Visão geral do Programa de Conformidade de Aplicativo do Microsoft 365
O Programa de Conformidade de Aplicativo do Microsoft 365 cria confiança nos aplicativos e suplementos que os clientes usam no Microsoft 365. Os ISVs (Fornecedores independentes de software) podem provar a segurança e a conformidade de seu aplicativo passando por Atestado de Editor, Certificação microsoft 365 ou utilizando a ACAT: a Ferramenta de Automação de Conformidade de Aplicativo no Azure.
Para ajudar os clientes a encontrar e implantar aplicativos seguros para suas organizações, os aplicativos Certificados e Certificados do Microsoft 365 Publisher Attested são exibidos em vitrines e páginas de administrador do Microsoft 365 com solicitações especializadas de falsificação, filtros e consentimento. Aplicativos certificados e atestados recebem páginas dedicadas neste conjunto de documentação fornecendo informações para ajudar a acelerar as revisões de segurança e conformidade e reduzir os ciclos de vendas.
"Encontre o selo de Certificação do Microsoft 365 onde quer que você encontre aplicativos e suplementos do Microsoft 365"
Atestado do Editor
Os ISVs podem concluir uma autoavaliação das práticas de segurança, tratamento de dados e conformidade do aplicativo. As informações fornecidas serão publicadas em uma página dedicada dentro desse conjunto de documentação (consulte localizar aplicativos compatíveis) e em todo o ecossistema do Microsoft 365 para compartilhar com clientes em potencial.
Os benefícios do programa incluem:
- Maior transparência para clientes potenciais acelerarem a adoção do aplicativo.
- A falsificação e os filtros especializados para se destacar em vitrines e centros de administração do Microsoft 365.
- A maioria dos atestados pode ser concluída em uma hora ou menos. (Dependendo da estrutura do aplicativo)
ACAT
A ACAT (Ferramenta de Automação de Conformidade de Aplicativo) do Microsoft 365 é um serviço em portal do Azure que ajuda a automatizar aplicativos de segurança e conformidade que consomem dados do cliente do Microsoft 365 e são publicados no Partner Center. O ACAT pode reduzir a Certificação do Microsoft 365 automatizando alguns dos necessários. Atualmente em versão prévia pública, o ACAT só está disponível para aplicativos em execução no Azure.
Além de fornecer um controle mais rápido para a Certificação do Microsoft 365, o ACAT pode ajudar em vários cenários de conformidade para aplicativos do Microsoft 365:
- Etapas detalhadas de exibição e correção das responsabilidades de certificação do Microsoft 365.
- Relatórios diários automáticos para ajudá-lo a monitorar a conformidade do aplicativo continuamente.
- Diretrizes recomendadas de segurança e conformidade para ajudar a criar aplicativos confiáveis.
Certificação Microsoft 365
Os aplicativos são submetidos a uma auditoria independente de suas estruturas de segurança e conformidade. Os aplicativos certificados completam testes anois e revisões de atributos de segurança, privacidade e tratamento de dados. A Certificação microsoft 365 é recomendada para aplicativos que têm altas necessidades de governança ou chamada do Microsoft Graph. A certificação pode ser um pré-requisito para habilitação no locatário da Microsoft em determinadas instâncias.
Os aplicativos serão controlados contra uma série de controles de segurança derivados das principais estruturas padrão do setor, como SOC 2, PCI DSS e ISO 27001. A certificação é avaliada nos três domínios a seguir:
- Segurança de Aplicativo
- Segurança Operacional /Implantação Segura
- Segurança e privacidade de tratamento de dados
Observação
O atestado de Certificação, ACAT e Publisher do Microsoft 365 se aplica aos aplicativos que se integram aos seguintes produtos da Microsoft:
Teams, Word, Excel, PowerPoint, Outlook, SharePoint, Project, OneNote, Webapps (aplicativos SaaS publicados por meio do marketplace comercial no Partner Center estão atualmente em uma versão prévia privada, se você estiver interessado em participar, preencha este formulário.