type de ressource applicationSecurityCompliance

Espace de noms: microsoft.graph

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Représente les certifications, attestations et normes de conformité qu’une application ou un fournisseur de services respecte. Ces cadres de conformité sont utilisés pour évaluer l’alignement de l’application sur les exigences reconnues de l’industrie, du gouvernement et de la protection des données. La propriété compliance de la ressource applicationRiskFactors est un objet applicationSecurityCompliance .

Propriétés

Propriété Type Description
Cobit Booléen Indique si l’application respecte le cadre des objectifs de contrôle pour les technologies de l’information et connexes (COBIT).
Coppa Booléen Indique si l’application est conforme à la loi COPPA (Children’s Online Privacy Protection Act).
csaStar csaStarLevel Indique le niveau de certification Cloud Security Alliance (CSA) Security, Trust & Assurance Registry (STAR). Les valeurs possibles sont : none, , certificationattestation, continuousMonitoring, cStarAssessmentselfAssessmentnotSupportedunknownFutureValue.
fedRamp fedRampLevel Indique le niveau de certification du programme fédéral de gestion des risques et des autorisations (FedRAMP). Les valeurs possibles sont none, high, liSaas, low, moderate, notSupported, unknownFutureValue.
La loi Ferpa Booléen Indique si l’application est conforme à la loi sur les droits à l’éducation et la protection de la vie privée (FERPA).
ffiec Booléen Indique si la demande répond aux exigences du Federal Financial Institutions Examination Council (FFIEC).
FINRA Booléen Indique si l’application est conforme aux normes de la Financial Industry Regulatory Authority (FINRA).
FiSMA Booléen Indique si l’application est conforme à la loi fédérale sur la gestion de la sécurité des informations (FISMA).
PCGR Booléen Indique si le fournisseur d’application respecte les principes comptables généralement reconnus (GAAP).
Gapp Booléen Indique si l’application respecte les principes de confidentialité généralement acceptés (GAPP).
GLBA Booléen Indique si l’application est conforme à la loi Gramm-Leach-Bliley (GLBA) pour la protection des données financières.
Lois hipaa Booléen Indique si l’application est conforme à la loi américaine HIPAA (Health Insurance Portability and Accountability Act).
HITRUST Booléen Indique si l’application détient la certification HITRUST, démontrant ainsi l’alignement sur les normes de santé et de sécurité des données.
ISAE3402 Booléen Indique si l’application est conforme aux exigences de la norme internationale ISAE (International Standard on Assurance Missions) 3 402.
ISO27001 Booléen Indique si l’application est certifiée ISO/IEC 27001 pour les systèmes de management de la sécurité des informations (SMSI).
norme ISO27002 Booléen Indique si l’application suit les meilleures pratiques de contrôle de sécurité ISO/IEC 27002.
norme ISO27017 Booléen Indique si l’application est conforme aux normes ISO/IEC 27 017 pour les contrôles de sécurité cloud.
norme ISO27018 Booléen Indique si l’application est conforme aux normes ISO/IEC 27 018 pour la protection des informations d’identification personnelle (PII) dans les environnements cloud.
ITAR Booléen Indique si l’application est conforme à la réglementation internationale sur le trafic des armes (ITAR).
jerichoForumCommandments Booléen Indique si l’application s’aligne sur les principes de sécurité du Forum Jericho pour les environnements dépérimétriques.
PCI pciVersion Indique la version Data Security Standard (DSS) de l’industrie des cartes de paiement (PCI) à laquelle l’application est conforme. Les valeurs possibles sont : none, v3_2_1, v4, notSupported, unknownFutureValue.
bouclier de confidentialité Booléen Indique si l’application est conforme au bouclier de protection des données UE-États-Unis pour les transferts de données transfrontaliers.
sphère de sécurité Booléen Indique si l’application a précédemment respecté le cadre de transfert de données de la sphère de sécurité États-Unis-UE.
SOC1 Booléen Indique si le fournisseur d’application subit un rapport d’audit SOC (Service Organization Control).
SoC2 Booléen Indique si le fournisseur d’application subit un rapport d’audit SOC (Service Organization Control) à deux.
SoC3 Booléen Indique si le fournisseur d’application subit un rapport d’audit SOC (Service Organization Control) trois.
Sox Booléen Indique si l’application est conforme aux exigences en matière d’information financière de la loi Sarbanes-Oxley (SOX).
sp800_53 Booléen Indique si l’application est conforme à la publication spéciale 800-53 du National Institute of Standards and Technology (NIST) sur les contrôles de sécurité et de confidentialité.
SSAE16 Booléen Indique si l’application respecte la Déclaration sur les normes pour les engagements d’attestation (SSAE) n° 16.
Ustr Booléen Indique si l’application est conforme aux exigences en matière de données et de protection commerciale du représentant américain au commerce (USTR).

Relations

Aucun.

Représentation JSON

La représentation JSON suivante montre le type de ressource.

{
  "@odata.type": "#microsoft.graph.applicationSecurityCompliance",
  "cobit": "Boolean",
  "coppa": "Boolean",
  "csaStar": "String",
  "ferpa": "Boolean",
  "ffiec": "Boolean",
  "finra": "Boolean",
  "fisma": "Boolean",
  "fedRamp": "String",
  "gaap": "Boolean",
  "gapp": "Boolean",
  "glba": "Boolean",
  "hipaa": "Boolean",
  "hitrust": "Boolean",
  "isae3402": "Boolean",
  "iso27001": "Boolean",
  "iso27002": "Boolean",
  "iso27017": "Boolean",
  "iso27018": "Boolean",
  "itar": "Boolean",
  "jerichoForumCommandments": "Boolean",
  "privacyShield": "Boolean",
  "soc1": "Boolean",
  "soc2": "Boolean",
  "soc3": "Boolean",
  "sox": "Boolean",
  "sp800_53": "Boolean",
  "ssae16": "Boolean",
  "safeHarbor": "Boolean",
  "ustr": "Boolean",
  "pci": "String"
}
  • Dernière mise à jour :