Erste Schritte mit dem Microsoft Service Trust Portal

Das Microsoft Service Trust Portal bietet eine Vielzahl von Inhalten, Tools und anderen Ressourcen dazu, wie Microsoft-Clouddienste Ihre Daten schützen und wie Sie cloudbasierte Datensicherheit und Compliance für Ihre Organisation verwalten können.

Tipp

Wenn Sie kein E5-Kunde sind, können Sie alle Premium-Features in Microsoft Purview kostenlos testen. Verwenden Sie die 90-tägige Testversion von Purview-Lösungen, um zu erfahren, wie robuste Purview-Funktionen Ihrer Organisation bei der Verwaltung der Anforderungen an Datensicherheit und Compliance helfen können. Starten Sie jetzt im Microsoft Purview-Complianceportal Testversionen-Hub. Erfahren Sie mehr über die Anmelde- und Testbedingungen.

Zugreifen auf das Service Trust Portal

Das Service Trust Portal ist die öffentliche Website von Microsoft zum Veröffentlichen von Überwachungsberichten und anderen Compliance-bezogenen Informationen, die mit den Clouddiensten von Microsoft verknüpft sind. StP-Benutzer können Von externen Auditoren erstellte Überwachungsberichte herunterladen und Einblicke aus von Microsoft verfassten Whitepapers erhalten, die Details dazu bereitstellen, wie Microsoft-Clouddienste Ihre Daten schützen und wie Sie cloudbasierte Datensicherheit und Compliance für Ihre Organisation verwalten können. Um auf einige der Ressourcen im Service Trust Portal zugreifen zu können, müssen Sie sich als authentifizierter Benutzer mit Ihrem Microsoft Cloud Services-Konto (Azure Active Directory-Organisationskonto) anmelden und die Microsoft-Geheimhaltungsvereinbarung für Compliancematerialien überprüfen und akzeptieren.

Bestehende Kunden

Bestehende Kunden können über eines der folgenden Onlineabonnements (Testversion oder kostenpflichtig) auf das Service Trust Portal zugreifen https://aka.ms/STP :

  • Microsoft 365
  • Dynamics 365
  • Azure

Hinweis

Azure Active Directory-Konten, die Organisationen zugeordnet sind, haben Zugriff auf die gesamte Palette von Dokumenten und Ressourcen wie Compliance-Manager.

Neue Kunden und Kunden, die Microsoft Onlinedienste bewerten

Um ein neues Konto zu erstellen oder ein Testkonto zu erstellen, verwenden Sie eines der folgenden Anmeldeformulare (auch für Testkonten verwendet), um Zugriff auf den StP zu erhalten.

Wenn Sie sich für eine kostenlose Testversion oder ein Abonnement registrieren, müssen Sie Azure Active Directory aktivieren, um Ihren Zugriff auf das StP zu unterstützen.

Verwenden des Service Trust Portal

Auf die Features und Inhalte des Service Trust Portals kann über das Hauptmenü zugegriffen werden.

Service Trust Portal – Hauptmenü des Service Trust Portals.

In den folgenden Abschnitten werden die einzelnen Elemente im Hauptmenü beschrieben.

Service Trust Portal

Der Link "Service Trust Portal " zeigt die Startseite an. Es bietet eine schnelle Möglichkeit, zur Startseite zurückzukehren.

Zertifizierungen, Vorschriften und Standards

Bietet eine Fülle von Sicherheitsimplementierungs- und Entwurfsinformationen mit dem Ziel, ihnen die Einhaltung gesetzlicher Complianceziele zu erleichtern, indem Sie verstehen, wie Microsoft Cloud Services Ihre Daten schützen. Um Inhalte zu überprüfen, wählen Sie eine der folgenden Kacheln aus.

  • ISO/IEC - International Organization for Standardization (ISO) / International Electrotechnical Commission (IEC)
  • SOC – System- und Organisationssteuerelemente (SOC) 1, 2 und 3 Berichte
  • DSGVO – Datenschutz-Grundverordnung
  • FedRAMP - Federal Risk and Authorization Management Program
  • PCI – PCI-Datensicherheitsstandards (Data Security Standards, DSS)
  • CSA Star - Cloud Security Alliance (CSA) Security, Trust and Assurance Registry (STAR)
  • Australien IRAP - Australia Information Security Registered Assesors Program (IRAP)
  • Singapore MTCS - Multi-Tier Cloud Security (MTCS) Singapore Standard
  • Spanien ENS - Spanien Esquema Nacional de Seguridad (ENS)

Berichte, Whitepapers und Artefakte

Allgemeine Dokumente zu den folgenden Kategorien:

  • BCP und DR – Geschäftskontinuität und Notfallwiederherstellung
  • Stifttest- und Sicherheitsbewertungen – Nachweis von Penetrationstests und Sicherheitsbewertungen, die von Dritten durchgeführt werden
  • Datenschutz und Datenschutz – Ressourcen für Datenschutz und Datenschutz
  • Häufig gestellte Fragen und Whitepapers – Whitepapers und Antworten auf häufig gestellte Fragen

Industrie und regionale Ressourcen

Dokumentiert die Anwendung auf die folgenden Branchen und Regionen:

  • Finanzdienstleistungen – Ressourcen zur Ausarbeitung von Richtlinien zur Einhaltung gesetzlicher Vorschriften für FSI (nach Land)
  • Gesundheitswesen und Life Sciences – Funktionen von Microsoft für die Gesundheitsbranche
  • Medien und Unterhaltung - Ressourcen der Medien- und Unterhaltungsindustrie
  • USA Government - Ressourcen ausschließlich für US Government-Kunden
  • Regionale Ressourcen – Dokumente zur Beschreibung der Einhaltung der Onlinedienste von Microsoft mit verschiedenen regionalen Richtlinien und Vorschriften

Ressourcen für Ihre Organisation

Dokumente, die auf Ihre Organisation angewendet werden (nach Mandant eingeschränkt).

  • Ressourcen für Ihre Organisation – Dokumente, die auf dem Abonnement und den Berechtigungen Ihrer Organisation basieren

Ressourcen mit dem Serien-Häkchen zeigen an, dass das Dokument mehrere Versionen hat, die angezeigt werden können, sobald Sie auf das Dokument klicken und auf der Downloadseite auf "Alle Versionen anzeigen" klicken.

Dokumentreihen sind markiert und können auf der Downloadseite angezeigt werden.

Nach Datum und Clouddienst filtern : Wenn Sie die verfügbaren Dokumente anzeigen, können Sie die Ergebnisse nach Datumsbereich filtern, indem Sie "Datumsangaben " und dann den gewünschten Bereich auswählen.

Verfügbare Dokumente nach Datumsbereich filtern.

Dokumentdownloadansicht : Wenn Sie die verfügbaren Dokumente anzeigen, können Sie die Ergebnisse nach dem entsprechenden Clouddienst filtern.

Filtern sie verfügbare Dokumente nach Clouddienst.

Hinweis

Viele der Dateien im STP erfordern die Annahme eines Lizenzvertrags. Einige browserbasierte PDF-Viewer lassen die Ausführung von Javascript nicht zu, wodurch verhindert wird, dass der Lizenzvertrag angezeigt wird und die Datei geöffnet wird.

Alle Dokumente

In diesem Abschnitt werden alle verfügbaren Dokumente angezeigt. Wählen Sie die Dokumente aus, die im Abschnitt "Meine Bibliothek" gespeichert werden sollen. Dokumente werden nach den gleichen Kategorien sortiert, die unter Zertifizierungen, Standards, Vorschriften und Branchenressourcen angezeigt werden. Verwenden Sie den Clouddienstfilter , um alle Ressourcen für einen bestimmten Clouddienst anzuzeigen.

Klicken Sie auf die Lupe in der oberen rechten Ecke der Seite "Service Trust Portal", um das Feld zu erweitern, geben Sie Ihre Suchbegriffe ein, und drücken Sie die EINGABETASTE. Die Suchseite wird angezeigt, wobei der Suchbegriff im Suchfeld und die unten aufgeführten Suchergebnisse angezeigt werden.

Suchen Sie nach Dokumenten, und filtern Sie Ergebnisse.

Standardmäßig gibt die Suche Dokumentergebnisse zurück. Sie können die Ergebnisse filtern, indem Sie die Dropdownlisten verwenden, um die Liste der angezeigten Dokumente zu verfeinern. Sie können mehrere Filter verwenden, um die Liste der Dokumente einzugrenzen. Filter umfassen die spezifischen Clouddienste und Regionen. Klicken Sie auf den Link "Dokumentname", um das Dokument herunterzuladen.

Hinweis

Berichte und Dokumente des Service Trust Portals können mindestens 12 Monate nach der Veröffentlichung heruntergeladen werden oder bis eine neue Version des Dokuments verfügbar ist.

Meine Bibliothek

Verwenden Sie das Feature "Meine Bibliothek", um Ihrer Seite "Meine Bibliothek" Dokumente und Ressourcen im Service Trust Portal hinzuzufügen. Auf diese Weise können Sie an einer zentralen Stelle auf Dokumente zugreifen, die für Sie relevant sind. Klicken Sie zum Hinzufügen eines Dokuments zu "Meine Bibliothek" auf das Menü "Auslassungspunkte" (...) rechts neben einem Dokument, und wählen Sie dann " In Bibliothek speichern" aus. Sie können Ihrer "Meine Bibliothek" mehrere Dokumente hinzufügen, indem Sie auf das Kontrollkästchen neben einem oder mehreren Dokumenten klicken und dann oben auf der Seite auf " In Bibliothek speichern" klicken.

Darüber hinaus können Sie mit dem Benachrichtigungsfeature Ihre "Meine Bibliothek" so konfigurieren, dass eine E-Mail-Nachricht an Sie gesendet wird, wenn Microsoft ein Dokument aktualisiert, das Sie Ihrer "Meine Bibliothek" hinzugefügt haben. Um Benachrichtigungen einzurichten, wechseln Sie zu Ihrer "Meine Bibliothek", und klicken Sie auf " Benachrichtigungseinstellungen". Sie können die Häufigkeit von Benachrichtigungen auswählen und eine E-Mail-Adresse in Ihrer Organisation angeben, an die Benachrichtigungen gesendet werden sollen. Email Benachrichtigungen enthalten Links zu den dokumenten, die aktualisiert wurden, und eine kurze Beschreibung des Updates.

Wenn ein Dokument Teil einer Reihe ist, werden Sie die Serie abonniert und erhalten Benachrichtigungen, wenn eine Aktualisierung dieser Reihe erfolgt. Sie können die einzelnen Dokumente und Seriendokumente, die Sie abonniert haben, in 2 Abschnitten anzeigen, wie unten gezeigt:

Unterstützung der Lokalisierung

Das Service Trust Portal ermöglicht es Ihnen, den Seiteninhalt in anderen Sprachen anzuzeigen. Wenn Sie die Seitensprache ändern möchten, klicken Sie einfach in der unteren linken Ecke der Seite auf das Globussymbol, und wählen Sie die gewünschte Sprache aus.

Feedback geben

Wir können Ihnen bei Fragen zum Service Trust Portal oder bei Fehlern helfen, die bei der Nutzung des Portals auftreten. Sie können uns auch mit Fragen und Feedback zu Complianceberichten und Vertrauensressourcen des Service Trust Portals kontaktieren, indem Sie den Link "Feedback" unten auf den StP-Seiten verwenden.

Ihr Feedback ist uns wichtig. Klicken Sie auf die Schaltfläche "Feedback" am unteren Rand der Seite, um uns Kommentare darüber zu senden, was Ihnen gefallen hat oder was Ihnen nicht gefallen hat, oder Vorschläge, die Sie möglicherweise zur Verbesserung unserer Produkte oder Produktfeatures haben.

Welche Art von Feedback haben Sie?