Welche Hostingumgebung oder welches Dienstmodell wird zum Ausführen Ihrer App verwendet?
Iaas
Welche Hosting-Cloudanbieter verwendet die App?
Azure
Kontakt zum Kundensupport.
support@365heroes.de
Fragen
Haben Sie Fragen oder Aktualisierungen zu den Informationen, die Sie hier sehen?
Kontaktieren Sie uns!
So verarbeitet die App Daten
Diese Informationen wurden von der 365 Heroes GmbH zur Verfügung gestellt, wie diese App Organisationsdaten sammelt und speichert und welche Kontrolle Ihre organization über die von der App gesammelten Daten haben.
Information
Antwort
Verarbeitet die App oder die zugrunde liegende Infrastruktur Daten zu einem Microsoft-Kunden oder dessen Gerät?
Führen Sie jährliche Penetrationstests für die App durch?
Nein
Verfügt die App über einen dokumentierten Notfallwiederherstellungsplan, einschließlich einer Sicherungs- und Wiederherstellungsstrategie?
Nein
Verwendet Ihre Umgebung herkömmlichen Antischadsoftwareschutz oder Anwendungssteuerungen?
ApplicationControls
Verfügen Sie über einen etablierten Prozess zum Einrücken und Bewerten von Sicherheitsrisiken?
Nein
Verfügen Sie über eine Richtlinie, die Ihre Vereinbarung zum Servicelevel (SLA) für die Anwendung von Patches regelt?
Nein
Führen Sie Patchverwaltungsaktivitäten gemäß Ihren PATCH-Richtlinien-SLAs durch?
Nein
Verfügt Ihre Umgebung über nicht unterstützte Betriebssysteme oder Software?
Nein
Führen Sie vierteljährliche Überprüfungen auf Sicherheitsrisiken für Ihre App und die infastruktur durch, die sie unterstützt?
Nein
Ist an Ihrer externen Netzwerkgrenze eine Firewall installiert?
Ja
Verfügen Sie über einen etablierten Änderungsverwaltungsprozess, der verwendet wird, um Änderungsanforderungen zu überprüfen und zu genehmigen, bevor sie in der Produktion bereitgestellt werden?
Ja
Überprüft und genehmigt eine zusätzliche Person alle Codeänderungsanforderungen, die vom ursprünglichen Entwickler an die Produktion übermittelt wurden?
Ja
Berücksichtigen Methoden für die sichere Codierung gängige Sicherheitsrisikoklassen wie OWASP Top 10?
Führt die App automatisierte Entscheidungsfindung durch, einschließlich Profilerstellung, die eine rechtliche Wirkung oder ähnliche Auswirkungen haben könnte?
Nein
Verarbeitet die App Kundendaten zu einem sekundären Zweck, der nicht in der Datenschutzerklärung beschrieben ist (d. h. Marketing, Analyse)?
Nein
Verarbeiten Sie spezielle Kategorien vertraulicher Daten (z. B. rassische oder ethnische Herkunft, politische Meinung, religiöse oder philosophische Überzeugungen, genetische oder biometrische Daten, Gesundheitsdaten) oder Kategorien von Daten, die gegen Benachrichtigungsgesetze verstoßen?
Nein
Sammelt oder verarbeitet die App Daten von Minderjährigen (d. h. Personen unter 16 Jahren)?
Nein
Verfügt die App über Funktionen zum Löschen der personenbezogenen Daten einer Person auf Anfrage?
Nicht zutreffend
Verfügt die App über Funktionen, um die Verarbeitung personenbezogener Daten einer Person auf Anfrage einzuschränken oder einzuschränken?
Nicht zutreffend
Bietet die App Einzelpersonen die Möglichkeit, ihre personenbezogenen Daten zu korrigieren oder zu aktualisieren?
Nicht zutreffend
Werden regelmäßige Datenschutz- und Datenschutzüberprüfungen (z. B. Datenschutz-Folgenabschätzungen oder Datenschutzrisikobewertungen) durchgeführt, um Risiken im Zusammenhang mit der Verarbeitung personenbezogener Daten für die App zu identifizieren?
Nicht zutreffend
Fragen
Haben Sie Fragen oder Aktualisierungen zu den Informationen, die Sie hier sehen?
Kontaktieren Sie uns!
Information
Antwort
Ist Ihre Anwendung in Microsoft Identity Platform (Microsoft Entra ID) für einmaliges Anmelden, API-Zugriff usw. integriert?
Ja
Haben Sie alle anwendbaren bewährten Methoden überprüft und eingehalten, die in der checkliste für die integration von Microsoft Identity Platform beschrieben sind?
Ja
Verwendet Ihre App die neueste Version von MSAL (Microsoft Authentication Library) oder Microsoft Identity Web für die Authentifizierung?
Ja
Unterstützt Ihre App Richtlinien für bedingten Zugriff?
Nein
Unterstützt Ihre App die fortlaufende Zugriffsevaluierung (Continuous Access Evaluation, CAE)
Nicht zutreffend
Speichert Ihre App Anmeldeinformationen im Code?
Nein
Apps und Add-Ins für Microsoft 365 verwenden möglicherweise zusätzliche Microsoft-APIs außerhalb von Microsoft Graph. Verwendet Ihre App oder Ihr Add-In zusätzliche Microsoft-APIs?
Nein
Datenzugriff mithilfe von Microsoft Graph
Graph-Berechtigung
Berechtigungstyp
Justification
Microsoft Entra-App-ID
ChatMessage.Send
abgeordnet
Wird verwendet, um Nachrichten von Ihnen an einen anderen Benutzer zu senden/ In der App wird dies verwendet, um Überprüfungsanforderungen an Teambesitzer zu senden, z. B. um die Gäste eines Teams zu überprüfen.
!! DIES WIRD NUR DURCH BENUTZERINTERAKTION VERWENDET, DA ES DAS VERBERGEN VON BERICHTEN DEAKTIVIERT !! / Wenn das Feature "Berichte verbergen" aktiviert ist, kann unsere App nicht ordnungsgemäß funktionieren, da wir dem entsprechenden Team keine Aktivitätsdaten zuordnen können. Wenn sie in Ihrem Mandanten aktiviert ist, werden Sie von der App aufgefordert, sie zu deaktivieren, und Sie haben die Möglichkeit, dies über die App zu tun, damit Sie Teams nicht verlassen müssen. Dies ist das einzige Mal, dass die Berechtigung verwendet wird. Die App ändert diese Einstellung zu keinem Zeitpunkt selbst!
Lesen Sie alle Mitglieder, um nach Problemen zu suchen/Mitglieder ändern, z. B. wenn Sie einen Besitzer pro-/herabstufen oder bestimmte Mitglieder über die App entfernen.
Learn how to authenticate users with Microsoft identity platform, configure permissions, and retrieve user data for your Microsoft Teams app using the Microsoft Graph API.
Demonstrere det grunnleggende om datasikkerhet, livssyklusadministrasjon, informasjonssikkerhet og samsvar for å beskytte en Microsoft 365-distribusjon.
