カナリア

Ultimo aggiornamento da parte dello sviluppatore: 19 luglio 2021
Informazioni generali
Informazioni fornite da YATTEE Inc. a Microsoft:
Informazioni | Risposta |
---|---|
Nome dell'app | カナリア |
ID | WA200003193 |
client Office 365 supportati | Microsoft Teams |
Nome della società partner | YATTEE Inc. |
URL del sito Web del partner | https://www.yattee.co.jp |
URL dell'informativa sulla privacy | https://www.yattee.co.jp/company/privacy/ |
URL delle condizioni per l'utilizzo | https://www.yattee.co.jp/company/term-of-use/ |
Domande
Domande o aggiornamenti a una qualsiasi delle informazioni visualizzate qui? Contattaci!
Modalità di gestione dei dati da parte dell'app
Queste informazioni sono state fornite da YATTEE Inc. Su come questa app raccoglie e archivia i dati dell'organizzazione e sul controllo che l'organizzazione avrà sui dati raccolti dall'app.
Accesso ai dati tramite Microsoft Graph
Elencare le autorizzazioni di Microsoft Graph richieste dall'app.
Autorizzazione Tipo di autorizzazione (delegata/applicazione) I dati vengono raccolti? Giustificazione per la raccolta? I dati vengono archiviati? Giustificazione per l'archiviazione? Azure AD App ID Calls.JoinGroupCall.All entrambi Eメースススレス。 ユーザーの識別のためと、組織ごとでグループ化するため。 利用ユーザーのスケジュール情報など。 スケジュール管理アプリなので。 626ce0a3-4620-483d-953d-53b106b9ffad
Servizi non Microsoft usati
Se l'app trasferisce o condivide i dati dell'organizzazione con un servizio non Microsoft, elencare il servizio non Microsoft usato dall'app, i dati trasferiti e includere una giustificazione del motivo per cui l'app deve trasferire queste informazioni.
I servizi non Microsoft non vengono usati.
Accesso ai dati tramite bot
Se questa app contiene un bot o un'estensione di messaggistica, può accedere alle informazioni identificabili dell'utente finale (EUII): il roster (nome, cognome, nome visualizzato, indirizzo di posta elettronica) di qualsiasi membro del team in un team o chat a cui viene aggiunto. Questa app usa questa funzionalità?
Non è possibile accedere all'identità dell'identità dell'utente.
Dati di telemetria
Nei dati di telemetria o nei log dell'applicazione vengono visualizzate informazioni personali dell'organizzazione o informazioni personali dell'utente finale( EUII) ? In caso affermativo, descrivere quali dati vengono archiviati e quali sono i criteri di conservazione e rimozione?
Nei log o nei dati di telemetria delle applicazioni non vengono visualizzati dati OII o EUII.
Controlli dell'organizzazione per i dati archiviati dal partner
Descrivere in che modo gli amministratori dell'organizzazione possono controllare le informazioni nei sistemi partner? ad esempio l'eliminazione, la conservazione, il controllo, l'archiviazione, i criteri degli utenti finali e così via.
PC上で管理
Revisione umana delle informazioni aziendali
Gli esseri umani sono coinvolti nella revisione o nell'analisi di eventuali dati OII (Organizational Identifiable Information) raccolti o archiviati da questa app?
No
Domande
Domande o aggiornamenti a una qualsiasi delle informazioni visualizzate qui? Contattaci!
Di seguito sono riportate le informazioni del catalogo di Microsoft Cloud App Security.
Visualizzazione in una nuova scheda
Domande
Domande o aggiornamenti a una qualsiasi delle informazioni visualizzate qui? Contattaci!
Informazioni sull'identità
Queste informazioni sono state fornite da YATTEE Inc. Informazioni su come questa app gestisce l'autenticazione, l'autorizzazione, le procedure consigliate per la registrazione dell'applicazione e altri criteri di identità.
Informazioni | Risposta |
---|---|
Si esegue l'integrazione con Microsoft Identify Platform (Azure AD)? | Sì |
Sono state esaminate e rispettate tutte le procedure consigliate applicabili descritte nell'elenco di controllo di integrazione Microsoft Identity Platform? | Sì |
L'app usa MSAL (Microsoft Authentication Library) per l'autenticazione? | Sì |
L'app supporta i criteri di accesso condizionale? | No |
L'app richiede autorizzazioni con privilegi minimi per lo scenario? | Sì |
Le autorizzazioni registrate in modo statico dell'app riflettono accuratamente le autorizzazioni richieste dall'app in modo dinamico e incrementale? | Sì |
L'app supporta la multi-tenancy? | Sì |
L'app ha un client riservato? | No |
Si è proprietari di tutti gli URI (Unified Resource Identifier) di reindirizzamento registrati per l'app? | Sì |
Per l'app, cosa si evita di usare? | , - Flusso ROPC (Resource Owner Password Credential) |
L'app espone eventuali API Web? | Sì |
Il modello di autorizzazione consente l'esito positivo delle chiamate solo se l'app client riceve il consenso appropriato? | Sì |
L'app usa le API di anteprima? | No |
L'app usa API deprecate? | No |
Domande
Domande o aggiornamenti a una qualsiasi delle informazioni visualizzate qui? Contattaci!