Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Il programma di conformità delle app di Microsoft 365 crea fiducia nelle app, nei componenti aggiuntivi e negli agenti che i clienti usano all'interno di Microsoft 365. I fornitori di software indipendenti (ISV) possono dimostrare la sicurezza e la conformità delle loro applicazioni sottoponendosi all'attestazione dell'autore, alla certificazione Microsoft 365 o utilizzando ACAT: lo strumento di automazione della conformità delle app in Azure.
Per aiutare i clienti a trovare e distribuire applicazioni sicure per le loro organizzazioni, le app certificate Microsoft 365 e con attestazione dell'autore sono presentate nelle vetrine e nelle pagine di amministrazione di Microsoft 365 con badge, filtri e richieste di consenso specializzati. Gli agenti o le app certificate e attestate ricevono pagine dedicate in questo set di documentazione che forniscono informazioni per accelerare le revisioni di sicurezza e conformità e abbreviare i cicli di vendita.
"Trova il badge di certificazione Microsoft 365 ovunque trovi le app, i componenti aggiuntivi e gli agenti di Microsoft 365"
Attestazione dell'autore
Gli ISV possono completare un'autovalutazione delle procedure di sicurezza, gestione dei dati e conformità dell'app o dell'agente. Le informazioni fornite verranno pubblicate in una pagina dedicata all'interno di questa documentazione e in tutto l'ecosistema Microsoft 365 da condividere con i potenziali clienti.
I vantaggi del programma includono:
Maggiore trasparenza per i potenziali clienti per accelerare l'adozione di app/agenti.
Badge e filtri specializzati per distinguerti nelle vetrine e nelle interfacce di amministrazione di Microsoft 365.
La maggior parte delle attestazioni può essere completata in un'ora o meno (a seconda del framework dell'app/agente).
ACAT
Lo strumento di automazione della conformità delle app (ACAT) per Microsoft 365 è un servizio nel portale di Azure che consente di automatizzare le app o gli agenti di sicurezza e conformità che usano i dati dei clienti di Microsoft 365 e sono pubblicati nel Centro per i partner. ACAT può abbreviare la certificazione Microsoft 365 automatizzando le prove. ACAT è attualmente disponibile per le app in esecuzione in Azure, AWS o in un ibrido di entrambi.
Oltre a fornire un percorso più rapido per la certificazione Microsoft 365, ACAT può essere utile in vari scenari di conformità per le applicazioni e gli agenti di Microsoft 365:
- Visualizzazione dettagliata e passaggi di correzione per le responsabilità della certificazione Microsoft 365.
- Report giornalieri automatici per aiutarti a monitorare continuamente la conformità delle app.
- Indicazioni sulle procedure consigliate per la sicurezza e la conformità per creare app affidabili.
Certificazione Microsoft 365
La certificazione Microsoft 365 garantisce che le app e gli agenti soddisfino elevati standard di sicurezza e conformità. Le app/gli agenti certificati vengono sottoposti a un audit indipendente annuale che include test di penetrazione e revisioni delle procedure di gestione dei dati, privacy e sicurezza. Questa certificazione è particolarmente consigliata per le app che gestiscono dati sensibili, richiedono un'elevata governance o interagiscono con Microsoft Graph. In alcuni casi, può essere necessaria la certificazione per le app da abilitare all'interno di un tenant Microsoft.
Le app e gli agenti vengono valutati in base a una serie di controlli di sicurezza basati su standard di settore ampiamente riconosciuti, come SOC 2, PCI DSS e ISO 27001. Il processo di certificazione copre tre aree chiave:
Nota
La certificazione Microsoft 365, l'attestazione ACAT e Publisher si applicano alle app, ai componenti aggiuntivi o agli agenti che si integrano con i prodotti Microsoft seguenti:
Teams, CoPilot, Word, Excel, PowerPoint, Outlook, SharePoint, Project, OneNote, SaaS.
Definizione del budget per l'audit
Prima che l'audit possa iniziare, l'ISV deve stipulare un contratto con Claranet Limited. Per avviare questo processo, visitare questo sito.
Condividere prove di attendibilità con gli amministratori IT
La certificazione Microsoft 365 ha collaborato con il portale di amministrazione di Teams per accelerare la revisione delle applicazioni fornendo ulteriori prove del comportamento di sicurezza e conformità. Gli sviluppatori di app possono scegliere di condividere prove e documentazione aggiuntive con gli amministratori IT che hanno accesso al portale di amministrazione di Teams.