Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
O Programa de Conformidade de Aplicativos do Microsoft 365 cria confiança nos aplicativos, suplementos e agentes que os clientes usam no Microsoft 365. Os ISVs (Fornecedores Independentes de Software) podem comprovar a segurança e a conformidade de seus aplicativos passando pelo Atestado do Fornecedor, pela Certificação Microsoft 365 ou utilizando a ACAT: a Ferramenta de Automação de Conformidade de Aplicativos no Azure.
Para ajudar os clientes a encontrar e implantar aplicativos seguros para suas organizações, os aplicativos Microsoft 365 Certificados e Atestados pelo Fornecedor são exibidos nas vitrines e páginas administrativas do Microsoft 365 com selos especializados, filtros e solicitações de consentimento. Aplicativos/agentes certificados e atestados recebem páginas dedicadas neste conjunto de documentação fornecendo informações para ajudar a agilizar as revisões de segurança e conformidade e reduzir os ciclos de vendas.
"Encontre o selo de Certificação do Microsoft 365 sempre que encontrar aplicativos, suplementos e agentes do Microsoft 365"
Atestado do Editor
Os ISVs podem concluir uma autoavaliação das práticas de segurança, tratamento de dados e conformidade de seus aplicativos ou agentes. As informações fornecidas serão publicadas em uma página dedicada dentro deste conjunto de documentação e em todo o ecossistema do Microsoft 365 para compartilhar com clientes potenciais.
Os benefícios do programa incluem:
Maior transparência para clientes em potencial para acelerar a adoção de aplicativos/agentes.
Selos e filtros especializados para se destacar em vitrines e centros de administração do Microsoft 365.
A maioria dos atestados pode ser concluída em uma hora ou menos (dependendo da estrutura do aplicativo/agente).
ACAT
A ACAT (Ferramenta de Automação de Conformidade de Aplicativos) para Microsoft 365 é um serviço no portal do Azure que ajuda a automatizar aplicativos ou agentes de segurança e conformidade que consomem dados de clientes do Microsoft 365 e são publicados no Partner Center. A ACAT pode encurtar a Certificação do Microsoft 365 automatizando as evidências. No momento, o ACAT está disponível para aplicativos em execução no Azure, no AWS ou em um híbrido de ambos.
Além de fornecer um caminho mais rápido para a Certificação Microsoft 365, a ACAT pode ajudar em vários cenários de conformidade para aplicativos e agentes do Microsoft 365:
- Exibição detalhada e etapas de correção para responsabilidades da Certificação Microsoft 365.
- Relatórios diários automáticos para ajudar você a monitorar a conformidade do aplicativo continuamente.
- Diretrizes de práticas recomendadas de segurança e conformidade para ajudar a criar aplicativos confiáveis.
Certificação Microsoft 365
A Certificação Microsoft 365 ajuda a garantir que os aplicativos e agentes atendam aos altos padrões de segurança e conformidade. Os aplicativos/agentes certificados passam por uma auditoria independente anual que inclui testes de penetração e análises do tratamento de dados, privacidade e práticas de segurança. Essa certificação é especialmente recomendada para aplicativos que lidam com dados confidenciais, exigem alta governança ou interagem com o Microsoft Graph. Em alguns casos, a certificação pode ser necessária para que os aplicativos sejam habilitados em um locatário da Microsoft.
Aplicativos e agentes são avaliados em relação a um conjunto de controles de segurança com base em padrões amplamente reconhecidos do setor, como SOC 2, PCI DSS e ISO 27001. O processo de certificação abrange três áreas principais:
Observação
A certificação Microsoft 365, ACAT e atestado Publisher se aplica a aplicativos, suplementos ou agentes que se integram aos seguintes produtos da Microsoft:
Teams, CoPilot, Word, Excel, PowerPoint, Outlook, SharePoint, Project, OneNote, SaaS.
Orçamento para a auditoria
Antes que a auditoria possa começar, o ISV deve estabelecer um contrato com a Claranet Limited. Para iniciar esse processo, visite este site.
Compartilhar evidências de confiança com administradores de TI
A Certificação Microsoft 365 fez parceria com o portal de Administração do Teams para agilizar a revisão de aplicativos, fornecendo mais evidências da postura de segurança e conformidade. Os desenvolvedores de aplicativos podem optar por compartilhar evidências e documentação adicionais com administradores de TI que têm acesso ao portal de Administração do Teams.