微软365认证控制聚焦：数据访问管理

数据访问管理确保只有授权用户和应用程序可以安全访问敏感数据，降低风险。

只有有正当业务需求的用户才能访问敏感数据和加密密钥。

微软365认证确认独立软件供应商（ISVs）遵循最小权限原则，建立文档化的访问请求流程。

认证审计员将核实ISVs维护的访问人员名单，确保访问权限与工作职能相符。

访问数据或加密密钥的程序需要审批，以确认访问对个人的工作职责是必要的。

使用第三方存储或处理微软365数据可能带来重大风险，ISVs需进行全面的尽职调查和管理流程。

ISVs应维护与所有共享数据的第三方的详细记录，包括提供的服务、共享的数据、共享原因等。

数据共享协议将被审查，以确保第三方仅在必要时处理数据，并理解其安全义务。

要了解微软365认证如何验证应用程序使用最新的数据访问管理控制，请访问相关要求。

要开始认证，请访问微软合作伙伴中心仪表板，选择市场产品概述中的应用程序，并选择应用合规性。