Что такое аттестация издателя?
Аттестация издателя — это способ, с помощью который разработчики приложений могут показать клиентам, как их приложение обеспечивает безопасность, данные и соответствие требованиям. Это самостоятельная оценка, в которой разработчик приложения отвечает на вопросы об атрибутах безопасности приложения и методах обработки данных. Корпорация Майкрософт публикует эти сведения для клиентов, чтобы оценить приложение, прежде чем включить его для своей организации.
Преимущества программы
Аттестация издателя имеет множество преимуществ для разработчиков приложений, таких как:
- Повышение доверия и прозрачности для клиентов.
- Экономия времени и ускоренный процесс проверки.
- Необходимые условия для прохождения сертификации Microsoft 365.
- Специализированные функции и фильтры выделяются в магазинах Microsoft 365 и центрах администрирования.
- Большинство аттестаций можно выполнить в течение одного часа или менее. (В зависимости от платформы приложений)
Важно!
Корпорация Майкрософт не проверяет отправленные сведения независимо. Разработчик несет полную ответственность за точность и полноту всех предоставленных данных.
Область аттестации издателя
Процесс аттестации сосредоточен на обширном вопроснике с подробными сведениями о безопасности, обработке данных и атрибутах соответствия приложений. Предоставленные сведения охватывают всю функциональность приложения, которая предоставляется при активации приложения на платформе Microsoft 365, и включает в себя следующее:
- Обработка данных. Как приложение собирает и хранит организационные данные, а также как организация контролирует эти данные.
- Безопасность. Протоколы, процессы и процедуры, которые необходимо приложению для защиты данных, а также обнаружения и отражения кибератак.
- Соответствие требованиям. Приложение соответствует требуемым отраслевым стандартам и спецификациям.
- Юридическое: соблюдение приложением применимых законодательных норм и положений.
Условия подтверждения
Процесс аттестации оценивает безопасность, обработку данных и соответствие приложению более чем 80 факторам риска, выявленным Microsoft Defender for Cloud Apps.
- Если первоначальная отправка не соответствует требуемым проверкам согласованности и проверки, аттестация не будет утверждена.
- Если после утверждения обнаружены неверные или вводящие в заблуждение сведения или если в приложении возникает сбой системы безопасности, его состояние аттестации будет отозвано
- В таких случаях разработчики получат подробные отзывы, которые помогут устранить и исправить любые проблемы.
Условия
Аттестация издателя доступна для надстроек и приложений Microsoft 365, которые интегрируются со следующими приложениями:
- Word
- Excel
- Outlook
- PowerPoint
- OneNote
- Project
- Teams
- SharePoint
- Веб-приложения — SaaS
Начало аттестации издателя
- Заполнение анкеты аттестации
- Заполните анкету аттестации издателя в Центре партнеров.
- Подробные инструкции см. в практическом руководстве .
- Ожидание отзывов и результатов проверки
- Во время проверки проверка согласованности аналитики Майкрософт оценят вашу отправку.
- Если обнаружены проблемы (например, отсутствующие или неясные данные), разработчики будут обращаться за разъяснениями.
- Аналитики будут вести журнал действий, который отслеживает результаты и необходимые дальнейшие действия
- После того как все ответы будут признаны полными и приемлемыми, аттестация будет утверждена.
- Утвержденные аттестации остаются действительными в течение одного года с даты отправки
Примечание.
Если в приложение вносятся обновления или изменения в процессе утверждения или если в отправке аттестации получено уведомление о ложной информации, разработчик должен пересмотреть и повторно отправить документацию.
- Доступ к интернет-порталу
После утверждения приложение будет указано в репозитории Microsoft 365 Online с помощью следующих элементов:
- Метка времени отправки
- Заявление о точности, подтверждающее, что информация основана на представленном отчете аттестации
Пример: безопасность и соответствие требованиям приложений Microsoft Teams
- Ежегодное продление и повторная отправка
Аттестация издателя должна обновляться каждый год
По мере приближения даты окончания срока действия через Центр партнеров будет отправлено уведомление, напоминающее разработчикам о необходимости повторной отправки.
Если аттестация не будет продлена до истечения срока действия, состояние аттестации приложения будет отозвано, а его список будет удален из Документация Майкрософт
Примечание.
Участвуя в программе аттестации издателя, вы соглашаетесь с этими дополнительными условиями и соблюдать любую сопроводимую документацию, которая относится к вашему участию в программе аттестации издателя с корпорацией Майкрософт ("Майкрософт", "мы", "нас" или "наш"). Вы заявляете и гарантируете нам, что вы имеете право принимать эти дополнительные условия аттестации издателя от имени себя, компании и (или) другой организации, если применимо. Мы можем изменить, изменить или прекратить действие этих дополнительных условий в любое время. Ваше дальнейшее участие в программе аттестации издателя после любых изменений или поправок означает, что вы соглашаетесь с новыми дополнительными условиями. Если вы не согласны с новыми дополнительными условиями или если мы прекратим действие этих условий, вы должны прекратить участие в программе аттестации издателя.