M365 Assess

أداة تقييم أمني شاملة لـ M365

تقييم أمني للقراءة فقط لـ Microsoft 365 لمستشاري تكنولوجيا المعلومات والمسؤولين

ما هذا؟

يشغّل M365 Assess أمرًا واحدًا للقراءة فقط مقابل مستأجر Microsoft 365 وينتج بيانات CSV، وتقرير HTML مُعلَّم مستقل بذاته، ومصفوفة امتثال XLSX تغطي الهوية والبريد الإلكتروني والأمان والأجهزة والتعاون وخطوط أساس الامتثال.

292 فحصًا أمنيًا آليًا مُصنَّفًا عبر 15 إطار عمل للامتثال — الأعداد مُولَّدة من controls/registry.json؛ التغطية لكل إطار عمل في docs/reference/COVERAGE.md.

إنه مُصمَّم لمسؤولي الأمان ومسؤولي الامتثال ومستشاري تكنولوجيا المعلومات / vCISOs والمدققين وخطوط أنابيب CI - أي شخص يحتاج إلى لقطة سريعة ومدعومة بالأدلة للوضع الأمني مُصنَّفة وفق CIS وNIST وSOC 2 وHIPAA وISO 27001 والمزيد.

التثبيت

Install-Module M365-Assess -Scope CurrentUser

تبعيات Graph وEXO مُعلَنة في المانيفست وتُثبَّت تلقائيًا. للتثبيت من المصدر، وخطوة إلغاء حظر ZIP، والمتطلبات الأساسية الكاملة، راجع دليل البدء السريع.

تشغيله

Invoke-M365Assessment -TenantId 'contoso.onmicrosoft.com'

تستقر النتائج في مجلد مُوقَّع بالطابع الزمني يحتوي على بيانات CSV وتقرير HTML ومصفوفة امتثال XLSX. شغّله بدون معاملات لبدء معالج تفاعلي يرشدك عبر اختيار الأقسام والمستأجر والمصادقة ومجلد الإخراج.

M365 Assess console showing real-time security check progress

لاختيار الأقسام، والمرجع الكامل للمعاملات، وملفات تعريف الاتصال، وبيئات السحابة، واستخدام أدوات الجمع المستقلة، راجع دليل التنفيذ. هل تعمل مع GCC High؟ راجع دليل إعداد GCC High.

الأقسام

تغطي ثلاثة عشر قسمًا للتقييم Tenant وIdentity وLicensing وEmail وIntune وSecurity وCollaboration وHybrid وPowerBI افتراضيًا، بالإضافة إلى Inventory وActiveDirectory وSOC2 وValueOpportunity الاختيارية. الكتالوج الكامل لأدوات الجمع والتفاصيل لكل قسم موجودان في دليل التنفيذ.

# Run specific sections
Invoke-M365Assessment -Section Identity,Email -TenantId 'contoso.onmicrosoft.com'

معاينة التقرير

يفتح تقرير HTML المستقل بذاته في أي متصفح بدون تبعيات. تنقّل من النظرة التنفيذية العامة إلى مجالات الأمان الفردية، وتعمّق في النتائج، وراجع وضع الامتثال عبر 15 إطار عمل - كل ذلك في ملف واحد دون اتصال.

Executive overview - Microsoft Secure Score, critical/fail/warning summary cards, MFA distribution, and domain posture breakdown

Framework coverage view showing CMMC controls mapped to automated findings with severity and check ID columns

راجع docs/sample-report/_Example-Report.html للحصول على تقرير مثال كامل مُنقَّى من المعلومات الشخصية، ودليل مستخدم التقرير للجولة التفاعلية.

التعامل مع المخرجات الحساسة: تحتوي ملفات التقييم على UPNs وبيانات وصفية لصناديق البريد وتعيينات أدوار المسؤول ونصوص السياسات - تعامل معها على أنها سرية. راجع docs/reference/DATA-HANDLING.md.

الإصدارات الأخيرة

راجع سجل التغييرات للحصول على تاريخ الإصدارات الكامل وملاحظات الإصدارات.

التوثيق

الدليل	الوصف
البدء السريع	إعداد خطوة بخطوة على جهاز Windows جديد (PowerShell 7، مسارات التثبيت، المتطلبات الأساسية)
دليل التنفيذ	الأقسام، المرجع الكامل للمعاملات، ملفات تعريف الاتصال، البيئات، النصوص المستقلة
المصادقة	التفاعلية، والشهادة، ورمز الجهاز، والهوية المُدارة، وطرق الاتصال الموجودة مسبقًا
إعداد GCC High	إعداد السحابة السيادية: تسجيل التطبيق، الموافقة، Power BI، الفجوات المعروفة
الأذونات	مصفوفة مُولَّدة لكل قسم: نطاقات Graph المُفوَّضة، أذونات التطبيق، مجموعات EXO RBAC، أدوار دليل Purview
تقرير HTML	ميزات التقرير، الجولة التفاعلية، التوليد المستقل، العلامة البيضاء
الامتثال	15 إطار عمل، تصدير XLSX، نظام CheckId، سجل الضوابط
التوافق	إصدارات الوحدات، مصفوفة التبعيات، حالات عدم التوافق المعروفة
استكشاف الأخطاء وإصلاحها	الأخطاء الشائعة، تعارضات الوحدات، مشكلات الأذونات
سجل التغييرات	تاريخ الإصدارات وملاحظات الإصدارات
الأمان	الإبلاغ عن الثغرات وسياسة الأمان

فهرس docs هو نقطة الدخول المرجعية للتنقل في جميع الأدلة.

الحصول على المساعدة

Import-Module ./src/M365-Assess
Get-Help Invoke-M365Assessment -Full

المساهمة

المساهمات مرحّب بها. راجع CONTRIBUTING.md للحصول على الإرشادات.

الترخيص

هذا المشروع مُرخَّص بموجب ترخيص MIT. راجع LICENSE للحصول على التفاصيل.

_{Built by Daren9m and contributors · Developed with Claude Code (Anthropic)}

M365-Assess

الأكثر شعبية