Microsoft 雲端服務中的審計和報告

Microsoft 雲端服務包含數個審計和報告功能,您可以用來追蹤租使用者內的使用者和系統管理活動,範例包括 Exchange Online 和 SharePoint 線上承租人設定設定所做的變更,以及使用者對檔及其他專案所做的變更。 您可以使用 Microsoft 雲端服務中提供的審計資訊和報告,更有效地管理使用者體驗、減輕風險,並履行合規性義務。

安全性 & 合規性中心

Microsoft 365 安全性 & 規範中心Microsoft 365 安全性中心Microsoft 365 相容性中心都是一站式入口網站,可保護組織中的資料,其中包含許多審核和報告功能。 這些中心可協助您進行資料保護或規範的需求,以及審核使用者和系統管理員活動。 您可以使用訂閱系統管理員帳戶來存取這些中心。

這些中心包含流覽窗格,可供存取數項功能:

  • 警示: 可讓您使用 雲端 App 安全性管理提醒、查看與安全性相關的提醒,以及管理高級提醒。
  • 許可權: 可讓您將合規性管理員、eDiscovery 管理員及其他 許可權指派 給組織中的人員,讓他們可以在這些中心執行任務。 您可以為每個中心的大部分功能指派許可權,但必須使用 Exchange 系統管理中心及 SharePoint 系統管理中心設定其他許可權。
  • 威脅管理: 可讓您使用 Microsoft 365 的基本行動性和安全性來建立及套用裝置管理原則,以設定組織的 資料遺失防護 (DLP) 原則,設定電子郵件篩選、反惡意程式碼、DomainKeys 識別的郵件 (DKIM) 、安全附件、安全連結及 OAuth 應用程式。
  • 資料管理: 可讓您將 電子郵件或 SharePoint 資料從其他系統匯入 Microsoft 365、設定封存 信箱,以及設定電子郵件和組織內其他內容的 保留原則
  • 搜尋 & 調查: 提供「內容搜尋」、「審計記錄」、「隔離」和「 eDiscovery 案例管理」工具,以快速深入流覽 Exchange Online 信箱、群組和公用資料夾、SharePoint 線上及商務用 OneDrive 的活動。
  • 報告: 可讓您快速存取 SharePoint Online、商務用 OneDrive、Exchange Online 和 Azure AD 的 報表
  • 服務保證: 提供 Microsoft 如何維護 Microsoft 365、Azure、Microsoft Dynamics CRM Online、Microsoft Intune 和其他雲端服務之通用標準的安全性、隱私權及符合性的相關資訊。 此外,還包括存取協力廠商 ISO、SOC 及其他審核報告的許可權,以及已審計的控制項,其可提供已由協力廠商審計員 Microsoft 365 所測試及驗證之各種控制項的詳細資料。

服務保證

管控行業中的許多組織皆受限於廣泛的合規性需求。 若要執行其自己的風險評估,客戶常常需要深入瞭解 Microsoft 365 如何維護其資料的安全性和隱私權。 Microsoft 認可其雲端服務中客戶資料的安全性和隱私權,並提供其運作的透明觀點,並可輕鬆存取獨立的合規性報告和評估,以贏取客戶的信任。

服務保證可提供作業的透明性,以及 Microsoft 如何在 Microsoft 365 中維護客戶資料的安全性、隱私權及合規性相關資訊。 它包括協力廠商的審計報告,以及 Microsoft 365 主題的白皮書、FAQs 及其他材料(如資料加密、資料恢復、安全性事件管理等)的文件庫。 客戶可以使用此資訊來執行自己的法規風險評估。 合規性監察官可以指派「服務保證使用者」角色,讓使用者能夠存取服務擔保。 租使用者管理員也可以提供外部使用者(如獨立審計員),透過Microsoft Cloud Service 信任入口網站中的資訊存取服務,以 (STP) 。

商務用 OneDrive 系統管理中心

Microsoft OneDrive 系統管理中心可協助您快速且輕鬆地在一個位置管理組織的商務用 OneDrive 設定。 若要使用 OneDrive 系統管理中心,必須存取 onedrive.com。 您也必須是組織的全域系統管理員,或具有「SharePoint 系統管理員」角色的自訂系統管理員。 存取商務用 OneDrive 系統管理中心 https://admin.onedrive.com

主要功能包括規範區域,可讓系統管理員在搜尋審核記錄、使用 DLP、保留、eDiscovery 及警示等重要案例時,提供適當管理中心的連結。