.
- Automatische tägliche Berichte, mit denen Sie die App-Compliance kontinuierlich überwachen können.
- Bewährte Methoden für Sicherheit und Compliance zum Erstellen vertrauenswürdiger Apps.
Microsoft 365-Zertifizierung
Die Microsoft 365-Zertifizierung trägt dazu bei, sicherzustellen, dass Apps und Agents hohe Standards für Sicherheit und Compliance erfüllen. Zertifizierte Apps/Agents durchlaufen jährlich ein unabhängiges Audit, das Penetrationstests und Überprüfungen der Datenverarbeitung, des Datenschutzes und der Sicherheitspraktiken umfasst. Diese Zertifizierung wird besonders für Apps empfohlen, die vertrauliche Daten verarbeiten, hohe Governance erfordern oder mit Microsoft Graph interagieren. In einigen Fällen kann eine Zertifizierung erforderlich sein, damit Apps innerhalb eines Microsoft-Mandanten aktiviert werden können.
Apps und Agents werden anhand einer Reihe von Sicherheitskontrollen ausgewertet, die auf weithin anerkannten Branchenstandards wie SOC 2, PCI DSS und ISO 27001 basieren. Der Zertifizierungsprozess umfasst drei Schlüsselbereiche:
Hinweis
Die Microsoft 365-Zertifizierung, ACAT und Publisher gelten für Apps, Add-Ins oder Agents, die in die folgenden Microsoft-Produkte integriert sind:
Teams, CoPilot, Word, Excel, PowerPoint, Outlook, SharePoint, Project, OneNote, SaaS.
Budgetierung für die Überwachung
Bevor das Audit beginnen kann, muss der ISV einen Vertrag mit Claranet Limited abschließen. Besuchen Sie diese Website, um diesen Prozess zu starten.
Teilen von Vertrauensbeweisen mit IT-Administratoren
Die Microsoft 365-Zertifizierung ist eine Partnerschaft mit dem Teams-Admin-Portal eingegangen, um die Überprüfung von Anwendungen zu beschleunigen, indem mehr Nachweise für den Sicherheits- und Compliancestatus bereitgestellt werden. App-Entwickler können zusätzliche Nachweise und Dokumentationen mit IT-Administratoren teilen, die Zugriff auf das Teams-Admin-Portal haben.