誰可以存取合規管理員
合規管理軟體可供持有Office 365與Microsoft 365授權的組織使用，並提供給美國政府社群雲 (GCC) Moderate、GCC High，以及國防部 (國防部) 客戶。 評定可用性與管理功能，取決於您的授權合約。 查看服務說明詳情。
登入
在你的 Microsoft 365 組織中，使用管理員帳號的憑證登入 Microsoft Purview 入口網站 ：
在左側導覽窗格選擇 合規管理員 。 你來到合規 經理儀表板。
設定使用者權限並指派角色
合規管理軟體採用基於角色 (存取控制) 權限模型。 只有被指派角色的使用者才能存取合規管理員，且每個使用者允許的行動會依 角色類型受到限制。 我們的 RBAC 模式也允許您授權使用者存取個別評估資料。 請參閱下方以 角色為基礎的評量存取 資訊以了解更多資訊。
持有您組織全域管理員或合規經理管理員角色的人，可以設定合規管理員的使用者權限。 權限可在以下任一處設定：
重要事項
Microsoft 建議您使用權限最少的角色。 以全域管理員角色最小化使用者數量，有助於提升組織的安全。 了解更多關於 Microsoft Purview 角色與權限的資訊。
注意事項
- 擁有 Microsoft Entra 身份且沒有 Office 365 或 Microsoft 365 訂閱的使用者，將無法在 Microsoft Purview 入口網站存取合規管理員。 如需協助存取合規經理，請聯絡 cmresearch@microsoft.com。
- 美國政府社群 (GCC) High 及國防部 (國防部) 環境的客戶只能在 Microsoft Entra ID 中設定合規管理員的使用者權限與角色。 請參閱 Microsoft Entra 權限說明與角色類型定義。
角色類型
下表顯示合規管理中各角色所允許的功能。 表格也顯示每個 Microsoft Entra 角色如何對應到合規經理角色。 使用者至少需要具備合規管理員的讀取者角色，或 Microsoft Entra 的全域閱讀器角色，才能存取合規管理員。
使用者一次只能持有一個角色。 使用者角色的任何變更都會覆蓋他們之前的角色。
| 使用者可以： | 合規經理角色 | Microsoft Entra role |
|---|---|---|
| 讀取但不編輯資料 | 合規性管理員讀取者 | Microsoft Entra 全球閱讀器，安全閱讀器 |
| 編輯資料與建立評估——例如，可以編輯改進行動狀態、輸入筆記、上傳證據;可以建立評估 | 合規性管理員貢獻 | 合規性系統管理員 |
| 只能編輯資料——無法建立評估 | 合規性管理員評定員 | 合規性系統管理員 |
| 管理評估、法規範本及租戶資料;指派改進行動 | 合規經理行政 | 合規管理員、合規資料管理員、安全管理員 |
基於角色的評估與法規存取
你可以指派角色給使用者，以便授權特定評估的存取權，或根據法規授予所有評估的權限。 當你需要確保只有負責特定法規要求的人員能存取這些資料時，以這些方式授權使用者存取非常有用。
這四個角色提供評估的管道：
- 合規性管理員讀取者
- 合規性管理員貢獻
- 合規性管理員評定員
- 合規經理行政
每次評量你能做的事，仍受限於該職位允許的活動。
若要授權使用者存取某項或所有法規的評估，請開啟其詳細頁面，選擇 「管理使用者存取權 」以依角色新增使用者。 如果使用者在 Microsoft Purview 入口網站中被指派了某個角色以全面存取合規管理員，那麼你指派給他們特定評估的角色，僅適用於該評估。
更多資訊：
- 請參閱 「授權使用者存取評量」 以獲得更詳細的說明。
- 詳見 「授權使用者存取法規 」以獲取更詳細的指示。
- 了解更多關於在合規管理員設定中 管理所有使用者對評估的存取 。
啟動一個保費評估試用
合規經理保費評估試用是快速建立與您組織最相關的評估的絕佳方式。 我們擁有超過 360 種法規範本，符合全球政府法規與產業標準。 了解更多關於 保費評估試用的資訊。
合規管理設定
要在 Microsoft Purview 入口網站中找到合規管理員設定，請選擇頁面頂端的 設定 圖示，然後選擇 合規管理員。
合規管理工具的設定類型包括：
- 測試來源：允許你關閉或開啟改進行動的自動測試。
- 管理使用者歷史：允許您管理與改善行動相關的使用者資料，包括將改進行動重新指派給其他使用者的能力。
- 使用者存取：允許您檢視和管理使用者角色，以取得評量或評量範本。
- 連接器：允許你啟用並管理非 Microsoft 服務的連接器。 在入口網站取得有關 存取連接器的 詳細資訊。
合規管理員設定可供持有合規管理員或全域管理員角色的使用者存取。
重要事項
Microsoft 建議您使用權限最少的角色。 以全域管理員角色最小化使用者數量，有助於提升組織的安全。 了解更多關於 Microsoft Purview 角色與權限的資訊。
自動化測試的測試來源
合規經理偵測各種訊號，提供自動化測試與改進行動監控。 這項自動化主要來自三個來源：內建、Microsoft 安全分數，以及雲端Microsoft Defender (取得自動化測試來源的詳細資訊) 。 合規管理員也能偵測Microsoft Priva (此功能預覽中的訊號;了解更多) 。 當改進行動成功測試並實施時，你會獲得該行動的最高分數，並會計入你的整體合規分數。
初始設定
雖然自動化測試有助於提升合規活動的效率，但你完全掌控是否要執行自動化測試。 以下是合規經理最初設定的內容，以及您可以如何做出變更：
首次使用 Compliance Manager 時，預設會開啟自動測試，適用於所有可自動測試的動作。 完整收集資料並將這些資料納入合規分數，大約需要七天時間。
你可以關閉所有行動的自動測試，這會關閉合規管理員對改進行動的所有自動操作。 您也可以選擇個別的改進行動以進行自動測試。 請參閱 「管理自動化測試設定 」以取得說明。
如何判斷哪些動作會自動被測試
在改進行動的詳細頁面上，頂部資訊欄的 測試類型 狀態顯示該行動如何被測試。 如果該值被列為 自動，則該動作會自動被測試。 如果值是 手動，則該動作會由你的組織進行測試。 取得 改進行動測試類型的詳細資訊。
當動作被新增或更新時
當現有改進行動啟用自動化，或新增自動化改進行動時，預設行為取決於你目前的設定，以及你是否 將資料帶入改進行動。 當你將自己的測試數據或證據加入改進行動時，該動作的自動測試會被關閉，以確保合規管理員不會覆蓋你的任何資料。
如果您已為現有的改善行動新增資料：
- 自動測試預設會 關閉 。 你可以選擇重新開啟它。
如果您尚未將資料加入改進行動，或當新的自動化行動加入合規管理員時，測試行為將遵循您目前的設定：
- 如果你的設定是所有動作都開啟，或是每個動作都開啟自動測試。
- 如果你所有動作的設定都關閉，自動測試就是關閉。
管理自動化測試設定
貴組織的合規管理員管理員與全域管理員可隨時更改自動測試的設定。 你可以關閉常見改進動作的自動測試，或是針對個別行動開啟。 請依照以下指示更改您的自動測試設定。 當你更改設定時，會反映在稽核日誌中。 在 稽核日誌中了解更多合規經理的活動資訊。
重要事項
Microsoft 建議您使用權限最少的角色。 以全域管理員角色最小化使用者數量，有助於提升組織的安全。 了解更多關於 Microsoft Purview 角色與權限的資訊。
在合規管理員中，選擇頁面右上角的 合規管理員設定 。
從左側導覽中選擇 「測試來源 」。
選擇你想要的測試改進措施選項：
- 開啟所有動作的自動測試。
- 關閉所有動作的自動測試。
- 開啟每個行動自動測試。
如果你選擇 「每個改進動作開啟」，會顯示所有符合測試資格的改進行動清單。 所有動作預設都會被勾選，所以你需要取消勾選 那些不想被 自動測試的動作。
選擇 儲存 以儲存你的設定。 你會在螢幕頂端收到確認訊息，表示你的選擇已被儲存。 如果收到失敗通知，請再試一次。
管理使用者歷史
管理使用者歷史設定能幫助你快速辨識哪些使用者在合規管理員中執行了改進行動。 與改進行動相關的可識別使用者資料包括改進行動的狀態及其上傳的文件。 理解並取得這類資料，對貴組織自身的合規需求來說可能是必要的。
使用者歷史設定也允許你將所有改進行動從一個使用者重新指派給另一個。
要找到使用者歷史設定：
在合規管理員中，選擇頁面右上角的 合規管理員設定 。
從左側導覽中選擇 「管理使用者歷史 」。
管理使用者歷史頁面會顯示所有依電子郵件地址分配到改進行動的使用者名單。 使用 搜尋 按鈕，輸入電子郵件地址即可快速找到特定使用者。
在每位使用者電子郵件地址右側 ，選擇選 單提供匯出報告、重新指派改進動作或刪除歷史紀錄的選項。 請參閱下方各章節以了解每個選項的詳細資訊。
匯出使用者歷史資料報告
你可以匯出一個 Excel 檔案，裡面包含目前分配給使用者的改進行動清單。 報告中也會列出該使用者上傳的任何證據檔案。 這些資訊能幫助你重新分配開放式改進行動。
報告反映改善行動建立日期的狀態。 它不是過去狀態或分配變更的歷史報告， (學習如何 從改進行動頁面匯出報告) 。
請依照以下步驟匯出使用者報告：
在合規管理員中，選擇頁面右上角的 合規管理員設定 。
從左側導覽中選擇 「管理使用者歷史 」。
透過搜尋清單中的電子郵件地址，或選擇 搜尋 並輸入使用者的電子郵件地址，找到你的目標使用者。
從 「選擇 」下拉選單中，選擇 匯出報告。
一旦你的報告產生 Excel 檔案，你可以打開並儲存到本地電腦。
重新指派改進動作給其他使用者
你可以將改進行動的所有權從一個使用者重新分配給另一個。 當你重新指派一個行動時，證據上傳歷史不會改變，但最初上傳證據的使用者名稱不再出現在改進行動中。
請依照以下步驟將改進行動重新指派給其他使用者：
在合規管理員中，選擇頁面右上角的 合規管理員設定 。
從左側導覽中選擇 「管理使用者歷史 」。
可透過搜尋電子郵件地址，或選擇 搜尋 並輸入該使用者的電子郵件地址來尋找該使用者。
在 選擇 下拉選單中，選擇 重新指派改進動作。 重新 分配改進動作 的飛出視窗會出現。
在 搜尋使用者 欄位，輸入你指派改進行動的使用者姓名或電子郵件地址。
當你看到「 改進將被指派」中的目標使用者名稱時，選擇該使用者，然後選擇 「指派行動」。
重新指派完成後，你會在飛出視窗看到確認訊息，確認前一位使用者的所有改進行動已重新指派給新使用者。 如果收到重新分配失敗通知，請關閉視窗並重新嘗試。 要關閉飛出窗格，請選擇 完成。
新屋主會收到一封電子郵件，告知他們已被指派進行改善行動。 電子郵件中包含直接連結至改善行動細節頁面。
注意事項
如果你重新指派一個有待更新的動作，重新指派郵件中該動作的直接連結會在重新指派後被接受時失效。 你可以在更新被接受後，將動作重新指派給使用者來解決這個問題。 了解更多關於 改進行動的更新資訊。
刪除使用者歷史
刪除使用者的歷史紀錄會將他們移除作為改進行動的擁有者，並且在合規管理員中移除其所有其他欄位的名稱。 當你刪除使用者的歷史紀錄時，他們擁有的改進行動不會顯示 「已指派」 值，直到有新使用者被指派。 上傳到改進行動的證據顯示「 移除」 取代了被刪除使用者的名稱。 刪除使用者歷史是永久性的。
要刪除使用者的瀏覽紀錄，請依照以下步驟操作：
在合規管理員中，選擇頁面右上角的 合規管理員設定 。
從左側導覽中選擇 「管理使用者歷史 」。
可透過頁面上的電子郵件地址清單搜尋，或選擇 搜尋 並輸入該使用者的電子郵件地址來尋找該使用者。
在 選擇 下拉選單中，選擇 刪除歷史紀錄。
視窗會要求你確認使用者歷史的永久刪除。 要繼續刪除，請選擇 刪除歷史紀錄。 若想離開而不刪除歷史紀錄，請選擇 取消。
你會回到 「管理使用者歷史 」頁面，頂端顯示確認該使用者的歷史紀錄已被刪除。
使用者存取權限
設定中的使用者存取區會顯示所有擁有角色且允許存取一項或多項評量的使用者名單。 從此頁面，您可以更改角色分配。 當你更改設定時，會反映在稽核日誌中。 在 稽核日誌中了解更多合規經理的活動資訊。
- 當你授權使用者進行 評估時：該使用者只能存取那一次評估。
- 當你授權使用者存取 某項法規時：使用者將能存取該法規所建立的任何評估，包括現有評估以及未來新增的任何評估。
若要新增或移除評估與法規的使用者存取角色，請依照以下步驟操作：
在合規管理員中，選擇頁面右上角的 合規管理員設定 。
從左側導覽中選擇 使用者存取 。
請選擇一位或多位你想編輯角色的使用者名稱旁的勾選框。
根據你是編輯評估或法規的角色：從名稱列表上方的「 編輯評估角色 」或「 編輯法規角色 」下拉選單中，選擇 新增評估/法規權限 或 移除評估/法規權限。
新增角色時：從飛出視窗，前往對應你想新增的角色 (讀者、評估員或貢獻者) ，然後選擇 新增評估/規範。 在下一個飛出視窗中，選擇評估/法規旁的勾選框，選擇 套用，然後選擇 儲存。
移除角色時：從飛出窗格，前往對應你想移除的角色分頁 (讀者、評估者或貢獻者) 。 選擇你想移除存取權的評估/規定旁的按鈕，然後在 「移除 」欄中勾選 X 標記。
一個 「移除存取權？ 」的確認視窗出現。 選擇 確認 以移除使用者角色，或選擇 取消 以取消。 評量名稱將從角色標籤中移除。
在飛出視窗選擇 儲存 。 角色移除只有在你選擇 儲存 按鈕後才會完成。 選擇 關閉 會取消流程，且不會儲存角色移除的紀錄。
使用者 存取 頁面上的使用者清單現在會反映你所做的變更。
注意事項
在 Microsoft Entra ID 中設定合規管理員權限的管理員，將不會出現在使用者存取頁面。 這表示若使用者擁有一項或多項評估權限，且其角色為全域管理員、合規管理員、合規資料管理員或安全管理員，則不會出現在本頁面。 了解更多關於 設定合規經理權限的資訊。
更多資訊：
- 請造訪 評估細節頁面的使用者角色指派說明。
了解合規性管理員儀表板
合規管理儀表板設計用來讓您一覽當前的合規狀況。
概觀頁面
你的合規分數
您的合規分數會顯著地顯示在 概覽 頁面的頂端。 分數是根據完成符合關鍵資料保護標準與法規的改進行動所能獲得的積分百分比計算。 由 Microsoft 管理的 Microsoft 行動分數也會計入你的合規分數。
當您第一次使用合規管理員時，初始分數是基於 Microsoft 365 資料保護基準。 這項基線評估對所有組織開放，是一套包含產業常見法規與標準的控制措施。 合規管理員會檢查您現有的 Microsoft 365 解決方案，並根據您目前的隱私與安全設定，給您初步評估。 當你加入與組織相關的評量時，分數對你來說會更有意義。
了解更多：了解合規分數的計算方式。
關鍵改進動作
本節列出你現在可以採取的主要改進行動，以對整體合規分數產生最大正面影響。 選擇 「檢視所有改進行動 」即可前往您的改進行動頁面。
影響您分數的解決方案
本節重點介紹包含能正面影響你分數的改進行動的解決方案，以及這些解決方案中未完成的改進行動數量。 選擇 「查看所有解決方案 」以造訪您的解決方案頁面。
合規性分數分解
本節以兩種不同方式，讓你更詳細地了解你的分數：
- 分類：顯示您在資料保護類別中佔總分的百分比，例如「保護資訊」或「管理裝置」。
- 評估：顯示您在管理特定合規與資料保護標準、法規或法律（如 GDPR 或 NIST 800-53）評估的進度百分比。
篩選你的儀表板檢視
你可以篩選儀表板檢視，只看到與特定法規與標準、解決方案、行動類型、評估群組或資料保護類別相關的項目。 用這種方式篩選檢視時，也會在儀表板上篩選分數，顯示你根據篩選條件在總分數中獲得了多少分數。
要套用濾鏡：
- 在儀表板右上角選擇 「篩選 」。
- 從 篩選 器跳出視窗選取你的篩選條件，然後選擇 套用。
套用篩選器後，你會即時看到分數被調整。 合規分數百分比與分解資訊，以及改進行動與解決方案，現在僅適用於你篩選條件涵蓋的資料。 如果你登出合規管理員，重新登入時你的篩選檢視依然存在。
要移除過濾器：
- 在合規分數上方的 「已套用篩選器 」標題中，選擇你想移除的個別篩選器旁的 X ;或
- 在儀表板右上角選擇 「篩選 」，然後在 「篩選」 飛出窗格中，選擇 「清除篩選器」。
改進行動頁面
改進行動 是建議的行動，有助於集中您的合規活動，並與資料保護法規與標準保持一致。 每一項改進行動都會提供詳細的實施指引，並附上連結，幫助你進入合適的解決方案。 改進行動可以指派給組織中的使用者執行實施與測試工作。 你也可以在改進行動中儲存證據、筆記並記錄狀態更新。
解決方案頁面
解決方案頁面顯示依解決方案組織的賺取點數與潛在點數比例。 從這個角度檢視剩餘的重點與改進行動，有助於你了解哪些解決方案需要更立即的關注。
請在合規管理儀表板上選擇 解決方案 標籤，找到解決方案頁面。 你也可以在儀表板右上角的「影響你分數的解決方案」下方選擇「查看所有解決方案」。 為了篩選你對解決方案的看法：
- 在評量清單左上角選擇 篩選 。
- 在 篩選 器飛出窗格中，在所需條件旁勾選 (法規、解決方案、行動類型、群組、類別) 。
- 選擇 「套用 」按鈕。 篩選窗格關閉後，你看到篩選後的檢視。
您也可以透過檢視檢視，從評估列表上方的 群組 下拉選單選擇分組類型，以查看各組別、產品或法規的評估。
從解決方案頁面採取行動
解決方案頁面 顯示 與改進行動相關的組織解決方案。 表格列出每個解答對你總分的貢獻、該解中達成及可能達成的分數，以及該解中剩餘可提升分數的改進行動數量。
你可以從這個畫面採取兩種行動：
在你預期解決方案的列中，在 「剩餘行動 」欄位，選擇超連結的數字。 你會看到一個篩選過的改進行動畫面，顯示該解決方案未測試的改進行動。
在你想用的解決方案列，在 「開啟解決方案 」欄位下，選擇 「開啟」。 您會在 Microsoft Purview 入口網站、Microsoft Defender 入口網站或其管理中心抵達解決方案所在位置，並可執行建議的操作。
評量頁面
評估頁面列出你為組織設定的所有評估。 你的合規分母是由所有追蹤的評估決定的。 隨著你增加更多評估，你會在改進行動頁面看到更多改進行動，你的合規分母也會提高。 請參閱 「建構與管理評量 」以了解評量狀態及如何建立新評量。
法規頁面
法規範本是用來在合規管理軟體中建立評估的框架。 法規頁面顯示法規範本及關鍵細節清單。 頁面頂部附近的 「免費法規授權已使用/已購買法規授權使用 」計數器顯示，目前在您組織可用法規總數中仍在使用中。 更多資訊請參閱 法規可用性與執照 。
政策頁面
政策頁面列出你設定的政策，提醒你合規管理中影響合規分數的關鍵變更。 請造訪 合規管理警示與警示政策 以了解更多資訊。
警示頁面
警示頁面列出你設定的政策所產生的警示，這些變更會影響你的合規管理工具。 請造訪 合規管理警示與警示政策 以了解更多資訊。
報告頁面
報告頁面 顯示 合規管理工具過去七天內活動的歷史報告。 你可以透過 調整篩選條件查詢過去六個月的資料。
報告頁面 會 顯示您的合規分數及代表組織整體合規狀態的圖表。 選擇 查看詳細報告 可調出詳細歷史報告頁面。 表格列出過去一個月內分數有變動的改進行動。 行動變更約需24小時反映在報告中。
從表格中該行選擇一項改進行動，即可看到詳細面板，說明該行動、相關規定、相關評估及分數更新。 你可以選擇 「開始行動」來開始行動。 選擇面板上的 「歷史 」標籤，查看該動作的分數歷史。
依日期範圍、法規及服務篩選
在歷史報告頁面，你可以調整篩選條件，擴大或細化表格中出現的動作視圖。 選擇 日期範圍 篩選器，以選擇可取得最多六個月前資料的範圍。 選擇 新增過濾器 ，以套用其他適用於依法規或雲端服務執行的篩選條件。
下一步
開始 安排你的評估。