PandaDoc
Last updated by the developer on: July 19, 2021
Información general
Información proporcionada por PandaDoc a Microsoft:
| Information | Respuesta |
|---|---|
| Nombre de la aplicación | PandaDoc |
| Id. | WA200002927 |
| Office 365 clientes compatibles | Microsoft Teams |
| Nombre de la compañía asociada | PandaDoc |
| Dirección URL del sitio web de partners | https://www.pandadoc.com |
| Dirección URL de Teams de información de la aplicación | https://www.pandadoc.com |
| Dirección URL de la directiva de privacidad | https://www.pandadoc.com/privacy-notice/?utm_source=microso... |
| DIRECCIÓN URL de términos de uso | https://www.pandadoc.com/terms-of-use/ |
Comentarios
¿Tiene preguntas o actualizaciones de alguna de la información que ve aquí? Póngase en contacto con nosotros.
Cómo administra la aplicación los datos
Esta información ha sido proporcionada por PandaDoc sobre cómo esta aplicación recopila y almacena los datos de la organización y el control que su organización tendrá sobre los datos que recopila la aplicación.
Acceso a datos con Microsoft Graph
Enumerar los permisos Graph microsoft que requiere esta aplicación.
Permiso Tipo de permiso (delegado/ aplicación) ¿Se recopilan datos? ¿Justificación para recopilarla? ¿Se almacenan los datos? ¿Justificación para almacenarla? Azure AD Id. de la aplicación Channel.ReadBasic.All ambos para obtener una lista de identificadores de canales para cada comando recibido anteriormente y obtener los identificadores de unidades de archivo para cada canal. Los datos no se almacenan f2d4eec7-3d3f-46b1-a094-9f7c733d260b ChannelSettings.Read.All ambos para obtener una lista de identificadores de canales para cada comando recibido anteriormente y obtener los identificadores de unidades de archivo para cada canal. Los datos no se almacenan f2d4eec7-3d3f-46b1-a094-9f7c733d260b ChannelSettings.ReadWrite.All ambos para obtener una lista de identificadores de canales para cada comando recibido anteriormente y obtener los identificadores de unidades de archivo para cada canal. Los datos no se almacenan f2d4eec7-3d3f-46b1-a094-9f7c733d260b Directory.Read.All ambos Para obtener los id. de los equipos Microsoft Teams de los que el usuario es miembro directo. Después de eso, los canales de recepción para cada identificador de comando. Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b Directory.ReadWrite.All ambos Para obtener los id. de los equipos Microsoft Teams de los que el usuario es miembro directo. Después de eso, los canales de recepción para cada identificador de comando. Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b Files.Read ambos para el usuario de sso de Tab (ejemplo - https://github.com/OfficeDev/msteams-tabs-sso-sample-nodejs) . Necesario para obtener un token de usuario con acceso a Microsoft Graph obtener más archivos de usuario. Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b Files.Read.All ambos para el usuario de sso de Tab (ejemplo - https://github.com/OfficeDev/msteams-tabs-sso-sample-nodejs) . Necesario para obtener un token de usuario con acceso a Microsoft Graph obtener más archivos de usuario. Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b Files.Read.Selected ambos para el usuario de sso de Tab (ejemplo - https://github.com/OfficeDev/msteams-tabs-sso-sample-nodejs) . Necesario para obtener un token de usuario con acceso a Microsoft Graph obtener más archivos de usuario. Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b Group.Read.All ambos para obtener una lista de identificadores de canales para cada comando recibido anteriormente y obtener los identificadores de unidades de archivo para cada canal. Documentación: https://docs.microsoft.com/en-us/graph/api/channel-list?view=graph-rest-1.0& ;tabs=http Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b Group.ReadWrite.All ambos para obtener una lista de identificadores de canales para cada comando recibido anteriormente y obtener los identificadores de unidades de archivo para cada canal. Documentación: https://docs.microsoft.com/en-us/graph/api/channel-list?view=graph-rest-1.0& ;tabs=http Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b Team.ReadBasic.All ambos para obtener los id. de los equipos Microsoft Teams de los que el usuario es miembro directo. Después de eso, los canales de recepción para cada identificador de comando. Para obtener los id. del almacén de archivos, primero debe obtener una lista de los equipos que ha escrito el usuario. Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b TeamSettings.Read.All ambos Para obtener los id. de los equipos Microsoft Teams de los que el usuario es miembro directo. Después de eso, los canales de recepción para cada identificador de comando. Para obtener los id. del almacén de archivos, primero debe obtener una lista de los equipos que ha escrito el usuario. Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b TeamSettings.ReadWrite.All ambos o obtener los id. de los equipos Microsoft Teams de los que el usuario es miembro directo. Después de eso, los canales de recepción para cada identificador de comando. Para obtener los id. del almacén de archivos, primero debe obtener una lista de los equipos que ha escrito el usuario. Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b TeamsAppInstallation.ReadWriteSelfForTeam.All ambos necesario para instalar la aplicación en un usuario en Team e instalar el bot en el chat. Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b TeamsAppInstallation.ReadWriteSelfForUser.All ambos necesario para instalar la aplicación en un usuario en Team e instalar el bot en el chat. Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b User.Read ambos para el usuario de sso de Tab (ejemplo - https://github.com/OfficeDev/msteams-tabs-sso-sample-nodejs) . Necesario para obtener un token de usuario con acceso a Microsoft Graph obtener más archivos de usuario. Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b User.Read.All ambos para obtener los id. de los equipos Microsoft Teams de los que el usuario es miembro directo. Después de eso, los canales de recepción para cada identificador de comando. Para obtener los id. del almacén de archivos, primero debe obtener una lista de los equipos que ha escrito el usuario. Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b User.ReadWrite.All ambos para obtener los id. de los equipos Microsoft Teams de los que el usuario es miembro directo. Después de eso, los canales de recepción para cada identificador de comando. Para obtener los id. del almacén de archivos, primero debe obtener una lista de los equipos que ha escrito el usuario. Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b ambos para el usuario de sso de Tab (ejemplo - https://github.com/OfficeDev/msteams-tabs-sso-sample-nodejs) . Necesario para obtener un token de usuario con acceso a Microsoft Graph obtener más archivos de usuario. Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b offline_access ambos para el usuario de sso de Tab (ejemplo - https://github.com/OfficeDev/msteams-tabs-sso-sample-nodejs) . Necesario para obtener un token de usuario con acceso a Microsoft Graph obtener más archivos de usuario. Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b OpenID ambos para el usuario de sso de Tab (ejemplo - https://github.com/OfficeDev/msteams-tabs-sso-sample-nodejs) . Necesario para obtener un token de usuario con acceso a Microsoft Graph obtener más archivos de usuario. Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b perfil ambos para el usuario de sso de Tab (ejemplo - https://github.com/OfficeDev/msteams-tabs-sso-sample-nodejs) . Necesario para obtener un token de usuario con acceso a Microsoft Graph obtener más archivos de usuario. Los datos no se almacenan. f2d4eec7-3d3f-46b1-a094-9f7c733d260b
Acceso a datos con otras API de Microsoft
Las aplicaciones y complementos integrados en Microsoft 365 pueden usar API de Microsoft adicionales que no sean Microsoft Graph para recopilar o procesar información identificable de la organización (OII). Enumerar cualquier API de Microsoft que no sea Microsoft Graph usa esta aplicación.
API ¿Se recopila OII? ¿Qué OII se recopila? ¿Justificación para recopilar OII? ¿Se almacena OII? ¿Justificación para almacenar OII? PandaDoc API No MS Graph No Elementor No
No servicios Microsoft se usa
Si la aplicación transfiere o comparte datos de la organización con servicios que no son de Microsoft, enumera el servicio que no es de Microsoft que usa la aplicación, qué datos se transfieren e incluye una justificación de por qué la aplicación necesita transferir esta información.
No se servicios Microsoft no se usan.
Acceso a datos a través de bots
Si esta aplicación contiene un bot o una extensión de mensajería, puede tener acceso a información de identificación del usuario final (EUII): la lista (nombre, apellido, nombre para mostrar, dirección de correo electrónico) de cualquier miembro del equipo o chat al que se agrega. ¿Esta aplicación usa esta funcionalidad?
No se tiene acceso a EUII.
Datos de telemetría
¿Aparece información identificable de la organización (OII) o información de identificación del usuario final (EUII) en los registros o telemetría de esta aplicación? Si es así, describa qué datos se almacenan y cuáles son las directivas de retención y eliminación.
No aparecen OII ni EUII en los registros o telemetría de aplicaciones.
Controles organizativos para los datos almacenados por el partner
Describir cómo los administradores de la organización pueden controlar su información en sistemas asociados. Por ejemplo, eliminación, retención, auditoría, archivado, directiva de usuario final, etc.
Nuestros acuerdos de proveedor abordan las obligaciones respectivas de nuestros proveedores y nuestros proveedores con respecto a la privacidad y la seguridad de los datos, y se someten a revisiones de seguridad y privacidad de nuestros proveedores clave cada año.
Revisión humana de la información de la organización
¿Los humanos participan en la revisión o análisis de cualquier información de identificación organizativa (OII) que esta aplicación recopila o almacena?
No
Comentarios
¿Tiene preguntas o actualizaciones de alguna de la información que ve aquí? Póngase en contacto con nosotros.
La información del catálogo Microsoft Cloud App Security aparece a continuación.
Comentarios
¿Tiene preguntas o actualizaciones de alguna de la información que ve aquí? Póngase en contacto con nosotros.
Información de identidad
Esta información ha sido proporcionada por PandaDoc sobre cómo esta aplicación administra la autenticación, autorización, procedimientos recomendados de registro de aplicaciones y otros criterios de identidad.
| Information | Respuesta |
|---|---|
| ¿Se integra con Microsoft Identify Platform (Azure AD)? | Sí |
| ¿Ha revisado y cumplido con todos los procedimientos recomendados aplicables descritos en la lista Plataforma de identidad de Microsoft integración? | No |
| ¿La aplicación usa MSAL (Biblioteca de autenticación de Microsoft) para la autenticación? | No |
| ¿La aplicación admite directivas de acceso condicional? | No |
| ¿La aplicación solicita permisos de privilegios mínimos para el escenario? | Sí |
| ¿Los permisos registrados estáticamente de la aplicación reflejan con precisión los permisos que la aplicación solicitará dinámica e incrementalmente? | Sí |
| ¿La aplicación admite multiinquilino? | No |
| ¿La aplicación tiene un cliente confidencial? | No |
| ¿Es propietario de todos los identificadores de recursos unificados (URI) de redireccionamiento registrados para la aplicación? | Sí |
| Para tu aplicación, ¿qué evitas usar? | - URI de redireccionamiento comodín, - OAuth2 Implicit Flow, a menos que sea necesario para un SPA |
| ¿Expone la aplicación alguna API web? | No |
| ¿La aplicación usa las API de vista previa? | Sí |
| ¿La aplicación usa API en desuso? | No |
Comentarios
¿Tiene preguntas o actualizaciones de alguna de la información que ve aquí? Póngase en contacto con nosotros.