Erstellen und Verwalten von Bewertungen im Compliance-ManagerBuild and manage assessments in Compliance Manager

In diesem Artikel: In diesem Artikel erfahren Sie, wie Sie den Compliance-Manager für Ihre Organisation anpassen können, indem Sie Bewertungenerstellen und verwalten.In this article: Learn how to customize Compliance Manager for your organization by creating and managing assessments. In diesem Artikel erfahren Sie, wie Sie Assessments erstellen, wie Sie diese in Gruppenorganisieren, mit Steuerelementenarbeiten, Updatesakzeptieren und Bewertungs Berichteexportieren.This article walks you through how to create assessments, how to organize them into groups, working with controls, accepting updates, and exporting assessment reports.

Wichtig

Die für Ihre Organisation verfügbaren Bewertungen hängen von Ihrem Lizenzvertrag ab.The assessments available to your organization depend on your licensing agreement. Über prüfen Sie die Details.Review the details.

Einführung in AssessmentsIntroduction to assessments

Compliance-Manager unterstützt Sie bei der Verwaltung der Compliance mit Assessments für die Vorschriften und Zertifizierungen, die für Ihre Organisation gelten.Compliance Manager helps you manage compliance with assessments for the regulations and certifications that apply to your organization. Bei den Bewertungen handelt es sich um Gruppierungen von Steuerelementen aus einer bestimmten Verordnung, Norm oder Richtlinie.Assessments are groupings of controls from a specific regulation, standard, or policy. Compliance-Manager erleichtert das Nachverfolgen Ihrer Compliance, indem vordefinierte Bewertungen bereitgestellt werden, die eine Vielzahl von Branchen-und regionalen Vorschriften und Zertifizierungen abdecken.Compliance Manager makes it easy to start tracking your compliance by providing pre-built assessments that cover a variety of industry and regional regulations and certifications.

Jede Bewertung wird anhand einer Bewertungs Vorlageerstellt.Each assessment is created from an assessment template. Vorlagen dienen als Framework, in dem die erforderlichen Steuerelemente, Verbesserungs Aktionen und Microsoft-Aktionen für die Abschlussprüfung enthalten sind.Templates serve as a framework containing the necessary controls, improvement actions, and Microsoft actions for completing the assessment. Das Einrichten der relevantesten Bewertungen für Ihre Organisation kann Ihnen bei der Implementierung von Richtlinien und Betriebsverfahren helfen, um das Compliance-Risiko einzuschränken.Setting up the most relevant assessments for your organization can help you implement policies and operational procedures to limit your compliance risk.

Alle Ihre Bewertungen werden auf der Seite "Bewertungen" aufgeführt.All of your assessments are listed on the assessments page. Erfahren Sie mehr darüber , wie Sie Ihre Ansicht Ihrer Bewertungen Filtern und Statuszustände interpretieren.Learn more about how to filter your view of your assessments and interpret status states.

Standardbewertung der Datenschutz BasisData Protection Baseline default assessment

Um Ihnen den Einstieg zu erleichtern, bietet Microsoft eine Standard Bewertung im Compliance-Manager für die Microsoft 365-Datenschutz Basis.To get you started, Microsoft provides a default assessment in Compliance Manager for the Microsoft 365 data protection baseline. Diese grundlegende Bewertung umfasst eine Reihe von Steuerelementen für wichtige Regeln und Standards für den Datenschutz und die allgemeine Datensteuerung.This baseline assessment has a set of controls for key regulations and standards for data protection and general data governance. Dieser Basisplan zeichnet Elemente in erster Linie vom NIST-GFK (National Institute of Standards and Technology Cyber Framework) und ISO (International Organization for Standardisierungs) sowie von FedRAMP (Bundes Risiko-und Autorisierungs Management Programm) und dsgvo (allgemeine Datenschutzverordnung der Europäischen Union).This baseline draws elements primarily from NIST CSF (National Institute of Standards and Technology Cybersecurity Framework) and ISO (International Organization for Standardization), as well as from FedRAMP (Federal Risk and Authorization Management Program) and GDPR (General Data Protection Regulation of the European Union).

Diese Bewertung wird verwendet, um das anfängliche Kompatibilitäts Ergebnis zu berechnen, wenn Sie den Compliance-Manager zum ersten Mal besuchen, bevor Sie andere Bewertungen konfigurieren.This assessment is used to calculate your initial compliance score the first time you come to Compliance Manager, before you configure any other assessments. Compliance-Manager sammelt erste Signale von Ihren Microsoft 365-Lösungen.Compliance Manager collects initial signals from your Microsoft 365 solutions. Sie sehen auf einen Blick, wie Ihre Organisation im Verhältnis zu wichtigen Datenschutzstandards und-Vorschriften arbeitet, und wie Sie die vorgeschlagenen Verbesserungsmaßnahmen durchführen.You’ll see at a glance how your organization is performing relative to key data protection standards and regulations, and see suggested improvement actions to take.

Compliance-Manager wird bei der Erstellung und Verwaltung eigener Bewertungen zur Erfüllung der besonderen Anforderungen Ihrer Organisation immer hilfreicher.Compliance Manager becomes more helpful as you build and manage your own assessments to meet your organization's particular needs.

Übersicht über die Beurteilungs ErstellungAssessment creation overview

Es gibt drei Möglichkeiten zum Einrichten von Bewertungen:There are three ways you can set up assessments:

  1. Verwenden Sie eine vordefinierte Bewertung.Use a pre-built assessment.
  2. Erweitern Sie eine vordefinierte Bewertung entsprechend ihren eigenen Anforderungen.Extend a pre-built assessment to suit your own needs.
  3. Erstellen Sie Ihre eigene benutzerdefinierte Bewertung.Create your own custom assessment.

Hinweis

Nur Benutzer, die eine globale Administrator-oder Compliance-Manager-Verwaltungsrolle innehaben, können Bewertungen erstellen und ändern.Only users who hold a Global Administrator or Compliance Manager Administration role can create and modify assessments. Erfahren Sie mehr über Rollen und Berechtigungen.Learn more about roles and permissions.

Verwenden einer vordefinierten BewertungUse a pre-built assessment

Kicken Sie Ihre Compliance-Reise, indem Sie eine Bewertung auswählen, die bereits vom Compliance-Manager eingerichtet wurde.Kickstart your compliance journey by choosing an assessment already set up by Compliance Manager. Wir bieten eine große Auswahl an Vorlagen für Vorschriften und Zertifizierungen, die sich an Branchen, Regionen und gemeinsame Datenschutzstandards wie dsgvo und ISO 27001 ausrichten.We provide a wide selection of templates for regulations and certifications that align to industries, regions, and common data protection standards, such as GDPR and ISO 27001. Vorlagen enthalten die Steuerelemente und Verbesserungs Aktionen für die Unterstützung bei der Erfüllung der Anforderungen einer bestimmten Zertifizierung.Templates contain the controls and improvement actions for helping you meet the requirements of a particular certification. Sie werden aufgefordert, eine Vorlage auszuwählen, wenn Sie mit dem Erstellen einer Bewertungbeginnen.You’ll be asked to choose a template when you start building an assessment.

Erweitern einer vordefinierten Bewertung entsprechend Ihren AnforderungenExtend a pre-built assessment to suit your needs

Sie können eine Konformitäts-Manager-Bewertung – einen Prozess, den wir als "erweitern" bezeichnen – ändern, indem Sie eigene Steuerelemente und Aktionen hinzufügen, um den Anforderungen Ihrer Organisation besser gerecht zu werden.You can modify a Compliance Manager assessment—a process we refer to as "extending"—by adding your own controls and actions to better suit your organization’s needs. Wenn Sie beispielsweise im allgemeinen HIPAA einhalten müssen, jedoch zusätzliche Datenschutz-oder Sicherheitskontrollen benötigen, können Sie die HIPAA-Vorlage erweitern, indem Sie Ihr eigene Steuerelemente hinzufügen.For example, if you generally need to comply with HIPAA but require additional data protection or security controls, you can extend our HIPAA template by adding your own controls to it. Weitere Informationen finden Sie in den Anweisungen zum Erweitern einer vordefinierten Bewertung.See the instructions for extending a pre-built assessment.

Erstellen einer eigenen benutzerdefinierten BewertungCreate your own custom assessment

Sie können eine eigene Bewertung ganz von Grund auf erstellen, um genau nachzuverfolgen, was Ihre Organisation benötigt.You can create your own assessment entirely from scratch to track precisely what your organization needs. Zum Erstellen einer eigenen Bewertung müssen Sie zunächst eine eigene Vorlage für die Bewertung im Compliance-Manager erstellen.Creating your own assessment requires you to first create your own template for the assessment in Compliance Manager. Lesen Sie die Anweisungen zum Erstellen einer eigenen benutzerdefinierten Bewertung.See the instructions for creating your own custom assessment.

Grundlegendes zu Gruppen vor dem Erstellen von BewertungenUnderstand groups before creating assessments

Bevor Sie Assessments erstellen oder ändern, ist es wichtig zu verstehen, wie Gruppen funktionieren.Before you create or modify assessments, it’s important to understand how groups work. Wenn Sie eine Bewertung erstellen, müssen Sie Sie während des Prozesses einer Gruppe zuweisen.When you create an assessment, you’ll need to assign it to a group during the process. Aus diesem Grund wird empfohlen, vor dem Erstellen von Assessments eine Gruppierungs Strategie für Ihre Bewertungen zu planen.That's why we recommend planning a grouping strategy for your assessments before you create assessments.

Was sind GruppenWhat are groups

Gruppen sind Container, mit denen Sie Bewertungen organisieren können.Groups are containers that allow you to organize assessments. Sie können Bewertungen auf eine Weise gruppieren, die für Sie logisch ist, beispielsweise nach Jahr oder Regulierung oder basierend auf den Abteilungen oder Geographien Ihrer Organisation.You can group assessments in a way that is logical to you, such as by year or regulation, or based on your organization's divisions or geographies. Im folgenden finden Sie Beispiele aus zwei Gruppen und deren zugrunde liegenden Bewertungen:Below are examples of two groups and their underlying assessments:

  • FFIEC ist Assessment 2020FFIEC IS assessment 2020
    • FFIEC istFFIEC IS
  • Sicherheits-und Datenschutz BewertungenData security and privacy assessments
    • ISO 27001:2013ISO 27001:2013
    • ISO 27018:2014ISO 27018:2014

Wenn zwei unterschiedliche Bewertungen in der gleichen Gruppe Verbesserungen durchführen, die von Ihnen verwaltet werden, werden alle Aktualisierungen, die Sie an den Implementierungsdetails oder Status einer Aktion vornehmen, automatisch mit derselben Aktion in einer anderen Bewertung in der Gruppe synchronisiert.When two different assessments in the same group share improvement actions that are managed by you, any updates you make to an action's implementation details or status will automatically synchronize to the same action in any other assessment in the group. Mit dieser Synchronisierung können Sie eine Verbesserungs Aktion implementieren und mehrere Anforderungen in mehreren Bestimmungen erfüllen.This synchronization allows you to implement one improvement action and meet several requirements across multiple regulations.

Vorgehensweise Erstellen einer GruppeHow to create a group

Sie erstellen eine Gruppe während des Prozesses zum Erstellen einer neuen Bewertung.You create a group during the process of creating a new assessment.

Gruppen können nicht als eigenständige Entitäten erstellt werden.Groups can't be created as standalone entities. Eine Gruppe muss mindestens eine Bewertung enthalten.A group must contain at least one assessment. Um eine Gruppe zu erstellen, müssen Sie zuerst eine Bewertung erstellen, um Sie in die Gruppe einzufügen.In order to create a group, you need to first create an assessment to put in the group.

Was Sie beim Arbeiten mit Gruppen wissen solltenWhat to know when working with groups

  • Gruppennamen müssen innerhalb Ihrer Organisation eindeutig sein.Group names must be unique within your organization.
  • Gruppen verfügen nicht über Sicherheitseigenschaften.Groups don't have security properties. Alle Berechtigungen sind Assessments zugeordnet.All permissions are associated with assessments.
  • Nachdem Sie eine Bewertung zu einer Gruppe hinzugefügt haben, kann die Gruppierung nicht mehr geändert werden.Once you add an assessment to a group, the grouping can't be changed.
  • Zugehörige bewertungssteuerelemente in unterschiedlichen Bewertungen innerhalb derselben Gruppe werden automatisch aktualisiert, wenn Sie abgeschlossen werden.Related assessment controls in different assessments within the same group automatically update when completed.
  • Wenn Sie einer vorhandenen Gruppe eine neue Bewertung hinzufügen, werden allgemeine Informationen aus Bewertungen in dieser Gruppe in die neue Bewertung kopiert.If you add a new assessment to an existing group, common information from assessments in that group are copied to the new assessment.
  • Gruppen können Bewertungen für dieselbe Zertifizierung oder Regel enthalten, aber jede Gruppe kann nur eine Bewertung für ein bestimmtes Produkt-Zertifizierungs Paar enthalten.Groups can contain assessments for the same certification or regulation, but each group can only contain one assessment for a specific product-certification pair. Beispielsweise kann eine Gruppe keine zwei Bewertungen für Office 365 und das NIST-GfK enthalten.For example, a group can't contain two assessments for Office 365 and NIST CSF. Eine Gruppe kann mehrere Bewertungen für dasselbe Produkt nur dann enthalten, wenn die entsprechende Zertifizierung oder Regulierung für jede andere unterschiedlich ist.A group can contain multiple assessments for the same product only if the corresponding certification or regulation for each one is different.
  • Durch das Löschen eines Assessments wird die Beziehung zwischen dieser Bewertung und der Gruppe unterbrochen.Deleting an assessment breaks the relationship between that assessment and the group.
  • Gruppen können nicht gelöscht werden.Groups can't be deleted.
  • Wenn eine Änderung an einer Verbesserung vorgenommen wird, die in mehreren Gruppen angezeigt wird, wird diese Änderung in allen Instanzen dieser Verbesserungs Aktion widergespiegelt.When a change is made to an improvement that appears in multiple groups, that change is reflected in all instances of that improvement action.

Verwenden einer vordefinierten BewertungUse a pre-built assessment

Es gibt zwei Ausgangspunkte für das Erstellen einer Bewertung aus einer Compliance-Manager-Vorlage.There are two starting points for creating an assessment from a Compliance Manager template.

Sie können den Vorgang auf der Seite "Bewertungen" beginnen, indem Sie die Schaltfläche " Bewertung hinzufügen " auswählen und dann den Assistenten zum Erstellen von Tests verwenden.You can begin the process from your assessments page by selecting the Add assessment button and then working through the assessment creation wizard. Die Schritte für diesen Prozess finden Sie weiter unten.The steps for this process are below.

Sie können auch auf der Seite mit den Bewertungs Vorlagen beginnen, indem Sie die gewünschte Vorlage suchen und Sie in der Liste auswählen, um auf der Detailseite anzukommen.You can also start from your assessment templates page by finding the template you want and selecting it from the list to arrive at its details page. Wählen Sie auf der Seite Vorlagen Details die Option Bewertung erstellenaus.On the template details page, select Create assessment. Anschließend geben Sie den Assistenten ein, damit Ihre Vorlage bereits ausgewählt ist.You’ll then enter the wizard with your template already selected.

So erstellen Sie eine BewertungTo create an assessment

  1. Kennen Sie die Gruppe, der Sie Ihre Bewertung zuweisen möchten, oder bereiten Sie sich darauf vor, für diese Bewertung einen neuen zu erstellen.Know which group you’ll assign your assessment to, or be prepared to create a new one for this assessment. Erfahren Sie mehr über Gruppen.Learn more about groups.

  2. Wechseln Sie zur Seite Assessments im Compliance-Manager, und wählen Sie Bewertung hinzufügenaus.Go to your assessments page in Compliance Manager and select Add assessment. Ein Bewertungs-Assistent wird in einem großen Flyout-Bereich angezeigt.An assessment wizard will appear in a large flyout pane.

  3. Wählen Sie eine Vorlageaus: Wählen Sie eine Vorlage aus, die als Grundlage für Ihre Bewertung dient.Select a template: Choose a template to serve as the basis for your assessment. Wählen Sie das Optionsfeld neben der ausgewählten Vorlage aus, und wählen Sie dann weiteraus.Select the radio button next to your chosen template, then select Next.

  4. Name und Gruppe: Geben Sie einen Namen für Ihre Bewertung in das Feld " Bewertungs Name " ein.Name and group: Enter a name for your assessment in the Assessment name field. Die Bewertungs Namen müssen innerhalb von Gruppen eindeutig sein.Assessment names must be unique within groups. Wenn der Name der Bewertung mit dem Namen einer anderen Bewertung in einer bestimmten Gruppe übereinstimmt, wird eine Fehlermeldung angezeigt, in der Sie aufgefordert werden, einen anderen Namen zu erstellen.If the name of your assessment matches the name of another assessment in any given group, you’ll receive an error asking you to create a different name.

  5. Weisen Sie Ihre Bewertung einer Gruppe zu.Assign your assessment to a group. Sie können eine der folgenden Aktionen ausführen:You can either:

    • Wählen Sie vorhandene Gruppe verwenden aus, um Sie einer bereits erstellten Gruppe zuzuweisen. oderSelect Use existing group to assign it to a group you’ve already created; or
    • Wählen Sie neue Gruppe erstellen aus, um eine neue Gruppe zu erstellen und dieser Bewertung zuzuweisen:Select Create new group to create a new group and assign this assessment to it:
      • Bestimmen Sie einen Namen für Ihre Gruppe, und geben Sie ihn in das Feld unterhalb des Optionsfelds ein.Determine a name for your group and enter it in the field beneath the radio button.
      • Sie können Daten aus einer vorhandenen Gruppewie Implementierungs-und Testdetails und Dokumente kopieren, indem Sie die entsprechenden Felder auswählen.You can copy data from an existing group, such as implementation and testing details and documents, by selecting the appropriate boxes.

    Wenn Sie fertig sind, wählen Sie weiteraus.When finished, select Next.

  6. Überprüfen und fertig stellen: Auf dem letzten Bildschirm des Assistenten werden die Vorlage, der Name und die Gruppe angezeigt, die für die Bewertung ausgewählt wurden.Review and finish: The last screen of the wizard shows the template, name, and group chosen for the assessment. Sie können diese Einstellungen über die Links auf dem Bildschirm bearbeiten, die Sie zurück zu den entsprechenden Schritten im Assistenten führen.You can edit any of these settings from the links on the screen, which take you back to the relevant steps in the wizard. Wenn Sie fertig sind, wählen Sie Bewertung erstellenaus.When you're ready, select Create assessment.

  7. Auf dem nächsten Bildschirm wird bestätigt, dass Sie Ihren neuen Test erfolgreich erstellt haben.The next screen confirms that you’ve successfully created your new assessment. Klicken Sie auf Fertig , um den Assistenten zu schließen, und die Seite Details der neuen Bewertung wird auf dem Bildschirm angezeigt.Select Done to close the wizard, and your new assessment's details page will appear on the screen.

Wenn auf dem Bildschirm Bewertung fehlgeschlagen angezeigt wird, nachdem Sie Assessment erstellenausgewählt haben, wählen Sie erneut versuchen aus, um die Bewertung erneut zu erstellen.If you see an Assessment failed screen after selecting Create assessment, select Try again to re-create your assessment.

Sie können den Namen der Bewertung nach dem Erstellen ändern, indem Sie in der rechten oberen Ecke der Detailseite des Assessmentsauf die Schaltfläche Namen bearbeiten klicken.You can change the name of your assessment after you create it by selecting the Edit name button in the upper-right corner of the assessment's details page.

Erweitern einer vordefinierten BewertungExtend a pre-built assessment

Sie können eine vordefinierte Bewertung ändern, indem Sie Ihre eigenen Steuerelemente und Verbesserungs Aktionen zur Vorlage der Bewertung hinzufügen.You can modify a pre-built assessment by adding your own controls and improvement actions to the assessment’s template. Dieser Vorgang wird als "Erweitern einer Microsoft-Vorlage" im Compliance-Manager bezeichnet.This process is called “extending a Microsoft template” in Compliance Manager. Wenn Sie die Vorlage einer Bewertung erweitern, erhält Sie alle von Microsoft veröffentlichten Updates, was passieren kann, wenn Änderungen an der entsprechenden Verordnung oder dem betreffenden Produkt vorgenommen werden (siehe akzeptieren von Updates für Bewertungen).When you extend the template of an assessment, it will receive any updates released by Microsoft, which may happen when there are changes to the related regulation or product (see Accepting updates to assessments).

Sie führen diesen Vorgang aus, indem Sie auf der Seite mit den Bewertungs Vorlagen statt auf der Seite mit den Bewertungen beginnen.You’ll complete this process by starting at your assessment templates page rather than your assessments page.

Bevor Sie beginnen:Before you begin

Um diesen Prozess vorzubereiten, müssen Sie zunächst eine speziell formatierte Excel-Arbeitsmappe zusammenstellen, um die erforderlichen Vorlagendaten zu importieren.To prepare for this process, you’ll first need to assemble a specially formatted Excel spreadsheet to import the necessary template data. Es gibt spezielle Anforderungen für die formatierten Excel-Dateien , die im Erweiterungsprozess verwendet werden.There are special requirements for the formatted Excel files used in the extension process. Lesen Sie diese zusätzlichen Punkte, um Fehler im Importprozess zu verhindern:See these additional points to help prevent errors in the import process:

  • Ihre Tabelle sollte nur die Aktionen und Steuerelemente enthalten, die Sie der Bewertung hinzufügen möchten.Your spreadsheet should contain only the actions and controls you want to add to the assessment.
  • Das Arbeitsblatt kann keine der Steuerelemente oder Aktionen enthalten, die bereits in der Bewertung vorhanden sind, die Sie ändern möchten.The spreadsheet can’t contain any of the controls or actions that already exist in the assessment you want to modify.
  • Betrachten Sie auch "Erweiterung" in den Titel Ihrer Vorlage, beispielsweise "dsgvo – [Name Ihres Unternehmens]".Consider including “extension” in your template’s title, for example, “GDPR – [your company name] extension.” Dies erleichtert die Identifizierung in der Liste auf der Seite " Bewertungs Vorlagen " im Gegensatz zur von Microsoft bereitgestellten Standardvorlage oder einer benutzerdefinierten Vorlage mit einem ähnlichen Namen.This makes it easier to identify in the list on your assessment templates page as distinct from the standard Microsoft-provided template or a custom template with a similar name.

Führen Sie nach dem Formatieren des Arbeitsblatts die folgenden Schritte aus.After you format your spreadsheet, follow the steps below.

Schritte zum Erweitern einer Compliance-Manager-VorlageSteps for extending a Compliance Manager template

  1. Wechseln Sie zur Seite Bewertungs Vorlagen , und wählen Sie neue Vorlage erstellenaus.Go to your Assessment templates page and select Create new template. Ein Vorlagen Erstellungs-Assistent wird geöffnet.A template creation wizard will open.

  2. Wählen Sie den Typ der Vorlage aus, die Sie erstellen möchten.Choose the type of template you want to create. Wählen Sie in diesem Fall Microsoft-Vorlage erweiternaus, und Wählen Sie dann aus.In this case, select Extend a Microsoft template, then Select.

  3. Auf der rechten Seite des Bildschirms wird ein Flyout-Fensterausschnitt Vorlagenauswahl angezeigt.A template selection flyout pane appears on the right side of your screen. Verwenden der Suche zum Anwenden von Filtern zum Auffinden der gewünschten VorlageUse Search to apply filters for locating the template you want

  4. Nachdem Sie Ihre Vorlage gefunden haben, wählen Sie das Optionsfeld links neben dem Namen aus, und wählen Sie dann Speichernaus.Once you locate your template, select the radio button to the left of its name, then select Save.

  5. Auf dem nächsten Bildschirm wird die ausgewählte Vorlage angezeigt.The next screen shows the template you selected. Wenn zutreffend, wählen Sie weiteraus.If correct, select Next. (Falls falsch, wählen Sie eine andere Vorlage auswählen aus, um Sie erneut auszuwählen.)(If incorrect, choose Select a different template to choose again.)

  6. Wählen Sie auf dem Bildschirm Datei hochladen die Option Durchsuchen aus, um die formatierte Excel-Datei zu suchen und hochzuladen, die alle erforderlichen Vorlagendaten enthält.At the Upload file screen, select Browse to find and upload your formatted Excel file containing all the required template data.

  7. Wenn keine Probleme mit Ihrer Datei auftreten, zeigt der nächste Bildschirm den Namen der hochgeladenen Datei an.If there are no problems with your file, the next screen shows the name of the file uploaded. Wählen Sie weiter aus, um den Vorgang fortzusetzen (wenn Sie die Datei ändern müssen, wählen Sie Hochladen einer anderen Dateiaus).Select Next to continue (if you need to change the file, select Upload a different file).

    • Wenn ein Problem mit Ihrer Datei vorliegt, wird in einer Fehlermeldung am oberen Rand erläutert, was falsch ist.If there’s a problem with your file, an error message at the top explains what’s wrong. Sie müssen die Datei korrigieren und erneut hochladen.You’ll need to fix and re-upload your file. Wenn Ihr Arbeitsblatt nicht ordnungsgemäß formatiert ist oder wenn ungültige Informationen in bestimmten Feldern vorhanden sind, treten Fehler auf.Errors will result if your spreadsheet is formatted improperly, or if there’s invalid information in certain fields.
  8. Auf dem Bildschirm überprüfen und beenden werden die Anzahl der Verbesserungs Aktionen und-Steuerelemente sowie die maximale Punktzahl für die Vorlage angezeigt.The Review and finish screen shows the number of improvement actions and controls and the maximum score for the template. Wenn Sie zur Genehmigung berechtigt sind, wählen Sie weiteraus.When ready to approve, select Next. (Wenn Sie Änderungen vornehmen müssen, wählen Sie Hochladen einer anderen Dateiaus.)(If you need to make changes, select Upload a different file.)

  9. Auf dem letzten Bildschirm wird bestätigt, dass eine neue Vorlage erstellt wurde.The last screen confirms a new template has been created. Wählen Sie Fertig aus, um den Assistenten zu beenden.Select Done to exit the wizard.

  10. Sie gelangen auf die Detailseite ihrer neuen Vorlage.You’ll arrive at your new template’s details page. Von hier aus können Sie Ihre Bewertung erstellen, indem Sie Bewertung erstellenauswählen.From here you can create your assessment by selecting Create assessment. Um Anleitungen zu erhalten, beginnen Sie mit Schritt #4 in den oben beschriebenen Anweisungen zur Erstellung der Bewertung.For guidance, start at step #4 in the assessment creation instructions above.

Erstellen einer eigenen benutzerdefinierten BewertungCreate your own custom assessment

Zum Erstellen einer benutzerdefinierten Bewertung im Compliance-Manager müssen Sie eine eigene Vorlage erstellen.Creating a custom assessment in Compliance Manager requires you to create your own template. Um eine eigene Vorlage zu erstellen, müssen Sie zuerst eine formatierte Excel-Arbeitsmappe zusammenstellen, um die erforderlichen Vorlagendaten zu importieren.To create your own template, you’ll first assemble a formatted Excel spreadsheet to import the necessary template data. Es hilft auch, im Voraus zu entscheiden, welcher Gruppe Sie Ihre Bewertung zuweisen, wenn Sie Sie erstellen (Weitere Informationen zu Gruppen).It also helps to decide ahead of time which group you’ll assign your assessment to when you create it (learn more about groups).

Führen Sie die folgenden Schritte aus, um die benutzerdefinierte Bewertung zu erstellen:Follow the steps below to create your custom assessment:

  1. Formatieren Sie die Excel-Datei.Format your Excel file. Beginnen Sie mit der Formatierung Ihrer Vorlagendaten in einer Excel-Tabelle mithilfe dieser Anweisungen.Begin by formatting your template data into an Excel spreadsheet using these instructions.

  2. Erstellen Sie Ihre Vorlage , indem Sie diese Anweisungenbefolgen.Create your template by following these instructions.

  3. Erstellen Sie Ihre Bewertung anhand der Vorlage.Create your assessment from the template. Sie können zunächst die Detailseite der Vorlage öffnen und " Bewertung erstellen" auswählen, oder zur Seite " Bewertungen " wechseln und " Bewertung erstellen" auswählen.You can begin by opening the template’s details page and selecting Create assessment, or go to your assessments page and select Create assessment.

  4. Ein Assistent zum Erstellen von Tests wird in einem großen Flyout-Bereich angezeigt.An assessment creation wizard will appear in a large flyout pane. Von hier aus können Sie den Anweisungen unter Verwendung der neuen benutzerdefinierten Vorlage für die Bewertung folgen, die mit Schritt #3 der Anweisungen zur Erstellung der Bewertungbeginnen.From here, you can follow the guidance starting at step #3 of the assessment creation instructions, using your new custom template for your assessment.

Löschen einer BewertungDelete an assessment

Wenn Sie einen Test löschen, wird dieser aus der Liste auf der Seite "Bewertungen" entfernt.Deleting an assessment removes it from the list on your assessments page. Beachten Sie die folgenden wichtigen Punkte zum Löschen von Bewertungen:Note these important points about deleting assessments:

  • Das Löschen einer Bewertung ist dauerhaft; Sie können Sie nicht zurück erhalten.Deleting an assessment is permanent; you cannot get it back. Wenn Sie die gleiche Bewertung erneut verwenden möchten, müssen Sie Sie neu erstellen.If you want to use the same assessment again, you'll need to re-create it.
  • Wenn die Verbesserungs Aktionen in der Bewertung nicht in einer anderen Bewertung angezeigt werden, werden Sie gelöscht, wenn die Bewertung gelöscht wird.If the improvement actions in the assessment don't appear in any other assessment, they'll be deleted when the assessment is deleted.
  • Es wird empfohlen, einen Bericht über die Bewertung zu exportieren, bevor Sie ihn endgültig löschen.We recommend exporting a report of the assessment before you permanently delete it.

Führen Sie die folgenden Schritte aus, um eine Bewertung zu löschen:To delete an assessment, follow the steps below:

  1. Wählen Sie auf der Seite " Bewertungen " die Bewertung aus, die Sie löschen möchten, um die Detailseite dieser Bewertung zu öffnen.From your assessments page, select the assessment you wish to delete to open that assessment’s details page.

  2. Wählen Sie in der oberen rechten Ecke des Bildschirms die Option Bewertung löschen aus.Select Delete assessment in the upper-right corner of your screen.

  3. Ein Fenster wird angezeigt, in dem Sie aufgefordert werden, zu bestätigen, dass der Test endgültig gelöscht werden soll.A window will appear asking you to confirm that you want to permanently delete the assessment. Wählen Sie Bewertung löschen aus, um das Fenster zu schließen.Select Delete assessment to close the window. Sie erhalten ein Bestätigungsfenster, dass Ihre Bewertung aus dem Compliance-Manager gelöscht wurde.You’ll get a confirmation window that your assessment was deleted from Compliance Manager.

Wenn Sie die einzige Bewertung in einer Gruppe löschen, wird diese Gruppe auch aus dem Compliance-Manager gelöscht.If you delete the only assessment in a group, then that group is also deleted from Compliance Manager.

Hinweis

Alle Ihre Bewertungen können nicht gelöscht werden.You can't delete all of your assessments. Organisationen benötigen mindestens eine Bewertung, damit Compliance-Manager ordnungsgemäß funktioniert.Organizations need at least one assessment for Compliance Manager to function properly. Wenn die Bewertung, die Sie löschen möchten, die einzige ist, fügen Sie eine weitere Bewertung hinzu, bevor Sie die andere Bewertung löschen.If the assessment you want to delete is the only one, add another assessment before deleting the other assessment.

Überwachen des Status der Bewertung und der SteuerelementeMonitor assessment progress and controls

Jede Bewertung verfügt über eine Detailseite, die eine Übersicht über den Fortschritt beim Abschluss der Bewertung bietet.Each assessment has a details page that gives an at-a-glance view of your progress in completing the assessment. Die Seite zeigt den Fortschritt beim Abschließen von Steuerelementen und den Teststatus von wichtigen Verbesserungs Aktionen innerhalb dieser Steuerelemente.The page shows your progress in completing controls, and the test status of key improvement actions within those controls.

Registerkarte "Übersicht"Overview tab

Die Registerkarte Übersicht enthält ein Diagramm, in dem Ihr Prozentsatz zum Abschluss der Bewertung angezeigt wird.The overview tab contains a graph showing your percentage toward completion of the assessment. Dieses Diagramm enthält eine Aufschlüsselung der Punkte aus den Aktionen, die Sie besitzen, und verweist auf Aktionen, die Microsoft gehören, sodass Sie sehen können, wie viele Punkte Sie zum Abschließen der Bewertung benötigen.This graph contains a breakdown of points from actions you own, and points from actions owned by Microsoft, so you can see how many more points you need to complete the assessment.

Die wichtigsten Verbesserungs Aktionen für Steuerelemente in der Bewertung werden in der Reihenfolge der größten potenziellen Auswirkungen aufgelistet, um Punkte zu sammeln.The key improvement actions for controls in the assessment are listed in order of greatest potential impact to earn points. Das zugeordnete Diagramm enthält Informationen zum aggregierten Teststatus ihrer Verbesserungs Aktionen, sodass Sie schnell abwägen können, was getestet wurde und was noch erledigt werden muss.The associated graph details the aggregated test status of your improvement actions so you can quickly gauge what has been tested and what still needs to be done.

Um auf einzelne Verbesserungs Aktionen zuzugreifen, besuchen Sie die Registerkarte Steuerelemente oder die Registerkarte Ihre Verbesserungs Aktionen .To access individual improvement actions, visit the Controls tab or the Your improvement actions tab.

Registerkarte "Steuerelemente"Controls tab

Auf der Registerkarte Steuerelemente werden detaillierte Informationen zu den einzelnen Steuerelementen angezeigt, die der Bewertung zugeordnet sind.The controls tab displays detailed information for each control mapped to the assessment. Ein Steuerelementstatus-Aufgliederungs Diagramm zeigt den Status von Steuerelementen nach Familie an, sodass Sie auf einen Blick sehen können, welche Gruppierungen von Steuerelementen Aufmerksamkeit benötigen.A control status breakdown chart shows the status of controls by family, so you can see at a glance which groupings of controls need attention.

Unter dem Diagramm werden in einer Tabelle detaillierte Informationen zu den einzelnen Steuerelementen in der Bewertung aufgelistet.Beneath the chart, a table lists detailed information about each control within the assessment. Steuerelemente werden nach Steuerelement Familie gruppiert.Controls are grouped by control family. Erweitern Sie jeden Familiennamen, um die einzelnen Steuerelemente anzuzeigen, die darin enthalten sind.Expand each family name to reveal the individual controls it contains. Die für die einzelnen Steuerelemente aufgelisteten Informationen umfassen Folgendes:The information listed for each control includes:

  • Steuerelement TitelControl title
  • Status: gibt den Teststatus der Verbesserungs Aktionen innerhalb des Steuerelements wieder.Status: reflects the test status of the improvement actions within the control
    • Übergebene -alle Verbesserungs Aktionen haben den Teststatus "bestanden" oder mindestens eine wird übergeben, und der Rest ist "außerhalb des Bereichs"Passed - all improvement actions have a test status of “passed,” or at least one is passed and the rest are “out of scope”
    • Fehler – mindestens eine Verbesserungs Aktion hat den Teststatus "Fehler".Failed - at least one improvement action has a test status of “failed”
    • None : alle Verbesserungs Aktionen wurden nicht getestetNone - all improvement actions have not been tested
    • Außerhalb des Bereichs – alle Verbesserungs Aktionen liegen außerhalb des Bereichs für diese BewertungOut of scope - all improvement actions are out of scope for this assessment
    • In Progress -Verbesserungs Aktionen haben einen anderen Status als die oben aufgeführten, was "in Progress", "teilweiser Kredit" oder "unentdeckt" umfassen könnte.In progress - improvement actions have a status other than the ones listed above, which could include “in progress,” “partial credit,” or “undetected”
  • Steuerelement-ID: die Identifikationsnummer des Steuerelements, die durch die entsprechende Regulierung, Standard oder Richtlinie zugewiesen istControl ID: the control’s identification number, assigned by its corresponding regulation, standard, or policy
  • Erreichte Punkte: die Anzahl der Punkte, die durch das Abschließen von Aktionen erzielt wurden, aus der Gesamtzahl der erreichbaren PunktePoints achieved: the number of points earned by completing actions, out of the total number of achievable points
  • Ihre Aktionen: die Anzahl der ausgeführten Aktionen aus der Gesamtzahl der Aktionen, die ausgeführt werden müssen.Your actions: the number of your actions completed out of the total number of actions to be done
  • Microsoft-Aktionen: die Anzahl der von Microsoft abgeschlossenen AktionenMicrosoft actions: the number of actions completed by Microsoft

Wenn Sie die Details eines Steuerelements anzeigen möchten, wählen Sie es aus der Zeile in der Tabelle aus.To view a control’s details, select it from its row in the table. Die Seite Steuerelement Details zeigt einen Graphen an, der den Teststatus der Aktionen in diesem Steuerelement angibt.The control details page shows a graph indicating the test status of the actions within that control. Eine Tabelle unterhalb des Diagramms zeigt wichtige Verbesserungs Aktionen für dieses Steuerelement.A table below the graph shows key improvement actions for that control.

Wählen Sie in der Liste eine Verbesserungs Aktion aus, um auf die Detailseite der Verbesserungs Aktion zu bohren.Select an improvement action from the list to drill into the improvement action’s details page. Die Detailseiten zeigen Teststatus, Implementierungshinweise und starten in der empfohlenen Lösung.The details pages shows test status, implementation notes, and launch into the recommended solution.

Registerkarte "Verbesserungs Aktionen"Your improvement actions tab

Die Registerkarte für Ihre Verbesserungs Aktionen listet alle Steuerelemente in der Bewertung auf, die von Ihrer Organisation verwaltet werden.The tab for your improvement actions lists all the controls in the assessment that are managed by your organization. In der Statusleiste wird der aggregierte Teststatus ihrer Verbesserungs Aktionen in der Bewertung näher erläutert, sodass Sie schnell abwägen können, was getestet wurde und was noch erledigt werden muss.The status bar details the aggregated test status of your improvement actions in the assessment so you can quickly gauge what has been tested and what still needs to be done. Unter der Leiste finden Sie eine vollständige Liste der Verbesserungs Aktionen und der wichtigsten Details, einschließlich: Teststatus, die Anzahl der potenziellen und gesammelten Punkte, die zugehörigen Verordnungen und Standards, die jeweilige Lösung, den Aktionstyp und die Kontroll Familie.Beneath the bar is the full list of improvement actions and key details, including: test status, the number of potential and earned points, associated regulations and standards, applicable solution, action type, and control family. Erfahren Sie mehr darüber , wie Aktionen zur Konformitätsbewertung beitragen.Learn more about how actions contribute to your compliance score.

Wählen Sie eine Verbesserungs Aktion aus, um die zugehörige Detailseite anzuzeigen, und wählen Sie den Link jetzt starten aus, um die Lösung zu öffnen, um Maßnahmen zu ergreifen.Select an improvement action to view its details page, and select the Launch now link to open the solution to take action.

Registerkarte "Microsoft-Aktionen"Microsoft actions tab

Auf der Registerkarte Microsoft-Aktionen werden alle Aktionen in der Bewertung aufgeführt, die von Microsoft verwaltet werden.The Microsoft actions tab lists all the actions in the assessment that are managed by Microsoft. Die Liste enthält wichtige Aktionsdetails, einschließlich: Teststatus, Punkte, die zu Ihrem allgemeinen Konformitäts Bewertungsergebnis, zu den zugehörigen Vorschriften und Standards, zur jeweiligen Lösung, zum Aktionstyp und zur Steuerelement Familie beitragen.The list shows key action details, including: test status, points that contribute to your overall compliance score, associated regulations and standards, applicable solution, action type, and control family. Wählen Sie eine Verbesserungs Aktion aus, um die zugehörige Detailseite anzuzeigen.Select an improvement action to view its details page.

Erfahren Sie mehr darüber , wie Steuerelemente und Verbesserungs Aktionen nachverfolgt und bewertet werden.Learn more about how controls and improvement actions are tracked and scored.

Akzeptieren von Updates für BewertungenAccepting updates to assessments

Wenn ein Update für eine Bewertung zur Verfügung steht, wird eine Benachrichtigung angezeigt, und Sie haben die Möglichkeit, das Update zu akzeptieren oder zu einem späteren Zeitpunkt zu verschieben.When an update is available for an assessment, you’ll see a notification and have the option to accept the update or defer it for a later time.

Was bewirkt, dass ein UpdateWhat causes an update

Eine Bewertungs Aktualisierung tritt auf, wenn zugrunde liegende Vorlagenänderungen auftreten, die sich auf die Bewertung auswirken.An assessment update occurs when there are underlying template changes that impact scoring. Änderungen umfassen möglicherweise die Anpassung der Steuerungs Zuordnung oder andere Anleitungen basierend auf regulatorischen Änderungen oder Produktänderungen.Changes may involve adjusting control mapping or other guidance based on regulatory changes or product changes. Bewertungs Aktualisierungen können aus Ihrer Organisation stammen (beispielsweise, wenn eine benutzerdefinierte Vorlage geändert wird) sowie von Microsoft.Assessment updates can originate from your organization (such as, when a custom template is modified) as well as from Microsoft.

Wenn Microsoft eine von Ihnen erweiterte Compliance-Manager-Vorlage aktualisiert, erbt ihr Assessment diese Updates, sobald Sie Sie akzeptieren.If Microsoft updates a Compliance Manager template that you extended, your assessment will inherit those updates once you accept them. Bei der Bewertung werden die zusätzlichen Attribute beibehalten, die Sie beim Erweitern auf die Bewertung angewendet haben.Your assessment will retain the additional attributes you applied to the assessment when you extended it.

Für benutzerdefinierte Bewertungen, die Sie erstellen, werden keine Vorlagen Updates von Microsoft empfangen.Custom assessments that you create do not receive any template updates from Microsoft. Benutzerdefinierte Bewertungen können Aktualisierungen für Verbesserungs Aktionen erhalten, aber alle Microsoft-Updates zur Steuerung der Zuordnung zwischen Beurteilungen und Verbesserungs Aktionen gelten nicht für benutzerdefinierte Vorlagen.Custom assessments can receive improvement action updates, but any Microsoft updates to control mapping between assessments and improvement actions don't apply to custom templates.

Hinweis

Updates für Bewertungen gelten nur auf Gruppenebene.Updates to assessments apply only at the group level. Wenn Sie zwei Bewertungen aus derselben Vorlage erstellt haben, die in zwei verschiedenen Gruppen vorhanden sind, wird für jede Bewertung eine Update Benachrichtigung ausstehen, und Sie müssen die Aktualisierung für jede Bewertung in der jeweiligen Gruppe einzeln akzeptieren.If you have two assessments built from the same template that exist in two different groups, each assessment will have a pending update notification, and you’ll need to accept the update to each assessment in its respective group individually.

Wo Sie Benachrichtigungen über Bewertungs Updates sehenWhere you’ll see assessment update notifications

Auf der Seite mit den Bewertungsdetails wird auch eine ausstehende Update Bezeichnung neben der Bewertung mit einem Update angezeigt.The assessment details page also shows a Pending update label next to the assessment with an update. Wählen Sie diese Bewertung aus, um zur Detailseite zu gelangen.Select that assessment to get to its details page.

Eine Nachricht im oberen Bereich der Seite mit den Bewertungsdetails zeigt, dass für diese Bewertung ein Update verfügbar ist.A message near the top of the assessment details page shows that an update is available for that assessment. Wählen Sie die Schaltfläche Update überprüfen im Banner aus, um die spezifischen Änderungen zu überprüfen und das Update zu akzeptieren oder zu verschieben.Select the Review update button in the banner to review the specific changes and accept or defer the update.

Auf der Seite mit den Bewertungsdetails werden möglicherweise auch Verbesserungs Aktionen aufgelistet, bei denen eine Update Bezeichnung aussteht .The assessment details page may also list improvement actions that have a Pending update label next to them. Diese Updates gelten für spezifische Änderungen an den Verbesserungs Aktionen selbst und müssen separat akzeptiert werden.Those updates are for specific changes to the improvement actions themselves and need to be accepted separately. Weitere Informationen finden Sie unter akzeptieren von Updates für Verbesserungs Aktionen .Visit Accepting updates to improvement actions to learn more.

Überprüfen der Aktualisierung zur Annahme oder VerschiebungReview update to accept or defer

Nachdem Sie auf der Seite mit den Bewertungsdetails die Option Update überprüfen ausgewählt haben, wird auf der rechten Seite des Bildschirms ein Flyout-Bereich angezeigt.After selecting Review update from the assessment details page, a flyout pane appears on the right side of your screen. Der Flyout-Bereich enthält die wichtigsten Details zu der ausstehenden Aktualisierung:The flyout pane provides the key details below about the pending update:

  • Der VorlagentitelThe template title
  • Quelle des Updates (Microsoft, Ihre Organisation oder ein bestimmter Benutzer)Source of the update (Microsoft, your organization, or a specific user)
  • Das Datum, an dem die Aktualisierung erstellt wurdeThe date the update was created
  • Eine Übersicht über das UpdateAn overview explaining the update
  • Spezifische Details zu den Änderungen, einschließlich der Auswirkungen auf die Konformitätsbewertung, die Höhe des Fortschritts bis zum Abschluss der Bewertung und die spezifische Anzahl von Änderungen an Verbesserungs Aktionen und-Steuerelementen.Specific details about the changes, including the impact to your compliance score, the amount of progress toward completion of the assessment, and the specific number of changes to improvement actions and controls.

Durch Auswahl des aktualisierten Vorlagen Links wird eine Excel-Datei heruntergeladen, die Steuerelementdaten für die Version der Vorlage mit den ausstehenden Updates enthält.Selecting the Updated template link will download an Excel file containing control data for the version of the template with the pending updates. Durch Auswahl des aktuellen Vorlagen Links wird eine Datei der vorhandenen Vorlage ohne die Änderungen heruntergeladen.Selecting the Current template link downloads a file of the existing template without the changes.

Um das Update anzunehmen und die Änderungen an ihrer Bewertung vorzunehmen, wählen Sie Update akzeptierenaus.To accept the update and make the changes to your assessment, select Accept update. Akzeptierte Änderungen sind dauerhaft.Accepted changes are permanent.

Wenn Sie Abbrechenauswählen, wird das Update nicht auf die Bewertung angewendet.If you select Cancel, the update won't be applied to the assessment. Die Benachrichtigung über ausstehende Updates wird jedoch weiterhin angezeigt, bis Sie das Update akzeptieren.However, you’ll continue to see the Pending update notification until you accept the update.

Warum wird empfohlen, Updates zu akzeptieren?Why we recommend accepting updates

Durch das akzeptieren von Updates können Sie sicherstellen, dass Sie über die neuesten Anleitungen zur Verwendung von Lösungen und geeignete Verbesserungsmaßnahmen verfügen, die Ihnen helfen, die Anforderungen der Zertifizierung zur Hand zu erfüllen.Accepting updates helps ensure you have the most updated guidance on using solutions and taking appropriate improvement actions to help you meet the requirements of the certification at hand.

Warum Sie ein Update möglicherweise verschieben möchtenWhy you might want to defer an update

Wenn Sie mitten in einer Bewertung sind, sollten Sie sicherstellen, dass Sie die Arbeit daran abgeschlossen haben, bevor Sie eine Aktualisierung der Bewertung akzeptieren, die die Steuerung der Zuordnung stören könnte.If you’re in the middle of completing an assessment, you may want to ensure you’ve finished work on it before you accept an update to the assessment that could disrupt control mapping. Sie können das Update zu einem späteren Zeitpunkt verschieben, indem Sie im Flyout-Bereich Update aktualisieren die Option Abbrechen auswählen.You can defer the update for a later time by selecting Cancel on the review update flyout pane.

Exportieren eines BewertungsberichtsExport an assessment report

Sie können eine Bewertung in eine Excel-Datei für Compliance-Beteiligte in Ihrer Organisation oder für externe Prüfer und Regulierer exportieren.You can export an assessment to an Excel file for compliance stakeholders in your organization or for external auditors and regulators. Wählen Sie auf der Seite mit den Bewertungsdetails die Schaltfläche Bericht generieren oben auf der Seite aus, um eine Excel-Datei zu erstellen, die Sie speichern und freigeben können.On your assessment details page, select the Generate report button near the top of the page, which creates an Excel file you can save and share.

Der Bericht ist eine Momentaufnahme der Bewertung zum Datum und zur Uhrzeit des Exports.The report is a snapshot of the assessment as of the date and time of the export. Sie enthält die Details für Steuerelemente, die sowohl von Ihnen als auch von Microsoft verwaltet werden, einschließlich Implementierungsstatus, Test Datum und Testergebnisse.It contains the details for controls managed by both you and Microsoft, including implementation status, test date, and test results.