Управление обучением сотрудников SharePoint|sapiens

Щелкните здесь, чтобы получить дополнительные сведения о программе сертифицированных приложений Майкрософт.

Последнее обновление разработчиком: 30 марта 2022 г.

Общие сведения

Сведения, предоставляемые Корпорацией Майкрософт с помощью SharePointSapiens:

Information Отклик
Название приложения Управление обучением сотрудников SharePoint-sapiens
Идентификатор WA104380833
поддерживаемые клиенты Office 365 SharePoint 2016 или более поздней версии
Название компании-партнера SharePointSapiens
Веб-сайт компании https://www.sharepointsapiens.com
Условия использования приложения https://addins.sharepointsapiens.com/licensing/services-agr...
Основные функции приложения Надстройка "Управление обучением сотрудников" упрощает организацию и администрирование непрерывного профессионального развития сотрудников. От настройки и планирования учебных мероприятий, управления учащимися, их назначений и регистраций до отслеживания достижений и обратной связи — все это рассматривается. Эта надстройка помогает выполнять правила соответствия требованиям и политики безопасности. Это позволяет назначать необходимые учебные курсы, отслеживать достижения, управлять истечением срока действия и многое другое.
Расположение штаб-квартиры компании Австрия
Страница сведений о приложении https://www.sharepointsapiens.com/employee-training-managem...
Какая среда размещения или модель службы используется для запуска приложения? Paas
Какие поставщики облачных служб размещения используются приложением? Azure

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Как приложение обрабатывает данные

Эта информация была предоставлена SharePointSapiens о том, как это приложение собирает и хранит данные организации, а также о контроле вашей организации над данными, собираемыми приложением.

Information Отклик
Обрабатывает ли приложение или базовую инфраструктуру какие-либо данные, связанные с клиентом Майкрософт или его устройством? Да
Какие данные обрабатываются приложением? Сведения о курсе и событиях, регистрации и achievments (профиль пользователя, Email, имя и т. д.). Ответы на собрания
Поддерживает ли приложение ПРОТОКОЛ TLS 1.1 или более поздней версии? Да
Хранит ли приложение или базовую инфраструктуру какие-либо данные клиентов Майкрософт? Нет

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Ниже приведены сведения из каталога Microsoft Cloud App Security.

Information Отклик
Проводите ли вы ежегодное тестирование на проникновение в приложении? Нет
Есть ли в приложении задокументирован план аварийного восстановления, включая стратегию резервного копирования и восстановления? Нет
Использует ли ваша среда традиционную защиту от вредоносных программ или элементы управления приложениями? ApplicationControls
У вас есть установленный процесс для отступа и ранжирования рисков уязвимостей безопасности? Нет
Есть ли у вас политика, которая регулирует ваше соглашение об уровне обслуживания (SLA) для применения исправлений? Нет
Выполняете ли вы действия по управлению исправлениями в соответствии с соглашениями об уровне обслуживания политики исправлений? Нет
Есть ли в вашей среде неподдерживаемые операционные системы или программное обеспечение? Нет
Проводите ли вы ежеквартально проверку уязвимостей в приложении и в неструктуре, которая его поддерживает? Нет
Установлен ли брандмауэр на границе внешней сети? Нет
Существует ли у вас установленный процесс управления изменениями, используемый для проверки и утверждения запросов на изменение перед их развертыванием в рабочей среде? Нет
Просматривает ли и утверждает ли дополнительный пользователь все запросы на изменение кода, отправленные в рабочую среду исходным разработчиком? Нет
Учитывают ли методики безопасного программирования распространенные классы уязвимостей, такие как OWASP Top 10? Да
Многофакторная проверка подлинности (MFA) включена для: CodeRepositories, Credential
Установлен ли процесс подготовки, изменения и удаления учетных записей сотрудников? Да
У вас есть программное обеспечение для обнаружения и предотвращения вторжений (IDPS), развернутное на периметре границы сети, поддерживающее ваше приложение? Недоступно
Настроено ли ведение журнала событий для всех системных компонентов, поддерживающих ваше приложение? Да
Все ли журналы регулярно проверяются людьми или автоматическими инструментами для обнаружения потенциальных событий безопасности? Да
При обнаружении события безопасности оповещения автоматически отправляются сотруднику для рассмотрения? Да
У вас есть официальный процесс управления рисками информационной безопасности? Нет
У вас есть официальный процесс реагирования на инциденты безопасности задокументирован и установлен? Нет

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Information Отклик
Соответствует ли приложение Закону о переносимости и бухгалтерском учете медицинского страхования (HIPAA)? Недоступно
Соответствует ли приложение требованиям Health Information Trust Alliance, Common Security Framework (HITRUST CSF)? Недоступно
Соответствует ли приложение элементам управления организацией служб (SOC 1)? Недоступно
Соответствует ли приложение элементам управления организацией служб (SOC 2)? Нет
Соответствует ли приложение элементам управления организацией служб (SOC 3)? Нет
Проводите ли вы ежегодные оценки PCI DSS для приложения и его вспомогательной среды? Недоступно
Сертифицировано ли приложение Международной организации по стандартизации (ISO 27001)? Нет
Соответствует ли приложение требованиям Международной организации по стандартизации (ISO 27018)? Недоступно
Соответствует ли приложение требованиям Международной организации по стандартизации (ISO 27017)? Нет
Соответствует ли приложение требованиям Международной организации по стандартизации (ISO 27002)? Нет
Соответствует ли приложение Федеральной программе управления рисками и авторизацией (FedRAMP)? Нет
Соответствует ли приложение закону о семейных правах на образование и конфиденциальности (FERPA)? Недоступно
Соответствует ли приложение Закону о защите конфиденциальности детей в Интернете (COPPA)? Недоступно
Соответствует ли приложение Закону о Sarbanes-Oxley (SOX)? Недоступно
Соответствует ли приложение требованиям NIST 800-171? Недоступно
Сертифицировано ли приложение Cloud Security Alliance (CSA Star)? Нет

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Information Отклик
Есть ли у вас gdpr или другие требования к конфиденциальности или защите данных или обязательства (например, CCPA)? Да
Есть ли в приложении внешнее уведомление о конфиденциальности, в котором описывается, как оно собирает, использует, предоставляет общий доступ и хранит данные клиентов? Да
URL-адрес политики конфиденциальности https://addins.sharepointsapiens.com/licensing/data-processing-agreement.html
Выполняет ли приложение автоматическое принятие решений, включая профилирование, которое может иметь юридические последствия или аналогичное воздействие? Нет
Обрабатывает ли приложение данные клиента для дополнительных целей, не описанных в уведомлении о конфиденциальности (например, маркетинга, аналитики)? Нет
Обрабатываете ли вы специальные категории конфиденциальных данных (т. е. расовое или этническое происхождение, политические убеждения, религиозные или философские убеждения, генетические или биометрические данные, данные о здоровье) или категории данных, на которые распространяется законы об уведомлении о нарушении? Нет
Собирает или обрабатывает ли приложение данные от несовершеннолетних (т. е. лиц в возрасте до 16 лет)? Нет
Есть ли в приложении возможности удалять персональные данные пользователя по запросу? Недоступно
Есть ли в приложении возможности ограничить или ограничить обработку персональных данных человека по запросу? Недоступно
Предоставляет ли приложение пользователям возможность исправлять или обновлять свои персональные данные? Недоступно
Выполняются ли регулярные проверки безопасности и конфиденциальности данных (например, оценки влияния на защиту данных или оценки рисков конфиденциальности) для выявления рисков, связанных с обработкой персональных данных для приложения? Недоступно

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Information Отклик
Интегрируется ли приложение с Microsoft Identity Platform (Azure AD) для единого входа, доступа к API и т. д.? Да
Вы изучили и выполнили все применимые рекомендации, описанные в контрольном списке интеграции платформа удостоверений Майкрософт? Да
Использует ли ваше приложение последнюю версию MSAL (библиотека проверки подлинности Майкрософт) или Microsoft Identity Web для проверки подлинности? Да
Поддерживает ли ваше приложение политики условного доступа? Нет
Поддерживает ли приложение непрерывную оценку доступа (CAE) false
Хранятся ли в вашем приложении учетные данные в коде? Нет
Приложения и надстройки для Microsoft 365 могут использовать дополнительные API Майкрософт за пределами Microsoft Graph. Используются ли в вашем приложении или надстройке дополнительные API Майкрософт? Да

Доступ к данным с помощью Microsoft Graph

Разрешение Graph Тип разрешения Justification идентификатор приложения Azure AD
User.ReadBasic.All Делегированные Чтение основных сведений о пользователе, чтобы включить резервирование номеров обмена 9e8e113c-8a08-4606-b08a-de4decc7252f

У этого приложения нет дополнительных API.

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Сведения о сертификации

Control Результат сертификации Microsoft 365
БЕЗОПАСНОСТЬ ПРИЛОЖЕНИЙ ПРОЙТИ
     Тестирование на проникновение В области
     Проверка оценки уязвимостей (DAST/SAST/проникновение) В области
ОПЕРАЦИОННАЯ БЕЗОПАСНОСТЬ ПРОЙТИ
     Защита от вредоносных программ — антивирусная программа Недоступно
     Защита от вредоносных программ — управление приложениями Недоступно
     Управление исправлениями — ранжирование рисков В области
     Управление исправлениями — исправление В области
     Сканирование уязвимостей В области
     Брандмауэр — брандмауэры (или эквивалентные технологии) В области
     Брандмауэр — брандмауэры веб-приложений (WAFs) (необязательно) Недоступно
     Управление изменениями В области
     Безопасная разработка и развертывание программного обеспечения В области
     Управление учетными записями В области
     Обнаружение и предотвращение вторжений (необязательно) Недоступно
     Ведение журнала событий безопасности В области
     Проверка (ведение журнала данных) В области
     Оповещение о событиях безопасности В области
     Управление рисками информационной безопасности В области
     Реакция на инцидент В области
КОНФИДЕНЦИАЛЬНОСТЬ БЕЗОПАСНОСТИ & ОБРАБОТКИ ДАННЫХ ПРОЙТИ
     Передаваемые данные В области
     Неактивные данные В области
     Хранение и реализация данных В области
     Управление доступом к данным В области
     GDPR В области

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!