Microsoft 365 앱 규정 준수 프로그램은 고객이 Microsoft 365 내에서 사용하는 앱, 추가 기능 및 에이전트에 대한 신뢰를 구축합니다. ISV(독립 소프트웨어 공급업체)는 게시자 증명, Microsoft 365 인증을 받거나 Azure의 앱 준수 자동화 도구인 ACAT를 활용하여 애플리케이션의 보안 및 규정 준수를 입증할 수 있습니다.
고객이 조직을 위한 보안 애플리케이션을 찾고 배포할 수 있도록 Microsoft 365 인증 및 게시자 인증 앱은 특수 배지, 필터 및 동의 프롬프트와 함께 Microsoft 365 상점 및 관리 페이지에 표시됩니다. 인증되고 증명된 앱/에이전트는 보안 및 규정 준수 검토를 신속히 처리하고 판매 주기를 단축하는 데 도움이 되는 정보를 제공하는 이 설명서 집합의 전용 페이지를 받습니다.
"Microsoft 365 앱, 추가 기능 및 에이전트가 있는 모든 곳에서 Microsoft 365 인증 배지 찾기"
게시자 증명
ISV는 앱 또는 에이전트의 보안, 데이터 처리 및 규정 준수 관행에 대한 자체 평가를 완료할 수 있습니다. 제공된 정보는 잠재 고객과 공유할 수 있도록 이 설명서 집합 내의 전용 페이지와 Microsoft 365 에코시스템 전체에 게시됩니다.
프로그램 이점은 다음과 같습니다.
잠재 고객의 투명성을 높여 앱/에이전트 채택 속도를 높입니다.
Microsoft 365 상점 및 관리 센터에서 눈에 띄도록 하는 특수 배지 및 필터입니다.
대부분의 증명은 1시간 이내에 완료할 수 있습니다(앱/에이전트 프레임워크에 따라 다름).
아캣
Microsoft 365용 ACAT(앱 준수 자동화 도구)는 Microsoft 365 고객 데이터를 사용하고 파트너 센터에 게시되는 보안 및 규정 준수 앱 또는 에이전트를 자동화하는 데 도움이 되는 Azure Portal의 서비스입니다. ACAT는 증거를 자동화하여 Microsoft 365 인증을 단축할 수 있습니다. ACAT는 현재 Azure, AWS 또는 둘 다의 하이브리드에서 실행되는 앱에 사용할 수 있습니다.
ACAT는 Microsoft 365 인증에 대한 빠른 경로를 제공하는 것 외에도 Microsoft 365 응용 프로그램 및 에이전트를 위한 다양한 규정 준수 시나리오에서 도움이 될 수 있습니다.
- Microsoft 365 인증 책임에 대한 자세한 보기 및 수정 단계입니다.
- 앱 규정 준수를 지속적으로 모니터링하는 데 도움이 되는 자동 일일 보고서입니다.
- 신뢰할 수 있는 앱을 빌드하는 데 도움이 되는 보안 및 규정 준수 모범 사례 지침입니다.
Microsoft 365 인증
Microsoft 365 인증은 앱과 에이전트가 보안 및 규정 준수에 대한 높은 기준을 충족하는지 확인하는 데 도움이 됩니다. 인증된 앱/에이전트는 침투 테스트와 데이터 처리, 개인 정보 보호 및 보안 사례 검토를 포함하는 연간 독립 감사를 거칩니다. 이 인증은 특히 중요한 데이터를 처리하거나, 높은 거버넌스가 필요하거나, Microsoft Graph와 상호 작용하는 앱에 권장됩니다. 경우에 따라 Microsoft 테넌트 내에서 앱을 사용하도록 설정하려면 인증이 필요할 수 있습니다.
앱 및 에이전트는 SOC 2, PCI DSS 및 ISO 27001과 같이 널리 인정되는 업계 표준을 기반으로 하는 일련의 보안 제어에 따라 평가됩니다. 인증 프로세스에는 다음 세 가지 주요 영역이 포함됩니다.
참고
Microsoft 365 인증, ACAT 및 게시자 증명은 다음 Microsoft 제품과 통합되는 앱, 추가 기능 또는 에이전트에 적용됩니다.
Teams, CoPilot, Word, Excel, PowerPoint, Outlook, SharePoint, Project, OneNote, SaaS.
감사를 위한 예산 책정
감사를 시작하기 전에 ISV는 Claranet Limited와 계약을 체결해야 합니다. 이 프로세스를 시작하려면 이 사이트를 방문하세요.
IT 관리자와 신뢰 증거 공유
Microsoft 365 인증은 Teams 관리 포털과 협력하여 보안 및 규정 준수 상태에 대한 더 많은 증거를 제공하여 애플리케이션 검토를 가속화하고 있습니다. 앱 개발자는 Teams 관리 포털에 액세스할 수 있는 IT 관리자와 추가 증거 및 문서를 공유하도록 선택할 수 있습니다.