Calendar BOT

Publisher Attestation: The information on this page is based on a self-assessment report provided by the app developer on the security, compliance, and data handling practices followed by this app. Microsoft makes no guarantees regarding the accuracy of the information.

Last updated by the developer on: May 10, 2021

Informazioni generali

Informazioni fornite da Contatto approvato a Microsoft:

Informazioni Risposta
Nome app Calendar BOT
ID WA104381271
Office 365 client supportati Microsoft Teams
Nome società partner Contatto approvato
URL del sito Web del partner www.approvedcontact.com
URL dell'informativa sulla privacy https://approvedcontact.com/Privacy%20Policy%20Bot.pdf
URL delle Condizioni per l'utilizzo https://approvedcontact.com/Terms%20of%20use.pdf

Feedback

Domande o aggiornamenti su qualsiasi informazione visualizzata qui? Contattaci!

Modalità di gestione dei dati da parte dell'app

Queste informazioni sono state fornite da Approved Contact su come questa app raccoglie e archivia i dati dell'organizzazione e il controllo che l'organizzazione avrà sui dati raccolti dall'app.

Accesso ai dati tramite Microsoft Graph

Elenca tutte le autorizzazioni Graph Microsoft richieste da questa app.

Autorizzazione Tipo di autorizzazione (Delegata/Applicazione) I dati vengono raccolti? Giustificazione per la raccolta? I dati vengono archiviati? Giustificazione per l'archiviazione? Azure AD App ID
Calendars.ReadWrite delegated Per il BOT calendario vengono archiviati i tempi di disponibilità degli utenti per trovare i tempi liberi per più persone. Leggere e confrontare il tempo di disponibilità e pianificare le riunioni. adef9811-448f-4dd5-88d9-68734050fe58
Contacts.Read delegated Sì, vengono archiviate le informazioni di contatto. Importazione e sincronizzazione dei contatti. adef9811-448f-4dd5-88d9-68734050fe58
User.Read delegated Informazioni di base sul profilo. adef9811-448f-4dd5-88d9-68734050fe58
User.ReadBasic.All delegated No Usato per visualizzare i profili dei colleghi, confrontare i tempi liberi e pianificare sale riunioni. adef9811-448f-4dd5-88d9-68734050fe58
offline_access delegated Sì, orari di disponibilità per gli utenti offline. Chiama Graph quando l'utente non usa attivamente il sito. adef9811-448f-4dd5-88d9-68734050fe58
openid delegated No Office 365 SSO. adef9811-448f-4dd5-88d9-68734050fe58

Non servizi Microsoft usato

Se l'app trasferisce o condivide i dati dell'organizzazione con servizi non Microsoft, elenca il servizio non Microsoft utilizzato dall'app, i dati trasferiti e include una giustificazione del motivo per cui l'app deve trasferire queste informazioni.

Non vengono servizi Microsoft non vengono utilizzati.

Accesso ai dati tramite bot

Se questa app contiene un bot o un'estensione di messaggistica, può accedere alle informazioni di identificazione dell'utente finale (EUII): l'elenco (nome, cognome, nome visualizzato, indirizzo di posta elettronica) di qualsiasi membro del team in un team o chat a cui viene aggiunta. Questa app usa questa funzionalità?

Giustificazione per l'accesso a EUII? L'EUII è archiviato nei database? Giustificazione per l'archiviazione di EUII?
L'elenco viene utilizzato per confrontare gli orari di disponibilità per tutti gli utenti del team per pianificare le riunioni in un orario aperto. È sufficiente archiviare l'indirizzo di posta elettronica. È sufficiente archiviare l'indirizzo di posta elettronica in modo da poter confrontare i tempi di disponibilità.

Dati di telemetria

Le informazioni di identificazione dell'organizzazione (OII) o dell'utente finale (EUII) vengono visualizzate nei registri o nei dati di telemetria dell'applicazione? In caso affermativa, descrivere quali dati sono archiviati e quali sono i criteri di conservazione e rimozione?

Sì, registriamo gli indirizzi di posta elettronica per la connessione degli acquisti di licenze a Commercial Appsource. Microsoft offre la possibilità di eliminare queste informazioni dai log.

Controlli dell'organizzazione per i dati archiviati dal partner

Descrivere in che modo gli amministratori dell'organizzazione possono controllare le informazioni nei sistemi partner? ad esempio eliminazione, conservazione, controllo, archiviazione, criteri per gli utenti finali e così via.

Solo gli sviluppatori hanno accesso ai log. Microsoft applica la 2FA per l'accesso a tutte le piattaforme di sviluppo.

Revisione umana delle informazioni organizzative

Gli utenti sono coinvolti nella revisione o nell'analisi di dati OII (Organizational Identifiable Information) raccolti o archiviati da questa app?

No

Feedback

Domande o aggiornamenti su qualsiasi informazione visualizzata qui? Contattaci!

Le informazioni del Microsoft Cloud App Security vengono visualizzate di seguito.

Visualizzazione in una nuova scheda

Feedback

Domande o aggiornamenti su qualsiasi informazione visualizzata qui? Contattaci!

Informazioni sull'identità

Queste informazioni sono state fornite dal contatto approvato sul modo in cui questa app gestisce l'autenticazione, l'autorizzazione, le procedure consigliate per la registrazione delle applicazioni e altri criteri di identità.

Informazioni Risposta
Eseguire l'integrazione con Microsoft Identify Platform (Azure AD)?
Sono state esaminate e rispettate tutte le procedure consigliate applicabili descritte nell'elenco Microsoft Identity Platform di integrazione?
L'app usa MSAL (Microsoft Authentication Library) per l'autenticazione?
L'app supporta i criteri di accesso condizionale? No
L'app richiede autorizzazioni con privilegi minimi per lo scenario?
Le autorizzazioni registrate in modo statico dell'app riflettono in modo accurato le autorizzazioni richieste dall'app in modo dinamico e incrementale?
L'app supporta la multi-tenancy?
L'app dispone di un client riservato? No
Sei il proprietario di tutti gli URI (Unified Resource Identifier) di reindirizzamento registrati per la tua app?
L'app espone qualsiasi API Web? No
La tua app usa le API di anteprima? No
L'app usa API deprecate? No

Feedback

Domande o aggiornamenti su qualsiasi informazione visualizzata qui? Contattaci!