Erstellen und Verwalten von Bewertungen im Compliance ManagerBuild and manage assessments in Compliance Manager

In diesem Artikel: Erfahren Sie, wie Sie Compliance Manager für Ihre Organisation anpassen, indem Sie Bewertungen erstellen und verwalten.In this article: Learn how to customize Compliance Manager for your organization by creating and managing assessments. In diesem Artikel erfahren Sie, wie Sie Bewertungen erstellen, sie in Gruppen organisieren, mit Steuerelementen arbeiten, Updates akzeptieren und Bewertungsberichte exportieren.This article walks you through how to create assessments, how to organize them into groups, working with controls, accepting updates, and exporting assessment reports.

Wichtig

Die für Ihre Organisation verfügbaren Bewertungen hängen von Ihrem Lizenzvertrag ab.The assessments available to your organization depend on your licensing agreement. Überprüfen Sie die Details.Review the details.

Einführung in BewertungenIntroduction to assessments

Der Compliance-Manager hilft Ihnen, die Einhaltung von Bewertungen für die für Ihre Organisation geltenden Vorschriften und Zertifizierungen zu verwalten.Compliance Manager helps you manage compliance with assessments for the regulations and certifications that apply to your organization. Bewertungen sind Gruppierungen von Steuerelementen aus einer bestimmten Verordnung, einem Standard oder einer Bestimmten Richtlinie.Assessments are groupings of controls from a specific regulation, standard, or policy. Der Compliance-Manager erleichtert die Nachverfolgung Ihrer Compliance, indem er vordefinierte Bewertungen für eine Vielzahl von branchen- und regionalen Vorschriften und Zertifizierungen bietet.Compliance Manager makes it easy to start tracking your compliance by providing pre-built assessments that cover a variety of industry and regional regulations and certifications.

Jede Bewertung wird aus einer Bewertungsvorlage erstellt.Each assessment is created from an assessment template. Vorlagen dienen als Framework, das die erforderlichen Steuerelemente, Verbesserungsmaßnahmen und Microsoft-Aktionen zum Abschließen der Bewertung enthält.Templates serve as a framework containing the necessary controls, improvement actions, and Microsoft actions for completing the assessment. Das Einrichten der relevantesten Bewertungen für Ihre Organisation hilft Ihnen bei der Implementierung von Richtlinien und operativen Verfahren, um Ihr Compliancerisiko zu begrenzen.Setting up the most relevant assessments for your organization can help you implement policies and operational procedures to limit your compliance risk.

Alle Bewertungen sind auf der Bewertungsseite aufgeführt.All of your assessments are listed on the assessments page. Erfahren Sie mehr darüber, wie Sie Ihre Ansicht Ihrer Bewertungen filtern und Statuszustände interpretieren.Learn more about how to filter your view of your assessments and interpret status states.

Standardbewertung des DatenschutzgrundwertsData Protection Baseline default assessment

Zu Beginn bietet Microsoft eine Standardbewertung im Compliance Manager für die Microsoft 365 Datenschutzgrundlinie an.To get you started, Microsoft provides a default assessment in Compliance Manager for the Microsoft 365 data protection baseline. Diese Basisbewertung enthält eine Reihe von Kontrollen für wichtige Vorschriften und Standards für den Datenschutz und die allgemeine Datenkontrolle.This baseline assessment has a set of controls for key regulations and standards for data protection and general data governance. Diese Basislinie bezieht elemente hauptsächlich aus NIST CSF (National Institute of Standards and Technology Cybersecurity Framework) und ISO (International Organization for Standardization), sowie aus FedRAMP (Federal Risk and Authorization Management Program) und DSGVO (General Data Protection Regulation of the European Union).This baseline draws elements primarily from NIST CSF (National Institute of Standards and Technology Cybersecurity Framework) and ISO (International Organization for Standardization), as well as from FedRAMP (Federal Risk and Authorization Management Program) and GDPR (General Data Protection Regulation of the European Union).

Diese Bewertung wird verwendet, um Ihre anfängliche Compliancebewertung zu berechnen, wenn Sie das erste Mal im Compliance Manager sind, bevor Sie andere Bewertungen konfigurieren.This assessment is used to calculate your initial compliance score the first time you come to Compliance Manager, before you configure any other assessments. Compliance Manager sammelt erste Signale von Ihren Microsoft 365 Lösungen.Compliance Manager collects initial signals from your Microsoft 365 solutions. Sie sehen auf einen Blick, wie Ihre Organisation im Vergleich zu wichtigen Datenschutzstandards und -vorschriften funktioniert, und sehen sich verbesserungswürdige Maßnahmen an.You’ll see at a glance how your organization is performing relative to key data protection standards and regulations, and see suggested improvement actions to take.

Compliance Manager wird hilfreicher, wenn Sie Ihre eigenen Bewertungen erstellen und verwalten, um die speziellen Anforderungen Ihrer Organisation zu erfüllen.Compliance Manager becomes more helpful as you build and manage your own assessments to meet your organization's particular needs.

Übersicht über die BewertungserstellungAssessment creation overview

Es gibt drei Möglichkeiten zum Einrichten von Bewertungen:There are three ways you can set up assessments:

  1. Verwenden Sie eine vordefinierte Bewertung.Use a pre-built assessment.
  2. Erweitern Sie eine vordefinierte Bewertung entsprechend Ihren eigenen Anforderungen.Extend a pre-built assessment to suit your own needs.
  3. Erstellen Sie Ihre eigene benutzerdefinierte Bewertung.Create your own custom assessment.

Hinweis

Nur Benutzer, die eine Rolle des globalen Administrators, der Compliance-Manager-Verwaltung oder der Compliance-Manager-Assessorrolle haben, können Bewertungen erstellen und ändern.Only users who hold a Global Administrator, Compliance Manager Administration, or Compliance Manager Assessor role can create and modify assessments. Erfahren Sie mehr über Rollen und Berechtigungen.Learn more about roles and permissions.

Verwenden einer vordefinierten BewertungUse a pre-built assessment

Starten Sie Ihren Compliance-Weg, indem Sie eine bewertung auswählen, die bereits vom Compliance Manager eingerichtet wurde.Kickstart your compliance journey by choosing an assessment already set up by Compliance Manager. Wir bieten eine breite Auswahl an Vorlagen für Vorschriften und Zertifizierungen, die an Branchen, Regionen und gemeinsamen Datenschutzstandards wie DSGVO und ISO 27001 ausgerichtet sind.We provide a wide selection of templates for regulations and certifications that align to industries, regions, and common data protection standards, such as GDPR and ISO 27001. Vorlagen enthalten die Steuerelemente und Verbesserungsmaßnahmen, mit deren Hilfe Sie die Anforderungen einer bestimmten Zertifizierung erfüllen können.Templates contain the controls and improvement actions for helping you meet the requirements of a particular certification. Sie werden aufgefordert, eine Vorlage zu wählen, wenn Sie mit dem Erstellen einer Bewertung beginnen.You’ll be asked to choose a template when you start building an assessment.

Erweitern einer vordefinierten Bewertung für Ihre AnforderungenExtend a pre-built assessment to suit your needs

Sie können eine Compliance-Manager-Bewertung – einen Prozess, den wir als "erweitern" bezeichnen – ändern, indem Sie Eigene Steuerelemente und Aktionen hinzufügen, um die Anforderungen Ihrer Organisation besser zu erfüllen.You can modify a Compliance Manager assessment—a process we refer to as "extending"—by adding your own controls and actions to better suit your organization’s needs. Wenn Sie z. B. HIPAA im Allgemeinen einhalten müssen, aber zusätzliche Datenschutz- oder Sicherheitskontrollen benötigen, können Sie unsere HIPAA-Vorlage erweitern, indem Sie ihr eigene Steuerelemente hinzufügen.For example, if you generally need to comply with HIPAA but require additional data protection or security controls, you can extend our HIPAA template by adding your own controls to it. Weitere Informationen finden Sie in den Anweisungen zum Erweitern einer vordefinierten Bewertung.See the instructions for extending a pre-built assessment.

Erstellen Einer eigenen benutzerdefinierten BewertungCreate your own custom assessment

Sie können Ihre eigene Bewertung vollständig neu erstellen, um genau zu verfolgen, was Ihre Organisation benötigt.You can create your own assessment entirely from scratch to track precisely what your organization needs. Wenn Sie Eine eigene Bewertung erstellen, müssen Sie zunächst eine eigene Vorlage für die Bewertung im Compliance-Manager erstellen.Creating your own assessment requires you to first create your own template for the assessment in Compliance Manager. Weitere Informationen finden Sie in den Anweisungen zum Erstellen Ihrer eigenen benutzerdefinierten Bewertung.See the instructions for creating your own custom assessment.

Verstehen von Gruppen vor dem Erstellen von BewertungenUnderstand groups before creating assessments

Bevor Sie Bewertungen erstellen oder ändern, müssen Sie wissen, wie Gruppen funktionieren.Before you create or modify assessments, it’s important to understand how groups work. Wenn Sie eine Bewertung erstellen, müssen Sie sie während des Prozesses einer Gruppe zuweisen.When you create an assessment, you’ll need to assign it to a group during the process. Aus diesem Grund wird empfohlen, eine Gruppierungsstrategie für Ihre Bewertungen zu planen, bevor Sie Bewertungen erstellen.That's why we recommend planning a grouping strategy for your assessments before you create assessments.

Was sind Gruppen?What are groups

Gruppen sind Container, mit denen Sie Bewertungen organisieren können.Groups are containers that allow you to organize assessments. Sie können Bewertungen auf eine Für Sie logische Weise gruppieren, z. B. nach Jahr oder Verordnung oder basierend auf den Abteilungen oder Regionen Ihrer Organisation.You can group assessments in a way that is logical to you, such as by year or regulation, or based on your organization's divisions or geographies. Nachfolgend finden Sie Beispiele für zwei Gruppen und deren zugrunde liegende Bewertungen:Below are examples of two groups and their underlying assessments:

  • FFIEC IS Assessment 2020FFIEC IS assessment 2020
    • FFIEC ISFFIEC IS
  • Datensicherheits- und DatenschutzbewertungenData security and privacy assessments
    • ISO 27001:2013ISO 27001:2013
    • ISO 27018:2014ISO 27018:2014

Wenn zwei unterschiedliche Bewertungen in derselben Gruppe Von Ihnen verwaltete Verbesserungsmaßnahmen freigeben, werden alle Aktualisierungen, die Sie an den Implementierungsdetails oder dem Status einer Aktion vornehmen, automatisch mit derselben Aktion in jeder anderen Bewertung in der Gruppe synchronisiert.When two different assessments in the same group share improvement actions that are managed by you, any updates you make to an action's implementation details or status will automatically synchronize to the same action in any other assessment in the group. Mit dieser Synchronisierung können Sie eine Verbesserungsaktion implementieren und mehrere Anforderungen in mehreren Vorschriften erfüllen.This synchronization allows you to implement one improvement action and meet several requirements across multiple regulations.

Erstellen einer GruppeHow to create a group

Sie erstellen während des Erstellens einer neuen Bewertung eine Gruppe.You create a group during the process of creating a new assessment.

Gruppen können nicht als eigenständige Entitäten erstellt werden.Groups can't be created as standalone entities. Eine Gruppe muss mindestens eine Bewertung enthalten.A group must contain at least one assessment. Zum Erstellen einer Gruppe müssen Sie zunächst eine Bewertung erstellen, die in der Gruppe erstellt werden soll.In order to create a group, you need to first create an assessment to put in the group.

Wissen bei der Arbeit mit GruppenWhat to know when working with groups

  • Gruppennamen müssen innerhalb Ihrer Organisation eindeutig sein.Group names must be unique within your organization.
  • Gruppen verfügen nicht über Sicherheitseigenschaften.Groups don't have security properties. Alle Berechtigungen sind Bewertungen zugeordnet.All permissions are associated with assessments.
  • Nachdem Sie einer Gruppe eine Bewertung hinzugefügt haben, kann die Gruppierung nicht mehr geändert werden.Once you add an assessment to a group, the grouping can't be changed.
  • Verwandte Bewertungssteuerelemente in unterschiedlichen Bewertungen innerhalb derselben Gruppe werden nach Abschluss automatisch aktualisiert.Related assessment controls in different assessments within the same group automatically update when completed.
  • Wenn Sie einer vorhandenen Gruppe eine neue Bewertung hinzufügen, werden allgemeine Informationen aus Bewertungen in dieser Gruppe in die neue Bewertung kopiert.If you add a new assessment to an existing group, common information from assessments in that group are copied to the new assessment.
  • Gruppen können Bewertungen für dieselbe Zertifizierung oder Verordnung enthalten, aber jede Gruppe kann nur eine Bewertung für ein bestimmtes Produktzertifizierungspaar enthalten.Groups can contain assessments for the same certification or regulation, but each group can only contain one assessment for a specific product-certification pair. Eine Gruppe kann z. B. keine zwei Bewertungen für Office 365 und NIST CSF enthalten.For example, a group can't contain two assessments for Office 365 and NIST CSF. Eine Gruppe kann mehrere Bewertungen für dasselbe Produkt nur enthalten, wenn die entsprechende Zertifizierung oder Vorschrift für jedes Produkt unterschiedlich ist.A group can contain multiple assessments for the same product only if the corresponding certification or regulation for each one is different.
  • Das Löschen einer Bewertung bricht die Beziehung zwischen dieser Bewertung und der Gruppe.Deleting an assessment breaks the relationship between that assessment and the group.
  • Gruppen können nicht gelöscht werden.Groups can't be deleted.
  • Wenn eine Änderung an einer Verbesserung vorgenommen wird, die in mehreren Gruppen angezeigt wird, wird diese Änderung in allen Instanzen dieser Verbesserungsaktion widerspiegelt.When a change is made to an improvement that appears in multiple groups, that change is reflected in all instances of that improvement action.

Verwenden einer vordefinierten BewertungUse a pre-built assessment

Es gibt zwei Ausgangspunkte für das Erstellen einer Bewertung aus einer Compliance-Manager-Vorlage.There are two starting points for creating an assessment from a Compliance Manager template.

Sie können den Prozess von Ihrer Bewertungsseite aus beginnen, indem Sie die Schaltfläche Bewertung hinzufügen auswählen und dann den Assistenten zum Erstellen von Bewertungen durchgehen.You can begin the process from your assessments page by selecting the Add assessment button and then working through the assessment creation wizard. Die Schritte für diesen Prozess sind unten aufgeführt.The steps for this process are below.

Sie können auch von ihrer Bewertungsvorlagenseite aus beginnen, indem Sie die vorlage suchen, die Sie möchten, und sie aus der Liste auswählen, um zur Detailseite zu gelangen.You can also start from your assessment templates page by finding the template you want and selecting it from the list to arrive at its details page. Wählen Sie auf der Seite Vorlagendetails die Option Bewertung erstellen aus.On the template details page, select Create assessment. Anschließend geben Sie den Assistenten mit der bereits ausgewählten Vorlage ein.You’ll then enter the wizard with your template already selected.

So erstellen Sie eine BewertungTo create an assessment

  1. Wissen Sie, welcher Gruppe Sie Ihre Bewertung zuweisen, oder bereit sein, eine neue Gruppe für diese Bewertung zu erstellen.Know which group you’ll assign your assessment to, or be prepared to create a new one for this assessment. Erfahren Sie mehr über Gruppen.Learn more about groups.

  2. Wechseln Sie zu Ihrer Bewertungsseite im Compliance-Manager, und wählen Sie Bewertung hinzufügen aus.Go to your assessments page in Compliance Manager and select Add assessment. Ein Bewertungs-Assistent wird in einem großen Flyoutbereich angezeigt.An assessment wizard will appear in a large flyout pane.

  3. Vorlage auswählen: Wählen Sie eine Vorlage aus, die als Grundlage für Ihre Bewertung dienen soll.Select a template: Choose a template to serve as the basis for your assessment. Sie sehen die Liste der Vorlagen, die in enthaltene und Premium-Kategorien unterteilt sind (weitere Informationen finden Sie unter Vorlagentypen).You’ll see the list of templates divided into included and premium categories (see Template types for more information). Wählen Sie das Optionsfeld neben der ausgewählten Vorlage aus, und wählen Sie dann Weiter aus.Select the radio button next to your chosen template, then select Next.

  4. Name und Gruppe: Geben Sie im Feld Bewertungsname einen Namen für Ihre Bewertung ein.Name and group: Enter a name for your assessment in the Assessment name field. Bewertungsnamen müssen innerhalb von Gruppen eindeutig sein.Assessment names must be unique within groups. Wenn der Name Ihrer Bewertung dem Namen einer anderen Bewertung in einer bestimmten Gruppe entspricht, wird eine Fehlermeldung angezeigt, in der Sie aufgefordert werden, einen anderen Namen zu erstellen.If the name of your assessment matches the name of another assessment in any given group, you’ll receive an error asking you to create a different name.

  5. Weisen Sie Ihre Bewertung einer Gruppe zu.Assign your assessment to a group. Sie können eine der folgenden Aktionen ausführen:You can either:

    • Wählen Sie Vorhandene Gruppe verwenden aus, um sie einer bereits erstellten Gruppe zuzuordnen. oderSelect Use existing group to assign it to a group you’ve already created; or
    • Wählen Sie Neue Gruppe erstellen aus, um eine neue Gruppe zu erstellen, und weisen Sie ihr diese Bewertung zu:Select Create new group to create a new group and assign this assessment to it:
      • Bestimmen Sie einen Namen für Ihre Gruppe, und geben Sie ihn in das Feld unter dem Optionsfeld ein.Determine a name for your group and enter it in the field beneath the radio button.
      • Sie können Daten aus einer vorhandenen Gruppe kopieren, z. B. Implementierungs- und Testdetails und Dokumente, indem Sie die entsprechenden Felder auswählen.You can copy data from an existing group, such as implementation and testing details and documents, by selecting the appropriate boxes.

    Wenn Sie fertig sind, wählen Sie Weiter aus.When finished, select Next.

  6. Überprüfen und Fertig stellen: Der letzte Bildschirm des Assistenten zeigt die Vorlage, den Namen und die Gruppe an, die für die Bewertung ausgewählt wurden.Review and finish: The last screen of the wizard shows the template, name, and group chosen for the assessment. Sie können alle diese Einstellungen über die Links auf dem Bildschirm bearbeiten, die Sie zu den relevanten Schritten im Assistenten zurückverdienen.You can edit any of these settings from the links on the screen, which take you back to the relevant steps in the wizard. Wenn Sie bereit sind, wählen Sie Bewertung erstellen aus.When you're ready, select Create assessment.

  7. Der nächste Bildschirm bestätigt, dass Sie Ihre neue Bewertung erfolgreich erstellt haben.The next screen confirms that you’ve successfully created your new assessment. Wählen Sie Fertig aus, um den Assistenten zu schließen, und die Detailseite Ihrer neuen Bewertung wird auf dem Bildschirm angezeigt.Select Done to close the wizard, and your new assessment's details page will appear on the screen.

Wenn nach auswahl der Option Bewertung erstellen ein Bildschirm mit einem Fehler bei der Bewertung angezeigt wird, wählen Sie Erneut versuchen aus, um Ihre Bewertung neu zu erstellen. If you see an Assessment failed screen after selecting Create assessment, select Try again to re-create your assessment.

Sie können den Namen Ihrer Bewertung ändern, nachdem Sie sie erstellt haben, indem Sie die Schaltfläche Name bearbeiten in der oberen rechten Ecke der Detailseite der Bewertung auswählen.You can change the name of your assessment after you create it by selecting the Edit name button in the upper-right corner of the assessment's details page.

Erweitern einer vordefinierten BewertungExtend a pre-built assessment

Sie können eine vordefinierte Bewertung ändern, indem Sie der Vorlage der Bewertung eigene Steuerelemente und Verbesserungsmaßnahmen hinzufügen.You can modify a pre-built assessment by adding your own controls and improvement actions to the assessment’s template. Dieser Vorgang wird im Compliance Manager als "Erweitern einer Microsoft-Vorlage" bezeichnet.This process is called “extending a Microsoft template” in Compliance Manager. Wenn Sie die Vorlage einer Bewertung erweitern, erhält sie alle von Microsoft veröffentlichten Updates, die auftreten können, wenn Änderungen an der zugehörigen Verordnung oder dem zugehörigen Produkt vorgenommen werden (siehe Akzeptieren von Updates für Bewertungen).When you extend the template of an assessment, it will receive any updates released by Microsoft, which may happen when there are changes to the related regulation or product (see Accepting updates to assessments).

Führen Sie diesen Prozess aus, indem Sie auf der Seite mit Bewertungsvorlagen und nicht auf der Bewertungsseite beginnen.You’ll complete this process by starting at your assessment templates page rather than your assessments page.

Bevor Sie beginnen:Before you begin

Zur Vorbereitung auf diesen Prozess müssen Sie zunächst eine speziell formatierte Excel Kalkulationstabelle zusammenstellen, um die erforderlichen Vorlagendaten zu importieren.To prepare for this process, you’ll first need to assemble a specially formatted Excel spreadsheet to import the necessary template data. Es gibt spezielle Anforderungen für die formatierten Excel, die im Erweiterungsprozess verwendet werden.There are special requirements for the formatted Excel files used in the extension process. Sehen Sie sich die folgenden zusätzlichen Punkte an, um Fehler im Importvorgang zu verhindern:See these additional points to help prevent errors in the import process:

  • Ihre Kalkulationstabelle sollte nur die Aktionen und Steuerelemente enthalten, die Sie der Bewertung hinzufügen möchten.Your spreadsheet should contain only the actions and controls you want to add to the assessment.
  • Die Kalkulationstabelle kann keine Steuerelemente oder Aktionen enthalten, die bereits in der Bewertung vorhanden sind, die Sie ändern möchten.The spreadsheet can’t contain any of the controls or actions that already exist in the assessment you want to modify.
  • Erwägen Sie, "Erweiterung" in den Titel Ihrer Vorlage zu nehmen, z. B. "DSGVO – [Ihr Firmenname]-Erweiterung".Consider including “extension” in your template’s title, for example, “GDPR – [your company name] extension.” Dies erleichtert die Identifizierung in der Liste auf ihrer Bewertungsvorlagenseite im Unterschied zur von Microsoft bereitgestellten Standardvorlage oder einer benutzerdefinierten Vorlage mit einem ähnlichen Namen.This makes it easier to identify in the list on your assessment templates page as distinct from the standard Microsoft-provided template or a custom template with a similar name.

Führen Sie nach dem Formatieren der Kalkulationstabelle die folgenden Schritte aus.After you format your spreadsheet, follow the steps below.

Schritte zum Erweitern einer Compliance -Manager-VorlageSteps for extending a Compliance Manager template

  1. Wechseln Sie zur Seite Bewertungsvorlagen, und wählen Sie Neue Vorlage erstellen aus.Go to your Assessment templates page and select Create new template. Ein Vorlagenerstellungs-Assistent wird geöffnet.A template creation wizard will open.

  2. Wählen Sie den Typ der Vorlage aus, die Sie erstellen möchten.Choose the type of template you want to create. Wählen Sie in diesem Fall Erweitern einer Microsoft-Vorlage aus, und wählen Sie dann Microsoft-Vorlage auswählen aus.In this case, select Extend a Microsoft template, then Select Microsoft template.

  3. Auf der rechten Seite des Bildschirms wird ein Flyoutbereich für die Vorlagenauswahl angezeigt, in dem eine Liste aller Vorlagen und deren Status als aktiv oder inaktiv angezeigt werden.A template selection flyout pane appears on the right side of your screen, showing a list of all templates and their status of active or inactive. Der Indikator für aktivierte Vorlagen zeigt an, wie viele Vorlagen derzeit von der Gesamtzahl der verfügbaren Vorlagen verwendet werden.Your activated templates counter shows how many templates are currently in use out of the total number available to use. Wenn Sie ihren Grenzwert überschreiten, wird eine Meldungsleiste angezeigt.If you’re over your limit, a message bar will provide notice. Weitere Informationen finden Sie unter Vorlagentypen.See Template types for more information.

  4. Auf der rechten Seite des Bildschirms wird ein Flyoutbereich für die Vorlagenauswahl angezeigt.A template selection flyout pane appears on the right side of your screen. Verwenden der Suche zum Anwenden von Filtern zum Suchen der vorlage, die Sie möchtenUse Search to apply filters for locating the template you want

  5. Nachdem Sie die Vorlage gefunden haben, wählen Sie das Optionsfeld links vom Namen aus, und wählen Sie dann Speichern aus.Once you locate your template, select the radio button to the left of its name, then select Save.

  6. Auf dem nächsten Bildschirm wird die ausgewählte Vorlage angezeigt.The next screen shows the template you selected. Wenn dies richtig ist, wählen Sie Weiter aus.If correct, select Next. (Wenn falsch, wählen Sie Wählen Sie eine andere Vorlage aus, um erneut auszuwählen.)(If incorrect, choose Select a different template to choose again.)

  7. Wählen Sie auf Hochladen die Option Durchsuchen aus, um ihre formatierte Excel, die alle erforderlichen Vorlagendaten enthält, zu suchen und hochzuladen.At the Upload file screen, select Browse to find and upload your formatted Excel file containing all the required template data.

  8. Wenn keine Probleme mit ihrer Datei auftreten, wird auf dem nächsten Bildschirm der Name der hochgeladenen Datei angezeigt.If there are no problems with your file, the next screen shows the name of the file uploaded. Wählen Sie Weiter aus, um fortzufahren (wenn Sie die Datei ändern müssen, wählen Hochladen eine andere Datei aus).Select Next to continue (if you need to change the file, select Upload a different file).

    • Wenn ein Problem mit Ihrer Datei vor liegt, wird in einer Fehlermeldung oben erklärt, was falsch ist.If there’s a problem with your file, an error message at the top explains what’s wrong. Sie müssen Ihre Datei korrigieren und erneut hochladen.You’ll need to fix and re-upload your file. Fehler resultieren, wenn Ihre Kalkulationstabelle nicht ordnungsgemäß formatiert ist oder wenn in bestimmten Feldern ungültige Informationen enthalten sind.Errors will result if your spreadsheet is formatted improperly, or if there’s invalid information in certain fields.
  9. Der Bildschirm Überprüfen und Fertig stellen zeigt die Anzahl der Verbesserungsaktionen und -steuerelemente sowie die maximale Bewertung für die Vorlage an.The Review and finish screen shows the number of improvement actions and controls and the maximum score for the template. Wenn Sie zur Genehmigung bereit sind, wählen Sie Weiter aus.When ready to approve, select Next. (Wenn Sie Änderungen vornehmen müssen, wählen Hochladen eine andere Datei aus.)(If you need to make changes, select Upload a different file.)

  10. Der letzte Bildschirm bestätigt, dass eine neue Vorlage erstellt wurde.The last screen confirms a new template has been created. Wählen Sie Fertig aus, um den Assistenten zu beenden.Select Done to exit the wizard.

  11. Sie gelangen zur Detailseite Ihrer neuen Vorlage.You’ll arrive at your new template’s details page. Hier können Sie Ihre Bewertung erstellen, indem Sie Bewertung erstellen auswählen.From here you can create your assessment by selecting Create assessment. Anleitungen finden Sie unter Schritt #4 in den oben aufgeführten Anweisungen zur Bewertungserstellung.For guidance, start at step #4 in the assessment creation instructions above.

Erstellen Einer eigenen benutzerdefinierten BewertungCreate your own custom assessment

Für das Erstellen einer benutzerdefinierten Bewertung im Compliance-Manager müssen Sie eine eigene Vorlage erstellen.Creating a custom assessment in Compliance Manager requires you to create your own template. Um Eine eigene Vorlage zu erstellen, stellen Sie zunächst eine formatierte Excel Kalkulationstabelle zusammen, um die erforderlichen Vorlagendaten zu importieren.To create your own template, you’ll first assemble a formatted Excel spreadsheet to import the necessary template data. Außerdem hilft es, im Voraus zu entscheiden, welcher Gruppe Sie Ihre Bewertung beim Erstellen zuweisen (weitere Informationen zu Gruppen).It also helps to decide ahead of time which group you’ll assign your assessment to when you create it (learn more about groups).

Führen Sie die folgenden Schritte aus, um Ihre benutzerdefinierte Bewertung zu erstellen:Follow the steps below to create your custom assessment:

  1. Formatieren Sie Excel Datei.Format your Excel file. Beginnen Sie mit der Formatierung Ihrer Vorlagendaten in Excel tabellenkalkulation mithilfe dieser Anweisungen.Begin by formatting your template data into an Excel spreadsheet using these instructions.

  2. Erstellen Sie Ihre Vorlage, indem Sie die folgenden Anweisungen befolgen.Create your template by following these instructions.

  3. Erstellen Sie Ihre Bewertung aus der Vorlage.Create your assessment from the template. Sie können zunächst die Detailseite der Vorlage öffnen und Bewertung erstellen auswählen oder zu Ihrer Bewertungsseite wechseln und Bewertung erstellen auswählen.You can begin by opening the template’s details page and selecting Create assessment, or go to your assessments page and select Create assessment.

  4. Ein Bewertungserstellungs-Assistent wird in einem großen Flyoutbereich angezeigt.An assessment creation wizard will appear in a large flyout pane. Von hier aus können Sie die Anleitungen befolgen, die unter Schritt #3 der Anweisungen zum Erstellen der Bewertung beginnen,indem Sie Ihre neue benutzerdefinierte Vorlage für Ihre Bewertung verwenden.From here, you can follow the guidance starting at step #3 of the assessment creation instructions, using your new custom template for your assessment.

Löschen einer BewertungDelete an assessment

Wenn Sie eine Bewertung löschen, wird sie aus der Liste auf der Bewertungsseite entfernt.Deleting an assessment removes it from the list on your assessments page. Beachten Sie die folgenden wichtigen Punkte zum Löschen von Bewertungen:Note these important points about deleting assessments:

  • Das Löschen einer Bewertung ist dauerhaft. Sie können es nicht zurück.Deleting an assessment is permanent; you cannot get it back. Wenn Sie dieselbe Bewertung erneut verwenden möchten, müssen Sie sie neu erstellen.If you want to use the same assessment again, you'll need to re-create it.
  • Wenn die Verbesserungsmaßnahmen in der Bewertung nicht in einer anderen Bewertung angezeigt werden, werden sie gelöscht, wenn die Bewertung gelöscht wird.If the improvement actions in the assessment don't appear in any other assessment, they'll be deleted when the assessment is deleted.
  • Es wird empfohlen, einen Bericht der Bewertung zu exportieren, bevor Sie ihn endgültig löschen.We recommend exporting a report of the assessment before you permanently delete it.

Führen Sie die folgenden Schritte aus, um eine Bewertung zu löschen:To delete an assessment, follow the steps below:

  1. Wählen Sie auf der Bewertungsseite die Bewertung aus, die Sie löschen möchten, um die Detailseite dieser Bewertung zu öffnen.From your assessments page, select the assessment you wish to delete to open that assessment’s details page.

  2. Wählen Sie Bewertung löschen in der oberen rechten Ecke des Bildschirms aus.Select Delete assessment in the upper-right corner of your screen.

  3. Es wird ein Fenster angezeigt, in dem Sie aufgefordert werden, zu bestätigen, dass Sie die Bewertung dauerhaft löschen möchten.A window will appear asking you to confirm that you want to permanently delete the assessment. Wählen Sie Bewertung löschen aus, um das Fenster zu schließen.Select Delete assessment to close the window. Sie erhalten ein Bestätigungsfenster, dass Ihre Bewertung aus dem Compliance-Manager gelöscht wurde.You’ll get a confirmation window that your assessment was deleted from Compliance Manager.

Wenn Sie die einzige Bewertung in einer Gruppe löschen, wird diese Gruppe auch aus dem Compliance-Manager gelöscht.If you delete the only assessment in a group, then that group is also deleted from Compliance Manager.

Hinweis

Sie können nicht alle Bewertungen löschen.You can't delete all of your assessments. Organisationen benötigen mindestens eine Bewertung, damit Compliance Manager ordnungsgemäß funktioniert.Organizations need at least one assessment for Compliance Manager to function properly. Wenn die Bewertung, die Sie löschen möchten, die einzige ist, fügen Sie eine weitere Bewertung hinzu, bevor Sie die andere Bewertung löschen.If the assessment you want to delete is the only one, add another assessment before deleting the other assessment.

Überwachen des Bewertungsfortschritts und der SteuerelementeMonitor assessment progress and controls

Jede Bewertung verfügt über eine Detailseite, die auf einen Blick einen Überblick über Ihre Fortschritte beim Abschließen der Bewertung bietet.Each assessment has a details page that gives an at-a-glance view of your progress in completing the assessment. Die Seite zeigt Den Fortschritt beim Abschließen von Steuerelementen und den Teststatus wichtiger Verbesserungsmaßnahmen innerhalb dieser Steuerelemente.The page shows your progress in completing controls, and the test status of key improvement actions within those controls.

Registerkarte „Übersicht“Overview tab

Die Registerkarte Übersicht enthält ein Diagramm, das Ihren Prozentsatz zum Abschluss der Bewertung zeigt.The overview tab contains a graph showing your percentage toward completion of the assessment. Dieses Diagramm enthält eine Aufschlüsselung der Punkte aus Aktionen, die Sie besitzen, sowie Punkte von Aktionen im Besitz von Microsoft, damit Sie sehen können, wie viele weitere Punkte Sie zum Abschließen der Bewertung benötigen.This graph contains a breakdown of points from actions you own, and points from actions owned by Microsoft, so you can see how many more points you need to complete the assessment.

Die wichtigsten Verbesserungsmaßnahmen für Steuerelemente in der Bewertung werden in der Reihenfolge der größten potenziellen Auswirkungen aufgelistet, um Punkte zu sammeln.The key improvement actions for controls in the assessment are listed in order of greatest potential impact to earn points. Im zugeordneten Diagramm wird der aggregierte Teststatus Ihrer Verbesserungsmaßnahmen dargestellt, damit Sie schnell abschätzen können, was getestet wurde und was noch zu tun ist.The associated graph details the aggregated test status of your improvement actions so you can quickly gauge what has been tested and what still needs to be done.

Um auf einzelne Verbesserungsaktionen zu zugreifen, besuchen Sie die Registerkarte Steuerelemente oder die Registerkarte Ihre Verbesserungsaktionen.To access individual improvement actions, visit the Controls tab or the Your improvement actions tab.

Registerkarte "Steuerelemente"Controls tab

Auf der Registerkarte Steuerelemente werden detaillierte Informationen für jedes Steuerelement angezeigt, das der Bewertung zugeordnet ist.The controls tab displays detailed information for each control mapped to the assessment. Ein Diagramm zum Aufschlüsseln des Steuerelementstatus zeigt den Status von Steuerelementen nach Familie, sodass Sie auf einen Blick sehen können, welche Gruppierungen von Steuerelementen Aufmerksamkeit benötigen.A control status breakdown chart shows the status of controls by family, so you can see at a glance which groupings of controls need attention.

Unterhalb des Diagramms enthält eine Tabelle detaillierte Informationen zu den einzelnen Steuerelementen in der Bewertung.Beneath the chart, a table lists detailed information about each control within the assessment. Steuerelemente werden nach Steuerelementfamilien gruppieren.Controls are grouped by control family. Erweitern Sie die einzelnen Familiennamen, um die einzelnen Steuerelemente, die sie enthalten, offen zu zeigen.Expand each family name to reveal the individual controls it contains. Die für jedes Steuerelement aufgeführten Informationen umfassen:The information listed for each control includes:

  • SteuerelementtitelControl title
  • Status: gibt den Teststatus der Verbesserungsmaßnahmen innerhalb des Steuerelements an.Status: reflects the test status of the improvement actions within the control
    • Übergeben – Alle Verbesserungsmaßnahmen haben den Teststatus "bestanden", oder mindestens eine wurde bestanden, und die restlichen Aktionen sind "nicht im Bereich"Passed - all improvement actions have a test status of “passed,” or at least one is passed and the rest are “out of scope”
    • Fehlgeschlagen – mindestens eine Verbesserungsaktion hat den Teststatus "fehlgeschlagen".Failed - at least one improvement action has a test status of “failed”
    • Keine – alle Verbesserungsmaßnahmen wurden nicht getestetNone - all improvement actions have not been tested
    • Out of scope – alle Verbesserungsmaßnahmen sind für diese Bewertung nicht in den BereichOut of scope - all improvement actions are out of scope for this assessment
    • In Bearbeitung – Verbesserungsmaßnahmen haben einen anderen Status als die oben aufgeführten, die "in Bearbeitung", "Teilgutschrift" oder "unentdeckt" enthalten können.In progress - improvement actions have a status other than the ones listed above, which could include “in progress,” “partial credit,” or “undetected”
  • Steuerelement-ID: die Identifikationsnummer des Steuerelements, zugewiesen durch die entsprechende Verordnung, den Standard oder die RichtlinieControl ID: the control’s identification number, assigned by its corresponding regulation, standard, or policy
  • Punkte erreicht: Die Anzahl der Punkte, die durch Das Abschließen von Aktionen erzielt wurden, von der Gesamtzahl der erreichbaren Punkte.Points achieved: the number of points earned by completing actions, out of the total number of achievable points
  • Ihre Aktionen: Die Anzahl der abgeschlossenen Aktionen aus der Gesamtzahl der zu erledigende AktionenYour actions: the number of your actions completed out of the total number of actions to be done
  • Microsoft-Aktionen: Die Anzahl der von Microsoft abgeschlossenen AktionenMicrosoft actions: the number of actions completed by Microsoft

Um die Details eines Steuerelements anzuzeigen, wählen Sie es aus der Zeile in der Tabelle aus.To view a control’s details, select it from its row in the table. Die Seite "Steuerelementdetails" zeigt ein Diagramm, das den Teststatus der Aktionen innerhalb dieses Steuerelements angibt.The control details page shows a graph indicating the test status of the actions within that control. Eine Tabelle unterhalb des Diagramms zeigt die wichtigsten Verbesserungsmaßnahmen für dieses Steuerelement.A table below the graph shows key improvement actions for that control.

Wählen Sie eine Verbesserungsaktion aus der Liste aus, um einen Drilldown auf der Detailseite der Verbesserungsaktion zu erstellen.Select an improvement action from the list to drill into the improvement action’s details page. Die Detailseiten zeigen den Teststatus, Implementierungshinweise und starten in der empfohlenen Lösung.The details pages shows test status, implementation notes, and launch into the recommended solution.

Registerkarte VerbesserungsmaßnahmenYour improvement actions tab

Auf der Registerkarte für Ihre Verbesserungsmaßnahmen sind alle Steuerelemente in der Bewertung aufgeführt, die von Ihrer Organisation verwaltet werden.The tab for your improvement actions lists all the controls in the assessment that are managed by your organization. In der Statusleiste wird der aggregierte Teststatus Ihrer Verbesserungsmaßnahmen in der Bewertung angezeigt, damit Sie schnell abschätzen können, was getestet wurde und was noch zu tun ist.The status bar details the aggregated test status of your improvement actions in the assessment so you can quickly gauge what has been tested and what still needs to be done. Unterhalb der Leiste befindet sich die vollständige Liste der Verbesserungsmaßnahmen und wichtigsten Details, einschließlich: Teststatus, Anzahl potenzieller und verdienter Punkte, zugehörige Vorschriften und Standards, anwendbare Lösung, Aktionstyp und Steuerungsfamilie.Beneath the bar is the full list of improvement actions and key details, including: test status, the number of potential and earned points, associated regulations and standards, applicable solution, action type, and control family. Erfahren Sie mehr darüber, wie Aktionen zu Ihrer Compliance-Bewertung beitragen.Learn more about how actions contribute to your compliance score.

Wählen Sie eine Verbesserungsaktion aus, um die Detailseite anzuzeigen, und wählen Sie den Link Jetzt starten aus, um die Lösung zu öffnen, um Maßnahmen zu ergreifen.Select an improvement action to view its details page, and select the Launch now link to open the solution to take action.

Registerkarte "Microsoft-Aktionen"Microsoft actions tab

Auf der Registerkarte Microsoft-Aktionen werden alle Aktionen in der Bewertung aufgeführt, die von Microsoft verwaltet werden.The Microsoft actions tab lists all the actions in the assessment that are managed by Microsoft. Die Liste enthält wichtige Aktionsdetails, einschließlich: Teststatus, Punkte, die zu Ihrer allgemeinen Compliance-Bewertung beitragen, zugehörige Vorschriften und Standards, anwendbare Lösung, Aktionstyp und Steuerungsfamilie.The list shows key action details, including: test status, points that contribute to your overall compliance score, associated regulations and standards, applicable solution, action type, and control family. Wählen Sie eine Verbesserungsaktion aus, um die Detailseite anzuzeigen.Select an improvement action to view its details page.

Erfahren Sie mehr über die Nachverfolgung und Bewertung von Steuerelementen und Verbesserungsaktionen.Learn more about how controls and improvement actions are tracked and scored.

Akzeptieren von Updates für BewertungenAccepting updates to assessments

Wenn ein Update für eine Bewertung verfügbar ist, wird eine Benachrichtigung angezeigt, und Sie haben die Möglichkeit, das Update zu akzeptieren oder es für einen späteren Zeitpunkt zurück zu stellen.When an update is available for an assessment, you’ll see a notification and have the option to accept the update or defer it for a later time.

Ursachen eines UpdatesWhat causes an update

Eine Bewertungsaktualisierung tritt auf, wenn zugrunde liegende Vorlagenänderungen auftreten, die sich auf die Bewertung auswirken.An assessment update occurs when there are underlying template changes that impact scoring. Änderungen können eine Anpassung der Steuerelementzuordnung oder andere Anleitungen basierend auf behördlichen Änderungen oder Produktänderungen umfassen.Changes may involve adjusting control mapping or other guidance based on regulatory changes or product changes. Bewertungsupdates können von Ihrer Organisation (z. B. wenn eine benutzerdefinierte Vorlage geändertwird) sowie von Microsoft stammen.Assessment updates can originate from your organization (such as, when a custom template is modified) as well as from Microsoft.

Wenn Microsoft eine von Ihnen erweiterte Compliance -Manager-Vorlage aktualisiert, erbt Ihre Bewertung diese Updates, sobald Sie sie akzeptieren.If Microsoft updates a Compliance Manager template that you extended, your assessment will inherit those updates once you accept them. Ihre Bewertung behält die zusätzlichen Attribute bei, die Sie bei der Erweiterung auf die Bewertung angewendet haben.Your assessment will retain the additional attributes you applied to the assessment when you extended it.

Benutzerdefinierte Bewertungen, die Sie erstellen, erhalten keine Vorlagenupdates von Microsoft.Custom assessments that you create do not receive any template updates from Microsoft. Benutzerdefinierte Bewertungen können Aktualisierungen von Verbesserungsaktionen erhalten, aber alle Microsoft-Updates zur Steuerung der Zuordnung zwischen Bewertungen und Verbesserungsmaßnahmen gelten nicht für benutzerdefinierte Vorlagen.Custom assessments can receive improvement action updates, but any Microsoft updates to control mapping between assessments and improvement actions don't apply to custom templates.

Hinweis

Aktualisierungen von Bewertungen gelten nur auf Gruppenebene.Updates to assessments apply only at the group level. Wenn Sie zwei Bewertungen aus derselben Vorlage erstellen, die in zwei verschiedenen Gruppen vorhanden sind, enthält jede Bewertung eine Benachrichtigung über ausstehende Updates, und Sie müssen das Update für jede Bewertung in der jeweiligen Gruppe einzeln akzeptieren.If you have two assessments built from the same template that exist in two different groups, each assessment will have a pending update notification, and you’ll need to accept the update to each assessment in its respective group individually.

Dort werden Benachrichtigungen zu Bewertungsupdates angezeigtWhere you’ll see assessment update notifications

Auf der Seite mit den Bewertungsdetails wird auch eine Bezeichnung für ausstehende Updates neben der Bewertung mit einem Update angezeigt.The assessment details page also shows a Pending update label next to the assessment with an update. Wählen Sie diese Bewertung aus, um zur Detailseite zu gelangen.Select that assessment to get to its details page.

Eine Meldung am oberen Rand der Seite mit den Bewertungsdetails zeigt, dass für diese Bewertung ein Update verfügbar ist.A message near the top of the assessment details page shows that an update is available for that assessment. Wählen Sie die Schaltfläche Update überprüfen im Banner aus, um die spezifischen Änderungen zu überprüfen und das Update zu akzeptieren oder zurück zu legen.Select the Review update button in the banner to review the specific changes and accept or defer the update.

Auf der Seite bewertungsdetails können auch Verbesserungsmaßnahmen aufgeführt werden, die eine Ausstehende Aktualisierungsbezeichnung daneben enthalten.The assessment details page may also list improvement actions that have a Pending update label next to them. Diese Updates sind für bestimmte Änderungen an den Verbesserungsmaßnahmen selbst und müssen separat akzeptiert werden.Those updates are for specific changes to the improvement actions themselves and need to be accepted separately. Weitere Informationen finden Sie unter Akzeptieren von Updates zu Verbesserungsmaßnahmen.Visit Accepting updates to improvement actions to learn more.

Überprüfen des Updates auf Annahme oder VerschiebungReview update to accept or defer

Nachdem Sie auf der Seite Bewertungsdetails die Option Update überprüfen ausgewählt haben, wird auf der rechten Seite des Bildschirms ein Flyoutbereich angezeigt.After selecting Review update from the assessment details page, a flyout pane appears on the right side of your screen. Der Flyoutbereich enthält die wichtigsten Details zum ausstehenden Update:The flyout pane provides the key details below about the pending update:

  • Der VorlagentitelThe template title
  • Quelle des Updates (Microsoft, Ihre Organisation oder ein bestimmter Benutzer)Source of the update (Microsoft, your organization, or a specific user)
  • Das Datum, an dem das Update erstellt wurdeThe date the update was created
  • Eine Übersicht über das UpdateAn overview explaining the update
  • Spezifische Details zu den Änderungen, einschließlich der Auswirkungen auf Ihre Compliancebewertung, des Fortschritts bis zum Abschluss der Bewertung und der spezifischen Anzahl von Änderungen an Verbesserungsmaßnahmen und Steuerelementen.Specific details about the changes, including the impact to your compliance score, the amount of progress toward completion of the assessment, and the specific number of changes to improvement actions and controls.

Wenn Sie den Link Aktualisierte Vorlage auswählen, wird Excel Datei mit Steuerelementdaten für die Version der Vorlage mit den ausstehenden Updates heruntergeladen.Selecting the Updated template link will download an Excel file containing control data for the version of the template with the pending updates. Wenn Sie den Link Aktuelle Vorlage auswählen, wird eine Datei der vorhandenen Vorlage ohne die Änderungen heruntergeladen.Selecting the Current template link downloads a file of the existing template without the changes.

Wählen Sie Update akzeptieren aus, um das Update zu akzeptieren und die Änderungen an Ihrer Bewertung vorzunehmen.To accept the update and make the changes to your assessment, select Accept update. Akzeptierte Änderungen sind dauerhaft.Accepted changes are permanent.

Wenn Sie Abbrechen auswählen, wird das Update nicht auf die Bewertung angewendet.If you select Cancel, the update won't be applied to the assessment. Es wird jedoch weiterhin die Benachrichtigung über ausstehende Updates angezeigt, bis Sie das Update akzeptieren.However, you’ll continue to see the Pending update notification until you accept the update.

Warum wir empfehlen, Updates zu akzeptierenWhy we recommend accepting updates

Das Akzeptieren von Updates trägt dazu bei, dass Sie über die neuesten Anleitungen zur Verwendung von Lösungen verfügen und geeignete Verbesserungsmaßnahmen ergreifen, um die Anforderungen der Zertifizierung zu erfüllen.Accepting updates helps ensure you have the most updated guidance on using solutions and taking appropriate improvement actions to help you meet the requirements of the certification at hand.

Gründe für die Verschiebung eines UpdatesWhy you might want to defer an update

Wenn Sie gerade dabei sind, eine Bewertung zu erstellen, sollten Sie sicherstellen, dass Sie die Arbeit daran abgeschlossen haben, bevor Sie ein Update der Bewertung akzeptieren, das die Steuerungszuordnung unterbrechen könnte.If you’re in the middle of completing an assessment, you may want to ensure you’ve finished work on it before you accept an update to the assessment that could disrupt control mapping. Sie können das Update für einen späteren Zeitpunkt zurückdingen, indem Sie im Flyoutbereich für das Überprüfungsupdate die Option Abbrechen auswählen.You can defer the update for a later time by selecting Cancel on the review update flyout pane.

Exportieren eines BewertungsberichtsExport an assessment report

Sie können eine Bewertung in eine Excel für Compliance-Interessengruppen in Ihrer Organisation oder für externe Auditoren und Aufsichtsbehörden exportieren.You can export an assessment to an Excel file for compliance stakeholders in your organization or for external auditors and regulators. Wählen Sie auf der Seite Bewertungsdetails die Schaltfläche Bericht generieren am oberen Rand der Seite aus, die eine Excel erstellt, die Sie speichern und freigeben können.On your assessment details page, select the Generate report button near the top of the page, which creates an Excel file you can save and share.

Der Bericht ist eine Momentaufnahme der Bewertung zum Datum und zur Uhrzeit des Exports.The report is a snapshot of the assessment as of the date and time of the export. Sie enthält die Details für Steuerelemente, die sowohl von Ihnen als auch von Microsoft verwaltet werden, einschließlich Implementierungsstatus, Testdatum und Testergebnissen.It contains the details for controls managed by both you and Microsoft, including implementation status, test date, and test results.