Microsoft 365 アプリ コンプライアンス プログラムは、顧客が Microsoft 365 内で使用するアプリ、アドイン、エージェントに対する信頼を構築します。 独立系ソフトウェア ベンダー (ISV) は、発行元による構成証明、Microsoft 365 認定を受けるか、ACAT (Azure のアプリ コンプライアンス自動化ツール) を利用することで、アプリケーションのセキュリティとコンプライアンスを証明できます。
お客様が組織のセキュリティで保護されたアプリケーションを見つけて展開できるように、Microsoft 365 認定アプリと発行元認定アプリが、特殊なバッジ、フィルター、同意プロンプトを使用して Microsoft 365 のネットショップと管理ページ全体で紹介されます。 認定および構成証明されたアプリ/エージェントは、セキュリティとコンプライアンスのレビューを迅速化し、販売サイクルを短縮するのに役立つ情報を提供するこのドキュメント セットの専用ページを受け取ります。
"Microsoft 365 アプリ、アドイン、エージェントが見つかる場所ならどこでも Microsoft 365 認定バッジを見つけることができます"
Publisher の構成証明
ISV は、アプリまたはエージェントのセキュリティ、データ処理、コンプライアンス プラクティスの自己評価を完了する場合があります。 提供された情報は、このドキュメント セット内および Microsoft 365 エコシステム全体で専用のページに公開され、潜在的な顧客と共有されます。
プログラムの利点は次のとおりです。
潜在顧客の透明性を高め、アプリ/エージェントの採用を加速します。
Microsoft 365 のストアフロントと管理センターで目立つようにするための特殊なバッジとフィルター。
ほとんどの構成証明は 1 時間以内に完了します (アプリ/エージェントのフレームワークによって異なります)。
ACAT
Microsoft 365 用アプリ コンプライアンス自動化ツール (ACAT) は、Microsoft 365 の顧客データを使用してパートナー センターで公開されているセキュリティとコンプライアンスのアプリまたはエージェントを自動化するのに役立つ Azure portal のサービスです。 ACAT は、証拠を自動化することで、Microsoft 365 認定を短縮できます。 ACAT は現在、Azure、AWS、またはその両方のハイブリッドで実行されているアプリで使用できます。
ACAT は、Microsoft 365 認定への迅速な追跡を提供するだけでなく、Microsoft 365 アプリケーションとエージェントのさまざまなコンプライアンス シナリオに役立ちます。
- Microsoft 365 認定の責任に関する詳細な表示と修復手順。
- アプリのコンプライアンスを継続的に監視するのに役立つ自動日次レポート。
- 信頼できるアプリの構築に役立つセキュリティとコンプライアンスのベスト プラクティス ガイダンス。
Microsoft 365 認定
Microsoft 365 認定は、アプリとエージェントがセキュリティとコンプライアンスの高い基準を満たしていることを確認するのに役立ちます。 認定アプリ/エージェントは、侵入テストとデータ処理、プライバシー、セキュリティ プラクティスのレビューを含む毎年の独立した監査を受けます。 この認定資格は、機密データを扱うアプリ、高度なガバナンスが必要なアプリ、または Microsoft Graph と対話するアプリに特に推奨されます。 場合によっては、Microsoft テナント内でアプリを有効にするために認定が必要になる場合があります。
アプリとエージェントは、SOC 2、PCI DSS、ISO 27001 などの広く認識されている業界標準に基づく一連のセキュリティ制御に対して評価されます。 サーティフィケーション プロセスには、次の 3 つの主要領域が含まれます。
注:
Microsoft 365 認定、ACAT、パブリッシャーの構成証明は、以下の Microsoft 製品と統合するアプリ、アドイン、またはエージェントに適用されます。
Teams、CoPilot、Word、Excel、PowerPoint、Outlook、SharePoint、Project、OneNote、SaaS。
監査の予算編成
監査を開始する前に、ISV は Claranet Limited との契約を確立する必要があります。 このプロセスを開始するには、 このサイトにアクセスしてください。
IT 管理者と信頼の証拠を共有する
Microsoft 365 認定は、Teams 管理ポータルと提携して、セキュリティとコンプライアンスの体制に関するより多くの証拠を提供することで、アプリケーションのレビューを迅速化しています。 アプリ開発者は、Teams 管理ポータルにアクセスできる IT 管理者と追加の証拠とドキュメントを共有することを選択できます。