Owner + App Compliance Automation Administrator

Um Owner de subscription que também controla a ferramenta de automação de compliance pode ajustar o que é avaliado/reportado sobre os próprios recursos que ele provisiona e configura — eliminando a independência que um processo de auto-avaliação de conformidade deveria ter em relação a quem opera os recursos avaliados.

Recursos fora de conformidade regulatória continuam em produção porque a ferramenta de avaliação foi configurada (ou seu escopo reduzido) pela mesma pessoa responsável por esses recursos.

• Segregar a administração de ferramentas de auto-avaliação de compliance da administração operacional de recursos (Owner).
• Agendar auditorias externas periódicas que não dependam exclusivamente da automação interna.
• Revisar o escopo de avaliação da ferramenta de compliance automation trimestralmente com um responsável de GRC.

• https://learn.microsoft.com/en-us/microsoft-365-app-certification/docs/appcomplianceautomationtool