共用方式為

人員管理概觀

  • 發行項

如何Microsoft屏幕潛在員工？

Microsoft會遵循所有應徵者嚴格的人員檢測需求，包括全時、非全時員工和實習人員。 所有應徵者都會在開始Microsoft之前進行篩選。

雇用候選專案的背景檢查通常包括法律允許的下列元件檢閱：

  • 身分識別檢查
  • 教育版驗證
  • 僱用驗證
  • 犯罪記錄檢閱
  • 性別性別登錄檢閱
  • 全域審查清單檢閱

針對管理雲端服務的員工，會執行哪些額外的檢查？

除了僱用前檢測之外，在美國維護Microsoft在線服務的Microsoft員工也必須進行Microsoft雲端背景檢查，作為存取在線服務系統的必要條件。 背景檢查的需求會因符合適用的法律和服務傳遞模型而有所不同。 Microsoft雲端背景檢查的辨識項會儲存在我們的員工資料庫中，而且必須至少每兩年更新一次。 如果Microsoft雲端背景檢查到期，且員工未續約，則會撤銷存取權，直到Microsoft雲端背景檢查完成為止。 同樣地，當與Microsoft的僱用關係結束時，會立即撤銷所有存取權。

Microsoft如何確保員工保有足夠的技能和知識來執行其職責，並遵循Microsoft原則？

所有Microsoft員工都必須完成基礎安全性和隱私權意識訓練。 當新員工開始在 Microsoft 工作時，即會進行初始訓練，之後每年進行年度復習訓練。 此訓練旨在讓員工瞭解Microsoft安全性和隱私權的基本方法。 在授與個人工作職責所需的任何特定存取權之前，也需要適用的角色型訓練。 Microsoft員工的安全性訓練會每年重新整理，而當系統或原則變更需要新的訓練時。

除了安全性和隱私權意識訓練之外，Microsoft員工還必須完成商務行為標準訓練。 此訓練包括商業道德、員工安全、反詐騙，以及零容忍非道德行為。 在課程結束時，員工必須證明他們將遵守在組織層級追蹤的Microsoft商業行為規範。 商務行為標準訓練會每年重新整理一次。

Microsoft如何撤銷離職員工的存取權Microsoft？

Microsoft使用明確定義的原則和程式，在員工離開Microsoft或終止時，立即撤銷對Microsoft系統和資源的實體和邏輯存取。 Microsoft的終止程式可確保離職Microsoft員工在僱用結束后無法存取數據或系統。

當服務小組成員的僱用標示為已終止時，此資訊會傳播至Microsoft帳戶管理工具，這會自動移除已終止員工的網域帳戶。 在結束面試或離職時，會收集簽發給離職員工的任何存取徽章或其他實體驗證器。

Microsoft如何確保第三方供應商符合與Microsoft員工相同的人員需求？

Microsoft在線服務需要第三方供應商 (MSSA) 簽署主要供應商服務合約。 本合約要求供應商遵守Microsoft原則和程式，包括人員安全策略和程式。 Microsoft直接追蹤檢測結果，以監視第三方人員的檢測需求合規性。 Microsoft需要供應商為所有需要存取Microsoft設施和/或網路的人員進行背景畫面。 針對特定角色，可能需要供應商提供證明，以證明該人員已完成雲端背景畫面需求。

如需特別針對供應商的詳細資訊，請參閱 供應商管理概觀

相關外部法規 & 認證

Microsoft的在線服務會定期稽核，以符合外部法規和認證。 請參閱下表，以驗證與人力資源相關的控件。

Azure 和 Dynamics 365

外部稽核 Section 最新報告日期
ISO 27001

適用性聲明
認證		 A.7：人力資源安全性 2024年4月8日
ISO 27017

適用性聲明
認證		 A.7：人力資源安全性 2024年4月8日
SOC 1 IS-4：安全性訓練
OA-3：帳戶撤銷		 2024 年 5 月 20 日
SOC 2
SOC 3		 C5-2：供應商風險評估
ELC-6：供應商管理辦法
IS-4：安全性訓練
OA-3：帳戶撤銷
SOC2-1：需要採取的動作
SOC2-12：背景檢查
SOC2-13：僱用協定
SOC2-14：機密性和保密協定		 2024 年 5 月 20 日

Microsoft 365

外部稽核 Section 最新報告日期
FedRAMP (Office 365) AT-2：安全性感知
AT-3：角色型安全性訓練
AT-4：安全性訓練記錄
PS-3：人員檢測
PS-4：人員終止
PS-5：人員轉移
PS-7：第三方人員安全性		 2023年7月31日
ISO 27001/27017

適用性聲明
認證 (27001)
認證 (27017) 		A.7：人力資源安全性 2024 年 3 月
SOC 1 CA-08：背景檢查
CA-43：帳戶撤銷		 2024年1月23日
SOC 2 CA-07：SBC) (商務行為標準
CA-08：背景檢查
CA-43：帳戶撤銷
ELC-08/13/14：僱用協定		 2024年1月23日