EasyLife 365
개발자가 마지막으로 업데이트한 날짜: 2024년 2월 21일
일반 정보
EasyLife 365 AG에서 Microsoft에 제공하는 정보:
| 정보 | 응답 |
|---|---|
| 앱 이름 | EasyLife 365 |
| ID | WA200003697 |
| 지원되는 Office 365 클라이언트 | Microsoft Teams |
| 파트너 회사 이름 | EasyLife 365 AG |
| 회사 웹 사이트 | https://www.easylife365.cloud |
| 앱의 사용 약관 | https://www.easylife365.cloud/terms |
| 앱의 핵심 기능 | 거버넌스를 쉽게 만드세요! |
| 회사 본사 위치 | 스위스 |
| 앱 정보 페이지 | https://www.easylife365.cloud/governance/features |
| 앱을 실행하는 데 사용되는 호스팅 환경 또는 서비스 모델은 무엇인가요? | Paas |
| 앱에서 사용하는 호스팅 클라우드 공급자는 무엇입니까? | Azure |
질문
여기에 표시되는 정보에 대한 질문 또는 업데이트 문의!
앱에서 데이터를 처리하는 방법
이 정보는 EasyLife 365 AG에서 이 앱이 조직 데이터를 수집하고 저장하는 방법과 앱이 수집하는 데이터에 대해 organization 제어하는 방법에 대해 제공되었습니다.
| 정보 | 응답 |
|---|---|
| 앱 또는 기본 인프라가 Microsoft 고객 또는 해당 디바이스와 관련된 데이터를 처리하나요? | 예 |
| 앱에서 처리되는 데이터는 무엇인가요? | SharePoint 사이트 메타데이터(ID, 이름, 소유자), 그룹 메타데이터(ID, 이름, 소유자 수, 만료 정보) 사용자 정보(id, userprincipalname, mail, preferredlanguage, userType) |
| 앱이 TLS 1.1 이상을 지원하나요? | 예 |
| 앱 또는 기본 인프라가 Microsoft 고객 데이터를 저장하나요? | 예 |
| 데이터베이스에 저장되는 데이터는 무엇인가요? | 30일 동안 로깅의 그룹 메타데이터(ID, 이름) 및 사용자 정보(ID, 메일) |
| 기본 침입이 Microsoft 고객 데이터를 처리하거나 저장하는 경우 이 데이터는 지리적으로 저장되는 위치는 어디인가요? | 네덜란드 (the), 아일랜드 |
| 설정된 데이터 임대 및 폐기 프로세스가 있나요? | 예 |
| 계정이 종료된 후 데이터가 보존되는 기간은 얼마인가요? | 90일 미만 |
| 설정된 데이터 액세스 관리 프로세스가 있나요? | 예 |
| 고객 데이터 또는 고객 콘텐츠를 제3자 또는 하위 프로세서로 전송하나요? | 예 |
| Microsoft 고객 데이터를 공유하는 타사 서비스와 데이터 공유 계약이 있나요? | 예 |
질문
여기에 표시되는 정보에 대한 질문 또는 업데이트 문의!
Microsoft Cloud App Security 카탈로그의 정보는 다음과 같습니다.
| 정보 | 응답 |
|---|---|
| 앱에서 연간 침투 테스트를 수행합니까? | 예 |
| 앱에 백업 및 복원 전략을 포함하여 문서화된 재해 복구 계획이 있나요? | 예 |
| 사용자 환경에서 기존의 맬웨어 방지 보호 또는 애플리케이션 제어를 사용하나요? | TraditionalAntiMalware, ApplicationControls |
| 보안 취약성을 들여쓰고 위험을 순위를 지정하기 위한 확립된 프로세스가 있나요? | 예 |
| 패치를 적용하기 위한 SLA(서비스 수준 계약)를 제어하는 정책이 있나요? | 예 |
| 패치 정책 SLA에 따라 패치 관리 작업을 수행합니까? | 예 |
| 환경이 지원되지 않는 운영 체제 또는 소프트웨어가 있나요? | 아니오 |
| 앱과 이를 지원하는 침입에 대해 분기별 취약성 검사를 수행합니까? | 예 |
| 외부 네트워크 경계에 방화벽이 설치되어 있나요? | 예 |
| 변경 요청이 프로덕션에 배포되기 전에 변경 요청을 검토하고 승인하는 데 사용되는 설정된 변경 관리 프로세스가 있나요? | 예 |
| 추가 사용자가 원래 개발자가 프로덕션에 제출한 모든 코드 변경 요청을 검토하고 승인합니까? | 예 |
| 보안 코딩 사례는 OWASP 상위 10과 같은 일반적인 취약성 클래스를 고려하나요? | 예 |
| 다음을 위해 MFA(다단계 인증)를 사용하도록 설정했습니다. | DNSManagement, 자격 증명, CodeRepositories |
| 직원 계정을 프로비전, 수정 및 삭제하기 위한 프로세스가 설정되었나요? | 예 |
| 앱을 지원하는 네트워크 경계의 경계에 IDPS(침입 감지 및 방지) 소프트웨어가 배포되어 있나요? | 해당 없음 |
| 앱을 지원하는 모든 시스템 구성 요소에 이벤트 로깅이 설정되어 있나요? | 예 |
| 잠재적인 보안 이벤트를 검색하기 위해 인간 또는 자동화된 도구에서 모든 로그를 정기적으로 검토하나요? | 예 |
| 보안 이벤트가 감지되면 심사를 위해 직원에게 경고가 자동으로 전송되나요? | 예 |
| 공식적인 정보 보안 위험 관리 프로세스가 설정되었나요? | 예 |
| 공식적인 보안 인시던트 대응 프로세스를 문서화하고 설정했나요? | 예 |
| 검색 후 72시간 이내에 위반의 영향을 받는 감독 기관 및 개인에게 앱 또는 서비스 데이터 위반을 보고합니까? | 예 |
질문
여기에 표시되는 정보에 대한 질문 또는 업데이트 문의!
| 정보 | 응답 |
|---|---|
| 앱이 HIPAA(건강 보험 이식성 및 회계법)를 준수하나요? | 해당 없음 |
| 앱이 HITRUST CSF(Health Information Trust Alliance, Common Security Framework)를 준수하나요? | 해당 없음 |
| 앱이 SOC(서비스 조직 컨트롤 1)를 준수하나요? | 해당 없음 |
| 앱이 SOC(서비스 조직 제어) 2를 준수하나요? | 아니오 |
| 앱이 SOC(서비스 조직 컨트롤)를 준수하나요? | 아니오 |
| 앱 및 지원 환경에 대해 연간 PCI DSS 평가를 수행합니까? | 해당 없음 |
| 국제표준화기구(ISO 27001)가 인증된 앱인가요? | 아니오 |
| 앱이 국제 표준화 기구(ISO 27018)를 준수하나요? | 아니오 |
| 앱이 국제 표준화 기구(ISO 27017)를 준수하나요? | 아니오 |
| 앱이 국제 표준화 기구(ISO 27002)를 준수하나요? | 아니오 |
| 앱 FedRAMP(Federal Risk and Authorization Management Program)가 규정을 준수합니까? | 아니오 |
| 앱이 FERPA(가족 교육권 및 개인 정보 보호법)를 준수하나요? | 해당 없음 |
| 앱이 COPPA(아동 온라인 개인 정보 보호법)를 준수하나요? | 해당 없음 |
| 앱이 SOX(Sarbanes-Oxley Act)를 준수하나요? | 해당 없음 |
| 앱이 NIST 800-171을 준수하나요? | 해당 없음 |
| 앱이 CSA Star(Cloud Security Alliance) 인증을 받았나요? | 아니오 |
질문
여기에 표시되는 정보에 대한 질문 또는 업데이트 문의!
| 정보 | 응답 |
|---|---|
| GDPR 또는 기타 개인 정보 보호 또는 데이터 보호 요구 사항 또는 의무(예: CCPA)가 있나요? | 예 |
| 앱에 고객 데이터를 수집, 사용, 공유 및 저장하는 방법을 설명하는 외부 개인 정보 보호 알림이 있나요? | 예 |
| 개인 정보 취급 방침 URL | https://www.easylife365.cloud/governance/privacy |
| 앱이 법적 영향 또는 유사한 영향을 미칠 수 있는 프로파일링을 포함하여 자동화된 의사 결정을 수행하나요? | 아니오 |
| 앱이 개인 정보 보호 알림(예: 마케팅, 분석)에 설명되지 않은 보조 목적으로 고객 데이터를 처리하나요? | 아니오 |
| 중요한 데이터(예: 인종 또는 민족 기원, 정치적 의견, 종교적 또는 철학적 신념, 유전적 또는 생체 인식 데이터, 건강 데이터) 또는 위반 알림 법률이 적용되는 데이터 범주의 특별한 범주를 처리합니까? | 아니오 |
| 앱은 미성년자(즉, 16세 미만의 개인)의 데이터를 수집하거나 처리하나요? | 아니오 |
| 앱에 요청 시 개인의 개인 데이터를 삭제할 수 있는 기능이 있나요? | 예 |
| 앱에 요청 시 개인의 개인 데이터 처리를 제한하거나 제한하는 기능이 있나요? | 아니오 |
| 앱은 개인에게 개인 데이터를 수정하거나 업데이트할 수 있는 기능을 제공하나요? | 예 |
| 앱의 개인 데이터 처리와 관련된 위험을 식별하기 위해 정기적인 데이터 보안 및 개인 정보 검토(예: 데이터 보호 영향 평가 또는 개인 정보 위험 평가)가 수행되나요? | 예 |
질문
여기에 표시되는 정보에 대한 질문 또는 업데이트 문의!
| 정보 | 응답 |
|---|---|
| 애플리케이션이 Single Sign-On, API 액세스 등을 위해 Azure AD(Microsoft Identity Platform)와 통합됩니까? | 예 |
| Microsoft ID 플랫폼 통합 검사 목록에 설명된 모든 적용 가능한 모범 사례를 검토하고 준수했나요? | 예 |
| 앱에서 최신 버전의 MSAL(Microsoft 인증 라이브러리) 또는 Microsoft ID 웹을 인증에 사용하나요? | 예 |
| 앱에서 조건부 액세스 정책을 지원하나요? | 아니오 |
| 앱이 CAE(지속적인 액세스 평가)를 지원하나요? | 아니오 |
| 앱이 코드에 자격 증명을 저장하나요? | 아니오 |
| Microsoft 365용 앱 및 추가 기능은 Microsoft Graph 외부에서 추가 Microsoft API를 사용할 수 있습니다. 앱 또는 추가 기능이 추가 Microsoft API를 사용하나요? | 예 |
Microsoft Graph를 사용하여 데이터 액세스
그래프 권한 사용 권한 유형 정당화 앱 ID Azure AD AuditLog.Read.All 응용 프로그램 액세스 검토를 위해 모든 감사 로그 데이터 읽기 716a0b19-6f38-4909-a80a-ffaac7957316 Channel.Create 응용 프로그램 프로비저닝하는 동안 채널 만들기 716a0b19-6f38-4909-a80a-ffaac7957316 Channel.ReadBasic.All 응용 프로그램 프로비저닝하는 동안 모든 채널의 이름 및 설명을 읽습니다. 716a0b19-6f38-4909-a80a-ffaac7957316 ChannelMember.ReadWrite.All 둘 다 액세스 검토 및 프로비저닝 중에 모든 채널에서 멤버 추가 및 제거 716a0b19-6f38-4909-a80a-ffaac7957316 Directory.ReadWrite.All 응용 프로그램 그룹 프로비저닝 중에 디렉터리 데이터 읽기 및 쓰기 716a0b19-6f38-4909-a80a-ffaac7957316 Group.ReadWrite.All 둘 다 수명 주기 관리를 위한 모든 그룹 읽기 및 쓰기 716a0b19-6f38-4909-a80a-ffaac7957316 GroupMember.ReadWrite.All 둘 다 프로비저닝 또는 액세스 검토 중에 모든 그룹 멤버 자격 읽기 및 쓰기 716a0b19-6f38-4909-a80a-ffaac7957316 Mail.Send 응용 프로그램 공유 사서함을 사용하여 메일 보내기 716a0b19-6f38-4909-a80a-ffaac7957316 MailboxSettings.Read 응용 프로그램 알림에 대한 사용자 메일 설정 기본 설정을 읽습니다. 716a0b19-6f38-4909-a80a-ffaac7957316 Notes.ReadWrite.All 위임 프로비저닝 중에 사용자가 액세스할 수 있는 모든 OneNote 전자 필기장 읽기 및 쓰기 716a0b19-6f38-4909-a80a-ffaac7957316 Policy.Read.All 위임 organization 정책 읽기 716a0b19-6f38-4909-a80a-ffaac7957316 Sites.FullControl.All 둘 다 액세스 검토 및 프로비저닝을 위해 모든 사이트 모음을 완전히 제어할 수 있습니다. 716a0b19-6f38-4909-a80a-ffaac7957316 Sites.Manage.All 둘 다 프로비저닝 및 수명 주기 관리 중에 모든 사이트 모음에서 항목 및 목록 만들기, 편집 및 삭제 716a0b19-6f38-4909-a80a-ffaac7957316 Team.Create 응용 프로그램 프로비저닝하는 동안 팀 만들기 716a0b19-6f38-4909-a80a-ffaac7957316 Team.ReadBasic.All 응용 프로그램 수명 주기 관리 중 모든 팀 목록 가져오기 716a0b19-6f38-4909-a80a-ffaac7957316 TeamMember.ReadWrite.All 둘 다 액세스 검토를 위해 를 사용하여 모든 팀에서 구성원 추가 및 제거 716a0b19-6f38-4909-a80a-ffaac7957316 TeamSettings.ReadWrite.All 둘 다 프로비저닝하는 동안 팀의 설정 읽기 및 변경 716a0b19-6f38-4909-a80a-ffaac7957316 TeamsActivity.Send 응용 프로그램 모든 사용자에게 팀워크 활동 보내기 716a0b19-6f38-4909-a80a-ffaac7957316 TeamsAppInstallation.ReadForUser.All 응용 프로그램 모든 사용자에 대해 설치된 Teams 앱 읽기 716a0b19-6f38-4909-a80a-ffaac7957316 TeamsTab.ReadWrite.All 응용 프로그램 프로비저닝하는 동안 Microsoft Teams에서 탭 읽기 및 쓰기 716a0b19-6f38-4909-a80a-ffaac7957316 User.Invite.All 응용 프로그램 게스트 사용자를 organization 초대 716a0b19-6f38-4909-a80a-ffaac7957316 User.Read 위임 로그인하는 동안 기본 사용자 프로필 정보를 읽습니다. 716a0b19-6f38-4909-a80a-ffaac7957316 User.Read.All 위임 organization 사용자 검색 716a0b19-6f38-4909-a80a-ffaac7957316 User.ReadWrite.All 응용 프로그램 B2B 수명 주기 관리에 사용됨 716a0b19-6f38-4909-a80a-ffaac7957316 전자 메일 위임 SSO에 사용됨 716a0b19-6f38-4909-a80a-ffaac7957316 offline_access 위임 인증에 사용됨 716a0b19-6f38-4909-a80a-ffaac7957316 openid 위임 SSO에 사용됨 716a0b19-6f38-4909-a80a-ffaac7957316 프로필 위임 SSO에 사용됨 716a0b19-6f38-4909-a80a-ffaac7957316
이 애플리케이션에는 추가 API가 없습니다.
질문
여기에 표시되는 정보에 대한 질문 또는 업데이트 문의!
인증 정보
| 제어 | Microsoft 365 인증 결과 |
|---|---|
| APPLICATION SECURITY | 전달 |
| 침투 테스트 | 범위 내 |
| 취약성 평가 검토(DAST/SAST/침투 테스트) | 범위 내 |
| 운영 보안 | 전달 |
| 맬웨어 보호 - 바이러스 백신 | 해당 없음 |
| 맬웨어 보호 - 애플리케이션 제어 | 해당 없음 |
| 패치 관리 - 위험 순위 | 범위 내 |
| 패치 관리 - 패치 | 범위 내 |
| 취약점 검색 | 범위 내 |
| 방화벽 - 방화벽(또는 해당 기술) | 범위 내 |
| 방화벽 - WAF(웹 애플리케이션 방화벽)(선택 사항) | 해당 없음 |
| 컨트롤 변경 | 범위 내 |
| 보안 소프트웨어 개발/배포 | 범위 내 |
| 계정 관리 | 범위 내 |
| 침입 감지 및 방지(선택 사항) | 해당 없음 |
| 보안 이벤트 로깅 | 범위 내 |
| 보안 이벤트 로그 검토 | 범위 내 |
| 보안 이벤트 경고 | 범위 내 |
| 정보 보안 위험 관리 | 범위 내 |
| 사고 대응 | 범위 내 |
| 데이터 처리 보안 & 개인 정보 | 전달 |
| 전송 중인 데이터 | 범위 내 |
| 미사용 데이터 | 범위 내 |
| 데이터 보존 및 삭제 | 범위 내 |
| 데이터 액세스 관리 | 범위 내 |
| GDPR | 범위 내 |
질문
여기에 표시되는 정보에 대한 질문 또는 업데이트 문의!