polumana Tour Route Planner
Última atualização do desenvolvedor em: 20 de novembro de 2023
Informações gerais
Informações fornecidas pela GmbH de zona azul à Microsoft:
| Information | Response |
|---|---|
| Nome do aplicativo | polumana Tour Route Planner |
| ID | WA200004331 |
| Office 365 clientes com suporte | Microsoft Teams |
| Nome da empresa parceira | blue-zone GmbH |
| Site da empresa | https://blue-zone.de |
| Termos de Uso do aplicativo | https://azaap-disp-route-planning.azurewebsites.net/#/terms... |
| Funcionalidade principal do aplicativo | Polumana Tour & Route Planner para aumentar a eficiência em suas visitas ao cliente |
| Local da sede da empresa | Alemanha |
| Página de informações do aplicativo | |
| Qual é o ambiente de hospedagem ou o modelo de serviço usado para executar seu aplicativo? | Paas |
| Quais provedores de nuvem de hospedagem o aplicativo usa? | Azure |
Perguntas
Perguntas ou atualizações para qualquer uma das informações que você vê aqui? Entre em contato conosco!
Como o aplicativo lida com dados
Essas informações foram fornecidas pela GmbH de zona azul sobre como esse aplicativo coleta e armazena dados organizacionais e o controle que sua organização terá sobre os dados coletados pelo aplicativo.
| Information | Response |
|---|---|
| O aplicativo ou a infraestrutura subjacente processam dados relacionados a um cliente microsoft ou seu dispositivo? | Sim |
| Quais dados são processados pelo seu aplicativo? | Contatos, endereço Email |
| O aplicativo dá suporte ao TLS 1.1 ou superior? | Sim |
| O aplicativo ou a infraestrutura subjacente armazenam dados de cliente da Microsoft? | Sim |
| Quais dados são armazenados em seus bancos de dados? | Email, endereços de contatos |
| Se a inserção subjacente processa ou armazena dados de cliente da Microsoft, onde esses dados são armazenados geograficamente? | Países Baixos (o) |
| Você tem um processo de aluguel e descarte de dados estabelecidos? | Não |
| Quanto tempo os dados são retidos após o término da conta? | Mais de 90 dias |
| Você tem um processo de gerenciamento de acesso de dados estabelecido? | Não |
| Você transfere dados do cliente ou conteúdo do cliente para terceiros ou subprocessadores? | Sim |
| Você tem contratos de compartilhamento de dados em vigor com qualquer serviço de terceiros com o qual compartilha dados de cliente da Microsoft? | Não |
Perguntas
Perguntas ou atualizações para qualquer uma das informações que você vê aqui? Entre em contato conosco!
As informações do catálogo do Microsoft Cloud App Security são exibidas abaixo.
| Information | Response |
|---|---|
| Você realiza testes anuais de penetração no aplicativo? | Não |
| O aplicativo tem um plano de recuperação de desastre documentado, incluindo uma estratégia de backup e restauração? | Não |
| Seu ambiente usa a proteção anti-malware tradicional ou controles de aplicativo? | TraditionalAntiMalware |
| Você tem um processo estabelecido para indentificar e arriscar vulnerabilidades de segurança de classificação de risco? | Não |
| Você tem uma política que rege seu SLA (contrato de nível de serviço) para aplicar patches? | Não |
| Você realiza atividades de gerenciamento de patch de acordo com seus SLAs de política de patch? | Não |
| Seu ambiente tem algum sistema operacional ou software sem suporte? | Não |
| Você realiza a verificação trimestral de vulnerabilidades em seu aplicativo e a infastructure que dá suporte a ele? | Não |
| Você tem um firewall instalado no limite de rede externa? | Sim |
| Você tem um processo de gerenciamento de alterações estabelecido usado para revisar e aprovar solicitações de alteração antes que elas sejam implantadas na produção? | Sim |
| Uma pessoa adicional está revisando e aprovando todas as solicitações de alteração de código enviadas à produção pelo desenvolvedor original? | Sim |
| Práticas de codificação seguras levam em conta classes de vulnerabilidade comuns, como OWASP Top 10? | Não |
| MFA (Autenticação Multifator) habilitada para: | CodeRepositories, Credential |
| Você tem um processo estabelecido para provisionamento, modificação e exclusão de contas de funcionários? | Sim |
| Você tem o software IDPS (Detecção e Prevenção de Intrusões) implantado no perímetro do limite de rede que dá suporte ao seu aplicativo? | N/D |
| Você tem o registro em log de eventos configurado em todos os componentes do sistema que dão suporte ao seu aplicativo? | Sim |
| Todos os logs são revisados em uma cadência regular por ferramentas humanas ou automatizadas para detectar possíveis eventos de segurança? | Não |
| Quando um evento de segurança é detectado, os alertas são enviados automaticamente a um funcionário para triagem? | Não |
| Você tem um processo formal de gerenciamento de risco de segurança de informações estabelecido? | Não |
| Você tem um processo formal de resposta a incidentes de segurança documentado e estabelecido? | Não |
Perguntas
Perguntas ou atualizações para qualquer uma das informações que você vê aqui? Entre em contato conosco!
| Information | Response |
|---|---|
| O aplicativo está em conformidade com a Lei de Portabilidade e Contabilidade do Seguro de Saúde (HIPAA)? | N/D |
| O aplicativo está em conformidade com a Health Information Trust Alliance, Common Security Framework (HITRUST CSF)? | N/D |
| O aplicativo está em conformidade com os Controles da Organização de Serviço (SOC 1)? | N/D |
| O aplicativo está em conformidade com os Controles de Organização de Serviço (SOC 2)? | Não |
| O aplicativo está em conformidade com os Controles de Organização de Serviço (SOC 3)? | Não |
| Você realiza avaliações anuais do PCI DSS em relação ao ambiente de suporte? | N/D |
| O aplicativo International Organization for Standardization (ISO 27001) é certificado? | Não |
| O aplicativo está em conformidade com a Organização Internacional para Padronização (ISO 27018)? | Não |
| O aplicativo está em conformidade com a Organização Internacional para Padronização (ISO 27017)? | Não |
| O aplicativo está em conformidade com a Organização Internacional para Padronização (ISO 27002)? | Não |
| O aplicativo Federal Risk and Authorization Management Program (FedRAMP) está em conformidade? | Não |
| O aplicativo está em conformidade com a Lei de Direitos Educacionais e Privacidade da Família (FERPA)? | N/D |
| O aplicativo está em conformidade com a Lei de Proteção à Privacidade Online das Crianças (COPPA)? | N/D |
| O aplicativo está em conformidade com a Lei de Sarbanes-Oxley (SOX)? | N/D |
| O aplicativo está em conformidade com o NIST 800-171? | N/D |
| O aplicativo foi certificado pela Cloud Security Alliance (CSA Star)? | Não |
Perguntas
Perguntas ou atualizações para qualquer uma das informações que você vê aqui? Entre em contato conosco!
| Information | Response |
|---|---|
| Você tem gdpr ou outros requisitos ou obrigações de privacidade ou proteção de dados (como CCPA)? | Não |
Perguntas
Perguntas ou atualizações para qualquer uma das informações que você vê aqui? Entre em contato conosco!
| Information | Response |
|---|---|
| Seu aplicativo se integra à Plataforma de Identidade da Microsoft (Azure AD) para logon único, acesso à API etc.? | Sim |
| Você analisou e cumpriu todas as práticas recomendadas aplicáveis descritas na lista de verificação de integração plataforma de identidade da Microsoft? | Não |
| Seu aplicativo usa a versão mais recente do MSAL (Biblioteca de Autenticação da Microsoft) ou da Microsoft Identity Web para autenticação? | Sim |
| Seu aplicativo dá suporte a políticas de Acesso Condicional? | Sim |
| Listar os tipos de políticas com suporte | MFA |
| Seu aplicativo dá suporte à CAE (Avaliação de Acesso Contínuo) | Não |
| Seu aplicativo armazena credenciais no código? | Sim |
| Aplicativos e suplementos para o Microsoft 365 podem usar APIs adicionais da Microsoft fora do Microsoft Graph. Seu aplicativo ou suplemento usa APIs adicionais da Microsoft? | Sim |
Acesso a dados usando o Microsoft Graph
Permissão graph Tipo de permissão Justificativa ID do aplicativo Azure AD Calendars.ReadWrite aplicação Após a otimização de rota, precisamos criar novos compromissos e excluir os existentes d361752a-c257-474d-bb79-324fbe4898b5 Contacts.Read aplicação Precisamos ler os contatos para criar os compromissos d361752a-c257-474d-bb79-324fbe4898b5 User.Read aplicação Precisamos obter o Email do usuário para persistir as configurações d361752a-c257-474d-bb79-324fbe4898b5
Este aplicativo não tem APIs adicionais.
Perguntas
Perguntas ou atualizações para qualquer uma das informações que você vê aqui? Entre em contato conosco!