Décrire les offres du portail d’approbation de services
Le Portail d’approbation de services Microsoft fournit une variété de contenus, d’outils et d’autres ressources sur la façon dont les services cloud Microsoft protègent vos données, ainsi que sur la manière dont vous pouvez gérer la sécurité et la conformité des données cloud pour votre organisation.
Le Portail d’approbation de services (STP) est le site public sur lequel Microsoft publie les rapports d’audit et autres informations relatives à la conformité associées aux services cloud de Microsoft. Les utilisateurs STP peuvent télécharger des rapports d’audit générés par des auditeurs externes et obtenir des insights à partir des livres blancs créés par Microsoft sur la façon dont les services cloud Microsoft protègent vos données et la manière de gérer la sécurité et la conformité des données cloud pour votre organisation.
Accès au portail d’approbation de services
Pour accéder à certaines ressources du Portail d’approbation de services, vous devez vous connecter en tant qu’utilisateur authentifié avec votre compte de services de cloud computing Microsoft (compte d’organisation Microsoft Entra) et passer en revue et accepter le contrat de non-divulgation de Microsoft pour les documents de conformité.
Catégories de contenu du Portail d’approbation de services
La page d’accueil du Portail d’approbation de services inclut du contenu organisé dans les catégories suivantes :
- Certifications, réglementations et normes
- Rapports, livres blancs et artefacts
- Ressources sectorielles et régionales
- Ressources pour votre organisation
Lorsque les utilisateurs accèdent au contenu dans les différentes catégories, ils peuvent revenir rapidement à la page d’accueil en sélectionnant le lien Portail d’approbation de services en haut de la page.
Certifications, réglementations et normes
La section Certifications, réglementations et normes du Portail d’approbation de services fournit une multitude d’informations d’implémentation et de conception de sécurité dans le but de vous aider à répondre plus facilement aux objectifs de conformité réglementaire, en comprenant comment les services cloud Microsoft assurent la sécurité de vos données.
La sélection d’une vignette fournit une liste de documents disponibles, notamment une description et la date de la dernière mise à jour. La capture d’écran suivante montre certains documents disponibles en sélectionnant la vignette ISO/IEC.
Rapports, livres blancs et artefacts
Cette section inclut des documents généraux relatifs aux catégories suivantes :
- BCP et DR : continuité d’activité et reprise d’activité
- Tests d’intrusion et évaluations de sécurité : attestation des tests d’intrusion et évaluations de sécurité effectués par des tiers
- Confidentialité et protection des données : ressources de confidentialité et de protection des données
- FAQ et livres blancs : livres blancs et réponses aux questions fréquentes
Ressources sectorielles et régionales
Cette section comprend les documents qui s’appliquent aux secteurs d’activité et régions suivantes :
- Services financiers : ressources qui élaborent des recommandations de conformité réglementaire pour les entreprises financières (par pays/région)
- Santé et sciences de la vie : fonctionnalités offertes par Microsoft pour le secteur de la santé
- Médias et divertissements : ressources pour l’industrie des médias et du divertissement
- Gouvernement des États-Unis : ressources exclusivement pour les clients US Government
- Ressources régionales : documents décrivant la conformité des services en ligne de Microsoft avec diverses stratégies et réglementations régionales
Ressources pour votre organisation
Cette section répertorie les documents qui s’appliquent à votre organisation (restreints par locataire) en fonction de l’abonnement et des autorisations de votre organisation.
Ma bibliothèque
Utilisez la fonctionnalité Ma bibliothèque pour ajouter des documents et des ressources du Portail d’approbation de services à votre page Ma bibliothèque. Elle vous permet d’accéder aux documents pertinents pour vous dans un seul emplacement. Pour ajouter un document à Ma bibliothèque, sélectionnez le menu de points de suspension (...) à droite d’un document, puis sélectionnez Enregistrer dans la bibliothèque.
En outre, la fonctionnalité de notifications vous permet de configurer Ma bibliothèque afin qu’un e-mail vous soit envoyé chaque fois que Microsoft met à jour un document que vous avez ajouté à Ma bibliothèque. Pour configurer des notifications, accédez à Ma bibliothèque et sélectionnez Paramètres de notification. Vous pouvez choisir la fréquence des notifications et spécifier une adresse e-mail de votre organisation à laquelle envoyer les notifications. Les notifications par e-mail incluent des liens vers les documents mis à jour et une brève description de la mise à jour.
Si un document fait partie d’une série, vous serez abonné à la série et recevrez des notifications lorsque qu’une mise à jour sera apportée à cette série.
