LGPD disponivel no painel de Compliance do Office 365
Hoje tivemos o anuncio de que a suíte de segurança agora contempla os modelos legais de novos países e incluiu o LGPD (Lei Geral de Proteção de Dados).
https://www.microsoft.com/en-us/microsoft-365/blog/2020/01/27/microsoft-compliance-score-address-changing-data-privacy-landscape/
Como Utilizar o Compliance Score
Para utilizar o novo painel de Compliance utilize o link https://servicetrust.microsoft.com/ComplianceManager/V3
Importante: Lembre-se de usar o painel em preview pois o painel clássico não permitirá incluir.
Nesse link clique em Adicionar Avaliação para incluir o módulo de avaliação do LGPD para o Office 365:
Após isso já poderá ver o widget do LGPD no seu painel:
O que é possível fazer e como usar o Compliance Manager?
A ideia do Compliance Manager é permitir que o administrador e a equipe de segurança e conformidade avaliem se estão usando corretamente as regras de uma lei nacional de proteção de dados ou norma internacional como ISO, HIPAA e PCI.
No meu exemplo na tela acima está aplicado o modelo de proteção de dados básica, HIPAA (segurança de dados para saúde) e o LGPD.
Veja que para cada um dos modelos eu tenho uma nota do que já foi implementado pela Microsoft e o que eu já fiz de itens de segurança.
Pergunta importante: O score no Compliance Manager é igual ao Score do painel Segurança e Conformidade do Office 365 (https://protection.office.com)?
A resposta é NÃO!!! Enquanto o painel do Segurança e Conformidade se refere a itens técnicos onde você escolhe o que irá ou não implementar e com isso reduzir ou aumentar o seu Score total, no painel do Compliance Manager não temos essa possibilidade, já que ele mede a aplicação dos itens da lei/norma.
Como Avaliar o meu Nível de Compliance?
A cada item do modelo que pode ser acessado em Itens de Ação ou Informações de Controle você verá uma lista com os itens cobertos pela Microsoft e os que você como corporação deverá fazer:
Ao clicar em Review será possível você indicar em que estágio está com aquele determinado Item de Ação.
Para isso informe o estágio, data que irá implementar, se os testes com a ação foram bem sucedidos e a data do teste. Também poderá incluir observações sobre como o teste foi feito, anexar os documentos e atribuir a um usuário.
Com isso você passa a ter um painel onde para auditoria será muito mais fácil levantar os dados e comprovar a aplicação do modelo de lei ou norma que você está se sujeitando:
Na parte seguinte das análises em Informações de Controle você terá uma visão como a abaixo onde terá acesso aos diferentes itens que deverá implementar conforme a lei, com destaque para o artigo que a impõe.
No caso de leis “cruzadas”, o resumo irá indicar as diferentes leis e normas com seus artigos onde é necessário implementar determinado controle:
Assim como na parte de Itens de Ação aqui você poderá abrir os itens e ver quais os controles que precisam ser implementados por você ou já são satisfeitos pela segurança do próprio Office 365:
Quem Pode Utilizar o Compliance Manager?
Essa ferramenta está disponível no EMS E5 que compõe o Microsoft 365 E5.
É possivel adquirir para pacotes de produtos Office 365 como um add-on que é o Office 365 Advanced Compliance que pode ser agregado ao O365 E1, E3 ou E5.
https://docs.microsoft.com/en-us/office365/admin/subscriptions-and-billing/buy-or-edit-an-add-on
Adoção Assistida do Office 365 e Azure com o FastTrack
Ao convertermos novos clientes que tinham produtos on-premisse para produtos on-line sempre temos o impacto inicial da migração.
Se o cliente comprou na modalidade CSP (Cloud Solution Provider) a configuração inicial é toda realizada pelo parceiro e a migração dos dados em geral tambem já é incluida como um serviço. Afinal, é importante lembrar que no modo CSP quem detem a conta é o parceiro pois é um modelo gerenciado.
Já no modelo de Licensing Partners, seja com contrato MPSA ou Enterprise Agreement (EA) o dono da conta e do tenant é o próprio cliente. Isso quer dizer que cabe ao cliente criar a tenant, habilitar os serviços, configurar e migrar os dados.
Como fazer o kickoff do Office 365 sem “dores” e com a melhor estrutura?
A resposta obvia seria contratar um parceiro de serviços Microsoft especializado em Office 365 que fará todo o processo, mas muitas vezes não é o que será feito.
Nestes casos, é possivel acionar o FastTrack.
O que é o Microsoft FastTrack?
Em termos básicos o FastTrack é um site contento todo um repertório de ferramentas para quem já tem ou adquiriu Office 365 em contrato direto (MPSA ou EA).
https://fasttrack.microsoft.com
Ao entrar no site poderá iniciar vendo um Dashboard do seu estado atual como abaixo:
Note que logo na primeira parte vemos o nome do meu tenant de testes, os dados incluindo algumas informações da empresa e o gerente do FastTrack, Engenheiro e Arquiteto. Quem são essas figuras?
Alguns clientes, principalmente na adoção possuem o beneficio de engajar um time da MS para ajudar no planejamento e execução da migração.
Isso não quer fizer que irão executar, mas sim orientar e apoiar no processo de criação do tenant, integração do AD (AADSYNC), configuração dos serviços e o processo de migração em sí.
Para saber se você é elegivel, veja “Ofertas” e “Serviços”:
O primeiro item “Ofertas” não são migrações e sim documentação gerada para compliance e arquivamento.
Já o item “Serviços” é onde poderá solicitar que a Microsoft engaje o time para executar as funções desejadas.
Note que não apenas Office 365, mas tambem Planning de deploy de Windows (neste caso é necessário ter voucher de Planning Services) e um parceiro para ajudar com Windows 10 se ainda não migrou.
Tambem temos a opção de Azure, mas ela só é disponivel para alguns paises e o cliente precisa consumir no minimo U$ 5000 mês.
Em qualquer dos casos, a Microsoft envia um email com mais informações para você e iniciará o processo conforme o tipo de solicitação.
E se já tenho o tenant e utilizo, que valor tenho no FastTrack?
Mesmo assim é interessante. Acesse o link https://myadvisor.fasttrack.microsoft.com
Esse site tem uma lista de recursos onde você poderá baixar apresentações, guias, modelos de emails e videos educativos.
A unica restrição é que todo o conteudo está em inglês 
De qualquer forma, ferramentas como o “Network Planner” para validar necessidade de link é importantissimo para o primeiro momento.
Tambem podemos destacar os videos e documentos onde podemos aprender mais sobre os recursos e o passo-a-passo de uma estória de sucesso!
Desenho de Cenários (Planos de Sucesso)
Uma opção bem interessante é a criação dos Planos de Sucesso que pode ser visto na primeira tela deste post.
Ao criar um plano e escolher o produto, será guiado a um checklist completo onde poderá escolher o que irá fazer e o site irá ajudar a trilhar o caminho correto.
Uma ajuda muito útil quando estamos fazendo a implementação e não queremos deixar algo passar!
E um recurso interessante é que você poderá acessar videos para ajudar na adoção do produto desejado pelos usuários finais.
Conclusão
Se está implantado, já tem funcionando apenas com alguns produtos ou está evoluindo o ambiente, o FastTrack irá ser uma ajuda enorme para o sucesso!
Office 365–Nova visão de serviços na nuvem da Microsoft
Hoje foi anunciado o “rebrant” ou rebatismo do BPOS para Office 365. Porem, a mudança não se dá no nome mas também nos serviços oferecidos e na política de unificação dos serviços online da Microsoft.
Também foi anunciado pelo Steve Balmer o término da funções de arquiteto chefe da Microsoft, cargo que era de Bill Gates e atualmente ocupado pelo Ray Ozzie. Em uma carta aberta Balmer comenta que Ozzie estará deixando este cargo e que ele iniciou uma importante mudança na cultura da Microsoft por evangelizar o conceito de cloud computing e SaaS (software como serviço) que para a Microsoft é uma quebra de paradigma, já que sempre vendeu software como produto. O Office 365 é a sua última cartada na função !!!
Para entender o que mudou em termos de recursos é interessante o post do time do Exchange, onde eles descrevem as novas funcionalidades, que para mim se destacam:
- Agora será possível a convivência de servidores Exchange 2007/2010 dentro da empresa (on premises) com os servidores da nuvem. A qualquer momento o administrador poderá transferir a conta da nuvem para o interno e vice-versa pelo novo console integrado.
- Integração do PBX interno com o voice mail do Exchange Online permitindo correio de voz na nuvem
Outra mudança é a migração dos serviços Live@edu e Office Live Small Business para o novo Office 365.
Por fim, o Office Web App, já disponível como Beta no Hotmail, agora estará disponível na web, permitindo que os usuários do Office 365 utilizem documentos do SharePoint Online diretamente pela web sem a necessidade do Office local, como acontece hoje. Note porem que no pacote do Office 365 está incluído a licença da versão desktop do Office Professional 2010.
Como será feita a transição? Haverá um portal disponível em http://www.microsoft.com/online/transition-center.aspx, por enquanto resta ler os documentos disponíveis no portal de transição.
Todo este movimento é uma integração de serviços, criação de novos serviços com o Lync (Office Communications), criação de um nome forte (Office 365) e oferecer serviços que possam competir com o Google de igual para igual, ainda que o preço do Office 365 seja mais alto que o do Google Apps.
Fonte: http://msexchangeteam.com/archive/2010/10/19/456652.aspx e http://www.cmswire.com/cms/enterprise-20/microsoft-rebrands-bpos-as-office-365-adds-office-online-008916.php