applicationSecurityCompliance tipo de recurso

Namespace: microsoft.graph

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Representa as certificações de conformidade, os atestados e os padrões que um provedor de aplicativos ou serviços atende. Essas estruturas de conformidade são usadas para avaliar o alinhamento do aplicativo com os requisitos reconhecidos do setor, do governo e de proteção de dados. A propriedade de conformidade do recurso applicationRiskFactors é um objeto applicationSecurityCompliance .

Propriedades

Propriedade Tipo Descrição
COBIT Booliano Indica se o aplicativo adere à estrutura COBIT (Objetivos de Controle para Informações e Tecnologias Relacionadas).
COPPA Booliano Indica se o aplicativo está em conformidade com o COPPA (Children's Online Privacy Protection Act).
csaStar csaStarLevel Especifica o nível de certificação Cloud Security Alliance (CSA) Security, Trust & Assurance Registry (STAR). Os valores possíveis são: none, attestation, certification, continuousMonitoringcStarAssessment, , selfAssessment, , notSupported, . unknownFutureValue
fedRamp fedRampLevel Especifica o nível de certificação do Federal Risk and Authorization Management Program (FedRAMP). Os valores possíveis são none, high, liSaas, low, moderate, notSupported, unknownFutureValue.
FERPA Booliano Indica se o aplicativo está em conformidade com a Lei de Privacidade e Direitos Educacionais da Família (FERPA).
ffiec Booliano Indica se o aplicativo atende aos requisitos do Conselho Federal de Exame de Instituições Financeiras (FFIEC).
FINRA Booliano Indica se o aplicativo está em conformidade com os padrões da Autoridade Reguladora do Setor Financeiro (FINRA).
fisma Booliano Indica se o aplicativo está em conformidade com a FISMA (Lei Federal de Gerenciamento de Segurança da Informação).
GAAP Booliano Indica se o provedor do aplicativo adere aos GAAP (Princípios Contábeis Geralmente Aceitos).
gapp Booliano Indica se o aplicativo está em conformidade com os Princípios de Privacidade Geralmente Aceitos (GAPP).
GLBA Booliano Indica se o aplicativo está em conformidade com a GLBA (Lei Gramm–Leach–Bliley) para proteção de dados financeiros.
HIPAA Booliano Indica se o aplicativo está em conformidade com a Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA).
hitrust Booliano Indica se o aplicativo possui certificação HITRUST, demonstrando alinhamento com os padrões de saúde e segurança de dados.
Isae3402 Booliano Indica se o aplicativo está em conformidade com os requisitos da International Standard on Assurance Engagements (ISAE) 3.402.
ISO27001 Booliano Indica se o aplicativo é certificado em relação à ISO/IEC 27001 para sistemas de gerenciamento de segurança da informação (ISMS).
ISO27002 Booliano Indica se o aplicativo segue as práticas recomendadas de controle de segurança ISO/IEC 27002.
ISO27017 Booliano Indica se o aplicativo está em conformidade com os padrões ISO/IEC 27.017 para controles de segurança na nuvem.
ISO27018 Booliano Indica se o aplicativo está em conformidade com os padrões ISO/IEC 27.018 para proteção de informações de identificação pessoal (PII) em ambientes de nuvem.
itar Booliano Indica se o aplicativo está em conformidade com os Regulamentos de Tráfico Internacional de Armas (ITAR).
jerichoForumCommandments Booliano Indica se o aplicativo está alinhado com os princípios de segurança do Jericho Forum para ambientes desperimetrizados.
PCI pciVersion Especifica a versão do Standard de Segurança de Dados (DSS) do Setor de Cartões de Pagamento (PCI) com a qual o aplicativo está em conformidade. Os valores possíveis são: none, v3_2_1, v4, notSupported, unknownFutureValue.
privacyShield Booliano Indica se o aplicativo está em conformidade com a estrutura de Proteção à Privacidade da UE-EUA para transferências internacionais de dados.
porto seguro Booliano Indica se o aplicativo aderiu anteriormente à estrutura de transferência de dados Safe Harbor EUA-UE.
SOC1 Booliano Indica se o provedor de aplicativos está submetido a um SOC (Controle de Organização de Serviços) um relatório de auditoria.
SOC2 Booliano Indica se o provedor de aplicativos está submetido a um SOC (Controle de Organização de Serviços) dois relatórios de auditoria.
SOC3 Booliano Indica se o provedor de aplicativos está submetido a um relatório de auditoria de três SOC (Controle de Organização de Serviço).
sox Booliano Indica se o aplicativo está em conformidade com os requisitos de relatórios financeiros da Lei Sarbanes–Oxley (SOX).
sp800_53 Booliano Indica se o aplicativo está alinhado com os controles de segurança e privacidade da Publicação Especial 800-53 do NIST (Instituto Nacional de Padrões e Tecnologia).
ssae16 Booliano Indica se o aplicativo está em conformidade com a Declaração sobre padrões para compromissos de atestado (SSAE) nº 16.
USstr Booliano Indica se o aplicativo está em conformidade com os dados do Representante de Comércio dos EUA (USTR) e com os requisitos de proteção comercial.

Relações

Nenhum

Representação JSON

A representação JSON a seguir mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.applicationSecurityCompliance",
  "cobit": "Boolean",
  "coppa": "Boolean",
  "csaStar": "String",
  "ferpa": "Boolean",
  "ffiec": "Boolean",
  "finra": "Boolean",
  "fisma": "Boolean",
  "fedRamp": "String",
  "gaap": "Boolean",
  "gapp": "Boolean",
  "glba": "Boolean",
  "hipaa": "Boolean",
  "hitrust": "Boolean",
  "isae3402": "Boolean",
  "iso27001": "Boolean",
  "iso27002": "Boolean",
  "iso27017": "Boolean",
  "iso27018": "Boolean",
  "itar": "Boolean",
  "jerichoForumCommandments": "Boolean",
  "privacyShield": "Boolean",
  "soc1": "Boolean",
  "soc2": "Boolean",
  "soc3": "Boolean",
  "sox": "Boolean",
  "sp800_53": "Boolean",
  "ssae16": "Boolean",
  "safeHarbor": "Boolean",
  "ustr": "Boolean",
  "pci": "String"
}
  • Última atualização a