ProdBot

發行者證明:此頁面上的資訊是以應用程式開發人員針對安全性、合規性和資料處理做法所提供的自我評估報告為基礎,後面接著此應用程式。Microsoft 不保證資訊的正確性。

上次由開發人員更新日期:2021 年 2 月 23 日

一般資訊

Prodoscore 提供給 Microsoft 的資訊:

Information 回應
應用程式名稱 ProdBot
ID WA200002620
支援Office 365用戶端 Microsoft Teams
合作夥伴公司名稱 Prodoscore
合作夥伴網站的 URL https://www.prodoscore.com
Teams 應用程式資訊頁面的 URL https://www.prodoscore.com/how-it-works/
隱私權原則的 URL https://www.prodoscore.com/privacy-policy/
使用規定 URL https://www.prodoscore.com/terms-of-service/

問題

您在這裡看到的任何資訊有疑問或更新? 請與我們連絡!

應用程式如何處理資料

Prodoscore 已提供此資訊,說明此應用程式如何收集和儲存組織資料,以及貴組織對於應用程式所收集資料的控制。

使用 Microsoft Graph 存取資料

列出此應用程式所需的任何 Microsoft Graph 許可權。

此應用程式不會使用 Microsoft Graph。

使用的非 Microsoft 服務

如果應用程式與非 Microsoft 服務傳輸或共用組織資料,請列出應用程式使用的非 Microsoft 服務、傳輸的資料,並包含應用程式需要傳輸此資訊的理由。

所有非 Microsoft 服務 OII 都會傳輸至 哪些 OII 會傳輸? 傳輸 OII 的理由為何?
Google Cloud Platform 網域名稱 註冊應用程式會使用組織的功能變數名稱,以唯一方式識別組織。

透過 Bot 存取資料

如果此應用程式包含 Bot 或訊息擴充功能,它可以存取使用者可識別的資訊 (EUII) :名冊 (名字、姓氏、顯示名稱、電子郵件地址) 加入小組中的任何小組成員或聊天。 此應用程式是否使用此功能?

未存取 EUII。

遙測資料

任何組織標識資訊 (OII) 或使用者可識別資訊 (EUII) 是否會出現在此應用程式的遙測或記錄中? 如果是,請描述儲存哪些資料,以及保留和移除原則為何?

應用程式遙測或記錄中不會出現 OII 或 EUII。

合作夥伴所儲存資料的組織控制

描述組織的系統管理員如何在合作夥伴系統中控制其資訊?例如刪除、保留、稽核、封存、使用者原則等。

我們已公開合作夥伴系統的 API/端點

人為檢閱組織資訊

人類是否參與檢閱或分析任何組織可識別的資訊 (OII) 此應用程式所收集或儲存的資料?

問題

您在這裡看到的任何資訊有疑問或更新? 請與我們連絡!

Microsoft Cloud App Security目錄中的資訊如下所示。

在新索引標籤中檢視

問題

您在這裡看到的任何資訊有疑問或更新? 請與我們連絡!

身分識別資訊

Prodoscore 已提供此資訊,說明此應用程式如何處理驗證、授權、應用程式註冊最佳做法和其他身分識別準則。

Information 回應
您是否與 Microsoft 識別平臺 (Azure AD) 整合?
您是否已檢閱並符合Microsoft 身分識別平臺整合檢查清單中所述的所有適用最佳做法?
您的應用程式是否使用 MSAL (Microsoft 驗證程式庫) 進行驗證?
您的應用程式是否支援條件式存取原則?
您的應用程式是否要求案例的最低許可權許可權?
您應用程式的靜態註冊許可權是否能正確反映應用程式以動態和累加方式要求的許可權?
您的應用程式是否支援多租使用者?
您的應用程式是否有機密用戶端?
您是否擁有為應用程式註冊的所有重新導向統一資源識別項 (URI) ?
針對您的應用程式,您要避免使用什麼? - 萬用字元重新導向 URI,

您的應用程式是否公開任何 Web API?
您的應用程式是否使用預覽 API?
您的應用程式是否使用已被取代的 API?

問題

您在這裡看到的任何資訊有疑問或更新? 請與我們連絡!