Myfone

Publisher Attestation: The information on this page is based on a self-assessment report provided by the app developer on the security, compliance, and data handling practices followed by this app. Microsoft makes no guarantees regarding the accuracy of the information.

Last updated by the developer on: July 15, 2021

Información general

Información proporcionada por Flexfone a Microsoft:

Information Respuesta
Nombre de la aplicación Myfone
Id. WA200000716
Office 365 clientes compatibles Microsoft Teams
Nombre de la compañía asociada Flexfone
Dirección URL del sitio web de partners https://flexfone.dk
Dirección URL de Teams de información de la aplicación https://faq.flexfone.dk/da
Dirección URL de la directiva de privacidad https://flexfone.dk/privatlivs-og-cookiepolitik
DIRECCIÓN URL de términos de uso https://flexfone.dk/Content/pdf/Slutkundebetingelser.pdf

Comentarios

¿Tiene preguntas o actualizaciones de alguna de la información que ve aquí? Póngase en contacto con nosotros.

Cómo administra la aplicación los datos

Flexfone ha proporcionado esta información sobre cómo esta aplicación recopila y almacena los datos de la organización y el control que la organización tendrá sobre los datos que recopila la aplicación.

Acceso a datos con Microsoft Graph

Enumerar los permisos Graph microsoft que requiere esta aplicación.

Permiso Tipo de permiso (delegado/ aplicación) ¿Se recopilan datos? ¿Justificación para recopilarla? ¿Se almacenan los datos? ¿Justificación para almacenarla? Azure AD Id. de la aplicación
Calendars.Read delegado Los calendarios se usan para que los usuarios puedan mostrar su calandar a sus compañeros de trabajo y usar reuniones para configurar su telefonía Los calendarios se usan para que los usuarios puedan mostrar su calandar a sus compañeros de trabajo y usar reuniones para configurar su telefonía cdd5ed6f-ceda-4d46-a522-b7526d6d9e50
Contacts.Read delegado Los contactos de los usuarios se pueden almacenar si quieren mostrarlos en la aplicación para facilitar la marcación de contactos Los contactos de los usuarios se pueden almacenar si quieren mostrarlos en la aplicación para facilitar la marcación de contactos cdd5ed6f-ceda-4d46-a522-b7526d6d9e50
User.Read delegado El usuario leído en esta aplicación se usa con fines de identificación. El usuario leído en esta aplicación se usa con fines de identificación. cdd5ed6f-ceda-4d46-a522-b7526d6d9e50
User.Read delegado No almacenamos los datos. La aplicación se usa simplemente con fines de autenticación No almacenamos los datos. La aplicación se usa simplemente con fines de autenticación f0199b83-0ca3-4b41-a23b-d9b234484438

Acceso a datos con otras API de Microsoft

Las aplicaciones y complementos integrados en Microsoft 365 pueden usar API de Microsoft adicionales que no sean Microsoft Graph para recopilar o procesar información identificable de la organización (OII). Enumerar cualquier API de Microsoft que no sea Microsoft Graph usa esta aplicación.

API ¿Se recopila OII? ¿Qué OII se recopila? ¿Justificación para recopilar OII? ¿Se almacena OII? ¿Justificación para almacenar OII?
EWS. AccessAsUser.All Nombre de la compañía, nombres de empleados y números de teléfono Para poder mostrar los datos a los usuarios de la aplicación y usarlos Nombre de la compañía, nombres de empleados y números de teléfono Para poder mostrar los datos a los usuarios de la aplicación y usarlos

No servicios Microsoft se usa

Si la aplicación transfiere o comparte datos de la organización con servicios que no son de Microsoft, enumera el servicio que no es de Microsoft que usa la aplicación, qué datos se transfieren e incluye una justificación de por qué la aplicación necesita transferir esta información.

Todos los OII que no servicios Microsoft se transfieren a ¿Qué OII se transfiere? ¿Justificación para transferir OII?
Ribbon Communications, Voxbone, team.blue, Fakturaservice.dk A/S, Elastic Nombre de la compañía, nombres de empleados y números de teléfono La cinta proporciona nuestra Teams SBC. Voxbone se usa para números internacionales, pero solo si los tiene. team.blue es nuestro proveedor de hospedaje. FakturaService.dk A/S se usa para la facturación. Elastic se usa para el registro

Acceso a datos a través de bots

Si esta aplicación contiene un bot o una extensión de mensajería, puede tener acceso a información de identificación del usuario final (EUII): la lista (nombre, apellido, nombre para mostrar, dirección de correo electrónico) de cualquier miembro del equipo o chat al que se agrega. ¿Esta aplicación usa esta funcionalidad?

No se tiene acceso a EUII.

Datos de telemetría

¿Aparece información identificable de la organización (OII) o información de identificación del usuario final (EUII) en los registros o telemetría de esta aplicación? Si es así, describa qué datos se almacenan y cuáles son las directivas de retención y eliminación.

No aparecen OII ni EUII en los registros o telemetría de aplicaciones.

Controles organizativos para los datos almacenados por el partner

Describir cómo los administradores de la organización pueden controlar su información en sistemas asociados. Por ejemplo, eliminación, retención, auditoría, archivado, directiva de usuario final, etc.

Cada usuario es un empleado de una empresa que usa nuestros servicios. Tienen un administrador que puede eliminar y editar datos. Las DPA también están en su lugar antes de que los usuarios finales obtengan acceso

Revisión humana de la información de la organización

¿Los humanos participan en la revisión o análisis de cualquier información de identificación organizativa (OII) que esta aplicación recopila o almacena?

Comentarios

¿Tiene preguntas o actualizaciones de alguna de la información que ve aquí? Póngase en contacto con nosotros.

Información de identidad

Flexfone ha proporcionado esta información sobre cómo esta aplicación administra la autenticación, autorización, procedimientos recomendados de registro de aplicaciones y otros criterios de identidad.

Information Respuesta
¿Se integra con Microsoft Identify Platform (Azure AD)?
¿Ha revisado y cumplido con todos los procedimientos recomendados aplicables descritos en la lista Plataforma de identidad de Microsoft integración?
¿La aplicación usa MSAL (Biblioteca de autenticación de Microsoft) para la autenticación? No
¿La aplicación admite directivas de acceso condicional?
Enumerar los tipos de directivas admitidas Autenticación multifactor
¿La aplicación solicita permisos de privilegios mínimos para el escenario?
¿Los permisos registrados estáticamente de la aplicación reflejan con precisión los permisos que la aplicación solicitará dinámica e incrementalmente?
¿La aplicación admite multiinquilino?
¿La aplicación tiene un cliente confidencial? No
¿Es propietario de todos los identificadores de recursos unificados (URI) de redireccionamiento registrados para la aplicación?
Para tu aplicación, ¿qué evitas usar? - URI de redireccionamiento comodín,
- OAuth2 Implicit Flow, a menos que sea necesario para un SPA
- Flujo de credenciales de contraseña de propietario de recursos (ROPC)
¿Expone la aplicación alguna API web? No
¿La aplicación usa las API de vista previa?
¿La aplicación usa API en desuso? No

Comentarios

¿Tiene preguntas o actualizaciones de alguna de la información que ve aquí? Póngase en contacto con nosotros.