Nugget

Publisher Attestation: The information on this page is based on a self-assessment report provided by the app developer on the security, compliance, and data handling practices followed by this app. Microsoft makes no guarantees regarding the accuracy of the information.

Last updated by the developer on: October 12, 2020

Informazioni generali

Informazioni fornite da Panviva a Microsoft:

Informazioni Risposta
Nome app Nugget
ID WA200001737
Office 365 client supportati Microsoft Teams
Nome società partner Panviva
URL del sito Web del partner https://www.panviva.com
URL dell'informativa sulla privacy https://www.panviva.com/privacy-policy
URL delle Condizioni per l'utilizzo https://www.panviva.com/terms-and-conditions

Feedback

Domande o aggiornamenti su qualsiasi informazione visualizzata qui? Contattaci!

Modalità di gestione dei dati da parte dell'app

Queste informazioni sono state fornite da Panviva su come questa app raccoglie e archivia i dati dell'organizzazione e il controllo che l'organizzazione avrà sui dati raccolti dall'app.

Accesso ai dati tramite Microsoft Graph

Elenca tutte le autorizzazioni Graph Microsoft richieste da questa app.

Questa applicazione non utilizza Microsoft Graph.

Non servizi Microsoft usato

Se l'app trasferisce o condivide i dati dell'organizzazione con servizi non Microsoft, elenca il servizio non Microsoft utilizzato dall'app, i dati trasferiti e include una giustificazione del motivo per cui l'app deve trasferire queste informazioni.

Non vengono servizi Microsoft non vengono utilizzati.

Accesso ai dati tramite bot

Se questa app contiene un bot o un'estensione di messaggistica, può accedere alle informazioni di identificazione dell'utente finale (EUII): l'elenco (nome, cognome, nome visualizzato, indirizzo di posta elettronica) di qualsiasi membro del team in un team o chat a cui viene aggiunta. Questa app usa questa funzionalità?

Non è possibile accedere all'UEII.

Dati di telemetria

Le informazioni di identificazione dell'organizzazione (OII) o dell'utente finale (EUII) vengono visualizzate nei registri o nei dati di telemetria dell'applicazione? In caso affermativa, descrivere quali dati sono archiviati e quali sono i criteri di conservazione e rimozione?

Sì. Teams'ID utente è archiviato: questo è necessario in modo da poter recuperare informazioni sul tenant in cui si trova e se l'utente è amministratore o meno. Teams id organizzazione: viene archiviato in modo da poter recuperare gli utenti in un tenant e per recuperare i dettagli della sottoscrizione per quel tenant specifico.

Controlli dell'organizzazione per i dati archiviati dal partner

Descrivere in che modo gli amministratori dell'organizzazione possono controllare le informazioni nei sistemi partner? ad esempio eliminazione, conservazione, controllo, archiviazione, criteri per gli utenti finali e così via.

Usiamo Azure CosmosDB per archiviare tutti i dati dell'applicazione. Per accedere ai dati sono necessari un endpoint e una chiave, entrambi inseriti nel servizio di configurazione utilizzato per accedere ai dati. Il servizio di configurazione gestisce solo le richieste con un token di portatore che riceve nella richiesta dal servizio app bot. Questo token viene originariamente creato da Okta quando un utente accede al bot nell'interfaccia del team. Questi dati possono essere accessibili dagli amministratori di Panviva che devono accedere alla piattaforma Microsoft Azure con l'utilizzo dell'autenticazione a 2 fattori. La posta elettronica e il nome dell'utente sono archiviati in OKTA ed è possibile accedervi solo con una chiave privata archiviata in un insieme di credenziali delle chiavi accessibile dal servizio di configurazione. Solo il servizio di configurazione ha accesso all'insieme di credenziali delle chiavi tramite l'uso di identità gestite senza credenziali archiviate nell'app.

Revisione umana delle informazioni organizzative

Gli utenti sono coinvolti nella revisione o nell'analisi di dati OII (Organizational Identifiable Information) raccolti o archiviati da questa app?

No

Feedback

Domande o aggiornamenti su qualsiasi informazione visualizzata qui? Contattaci!

Le informazioni del Microsoft Cloud App Security vengono visualizzate di seguito.

Visualizzazione in una nuova scheda

Feedback

Domande o aggiornamenti su qualsiasi informazione visualizzata qui? Contattaci!