Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Le programme de conformité des applications Microsoft 365 renforce la confiance dans les applications, les compléments et les agents que les clients utilisent dans Microsoft 365. Les éditeurs de logiciels indépendants (ISV) peuvent prouver la sécurité et la conformité de leurs applications en suivant l’attestation Publisher, la certification Microsoft 365 ou en utilisant ACAT : l’outil d’automatisation de la conformité des applications dans Azure.
Afin d’aider les clients à rechercher et à déployer des applications sécurisées pour leur organisation, les applications certifiées Microsoft 365 et attestées par Publisher sont présentées dans les vitrines et les pages d’administration de Microsoft 365 avec des badges, des filtres et des invites de consentement spécialisés. Les applications/agents certifiés et attestés reçoivent des pages dédiées dans cet ensemble de documentation fournissant des informations permettant d’accélérer les examens de sécurité et de conformité et de raccourcir les cycles de vente.
« Recherchez le badge de certification Microsoft 365 partout où vous trouvez des applications, des compléments et des agents Microsoft 365 »
Attestation de l’éditeur
Les éditeurs de logiciels indépendants peuvent effectuer une auto-évaluation des pratiques de sécurité, de gestion des données et de conformité de leur application ou agent. Les informations fournies seront publiées dans une page dédiée au sein de cet ensemble de documentation et dans l’ensemble de l’écosystème Microsoft 365 pour être partagées avec des clients potentiels.
Les avantages du programme sont les suivants :
Transparence accrue pour les clients potentiels afin d’accélérer l’adoption des applications/agents.
Badges et filtres spécialisés pour se démarquer dans les vitrines et les centres d’administration Microsoft 365.
La plupart des attestations peuvent être effectuées en une heure ou moins (selon l’infrastructure de l’application/agent).
L’ACAT
L’outil ACAT (App Compliance Automation Tool) pour Microsoft 365 est un service du portail Azure qui permet d’automatiser les applications ou agents de sécurité et de conformité qui consomment des données client Microsoft 365 et sont publiées dans l’Espace partenaires. ACAT peut raccourcir la certification Microsoft 365 en automatisant les preuves. ACAT est actuellement disponible pour les applications s’exécutant sur Azure, AWS ou un hybride des deux.
En plus de fournir un suivi plus rapide vers la certification Microsoft 365, ACAT peut vous aider dans divers scénarios de conformité pour les applications et agents Microsoft 365 :
- Vue détaillée et étapes de correction pour les responsabilités de certification Microsoft 365.
- Rapports quotidiens automatiques pour vous aider à surveiller en permanence la conformité des applications.
- Conseils sur les bonnes pratiques en matière de sécurité et de conformité pour vous aider à créer des applications fiables.
Certification Microsoft 365
La certification Microsoft 365 permet de s’assurer que les applications et les agents répondent à des normes élevées en matière de sécurité et de conformité. Les applications/agents certifiés sont soumis à un audit indépendant annuel qui comprend des tests d’intrusion et des examens des pratiques de gestion des données, de confidentialité et de sécurité. Cette certification est particulièrement recommandée pour les applications qui gèrent des données sensibles, nécessitent une gouvernance élevée ou interagissent avec Microsoft Graph. Dans certains cas, une certification peut être requise pour que les applications soient activées dans un client Microsoft.
Les applications et les agents sont évalués par rapport à un ensemble de contrôles de sécurité basés sur des normes industrielles largement reconnues telles que SOC 2, PCI DSS et ISO 27001. Le processus de certification couvre trois domaines clés :
Remarque
La certification Microsoft 365, l’ACAT et l’attestation Publisher s’appliquent aux applications, aux compléments ou aux agents qui s’intègrent aux produits Microsoft suivants :
Teams, CoPilot, Word, Excel, PowerPoint, Outlook, SharePoint, Project, OneNote, SaaS.
Budgétisation de la vérification
Avant le début de l’audit, l’ISV doit établir un contrat avec Claranet Limited. Pour démarrer ce processus, veuillez visiter ce site.
Partager des preuves de confiance avec les administrateurs informatiques
Certification Microsoft 365 s’est associée au portail Teams Administration pour accélérer l’examen des applications en fournissant davantage de preuves de la posture de sécurité et de conformité. Les développeurs d’applications peuvent choisir de partager des preuves et de la documentation supplémentaires avec les administrateurs informatiques qui ont accès au portail Administration Teams.