Reach

Publisher Attestation: The information on this page is based on a self-assessment report provided by the app developer on the security, compliance, and data handling practices followed by this app. Microsoft makes no guarantees regarding the accuracy of the information.

Last updated by the developer on: March 22, 2021

Información general

Información proporcionada por LiveTiles a Microsoft:

Information Respuesta
Nombre de la aplicación Reach
Id. WA200002045
Office 365 clientes compatibles Microsoft Teams
Nombre de la compañía asociada LiveTiles
Dirección URL del sitio web de partners https://livetilesglobal.com
Dirección URL de Teams de información de la aplicación https://livetilesglobal.com/products/livetiles-reach/
Dirección URL de la directiva de privacidad https://livetilesglobal.com/privacy-policy/
DIRECCIÓN URL de términos de uso https://livetilesglobal.com/eula/

Comentarios

¿Tiene preguntas o actualizaciones de alguna de la información que ve aquí? Póngase en contacto con nosotros.

Cómo administra la aplicación los datos

LiveTiles ha proporcionado esta información sobre cómo esta aplicación recopila y almacena los datos de la organización y el control que la organización tendrá sobre los datos que recopila la aplicación.

Acceso a datos con Microsoft Graph

Enumerar los permisos Graph microsoft que requiere esta aplicación.

Permiso Tipo de permiso (delegado/ aplicación) ¿Se recopilan datos? ¿Justificación para recopilarla? ¿Se almacenan los datos? ¿Justificación para almacenarla? Azure AD Id. de la aplicación
TeamsActivity.Send aplicación ninguno ninguno a7c1920d-3ac0-42db-9757-078a2b321fd8
User.Read delegado User DisplayName, User Email Address, UPN. Necesario para permitir que los usuarios inicien sesión en la aplicación y obtengan información básica del usuario que ha iniciado sesión, como el nombre para mostrar. La dirección de correo electrónico se usa para enviar notificaciones por correo electrónico. User DisplayName, User Email Address, UPN. Necesario para permitir que los usuarios inicien sesión en la aplicación y obtengan información básica del usuario que ha iniciado sesión, como el nombre para mostrar. La dirección de correo electrónico se usa para enviar notificaciones por correo electrónico. d492530a-8cff-481c-90da-9c3c3f1be7da
User.ReadBasic.All delegado User DisplayName, User Email Address, UPN, User Department, User Job Title, User Mobile Teléfono Number, User Business Teléfono Number, User Office Location. Necesario para permitir que los usuarios busquen otros usuarios dentro de la aplicación (Libreta de teléfonos) y vean el perfil básico y la información de contacto de otros usuarios. ninguno d492530a-8cff-481c-90da-9c3c3f1be7da
Directory.Read.All aplicación Pertenencia a grupos, Grupos de AD en directorio. La pertenencia a grupos de usuarios se almacena en una memoria caché para minimizar las llamadas a la API Graph Microsoft. Necesario para permitir que los usuarios busquen grupos de Active Directory. Además, este permiso es necesario para que la aplicación resuelva la pertenencia a grupos de AD de usuarios en trabajos web del back-end. Pertenencia a grupos de usuarios. La pertenencia a grupos de usuarios se almacena en una memoria caché para minimizar las llamadas a la API Graph Microsoft. Necesario para permitir que los usuarios busquen grupos de Active Directory. Además, este permiso es necesario para que la aplicación resuelva la pertenencia a grupos de AD de usuarios en trabajos web del back-end. d492530a-8cff-481c-90da-9c3c3f1be7da
User.Read.All aplicación Los datos recuperados del perfil de usuario dependen de la configuración de la característica De destino de audiencia especificada en la aplicación. Necesario para permitir que la aplicación lea perfiles de usuario sin que un usuario haya iniciado sesión. La lectura de datos de perfil es necesaria para la característica de destino de información dentro de la aplicación, de modo que la información se muestre a usuarios específicos en función de un valor de propiedad de perfil específico. ninguno d492530a-8cff-481c-90da-9c3c3f1be7da

No servicios Microsoft se usa

Si la aplicación transfiere o comparte datos de la organización con servicios que no son de Microsoft, enumera el servicio que no es de Microsoft que usa la aplicación, qué datos se transfieren e incluye una justificación de por qué la aplicación necesita transferir esta información.

Todos los OII que no servicios Microsoft se transfieren a ¿Qué OII se transfiere? ¿Justificación para transferir OII?
SendGrid, OneSignal dirección de correo electrónico, nombre para mostrar Enviar notificación al usuario por correo electrónico y notificaciones de inserción móviles

Acceso a datos a través de bots

Si esta aplicación contiene un bot o una extensión de mensajería, puede tener acceso a información de identificación del usuario final (EUII): la lista (nombre, apellido, nombre para mostrar, dirección de correo electrónico) de cualquier miembro del equipo o chat al que se agrega. ¿Esta aplicación usa esta funcionalidad?

No se tiene acceso a EUII.

Datos de telemetría

¿Aparece información identificable de la organización (OII) o información de identificación del usuario final (EUII) en los registros o telemetría de esta aplicación? Si es así, describa qué datos se almacenan y cuáles son las directivas de retención y eliminación.

dirección de correo electrónico, UPN. retención máxima de 60 días, después de que se quiten

Controles organizativos para los datos almacenados por el partner

Describir cómo los administradores de la organización pueden controlar su información en sistemas asociados. Por ejemplo, eliminación, retención, auditoría, archivado, directiva de usuario final, etc.

Los administradores pueden ponerse en contacto con el soporte técnico para cualquier consulta

Revisión humana de la información de la organización

¿Los humanos participan en la revisión o análisis de cualquier información de identificación organizativa (OII) que esta aplicación recopila o almacena?

No

Comentarios

¿Tiene preguntas o actualizaciones de alguna de la información que ve aquí? Póngase en contacto con nosotros.

La información del catálogo Microsoft Cloud App Security aparece a continuación.

Ver en una pestaña nueva

Comentarios

¿Tiene preguntas o actualizaciones de alguna de la información que ve aquí? Póngase en contacto con nosotros.

Información de identidad

LiveTiles ha proporcionado esta información sobre cómo esta aplicación controla la autenticación, la autorización, los procedimientos recomendados de registro de aplicaciones y otros criterios de identidad.

Information Respuesta
¿Se integra con Microsoft Identify Platform (Azure AD)?
¿Ha revisado y cumplido con todos los procedimientos recomendados aplicables descritos en la lista Plataforma de identidad de Microsoft integración? No
¿La aplicación usa MSAL (Biblioteca de autenticación de Microsoft) para la autenticación?
¿La aplicación admite directivas de acceso condicional?
Enumerar los tipos de directivas admitidas Autenticación multifactor, restricción de ubicaciones de usuario e intervalos IP
¿La aplicación solicita permisos de privilegios mínimos para el escenario?
¿Los permisos registrados estáticamente de la aplicación reflejan con precisión los permisos que la aplicación solicitará dinámica e incrementalmente?
¿La aplicación admite multiinquilino?
¿La aplicación tiene un cliente confidencial? No
¿Es propietario de todos los identificadores de recursos unificados (URI) de redireccionamiento registrados para la aplicación?
Para tu aplicación, ¿qué evitas usar? - URI de redireccionamiento comodín,
- OAuth2 Implicit Flow, a menos que sea necesario para un SPA
- Flujo de credenciales de contraseña de propietario de recursos (ROPC)
¿Expone la aplicación alguna API web?
¿El modelo de permisos solo permite que las llamadas se puedan realizar correctamente si la aplicación cliente recibe el consentimiento adecuado?
¿La aplicación usa las API de vista previa?
¿La aplicación usa API en desuso? No

Comentarios

¿Tiene preguntas o actualizaciones de alguna de la información que ve aquí? Póngase en contacto con nosotros.