面向 IT 顾问和管理员的只读 Microsoft 365 安全评估
M365 Assess 针对 Microsoft 365 租户运行单条只读命令，生成 CSV 数据、自包含的品牌化 HTML 报告，以及 XLSX 合规矩阵，涵盖身份、电子邮件、安全、设备、协作和合规基线。
292 项自动化安全检查，映射至 15 个合规框架 — 计数由 controls/registry.json 生成；各框架覆盖率见 docs/reference/COVERAGE.md。
它专为安全管理员、合规官、IT 顾问 / vCISO、审计人员和 CI 流水线而构建——任何需要快速、有证据支撑且映射至 CIS、NIST、SOC 2、HIPAA、ISO 27001 等框架的安全态势快照的人。
Install-Module M365-Assess -Scope CurrentUser
Graph 和 EXO 依赖项在清单中声明并自动安装。有关从源代码安装、解除 ZIP 阻止步骤以及完整先决条件，请参阅快速入门指南。
Invoke-M365Assessment -TenantId 'contoso.onmicrosoft.com'
结果会保存到一个带时间戳的文件夹中，其中包含 CSV 数据、HTML 报告和 XLSX 合规矩阵。不带任何参数运行即可启动交互式向导，引导你完成分区选择、租户、身份验证和输出文件夹设置。
关于分区选择、完整参数参考、连接配置文件、云环境以及独立收集器用法，请参阅执行指南。要在 GCC High 环境中运行？请参阅 GCC High 设置指南。
默认情况下，十三个评估分区涵盖租户、身份、许可、电子邮件、Intune、安全、协作、混合环境和 PowerBI，此外还可选择启用清单、ActiveDirectory、SOC2 和 ValueOpportunity。完整的收集器目录及各分区详情见执行指南。
# Run specific sections
Invoke-M365Assessment -Section Identity,Email -TenantId 'contoso.onmicrosoft.com'
自包含的 HTML 报告可在任何浏览器中打开，无需任何依赖。从执行概览点击进入各个安全域，深入查看发现项，并审查跨 15 个框架的合规态势——全部在一个离线文件中完成。
查看 docs/sample-report/_Example-Report.html 获取完整的 PII 已脱敏示例报告，以及 报告用户指南 获取交互式演练。
处理敏感输出： 评估文件包含 UPN、邮箱元数据、管理员角色分配和策略正文——请将其视为机密。参见
docs/reference/DATA-HANDLING.md。
查看 变更日志 获取完整发布历史和版本说明。
| 指南 | 描述 |
|---|---|
| 快速入门 | 在全新 Windows 机器上的分步设置（PowerShell 7、安装路径、先决条件） |
| 执行指南 | 各节、完整参数参考、连接配置文件、环境、独立脚本 |
| 身份验证 | 交互式、证书、设备代码、托管标识和预先存在的连接方法 |
| GCC High 设置 | 主权云设置：应用注册、同意、Power BI、已知缺口 |
| 权限 | 生成的按节矩阵：委托的 Graph 作用域、应用权限、EXO RBAC 组、Purview 目录角色 |
| HTML 报告 | 报告功能、交互式演练、独立生成、白标 |
| 合规 | 15 个框架、XLSX 导出、CheckId 系统、控制项注册表 |
| 兼容性 | 模块版本、依赖矩阵、已知不兼容性 |
| 故障排除 | 常见错误、模块冲突、权限问题 |
| 变更日志 | 发布历史和版本说明 |
| 安全 | 漏洞报告和安全策略 |
docs 索引 是所有指南的规范导航入口。
Import-Module ./src/M365-Assess
Get-Help Invoke-M365Assessment -Full
欢迎贡献。请参阅 CONTRIBUTING.md 了解相关指南。
本项目采用 MIT 许可证授权。详情请参阅 LICENSE。