Бұл браузерге бұдан былай қолдау көрсетілмейді.
Соңғы мүмкіндіктерді, қауіпсіздік жаңартуларын және техникалық қолдауды пайдалану үшін Microsoft Edge браузеріне жаңартыңыз.
Последнее обновление разработчиком: 1 февраля 2023 г.
Информация, предоставляемая компанией SWOOP Analytics Pty Ltd корпорации Майкрософт:
| Information | Отклик |
|---|---|
| Название приложения | SWOOP Analytics |
| ИД | WA200000877 |
| поддерживаемые клиенты Office 365 | Microsoft Teams |
| Название компании-партнера | SWOOP Analytics Pty Ltd |
| Веб-сайт компании | https://www.swoopanalytics.com |
| Условия использования приложения | https://www.swoopanalytics.com/terms |
| Основные функции приложения | SWOOP Analytics предоставляет сотрудникам и руководителям по всему миру личные и корпоративные данные, чтобы добиться успеха на цифровом рабочем месте. Мы анализируем содержимое и связи в Microsoft Teams, Yammer и Workplace из Facebook, чтобы предоставить организациям подробные сведения о совместной работе и поведении. Мы помогаем вам адаптировать поведение для достижения лучших бизнес-результатов и принимать обоснованные решения об эффективности совместной работы. |
| Расположение штаб-квартиры компании | Австралия |
| Страница сведений о приложении | https://www.swoopanalytics.com |
| Какая среда размещения или модель службы используется для запуска приложения? | IsvHosted |
Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!
Эта информация была предоставлена SWOOP Analytics Pty Ltd о том, как это приложение собирает и хранит организационные данные, а также о контроле вашей организации над данными, которые собирает приложение.
| Information | Отклик |
|---|---|
| Обрабатывает ли приложение или базовую инфраструктуру какие-либо данные, связанные с клиентом Майкрософт или его устройством? | Нет |
| Хранит ли приложение или базовую инфраструктуру какие-либо данные клиентов Майкрософт? | Нет |
Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!
Ниже приведены сведения из каталога Microsoft Cloud App Security.
| Information | Отклик |
|---|---|
| Проводите ли вы ежегодное тестирование на проникновение в приложении? | Да |
| Есть ли в приложении задокументирован план аварийного восстановления, включая стратегию резервного копирования и восстановления? | Да |
| Использует ли ваша среда традиционную защиту от вредоносных программ или элементы управления приложениями? | TraditionalAntiMalware, ApplicationControls |
| У вас есть установленный процесс для отступа и ранжирования рисков уязвимостей безопасности? | Да |
| Есть ли у вас политика, которая регулирует ваше соглашение об уровне обслуживания (SLA) для применения исправлений? | Да |
| Выполняете ли вы действия по управлению исправлениями в соответствии с соглашениями об уровне обслуживания политики исправлений? | Да |
| Есть ли в вашей среде неподдерживаемые операционные системы или программное обеспечение? | Нет |
| Проводите ли вы ежеквартально проверку уязвимостей в приложении и в неструктуре, которая его поддерживает? | Да |
| Установлен ли брандмауэр на границе внешней сети? | Да |
| Существует ли у вас установленный процесс управления изменениями, используемый для проверки и утверждения запросов на изменение перед их развертыванием в рабочей среде? | Да |
| Просматривает ли и утверждает ли дополнительный пользователь все запросы на изменение кода, отправленные в рабочую среду исходным разработчиком? | Да |
| Учитывают ли методики безопасного программирования распространенные классы уязвимостей, такие как OWASP Top 10? | Да |
| Многофакторная проверка подлинности (MFA) включена для: | CodeRepositories, DNSManagement, Credential |
| Установлен ли процесс подготовки, изменения и удаления учетных записей сотрудников? | Да |
| У вас есть программное обеспечение для обнаружения и предотвращения вторжений (IDPS), развернутное на периметре границы сети, поддерживающее приложение? | Да |
| Настроено ли ведение журнала событий для всех системных компонентов, поддерживающих ваше приложение? | Да |
| Все ли журналы регулярно проверяются людьми или автоматическими инструментами для обнаружения потенциальных событий безопасности? | Да |
| При обнаружении события безопасности оповещения автоматически отправляются сотруднику для рассмотрения? | Да |
| У вас есть официальный процесс управления рисками информационной безопасности? | Да |
| У вас есть официальный процесс реагирования на инциденты безопасности задокументирован и установлен? | Да |
| Сообщаете ли вы о нарушениях данных приложений или служб надзорным органам и лицам, пострадавшим от нарушения, в течение 72 часов после обнаружения? | Да |
Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!
| Information | Отклик |
|---|---|
| Соответствует ли приложение Закону о переносимости и бухгалтерском учете медицинского страхования (HIPAA)? | Н/Д |
| Соответствует ли приложение требованиям Health Information Trust Alliance, Common Security Framework (HITRUST CSF)? | Н/Д |
| Соответствует ли приложение элементам управления организацией служб (SOC 1)? | Недоступно |
| Соответствует ли приложение элементам управления организацией служб (SOC 2)? | Нет |
| Соответствует ли приложение элементам управления организацией служб (SOC 3)? | Нет |
| Проводите ли вы ежегодные оценки PCI DSS для приложения и его вспомогательной среды? | Н/Д |
| Сертифицировано ли приложение Международной организации по стандартизации (ISO 27001)? | Да |
| Соответствует ли приложение требованиям Международной организации по стандартизации (ISO 27018)? | Нет |
| Соответствует ли приложение требованиям Международной организации по стандартизации (ISO 27017)? | Нет |
| Соответствует ли приложение требованиям Международной организации по стандартизации (ISO 27002)? | Нет |
| Соответствует ли приложение Федеральной программе управления рисками и авторизацией (FedRAMP)? | Нет |
| Соответствует ли приложение закону о семейных правах на образование и конфиденциальности (FERPA)? | Н/Д |
| Соответствует ли приложение Закону о защите конфиденциальности детей в Интернете (COPPA)? | Недоступно |
| Соответствует ли приложение Закону о Sarbanes-Oxley (SOX)? | Н/Д |
| Соответствует ли приложение требованиям NIST 800-171? | Н/Д |
| Сертифицировано ли приложение Cloud Security Alliance (CSA Star)? | Нет |
Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!
| Information | Отклик |
|---|---|
| Есть ли у вас gdpr или другие требования к конфиденциальности или защите данных или обязательства (например, CCPA)? | Да |
| Есть ли в приложении внешнее уведомление о конфиденциальности, в котором описывается, как оно собирает, использует, предоставляет общий доступ и хранит данные клиентов? | Да |
| URL-адрес политики конфиденциальности | https://www.swoopanalytics.com/privacy |
| Выполняет ли приложение автоматическое принятие решений, включая профилирование, которое может иметь юридические последствия или аналогичное воздействие? | Нет |
| Обрабатывает ли приложение данные клиента для дополнительных целей, не описанных в уведомлении о конфиденциальности (например, маркетинга, аналитики)? | Нет |
| Обрабатываете ли вы специальные категории конфиденциальных данных (например, расовое или этническое происхождение, политические убеждения, религиозные или философские убеждения, генетические или биометрические данные, данные о здоровье) или категории данных, на которые распространяется законы об уведомлении о нарушении? | Нет |
| Собирает ли приложение или обрабатывает данные от несовершеннолетних (т. е. лиц в возрасте до 16 лет)? | Нет |
| Есть ли в приложении возможности удалять персональные данные человека по запросу? | Нет |
| Есть ли в приложении возможности ограничить или ограничить обработку персональных данных человека по запросу? | Нет |
| Предоставляет ли приложение пользователям возможность исправлять или обновлять свои персональные данные? | Нет |
| Выполняются ли регулярные проверки безопасности и конфиденциальности данных (например, оценки влияния на защиту данных или оценки рисков конфиденциальности) для выявления рисков, связанных с обработкой персональных данных для приложения? | Да |
Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!
| Information | Отклик |
|---|---|
| Интегрируется ли приложение с платформа удостоверений Майкрософт (Microsoft Entra ID) для единого входа, доступа к API и т. д.? | Да |
| Вы изучили и выполнили все применимые рекомендации, описанные в контрольном списке интеграции платформа удостоверений Майкрософт? | Да |
| Использует ли ваше приложение последнюю версию MSAL (библиотека проверки подлинности Майкрософт) или Microsoft Identity Web для проверки подлинности? | Нет |
| Поддерживает ли ваше приложение политики условного доступа? | Нет |
| Если приложение не использует одну из указанных выше библиотек, какую библиотеку или библиотеки проверки подлинности оно использует? | Пакет SDK Для Yammer, локально разработанный и SimpleSAML |
| Поддерживает ли приложение непрерывную оценку доступа (CAE) | Да |
| Хранятся ли в вашем приложении учетные данные в коде? | Нет |
| Приложения и надстройки для Microsoft 365 могут использовать дополнительные API Майкрософт за пределами Microsoft Graph. Используются ли в вашем приложении или надстройке дополнительные API Майкрософт? | Нет |
Разрешение Graph Тип разрешения Justification идентификатор приложения Microsoft Entra Directory.Read.All оба варианта Предоставление анализа пользователей 39cb9f28-b9d0-4bf7-a4f4-d9e38508a0db User.Read оба варианта Предоставление аналитики пользователей 39cb9f28-b9d0-4bf7-a4f4-d9e38508a0db ChannelMessage.Read.All оба варианта Предоставление аналитики каналов 49bdbb27-4c8b-4ec9-9812-5ed59027c70d Directory.Read.All оба варианта Предоставление аналитики пользователей 49bdbb27-4c8b-4ec9-9812-5ed59027c70d Group.Read.All оба варианта Предоставление аналитики 49bdbb27-4c8b-4ec9-9812-5ed59027c70d Reports.Read.All оба варианта для предоставления аналитики 49bdbb27-4c8b-4ec9-9812-5ed59027c70d User.Read оба варианта Предоставление аналитики пользователей 49bdbb27-4c8b-4ec9-9812-5ed59027c70d User.Read.All оба варианта Предоставление аналитики пользователей 49bdbb27-4c8b-4ec9-9812-5ed59027c70d ChannelMessage.Read.All оба варианта Предоставление аналитики каналов ad38b691-43a7-4261-8ad6-f6ebbb229116 Files.Read.All оба варианта Предоставление аналитики файлов ad38b691-43a7-4261-8ad6-f6ebbb229116 Group.Read.All оба варианта Предоставление аналитики пользователей ad38b691-43a7-4261-8ad6-f6ebbb229116 Reports.Read.All оба варианта Предоставление аналитики отчетов ad38b691-43a7-4261-8ad6-f6ebbb229116 User.Read оба варианта Предоставление аналитики пользователей ad38b691-43a7-4261-8ad6-f6ebbb229116 User.Read.All оба варианта Предоставление аналитики пользователей ad38b691-43a7-4261-8ad6-f6ebbb229116 ChannelMessage.Read.All оба варианта Предоставление аналитики каналов c6257830-ff1a-4e7f-86ca-da35c0278de2 Chat.Read.All оба варианта Предоставление аналитики чата c6257830-ff1a-4e7f-86ca-da35c0278de2 Directory.Read.All оба варианта Предоставление аналитики пользователей c6257830-ff1a-4e7f-86ca-da35c0278de2 Group.Read.All оба варианта Предоставление аналитики пользователей c6257830-ff1a-4e7f-86ca-da35c0278de2 Reports.Read.All оба варианта Предоставление аналитики пользователей c6257830-ff1a-4e7f-86ca-da35c0278de2 TeamsAppInstallation.ReadForUser.All оба варианта Предоставление аналитики пользователей c6257830-ff1a-4e7f-86ca-da35c0278de2 User.Read оба варианта Предоставление аналитики пользователей c6257830-ff1a-4e7f-86ca-da35c0278de2 User.Read.All оба варианта Предоставление аналитики пользователей c6257830-ff1a-4e7f-86ca-da35c0278de2 ChannelMessage.Read.All оба варианта Предоставление аналитики пользователей e208746a-2666-4d95-b925-e2ff64b3181d Directory.Read.All оба варианта Предоставление аналитики пользователей e208746a-2666-4d95-b925-e2ff64b3181d Directory.Read.All оба варианта Предоставление аналитики пользователей e208746a-2666-4d95-b925-e2ff64b3181d Group.Read.All оба варианта Предоставление аналитики пользователей e208746a-2666-4d95-b925-e2ff64b3181d User.Read оба варианта Предоставление аналитики пользователей e208746a-2666-4d95-b925-e2ff64b3181d User.Read.All оба варианта Предоставление аналитики пользователей e208746a-2666-4d95-b925-e2ff64b3181d Group.Read.All оба варианта Предоставление аналитики пользователей f4609298-6163-4ae3-9366-72a9d9c4c854 People.Read оба варианта Предоставление аналитики пользователей f4609298-6163-4ae3-9366-72a9d9c4c854 User.Read оба варианта Предоставление аналитики пользователей f4609298-6163-4ae3-9366-72a9d9c4c854 User.ReadBasic.All оба варианта Предоставление аналитики пользователей f4609298-6163-4ae3-9366-72a9d9c4c854
У этого приложения нет дополнительных API.
Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!
Оқыту
Модуль
Retrieve Microsoft 365 data for Microsoft Teams apps using Microsoft Graph - Training
Learn how to authenticate users with Microsoft identity platform, configure permissions, and retrieve user data for your Microsoft Teams app using the Microsoft Graph API.
Сертификаттау
Продемонстрировать основы безопасности данных, управления жизненным циклом, информационной безопасности и соответствия требованиям для защиты развертывания Microsoft 365.