Partilhar via


applicationSecurityCompliance tipo de recurso

Namespace: microsoft.graph

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Representa as certificações de conformidade, atestados e normas que uma aplicação ou fornecedor de serviços cumpre. Estas arquiteturas de conformidade são utilizadas para avaliar o alinhamento da aplicação com os requisitos reconhecidos da indústria, administração pública e proteção de dados

Propriedades

Propriedade Tipo Descrição
cobit Booliano Indica se a aplicação cumpre a arquitetura Objetivos de Controlo de Informações e Tecnologias Relacionadas (COBIT).
coppa Booliano Indica se a aplicação está em conformidade com a Lei de Proteção da Privacidade Online para Menores (COPPA).
csaStar csaStarLevel Especifica o nível de certificação Star (Segurança da Cloud Security Alliance (CSA), Trust & Assurance Registry (STAR). Os valores possíveis são: none, , certificationattestation, , cStarAssessmentcontinuousMonitoring, selfAssessment, , . unknownFutureValuenotSupported
fedRamp fedRampLevel Especifica o nível de certificação Federal Risk and Authorization Management Program (FedRAMP). Os valores possíveis são none, high, liSaas, low, moderate, notSupported, unknownFutureValue.
ferpa Booliano Indica se a aplicação está em conformidade com a Lei de Direitos Educativos e Privacidade da Família (FERPA).
ffiec Booliano Indica se o pedido cumpre os requisitos do Federal Financial Institutions Examination Council (FFIEC).
finra Booliano Indica se a aplicação está em conformidade com as normas da Autoridade Reguladora da Indústria Financeira (FINRA).
fisma Booliano Indica se a aplicação está em conformidade com o Federal Information Security Management Act (FISMA).
gaap Booliano Indica se o fornecedor de aplicações cumpre os Princípios de Contabilidade Geralmente Aceites (GAAP).
gapp Booliano Indica se a aplicação cumpre os Princípios de Privacidade Geralmente Aceites (GAPP).
glba Booliano Indica se a aplicação está em conformidade com a Lei Gramm–Lix–Bliley (GLBA) para proteção de dados financeiros.
hipaa Booliano Indica se a aplicação está em conformidade com o Health Insurance Portability and Accountability Act (HIPAA).
hitrust Booliano Indica se a aplicação detém a certificação HITRUST, o que demonstra o alinhamento com os padrões de segurança de dados e cuidados de saúde.
isae3402 Booliano Indica se a aplicação está em conformidade com os requisitos do International Standard on Assurance Engagements (ISAE) 3.402.
iso27001 Booliano Indica se a aplicação está certificada contra ISO/IEC 27001 para sistemas de gestão de segurança de informações (ISMS).
iso27002 Booliano Indica se a aplicação segue as melhores práticas de controlo de segurança ISO/IEC 27002.
iso27017 Booliano Indica se a aplicação está em conformidade com as normas ISO/IEC 27.017 para controlos de segurança na cloud.
iso27018 Booliano Indica se a aplicação está em conformidade com as normas ISO/IEC 27.018 para proteger informações pessoais (PII) em ambientes na cloud.
itar Booliano Indica se a aplicação está em conformidade com o International Traffic in Arms Regulations (ITAR).
jerichoForumCommandments Booliano Indica se a aplicação está alinhada com os princípios de segurança do Fórum Jericho para ambientes desperimeterizados.
pci pciVersion Especifica a versão do Standard de Segurança de Dados (DSS) da Indústria de Cartões de Pagamento (PCI) que a aplicação cumpre. Os valores possíveis são: none, v3_2_1, v4, notSupported, unknownFutureValue.
privacyShield Booliano Indica se a aplicação está em conformidade com o framework do Escudo de Privacidade UE-EUA para transferências de dados transfronteiriços.
safeHarbor Booliano Indica se a aplicação aderiu anteriormente ao quadro de transferência de dados Porto Seguro dos E.U.A.–UE.
soc1 Booliano Indica se o fornecedor da aplicação é submetido a um relatório de auditoria do Controlo da Organização de Serviços (SOC).
soc2 Booliano Indica se o fornecedor de aplicações é submetido a um relatório de auditoria do Service Organization Control (SOC).
soc3 Booliano Indica se o fornecedor de aplicações é submetido a um relatório de auditoria do Service Organization Control (SOC) três.
sox Booliano Indica se a aplicação está em conformidade com os requisitos de relatórios financeiros da Lei Sarbanes-Oxley (SOX).
sp800_53 Booliano Indica se a aplicação está alinhada com os controlos de segurança e privacidade do National Institute of Standards and Technology (NIST) 800-53.
ssae16 Booliano Indica se a aplicação cumpre a Declaração sobre As Normas para Compromissos de Atestado (SSAE) N.º 16.
ustr Booliano Indica se a aplicação está em conformidade com os requisitos de proteção comercial e dados do Representante comercial dos EUA (USTR).

Relações

Nenhum

Representação JSON

A representação JSON seguinte mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.applicationSecurityCompliance",
  "cobit": "Boolean",
  "coppa": "Boolean",
  "csaStar": "String",
  "ferpa": "Boolean",
  "ffiec": "Boolean",
  "finra": "Boolean",
  "fisma": "Boolean",
  "fedRamp": "String",
  "gaap": "Boolean",
  "gapp": "Boolean",
  "glba": "Boolean",
  "hipaa": "Boolean",
  "hitrust": "Boolean",
  "isae3402": "Boolean",
  "iso27001": "Boolean",
  "iso27002": "Boolean",
  "iso27017": "Boolean",
  "iso27018": "Boolean",
  "itar": "Boolean",
  "jerichoForumCommandments": "Boolean",
  "privacyShield": "Boolean",
  "soc1": "Boolean",
  "soc2": "Boolean",
  "soc3": "Boolean",
  "sox": "Boolean",
  "sp800_53": "Boolean",
  "ssae16": "Boolean",
  "safeHarbor": "Boolean",
  "ustr": "Boolean",
  "pci": "String"
}