
Explanation:

Microsoft のセキュリティ、コンプライアンス、および ID ガイダンスでは、Microsoft Service Trust Portal (STP) が、Microsoft クラウド サービスに関する独立した監査レポート、コンプライアンス認証、評価レポート、および信頼関連ドキュメントを公開する公開サイトとして指定されています。このガイダンスでは、STP を通じてお客様が SOC 1/SOC 2 レポート、ISO/IEC 認証、監査概要、コンプライアンス ガイドなどの資料にアクセスできるようにすることで、組織が Microsoft の統制を評価し、自社の規制要件にマッピングできるようにすると説明されています。STP は透明性とデューデリジェンスを明確に重視しており、お客様と監査担当者が Microsoft のコンプライアンス体制を確認し、Microsoft がクラウド プラットフォーム全体でセキュリティ、プライバシー、コンプライアンスをどのように管理しているかを理解できるようにします。
一方、Microsoft Purview コンプライアンス ポータルは、組織内のコンプライアンス ソリューション(DLP、情報保護、電子情報開示、インサイダー リスク、コンプライアンス マネージャーなど)を構成および管理するためのテナント管理ポータルであり、Microsoft の監査成果物の公開リポジトリではありません。Microsoft Purview ガバナンス ポータルは、データ ガバナンスとカタログ化のシナリオに重点を置いています。Azure EA ポータルは、Enterprise Agreement の課金と使用状況管理に使用されます。したがって、Microsoft クラウド サービスの監査レポートやその他のコンプライアンス関連情報を公開する公開サイトは、Microsoft Service Trust Portal です。