什么是发布者证明?
发布者证明是应用开发人员向客户展示其应用如何处理安全性、数据和合规性的方法。 这是一种自我评估,应用开发人员可在其中回答有关应用的安全属性和数据处理做法的问题。 Microsoft发布此信息,供客户在为其组织启用应用之前对其进行评估。
计划权益
发布者证明对应用开发人员有许多好处,例如:
- 提高了客户的信任度和透明度。
- 节省时间并加快了评审过程。
- 完成 Microsoft 365 认证的先决条件。
- 专业版面和过滤器,在Microsoft 365 家店面和管理中心脱颖而出。
- 大多数证明可以在一小时或更短时间内完成。 (取决于应用框架)
重要
Microsoft不独立验证提交的信息。 开发人员对所提供的所有数据的准确性和完整性承担全部责任。
发布服务器证明范围
证明过程以广泛的调查问卷为中心,详细说明应用的安全性、数据处理和合规性属性。 提供的信息涵盖在 Microsoft 365 平台中激活应用时公开的整个应用功能,包括以下内容:
- 数据处理:应用如何收集和存储组织数据,以及组织对该数据的控制。
- 安全性:应用保护数据以及检测和抵御网络攻击所需的协议、流程和过程。
- 符合性:应用遵守所需的行业标准和规范。
- 法律:应用遵守适用的立法和法规。
确认条件
证明过程根据Microsoft Defender for Cloud Apps识别的 80 多个风险因素评估应用的安全性、数据处理和合规性。
- 如果初始提交不符合所需的一致性和验证检查,则不会批准证明
- 如果在批准后发现不正确或误导性的信息,或者应用遇到安全故障,则其证明状态将被撤销
- 在这种情况下,开发人员将收到详细的反馈,以帮助解决和更正任何问题
资格
发布者证明适用于与以下应用程序集成的 Microsoft 365 加载项和应用:
- Word
- Excel
- Outlook
- PowerPoint
- OneNote
- Project
- Teams
- SharePoint
- Web 应用 - SaaS
开始发布者证明
- 完成证明问卷
- 等待查看反馈和结果
- 在一致性检查评审期间,Microsoft分析师将评估你的提交。
- 如果发现 (问题,例如数据) 缺失或不清楚,则将联系开发人员以澄清
- 分析师将维护一个活动日志,用于跟踪调查结果和所需的跟进
- 一旦所有答复都被视为完整且可接受,证明将得到批准
- 已批准的证明自提交之日起一年内有效
注意
如果在审批过程中对应用进行了更新或修改,或者收到有关证明提交中的错误信息的通知,开发人员必须修改并重新提交文档。
- 访问联机门户
获得批准后,你的应用将在 Microsoft 365 Online 存储库中列出,其中包含:
- 提交时间戳
- 确认信息基于提交的证明报告的准确性声明
- 年度续订和重新提交
发布者证明必须每年续订
随着到期日期的临近,将通过合作伙伴中心发送通知,提醒开发人员重新提交
如果在过期前未续订证明,应用的证明状态将被撤销,并且其列表将从Microsoft Docs
注意
参与发布者证明计划即表示你同意这些补充条款,并遵守与 Microsoft Corporation (“Microsoft”、“我们”、“我们”或“我们的”) 参与发布者证明计划相关的任何随附文档。 你向我们声明并保证,你有权代表自己、公司和/或其他实体接受这些发布者证明补充条款(如果适用)。 我们可能随时更改、修改或终止这些补充条款。 任何更改或修订后,你继续参与发布者证明计划意味着你同意新的补充条款。 如果您不同意新的补充条款或我们终止这些条款,则必须停止参与发布者证明计划。