请描述在微软 Office 365 环境下，如何确保企业数据的安全性和合规性。

答题要点

可采用 STAR 法则，先说明背景（S），再阐述采取的措施（T、A），最后提及结果（R）。关键要点：1. 访问控制：设置严格用户权限，限制敏感数据访问，如仅特定部门可查看财务数据。2. 数据加密：对数据在传输和存储时加密，防止数据泄露，如使用 SSL/TLS 加密传输。3. 合规性管理：遵循相关法规和标准，如 GDPR，定期审计。4. 培训与意识：对员工进行安全培训，提高安全意识，减少人为失误。示例思路：在 Office 365 环境中，我们先明确企业数据安全目标，然后通过设置访问控制、加密数据等措施，同时加强合规管理和员工培训，最终保障数据安全和合规。