发布者证明概述

发布者证明是 Microsoft 365 应用合规性计划中的下一层。 要求应用开发人员完成自我评估,其中包括客户或 IT 管理员在评估应用的安全性和合规性时经常提出的问题。 然后,Microsoft 发布此信息,以便更轻松、更及时地进行评估。

重要

Microsoft 不会验证所提供的全部信息。 应用开发人员全权负责他们在发布者证明中提供的信息。

发布者证明适用于通过合作伙伴中心) 商业市场发布的Web 应用 (SaaS 应用。 SaaS 应用目前为个人预览版,如果你有兴趣参与,请填写此 表单。 证明还包括与以下 Microsoft 产品集成的所有应用:

  • Teams
  • Word
  • Excel
  • PowerPoint
  • Outlook
  • SharePoint
  • Project
  • OneNote

IT 管理员的优势

为 IT 管理员完成发布者证明的好处包括:

  • 增加了对组织中启用的应用程序的安全性和合规性措施的信心
  • 缩短了查看应用安全性和合规性状况的时间

对应用开发人员的好处

为开发人员完成发布者证明的好处包括:

  • 节省时间。 查看应用的Microsoft Docs页面,了解常见问题的信息
  • 加快企业组织的安全性和合规性内部审查时间线
  • 提高透明度
  • Microsoft 免费提供此服务
  • 与应用商店中其他应用的区别
  • 从 AppSource、Teams 管理员 中心和 Microsoft 管理员 中心的条目链接到文档页面
  • 开始 Microsoft 365 认证的资格

发布服务器证明范围

证明过程以广泛的调查问卷为中心,详细说明应用的安全性、数据处理和合规性属性。 提供的信息涵盖在组织的 Microsoft 365 平台中激活应用时公开的整个应用功能,其中包括:

  • 数据处理:应用如何收集和存储组织数据,以及组织对该数据的控制
  • 安全性:应用保护数据、检测和抵御网络攻击所需的协议、流程和过程
  • 符合性:应用遵守所需的行业标准和规范
  • 法律:应用遵守适用的立法和法规

确认条件

证明将反映针对 Microsoft Cloud App Security 识别的 80 多个风险因素的应用的安全性、数据处理和合规性做法。 如果初始证明文档提交未通过基本一致性测试标准,则不会批准证明。 批准后,如果报告或发现文档提交中的错误信息或应用故障,则会取消证明确认状态。 在任一情况下,开发人员都将收到相关的详细信息,以帮助更正过程。

确认时间范围

证明自提交时起一年内有效。 但是,如果在过渡期间更新或修改了应用,则开发人员需要修改并重新提交证明

查看应用的发布者证明

开发人员可以在为其应用创建的Microsoft Docs页上查看应用发布者证明结果的详细信息。 将列出已完成发布者证明或 Microsoft 365 认证的所有应用,每个列表将清楚地显示合规性计划中已达到的级别。

有关已完成发布服务器证明的应用的示例,请参阅 MIPA 列表。

了解详细信息