合規性管理員常見問題

使用合規性管理員是否有授權需求?

是的。 具有Office 365和 Microsoft 365 授權的組織,以及美國政府社群 (GCC) Moderate、GCC High 和美國國防部 (DoD) 客戶,都可以存取合規性管理員。 不過,貴組織可用的評定以及您如何管理評定範本,取決於您的授權合約。 如需詳細資訊,請造訪 Microsoft 365 授權指導方針以取得安全性和合規性

我可以將合規性管理員用於非 Microsoft 產品嗎?

我可以建立自訂評定嗎?

我們正在更新建立自訂評定和修改範本資料的程式,以簡化和改善客戶的體驗。 當我們完成變更時,使用者將無法建立或自訂評量的範本。 如果您先前已建立自訂評定或範本,您可以繼續使用它們,並 新增或移除動作資料,如這裡所述。 當新程式準備就緒時,我們將發佈更新的指示集。

2022 年 12 月範本授權有何變更?

E5/A5/G5 層級的組織具有更大的彈性,可在其授權合約中免費使用哪些法規範本。 這些組織最多可以免費選擇三個進階法規範本,而不是預先決定一組包含的範本。 Microsoft Data Protection 基準預設也會包含在您的訂用帳戶中。

對於使用 2022 年 12 月變更之前所包含之任何範本的客戶, (NIST 800-53、ISO 27001、GDPR) ,繼續使用這些範本將會計入分配的三個免費進階範本。 已購買一或多個進階範本的客戶,將能夠免費使用額外的三個進階範本。

2022 年 12 月的新功能:屬於相同法規系列的範本現在會算為一個範本。 例如,CMMC 層級 1 到 5 的範本現在被視為單一範本,因此您不需要購買多個版本。 當您購買法規的範本授權時,該授權將適用于該規定的所有層級和版本。 如需詳細資訊,請參閱 Microsoft 365 授權指導方針以取得安全性和合規性

如果我有高分,是否表示我完全符合規範?

不能。 您的合規性分數會測量您完成建議動作的進度,以協助降低資料保護和法規標準的風險。 它不會表示有關特定標準或法規的組織合規性絕對量值。 合規性管理員和您的合規性分數不應以任何方式解譯為保證。