TeamMate by ChitChattr

Publisher Attestation: The information on this page is based on a self-assessment report provided by the app developer on the security, compliance, and data handling practices followed by this app. Microsoft makes no guarantees regarding the accuracy of the information.

Last updated by the developer on: March 11, 2021

Informazioni generali

Informazioni fornite da ChitChattr a Microsoft:

Informazioni Risposta
Nome app TeamMate by ChitChattr
ID WA200002530
Office 365 client supportati Microsoft Teams
Nome società partner ChitChattr
URL del sito Web del partner https://www.chitchattr.com?p=teammate
URL della pagina Teams informazioni sull'applicazione https://www.chitchattr.com/teammate/
URL dell'informativa sulla privacy https://www.chitchattr.com/privacy?p=teammate
URL delle Condizioni per l'utilizzo https://www.chitchattr.com/termsofuse?p=teammate

Feedback

Domande o aggiornamenti su qualsiasi informazione visualizzata qui? Contattaci!

Modalità di gestione dei dati da parte dell'app

Queste informazioni sono state fornite da ChitChattr su come questa app raccoglie e archivia i dati dell'organizzazione e il controllo che l'organizzazione avrà sui dati raccolti dall'app.

Accesso ai dati tramite Microsoft Graph

Elenca tutte le autorizzazioni Graph Microsoft richieste da questa app.

Autorizzazione Tipo di autorizzazione (Delegata/Applicazione) I dati vengono raccolti? Giustificazione per la raccolta? I dati vengono archiviati? Giustificazione per l'archiviazione? Azure AD App ID
People.Read delegated L'app consente agli amministratori di scegliere gli utenti a cui assegnare esperienze specifiche, quindi deve archiviare il nome dell'utente, la posta elettronica e l'ID oggetto di Azure AD L'app consente agli amministratori di scegliere gli utenti a cui assegnare esperienze specifiche, quindi deve archiviare il nome dell'utente, la posta elettronica e l'ID oggetto di Azure AD a8e903c7-3b7f-4ec5-a474-b5d32e595f50

Non servizi Microsoft usato

Se l'app trasferisce o condivide i dati dell'organizzazione con servizi non Microsoft, elenca il servizio non Microsoft utilizzato dall'app, i dati trasferiti e include una giustificazione del motivo per cui l'app deve trasferire queste informazioni.

Non vengono servizi Microsoft non vengono utilizzati.

Accesso ai dati tramite bot

Se questa app contiene un bot o un'estensione di messaggistica, può accedere alle informazioni di identificazione dell'utente finale (EUII): l'elenco (nome, cognome, nome visualizzato, indirizzo di posta elettronica) di qualsiasi membro del team in un team o chat a cui viene aggiunta. Questa app usa questa funzionalità?

Giustificazione per l'accesso a EUII? L'EUII è archiviato nei database? Giustificazione per l'archiviazione di EUII?
In caso di problemi, il bot ricercherà e mostrerà all'utente i nomi e i dettagli di contatto degli utenti registrati come amministratori nell'app (essenzialmente contatta l'amministratore- ecco chi " " sono) Name, Email Come descritto nelle sezioni precedenti, per poter identificare gli utenti per le esperienze mirate (in base alla configurazione dell'amministratore) e per consentire agli utenti di vedere chi sono gli amministratori interni dell'azienda per l'app.

Dati di telemetria

Le informazioni di identificazione dell'organizzazione (OII) o dell'utente finale (EUII) vengono visualizzate nei registri o nei dati di telemetria dell'applicazione? In caso affermativa, descrivere quali dati sono archiviati e quali sono i criteri di conservazione e rimozione?

Nessun OII o EUII viene visualizzato nella telemetria o nei log delle applicazioni.

Controlli dell'organizzazione per i dati archiviati dal partner

Descrivere in che modo gli amministratori dell'organizzazione possono controllare le informazioni nei sistemi partner? ad esempio eliminazione, conservazione, controllo, archiviazione, criteri per gli utenti finali e così via.

Usiamo solo i servizi ospitati da Azure (incluso Mongo Atlas) e abbiamo il controllo completo sui dati in questi servizi.

Revisione umana delle informazioni organizzative

Gli utenti sono coinvolti nella revisione o nell'analisi di dati OII (Organizational Identifiable Information) raccolti o archiviati da questa app?

No

Feedback

Domande o aggiornamenti su qualsiasi informazione visualizzata qui? Contattaci!

Le informazioni del Microsoft Cloud App Security vengono visualizzate di seguito.

Visualizzazione in una nuova scheda

Feedback

Domande o aggiornamenti su qualsiasi informazione visualizzata qui? Contattaci!

Informazioni sull'identità

Queste informazioni sono state fornite da ChitChattr sul modo in cui questa app gestisce l'autenticazione, l'autorizzazione, le procedure consigliate per la registrazione delle applicazioni e altri criteri di identità.

Informazioni Risposta
Eseguire l'integrazione con Microsoft Identify Platform (Azure AD)?
Sono state esaminate e rispettate tutte le procedure consigliate applicabili descritte nell'elenco Microsoft Identity Platform di integrazione?
L'app usa MSAL (Microsoft Authentication Library) per l'autenticazione?
L'app supporta i criteri di accesso condizionale?
Elencare i tipi di criteri supportati Richiedere l'autenticazione a più fattori per gli utenti con ruoli amministrativi, Richiedere l'appartenenza a utenti o gruppi per gli utenti con ruoli amministrativi
L'app richiede autorizzazioni con privilegi minimi per lo scenario?
Le autorizzazioni registrate in modo statico dell'app riflettono in modo accurato le autorizzazioni richieste dall'app in modo dinamico e incrementale?
L'app supporta la multi-tenancy?
L'app dispone di un client riservato?
Sei il proprietario di tutti gli URI (Unified Resource Identifier) di reindirizzamento registrati per la tua app?
Per la tua app, cosa evita di usare? - URI di reindirizzamento con caratteri jolly,
- OAuth2 Implicit Flow, a meno che non sia necessario per una spa
- Flusso roPC (Resource Owner Password Credential)
L'app espone qualsiasi API Web?
Il modello di autorizzazione consente l'esito positivo delle chiamate solo se l'app client riceve il consenso appropriato?
La tua app usa le API di anteprima? No
L'app usa API deprecate? No

Feedback

Domande o aggiornamenti su qualsiasi informazione visualizzata qui? Contattaci!