合規性管理員評定可協助您的組織評估其符合產業和區域法規的合規性。 為您的組織設定最相關的評估可協助您實作原則和作業程序，以限制合規風險。 超過 360 項法規的現成型法規範本包含完成評估所需的控制和改進措施。
提示
在組織中部署 Microsoft 服務之前，先取得完整的合規性概觀。 深入瞭解合規 性管理員 (預覽版) 的部署前合規性 。
評量頁面
您的所有評定都會列在 [評定] 頁面合規性管理員上。 您可以建立涵蓋多個服務的一個評量。 例如，您可以建立涵蓋 Microsoft 365、Microsoft Azure、Amazon Web Services (AWS) ，以及 Google Cloud Platform (GCP) 的單一歐盟 GDPR 評估。 評估詳細資料頁面會依服務顯示控制進度的明細，以協助您評估所有服務的表現。 從評估詳細資料頁面深入瞭解監視評估進度。
重要事項
預設可供貴組織使用的法規取決於您的授權合約。 檢閱授權詳細資料。
頁面頂端附近的 [使用的免費法規授權]/[已購買的法規授權已使用 ] 計數器顯示目前使用的法規數目，以及可供組織使用的法規總數。 進一步了解 法規可用性。
評估狀態和詳細信息
評量頁面摘要說明每個評量的重要資訊：
- 評量：評量的名稱。
-
狀態：請參閱下面的狀態類型。
- 完成：所有控制項的狀態都為「已通過」，或至少有一個控制項已通過，其餘控制項為「超出範圍」。
- 未完成：至少有一個控制項的狀態為「失敗」。檢閱失敗的控制項，並在這些控制項中檢閱您的改善動作和 Microsoft 動作，以查看哪些動作具有「失敗」狀態。
- 無：並非所有控制項都經過測試。
- 進行中：改善動作的狀態為「進行中」、「部分功勞」或「未偵測到」。
- 進度：完成工作的百分比，以成功測試的控制項數量來衡量。
- 您的改善動作：滿足控制項實作的已完成動作數目。
- Microsoft 動作：滿足 Microsoft 控制項實作的已完成動作數目。
- 群組：評量所屬群組的名稱。
- 服務：評定涵蓋的服務，例如 Microsoft 365、Microsoft Azure 或其他雲端服務。
- 監管：作為評估基礎的監管模板。
若要篩選您的評量檢視：
- 選取評量清單左上角的 [篩選]。
- 在 [篩選器] 飛出視窗窗格上，檢查您想要的準則。
- 選取 [套用] 按鈕。 篩選窗格會關閉，您會看到篩選的檢視。
您也可以從評量清單上方的 「群組 」下拉式功能表中選取分組類型，以修改檢視以依群組、產品或法規查看評量。
資料保護基準預設評量
為了讓您開始使用，Microsoft 提供包含在所有訂用帳戶層級的預設 資料保護基準評 定。 此基準評估具有一組針對資料保護和一般資料控管的關鍵法規和標準的控制措施。 此基準主要取材自 NIST CSF (美國國家標準與技術研究院網路安全框架) 和 ISO (國際標準化組織) ，以及 FedRAMP (聯邦風險和授權管理計劃) 和 GDPR (歐盟通用資料保護規範) 。
此評定可用來計算您第一次進入合規性管理員時的初始合規性分數，再設定任何其他評定。 合規性管理員會從 Microsoft 365 解決方案收集初始訊號。 您可以一目了然地看到您的組織相對於關鍵資料保護標準和法規的效能，並查看要採取的建議改進動作。 當您建置和管理自己的評定以符合組織的特定需求時，合規性管理員會變得更有用。
人工智慧法規評估
合規性管理員提供四個進階 法規範本 ，可協助您的組織評估、實作及加強其對 AI 法規的合規性。 這些範本適用於 Microsoft Purview 支援 AI 互動的所有生成式 AI 應用程式，例如 Microsoft 365 Copilot、Security Copilot、ChatGPT Enterprise、Azure AI 服務、Gemini 和 DeepSeek。
下列 AI 法規符合合規性要求，例如監控 AI 互動和防止 AI 應用程式中的資料遺失：
- 歐盟人工智慧法案
- ISO/IEC 23894：2023 認證
- ISO/IEC 42001：2023 認證
- NIST AI 風險管理框架 (RMF) 1.0
在哪裡可以找到它們
在合規性管理員的 [法規] 頁面上，AI 法規會列在 [進階 AI 範本] 標頭下。 所有其他高級法規都列在 高級模板 標題下。 使用 AI 法規會計入您購買的高級許可證。 深入瞭解 法規可用性和授權。
如何使用它們
適用於 AI 的資料安全性態勢管理 的 建議 區段提供有關使用 AI 法規的引導式協助。 此解決方案顯示最近與敏感資料的互動，並建議要採取的動作，以協助您遵守 AI 法規。
建立評量之前的初始步驟
下列詳細說明步驟和資訊，可協助您準備建立評量：
評估群組
建立評量時，您必須將評量指派給群組。 群組是容器，可讓您以對您來說合乎邏輯的方式組織評估，例如按年份或法規，或根據組織的部門或地理位置。 這就是為什麼我們建議您在建立評估之前規劃分組策略。 以下是兩個群體及其基本評估的範例：
-
2020 年 FFIEC IS 評估
- FFIEC 是
-
資料安全和隱私評估
- ISO 27001：2013 認證
- ISO 27018：2014 認證
一個或多個群組內的不同評量可以共用改善動作。 改善動作可以是您在對應至租使用者的技術解決方案中所做的變更，例如開啟雙因素驗證，或是在系統外部執行的非技術動作，例如建立新的工作場所原則。 您對技術改進動作所做的任何詳細資料或狀態更新都會由所有群組的評量擷取。 非技術改善動作更新將由您套用的群組內的評量來辨識。 這可讓您實作一項改善動作，並同時滿足數個需求。
使用群組時須知事項
- 您可以在建立評量的過程中建立群組。
- 群組不能是獨立的實體。 群組必須至少包含一個評量。
- 群組名稱在您的組織中必須是唯一的。
- 群組沒有安全性屬性。 所有權限都與評量相關聯。
- 將評量新增至群組後，就無法變更群組。
- 如果您將新評量新增至現有群組，則該群組中評量的一般資訊會複製到新評量。
- 同一群組內不同評量中的相關評量控制項會在完成時自動更新。
- 群組可以包含相同認證或法規的評量，但每個群組只能包含特定產品認證配對的一個評量。 例如，群組不能包含 Office 365 和 NIST CSF 的兩個評定。 只有當每個產品的對應認證或法規不同時，一個群組才能包含同一產品的多個評量。
- 刪除評量會中斷該評量與群組之間的關係。
- 無法刪除群組。
設定連接器
合規性管理員有一組整合的連接器，可建置涵蓋 Salesforce 和 Zoom 等非 Microsoft 服務的評定。 請造訪 使用連接器以 深入瞭解並開始設定程式。
建立評估
若要建立和修改評定，使用者必須持有合規性管理員系統管理、合規性管理員評量員或全域管理員的角色。 深入瞭解 角色和權限。
重要事項
Microsoft 建議您使用權限最少的角色。 將具有全域系統管理員角色的使用者數目降到最低，有助於改善組織的安全性。 深入瞭解 Microsoft Purview 角色和許可權。
在開始建立評量之前，請確定您知道要將評量指派給哪個群組，或準備好為此評量建立新群組。 閱讀 有關小組和評估的詳細資訊。 若要建立評量，您可以使用引導式程序來選取法規並指定服務。
建置自訂評量
您可以新增控制項和改善動作來修改法規範本，以建立自訂評量。 如需指示，請瀏覽 建置自訂評定 (預覽) 。
使用引導式程序建立評量
從 [評估] 頁面中，選取 [ 新增評估 ] 以開始評估建立精靈。
在 [ 以 法規為基礎進行評定 ] 頁面上，選取 [ 選取法規 ] 以選擇評定的法規範本。 [ 選取法規 飛出視窗] 頁面隨即開啟。
使用搜尋方塊尋找您想要的法規，然後選取法規名稱左側的核取方塊。 選取 [儲存]，確認您的選取，然後選取 [ 下一步]。
在 新增名稱和群組 頁面上，在下列欄位中輸入值：
- 評量名稱：評量名稱必須是唯一的。 如果名稱符合任何群組中的另一個評量，您會收到錯誤，要求您建立不同的名稱。
-
評量群組：以下列兩種方式之一，將您的評量指派給群組：
- 使用現有群組將其 指派給您建立的群組;或
- 建立要 指派評量的新群組。 輸入此群組的名稱。 您也可以選取適當的方塊，從 現有群組複製資料，例如實作和測試詳細資料和文件。
完成後，選取 [ 下一步]。
在 [ 選取服務 ] 頁面上，指定此評定套用至哪些服務 () 使用 [選取服務] 命令深入瞭解多雲端支援。 飛出視窗窗格會顯示您選擇的法規可用的服務。 在您想要的服務旁邊勾選，然後選取 [新增]。 然後選取 [下一步]。
如果您選取的服務具有適用於雲端的 Microsoft Defender 所涵蓋的多個訂用帳戶，您會到達 [選取服務訂用帳戶] 的子步驟。 選取 [管理訂用帳戶]。 在飛出視窗窗格上，每個服務的索引標籤會顯示該服務內所有訂用帳戶的清單。 預設會選取所有訂閱，但您可以選取名稱旁邊的 X 來移除任何訂閱。 在 [ 選取服務 ] 頁面上，選取 [ 下一步]。
複習並完成： 檢查您的所有選擇並進行任何必要的編輯。 當您對設定感到滿意時，請選取 [ 建立評定]。
下一個畫面會確認已建立評量。 當您選取 [完成] 時，系統會將您帶往新評定的詳細資料頁面。 如果您在選取 [建立評量] 之後看到 [評量失敗] 畫面，請選取 [再試一次] 以重新建立您的評量。
編輯評量
建立評量之後，您可以編輯評量以更新其名稱，以及新增或移除服務和訂用帳戶。 若要更新評量：
從評量詳細資料頁面中，選取右上角的省略符號，然後選取 [編輯評定]。 評量更新精靈隨即開啟。
您可以在 [ 更新評定名稱 ] 頁面上更新評定名稱，或讓它保持原樣，然後選取 [ 下一步]。
在 [ 選取服務 ] 頁面上，新增或移除服務，然後選取 [ 下一步]。
在 [ 選取服務訂用帳戶 ] 頁面上，選取 [ 管理訂用帳戶 ] 以對訂用帳戶進行任何變更。 然後選取 [下一步]。
檢閱您的更新，然後選取 [修改評量] 以儲存您的變更。
監控評估進度和控制措施
每個評量都有一個詳細資料頁面，可讓您一目了然地檢視您完成評量的進度。 此頁面會顯示您的服務執行方式，以及控制項和改善動作的狀態。 展開頁面左側的概 觀 區段，以查看評量的基本詳細資料，包括其群組、法規、相關服務、完成狀態和描述。
「 進度」 索引標籤會顯示評估完成進度的百分比。 進度列會顯示明細，顯示評量涵蓋的每項服務所達到的分數。 透過 檢視服務詳細資料來取得每項服務的詳細資料。 在 「控制項」標籤上查看評量中的所有控制項及其目前狀態。快速存取評估的所有改善動作狀態 您的 改善動作 索引標籤。Microsoft 針對評定處理的動作會列在 [ Microsoft 動作] 索引標籤上。
按服務劃分的評估進度
評量 [進度] 索引標籤上的 [服務] 區段可協助您個別瞭解每項服務在法規方面的表現，甚至在訂用帳戶層級，以及整個組織的集體。 評定會從適用於雲端的 Microsoft Defender 取得可用訂用帳戶和改善動作狀態的數據。 與訂用帳戶協助工具相關聯的任何錯誤都應該在適用於雲端的 Defender 中解決。 如需詳細資訊，請參閱 設定雲端設定 。
選取位於評定進度長條圖旁邊或下方或右上角命令列中的 [檢視服務詳細資料] 命令，以檢視包含更多詳細資料的飛出視窗窗格。 [ 檢視服務詳細資料 ] 飛出視窗窗格會列出每個服務及其完成評定的進度。 選取服務名稱旁邊的 [ 檢視 ] 會顯示另一個窗格，其中列出服務內的每個訂用帳戶及其狀態。
在服務的詳細資料面板上，您會看到評量所涵蓋的服務內訂用帳戶清單。 服務進度計數器顯示迄今為止，通過與評估服務相關的改進行動獲得的積分，佔可達到的積分總數。
您可以 編輯評量，將更多訂用帳戶新增至您想要評量涵蓋的服務。
[控制項] 索引標籤
控制 項索引 標籤會顯示評量中每個控制項的詳細資訊。 「控制項狀態明細」圖表會依系列 (顯示控制項的狀態，例如「組態管理」和「事件回應) 」，以便您可以一目了然地查看哪些控制項群組需要注意。 明細圖表下方的表格會列出所有控制項。 您可以依控制系列、狀態和服務來篩選清單。 下表顯示每個控制項的下列詳細資料：
- 控制項標題
-
狀態：控制項內改善動作的測試狀態：
- 通過：所有改進動作的測試狀態都為「通過」，或至少有一個已通過，其餘的則「超出範圍」。
- 失敗 至少有一個改善動作的測試狀態為「失敗」。
- 無：所有改善動作都未經過測試。
- 超出範圍：所有改善動作都超出此評量的範圍。
- 進行中：改善動作的狀態與上述狀態不同，可能包括「進行中」、「部分功勞」或「未偵測到」。
- 控制項識別碼：控制項的識別碼，由其對應的法規、標準或原則指派。
- 獲得的積分：完成操作所獲得的積分，佔可達到的總數。
- 您的改進動作：您完成的動作數佔要完成的動作總數。
- Microsoft 動作：Microsoft 完成的動作數目。
從清單中選取控制項，以檢視其詳細資料頁面。 圖表會指出控制項內改善動作的測試狀態。 圖表下方的表格列出該控制項的改善動作。 從清單中選取改善動作，以切入改善動作的詳細資料頁面，從中您可以管理實作和測試。 取得有關 使用改進動作的詳細資訊。
您的改善動作索引標籤
評量詳細資料頁面上的 [改善動作 ] 索引標籤會列出控制項的所有改善動作。 狀態長條圖詳細說明評估中改進動作的彙總測試狀態，以便您可以快速衡量已測試的內容和仍需要完成的工作。 將滑鼠游標懸停在或選取測試狀態標籤上，以僅在列上反白顯示該狀態。
在長條下方，表格列出了所有動作和關鍵詳細資料，包括：服務、測試狀態、潛在和獲得的點數、相關法規和標準、適用的解決方案、動作類型和控制系列。
依 服務 篩選，以檢視與服務及其進度相關的動作。 從表格中，選取改善動作以移至其詳細資料頁面，您可以從中管理實作和測試。 取得有關 使用改進動作的詳細資訊。
Microsoft 動作索引標籤
[Microsoft 動作] 索引標籤會顯示，以支援 Microsoft 產品的範本為基礎的評定。 它會列出評定中由 Microsoft 管理的所有動作。 此清單會顯示關鍵動作詳細資料，包括：服務、測試狀態、有助於整體合規分數的分數、相關法規和標準、適用的解決方案、動作類型和控制系列。 選取改善動作以檢視其詳細資料頁面。
授與使用者個別評量的存取權
當您在 Microsoft Purview 入口網站中指派使用者合規性管理員角色時，他們預設可以檢視或編輯所有評定內的數據， (檢閱 合規性管理員角色類型) 。 您可以從評定內管理使用者角色，以限制使用者僅存取特定評定。 以這種方式限制存取有助於確保在監督特定法規或標準的遵守方面發揮作用的使用者只能存取他們履行職責所需的資料和資訊。 (您也可以設定 法規的使用者存取權，這可讓使用者存取為該法規建立的所有評量 ) 。
也可以為需要存取權以進行稽核或其他目的的外部使用者指派角色來檢視評定和編輯測試資料。 您可以指派外部個人 Microsoft Entra 角色，以提供存取權給他們。 深入瞭解如何 指派角色。
授與存取權的步驟
請遵循步驟，授與使用者評量的存取權。
從 [評估] 頁面中，尋找您要授與存取權的評估。 選取它以開啟其詳細資料頁面。
在右上角，選取 [管理使用者存取]。
[ 管理使用者存取] 飛出視窗窗格隨即出現。 它有三個索引標籤，每個索引標籤代表「讀者」、「評估者」和「貢獻者」的角色。 流覽至您希望使用者在此評定中擔任的角色索引標籤。 目前有權存取評量的使用者將有一個藍色方塊，其名稱左側有一個核取記號。
選取您所在角色索引標籤的 [+ 新增 ] 命令： 新增讀者、 新增評估者 或 新增參與者。
另一個飛出視窗窗格隨即出現，其中列出組織中的所有使用者。 您可以選取要新增的使用者名稱旁邊的複選框，也可以在搜尋列中輸入其名稱，然後從中選擇使用者。 您可以一次選取多個使用者。
完成所有選擇後，選擇添加。
注意事項
如果您將角色指派給已擁有現有角色的人員，您選擇的新角色指派將覆寫其現有角色。 在此情況下，您會看到一個確認方塊，要求您確認角色變更。
飛出視窗窗格會關閉，您會回到評定詳細資料頁面。 頂端的確認訊息會確認該評定的新角色指派。
移除存取權的步驟
您可以依照下列步驟移除使用者對個別評定的存取權：
在評定的詳細資料頁面上，選取 [管理使用者存取權]。
在 [ 管理使用者存取 飛出視窗 ] 窗格中，移至對應至您要移除之使用者角色的索引標籤。
尋找您要移除其角色的使用者。 檢查其名稱左側的圓圈，然後選取角色索引標籤正下方的 [移除] 命令。若要一次移除所有使用者，請選取 [移除所有 ] 命令，而不檢查每個使用者名稱旁邊的圓圈。
此時會出現 [移除存取權？] 對話方塊，要求您確認移除。 選取 [移除存取權] 以確認角色移除。
選取飛出視窗窗格上的 [儲存]。 使用者的角色現在將從評量中移除。
瞭解如何取得 所有有權存取評定的使用者的廣泛檢視。
關於多個角色的注意事項
使用者可以有一個套用至評定的角色，同時也可以保留另一個廣泛套用至整體合規性管理員存取權的角色。
- 例如，如果您指派使用者合規 性管理員讀取者 角色，您也可以將特定評定的 合規性管理員評估者 角色指派給該使用者。 實際上，使用者同時擁有這兩個角色，但他們編輯資料的能力僅限於已指派給他們評 量員 角色的評量。
- 移除評定型角色不會移除使用者的整體合規性管理員角色 （如果他們有的話）。 如果您想要變更使用者的整體角色，您必須在 Microsoft Purview 入口網站中變更它。 深入瞭解如何 指派角色和權限。
針對個別評量，一個使用者一次只能擔任一個評量型角色。
- 例如，如果使用者持有 GDPR 評定的讀者角色，而您想要將他們變更為參與者角色，您必須先移除其讀者角色，然後重新指派讀者角色給他們。
注意事項
在 Microsoft Entra ID 中設定合規性管理員許可權的系統管理員不會出現在 [ 管理使用者存取 飛出視窗] 窗格上。 這表示如果使用者可以存取一或多個評定，而且其角色是全域系統管理員、合規性系統管理員、合規性數據系統管理員或安全性系統管理員，則不會顯示在此窗格中。 深入瞭解 如何設定合規性管理員許可權和角色。
接受評定的更新
當評估有可用的更新時，您會看到通知，並可以選擇接受更新或延遲更新。 匯報適用於根據合規性管理員中提供的法規範本進行評定。 如果您的組織使用通用範本來評估其他產品，則可能不支援繼承。
導致更新的原因
當有影響評分的基礎範本變更時，就會進行評量更新。 變更可能涉及根據法規變更或產品變更調整控制對應或其他指引。 評定更新可以源自您的組織和 Microsoft。
如果 Microsoft 更新您擴充的合規性管理員範本，您的評定會在您接受這些更新之後繼承這些更新。 您的評量會保留您在擴充評量時套用至評量的其他屬性。
您建立的自訂評定不會從 Microsoft 收到任何範本更新。 自定義評定可以接收改善動作更新，但任何控制評定與改善動作之間對應的 Microsoft 更新都不適用於自訂範本。
注意事項
評量的匯報僅適用於群組層級。 如果您有兩個從相同範本建置的評定，這些評定存在於兩個不同的群組中，則每個評量都會有擱置的更新通知，而且您必須個別接受其各自群組中每個評定的更新。
您看到評定更新通知的位置
評量詳細資料頁面也會在具有更新的評量旁邊顯示擱 置更新 標籤。 選取該評量以移至其詳細資料頁面。
評量詳細資料頁面頂端附近的訊息顯示該評量有可用的更新。 選取橫幅中的 [ 檢閱更新 ] 按鈕，以檢閱特定變更，並接受或延遲更新。
評量詳細資料頁面也可能列出旁邊有擱 置更新 標籤的改善動作。 這些更新適用於改進操作本身的特定更改，需要單獨接受。 請造訪 接受改善動作的更新以 深入瞭解。
檢閱更新以接受或延遲
當您從評定詳細資料頁面選取 [ 檢閱更新 ] 時，畫面右側會出現飛出視窗窗格。 飛出視窗窗格提供下列擱置更新的重要詳細數據：
- 範本標題
- 更新來源 (Microsoft、您的組織或特定使用者)
- 更新的建立日期
- 說明更新的概觀
- 變更的特定詳細資料，包括對合規分數的影響、完成評量的進度量，以及改善動作和控制項的特定變更數目。
選取 [已更新範本] 命令會下載 Excel 檔案，其中包含具有擱置更新之範本版本的控制資料。 選取「 目前範本」 指令會下載現有範本的檔案，而不進行更新。
若要接受更新並變更您的評量，請選取 [接受更新]。 接受的變更是永久性的。
如果您選取 [取消]，則不會將更新套用至評量。 不過，您會繼續看到擱 置更新 通知，直到您接受更新為止。
為什麼我們建議接受更新：接受更新有助於確保您擁有有關使用解決方案的最新指引，並採取適當的改進動作，以協助您滿足手邊認證的要求。
為什麼您可能想要延遲更新：如果您正在完成評量，您可能想要確定已完成評估的工作，然後再接受可能中斷控制對應的評量更新。 您可以在檢閱更新飛出視窗窗格上選取 [取消] ，以延遲稍後的更新。
匯出評量報告
您可以將評量匯出至 Excel 檔案，供組織中的合規性利害關係人或外部稽核員和監管機構使用。 在評量詳細資料頁面上，選取頁面右上角的 [匯出動作 ]，這會建立您可以儲存和共用的 Excel 檔案。 此報告是截至匯出日期和時間的評量快照。 它包含您和 Microsoft 所管理的控制項的詳細數據，包括實作狀態、測試日期和測試結果。
刪除評量
刪除評量會將其從評量頁面的清單中移除。 請注意刪除評量的下列重要事項：
- 刪除評量是永久性的;你無法挽回它。 如果您想要再次使用相同的評量，則需要重新建立它。
- 如果評量中的改善動作未出現在任何其他評量中，則會在刪除評量時刪除這些動作。
- 建議您 先匯出 評量報告，再永久刪除評估報告。
若要刪除評量，請遵循下列步驟：
從 [評估] 頁面中，選取您要刪除的評估。
在評量的詳細資料頁面上，選取畫面右上角的 [刪除評量 ]。 如果您沒有看到此選項，請選取右上角的省略符號 (...) ，然後從清單中選取 [刪除評定 ]。
會出現一個視窗，要求您確認是否要永久刪除評量。 選取 [刪除評定] 以關閉視窗。 您會收到一個確認視窗，指出您的評定已從合規性管理員刪除。
注意事項
您無法刪除所有評量。 組織至少需要一個評定，合規性管理員才能正常運作。 如果您要刪除的評量是唯一的評量，請先新增另一個評量，然後再刪除其他評量。