Security Store パートナー登録情報ガイドでは、Microsoft Security Store エコシステムでサービスとしてのソフトウェア (SaaS) ソリューションとエージェントを公開するための包括的なロードマップをパートナーに提供します。
オンボーディングと登録プロセスを効率化するために設計されたこのガイドでは、次の重要な手順について概説します。
- パートナー センター アカウントの作成
- Microsoft AI Cloud Partner Programへの登録 (MAICPP)
- 発行のオファーを準備しています。
パートナーは、Microsoft Sentinel、Security Copilot、Entra など、Microsoft Security サービスと統合するソリューションを一覧表示できます。
ガイドは、次のような方法を知りたい場合に必要です。
- 新しい SaaS オファーを発行する
- 既存の SaaS オファーを更新する
- セキュリティ ストア固有のメタデータを組み込む
- API 統合を使用する*
- ライフサイクル イベント、使用状況測定、プロビジョニングをサポートする
また、オファーのリンク、顧客ライセンスの管理、NIST CSF 2.0 などのフレームワークへの準拠を報告する方法についても説明します。
このガイドに従うことで、パートナーはソリューションが検出可能で信頼され、Microsoftのセキュリティとマーケットプレースの標準に準拠していることを確認できます。
発行手順
Security Store への公開には、パートナー ソリューションがMicrosoftのセキュリティ -integration 標準を満たすように設計された、構造化されたマルチステップ プロセスが含まれます。
パートナーの主な手順は次のとおりです。
- 必要な前提条件が完了していることを確認します。
- SaaS オファーまたはエージェントを、新しい掲載情報として公開するか、Security Store メタデータを使用して既存の Azure Marketplace オファーを更新して公開します。
- 統合の種類、前提条件、エージェントの包含、オプションのコンプライアンス認定など、Security Store に固有の完全なメタデータ フィールド。
パートナーは、GitHub上の SaaS アクセラレータや API 統合サポート用のサービスなどのツールを使用することをお勧めします。 さらに、Security Store には、NIST CSF 2.0 フレームワークと連携するための自己構成証明オプションが用意されており、検出可能性と信頼性が向上します。
Security Store パブリック プレビュー中に、パートナーは、 https://securitystore.microsoft.com/partnersのフォームに入力することで、待機リストに参加して Security Store にオファーを発行するように申請できます。 このフォームでは、販売者 ID、一覧表示する予定のソリューションの説明、およびMicrosoft Security製品との統合が求められます。 製品チームが提出内容を確認し、次の手順を電子メールで送信します。
ステップ 1. 前提条件
最初に 必要な前提条件 を完了していることを確認します。 これには、パートナー センター アカウントの作成とMicrosoft AI Cloud Partner Programへの登録 (MAICPP) が含まれます。
ステップ 2. 新しい SaaS オファーを発行するか、既存の SaaS オファーを更新する
参加条件を満たしているが、まだAzure Marketplaceに一覧表示されていない SaaS オファリングがある場合は、まず SaaS オファーを発行します。
Azure Marketplaceで対象となる SaaS オファーが既にある場合は、そのオファーを Security Store メタデータで更新して続行します。
- まず、 SaaS オファーを作成します。
- SaaS API と統合する。 サードパーティ企業が API 統合の構築とサービスとしての一覧表示管理に役立ち、ISV サクセス プログラムから支援を受けることもできます。
- Saas Accelerator のサンプル コードを使用して、API 統合を高速化することもできます。
- SaaS API から Webhook を受け取り、アカウントのプロビジョニングを開始するためのランディング ページを作成します。
- API を統合して SaaS ライフサイクル イベントに応答します。
- API を使用量の計測に統合します。
- Security Store 固有のメタデータを入力します (以降のセクションを参照)。
- パートナー センターを使用してテストして発行します。
- Azureプラットフォームは、Security Store には必要ありません。
- オファー発行プロセスの補足コンテンツ セクションのAzureで SaaS がホストされているかどうかを確認するメッセージが表示されたら、Azureでホストされていないことを選択します。
- [ メモ ] フィールドで、リストがセキュリティ ストア用であることを明確にします。 Security Store を起動する前に、プレビュー対象ユーザーを追加することで、Azure Marketplaceの登録情報をプレビューできます。
- Azureプラットフォームは、Security Store には必要ありません。
これらの手順を完了したら、エージェントを公開してください。
手順 3. Security Store メタデータを使用してオファーを更新する
まず、[プランのセットアップ] セクションに移動し、ソリューションが Microsoft Security サービスと統合されていることを示すチェック ボックスをオンにします。
Note
このオプションは、アカウントがセキュリティ ストアの許可リストに追加された場合にのみ表示されます。
[下書きの保存] を選択すると、左側のナビゲーション ウィンドウに Microsoft Security サービスという名前の新しいメニュー項目が表示されます。
それを選択して新しいページにアクセスし、手順が Security Store に固有のメタデータを入力するのを待ちます。
![セキュリティ ストア固有のメタデータを入力する [Microsoft Security サービス] 画面のスクリーンショット。](media/security-store-partner-listing-guide/marketplace-offers-microsoft-security-services-page.png)
メタデータ フィールドの説明を次に示します。
| メタデータ | 入力 |
|---|---|
| 統合サービス (必須) | Microsoft Securityとの主な統合 (Microsoft Sentinel、Microsoft Security Copilot、Microsoft Entraなど) を選択します。 |
| 前提条件サービス (省略可能) | ソリューションに必要なその他の前提条件を選択します。 たとえば、主要な統合は Security Copilot エージェントである場合がありますが、そのエージェントが機能するための前提条件として Microsoft Sentinel が必要です。 |
| オファーにエージェントが含まれる | エージェントを発行する場合は、チェック ボックスをオンにします。 このチェック ボックスをオンにすると、セキュリティ ストアのエージェント カテゴリとSecurity Copilotでオファーを確実に検出できます。 |
| リンクされたオファーのオファー ID | SaaS ソリューションを一覧表示するときは、SaaS をデプロイ可能なソリューションにリンクできます。たとえば、ソリューションMicrosoft Sentinel、セキュリティ Copilot エージェントなどです。 |
| これを行うには、リンクされたソリューションのオファー ID を入力します。 パートナー センターでリンクされたソリューションのオファー ID を見つけるには、Marketplace オファーでリンクされたオファーを見つけ、[オファーのセットアップ] タブに移動し、[オファー情報] セクションからオファー ID をコピーします。 | |
| 認定 (省略可能) | 使用しているコンプライアンス認定 (SOC2 Type 2、ISO 27001、GDPR、PCI DSS、FedRamp など) を選択します。 詳細を提供するには、ドキュメントへのリンクを追加します。 この情報は、ソリューションで信頼を築くために、Security Store の顧客に表示されます。 |