Indicações de Funcionários
Última atualização do desenvolvedor em: 3 de junho de 2021
Informações gerais
Informações fornecidas pela Recruitday Inc. à Microsoft:
| Information | Response |
|---|---|
| Nome do aplicativo | Indicações de Funcionários |
| ID | WA200002708 |
| Office 365 clientes com suporte | Microsoft Teams |
| Nome da empresa parceira | Recruitday Inc. |
| Site da empresa | https://www.recruitday.com |
| Termos de Uso do aplicativo | https://www.recruitday.com/terms-of-use |
| Funcionalidade principal do aplicativo | Consulte seus amigos para abrir trabalhos em sua empresa e acompanhar suas recompensas usando o Microsoft Teams. |
| Local da sede da empresa | Filipinas (o) |
| Página de informações do aplicativo | https://employer.recruitday.com/solutions/employee-referral... |
| Qual é o ambiente de hospedagem ou o modelo de serviço usado para executar seu aplicativo? | |
| Quais provedores de nuvem de hospedagem o aplicativo usa? | Azure |
Perguntas
Perguntas ou atualizações para qualquer uma das informações que você vê aqui? Entre em contato conosco!
Como o aplicativo lida com dados
Essas informações foram fornecidas pela Recruitday Inc. sobre como esse aplicativo coleta e armazena dados organizacionais e o controle que sua organização terá sobre os dados coletados pelo aplicativo.
| Information | Response |
|---|---|
| O aplicativo ou a infraestrutura subjacente processam dados relacionados a um cliente microsoft ou seu dispositivo? | |
| O aplicativo ou a infraestrutura subjacente armazenam dados de cliente da Microsoft? |
Perguntas
Perguntas ou atualizações para qualquer uma das informações que você vê aqui? Entre em contato conosco!
As informações do catálogo do Microsoft Cloud App Security são exibidas abaixo.
| Information | Response |
|---|---|
| Você realiza testes anuais de penetração no aplicativo? | Não |
| O aplicativo tem um plano de recuperação de desastre documentado, incluindo uma estratégia de backup e restauração? | Não |
| Seu ambiente usa a proteção anti-malware tradicional ou controles de aplicativo? | |
| Você tem um processo estabelecido para indentificar e arriscar vulnerabilidades de segurança de classificação de risco? | |
| Você tem uma política que rege seu SLA (contrato de nível de serviço) para aplicar patches? | |
| Você realiza atividades de gerenciamento de patch de acordo com seus SLAs de política de patch? | |
| Seu ambiente tem algum sistema operacional ou software sem suporte? | |
| Você realiza a verificação trimestral de vulnerabilidades em seu aplicativo e a infastructure que dá suporte a ele? | |
| Você tem um firewall instalado no limite de rede externa? | |
| Você tem um processo de gerenciamento de alterações estabelecido usado para revisar e aprovar solicitações de alteração antes que elas sejam implantadas na produção? | |
| Uma pessoa adicional está revisando e aprovando todas as solicitações de alteração de código enviadas à produção pelo desenvolvedor original? | |
| Práticas de codificação seguras levam em conta classes de vulnerabilidade comuns, como OWASP Top 10? | |
| MFA (Autenticação Multifator) habilitada para: | |
| Você tem um processo estabelecido para provisionamento, modificação e exclusão de contas de funcionários? | |
| Você tem o software IDPS (Detecção e Prevenção de Intrusões) implantado no perímetro do limite de rede que dá suporte ao seu aplicativo? | |
| Você tem o registro em log de eventos configurado em todos os componentes do sistema que dão suporte ao seu aplicativo? | |
| Quando um evento de segurança é detectado, os alertas são enviados automaticamente a um funcionário para triagem? | |
| Você tem um processo formal de gerenciamento de risco de segurança de informações estabelecido? | |
| Você tem um processo formal de resposta a incidentes de segurança documentado e estabelecido? |
Perguntas
Perguntas ou atualizações para qualquer uma das informações que você vê aqui? Entre em contato conosco!
| Information | Response |
|---|---|
| O aplicativo está em conformidade com a Lei de Portabilidade e Contabilidade do Seguro de Saúde (HIPAA)? | N/D |
| O aplicativo está em conformidade com a Health Information Trust Alliance, Common Security Framework (HITRUST CSF)? | N/D |
| O aplicativo está em conformidade com os Controles da Organização de Serviço (SOC 1)? | N/D |
| O aplicativo está em conformidade com os Controles de Organização de Serviço (SOC 2)? | Não |
| O aplicativo está em conformidade com os Controles de Organização de Serviço (SOC 3)? | Não |
| Você realiza avaliações anuais do PCI DSS em relação ao ambiente de suporte? | N/D |
| O aplicativo International Organization for Standardization (ISO 27001) é certificado? | Não |
| O aplicativo está em conformidade com a Organização Internacional para Padronização (ISO 27018)? | Não |
| O aplicativo está em conformidade com a Organização Internacional para Padronização (ISO 27017)? | Não |
| O aplicativo está em conformidade com a Organização Internacional para Padronização (ISO 27002)? | Não |
| O aplicativo Federal Risk and Authorization Management Program (FedRAMP) está em conformidade? | Não |
| O aplicativo está em conformidade com a Lei de Direitos Educacionais e Privacidade da Família (FERPA)? | N/D |
| O aplicativo está em conformidade com a Lei de Proteção à Privacidade Online das Crianças (COPPA)? | N/D |
| O aplicativo está em conformidade com a Lei de Sarbanes-Oxley (SOX)? | N/D |
| O aplicativo está em conformidade com o NIST 800-171? | |
| O aplicativo foi certificado pela Cloud Security Alliance (CSA Star)? | Não |
Perguntas
Perguntas ou atualizações para qualquer uma das informações que você vê aqui? Entre em contato conosco!
| Information | Response |
|---|---|
| Você tem gdpr ou outros requisitos ou obrigações de privacidade ou proteção de dados (como CCPA)? |
Perguntas
Perguntas ou atualizações para qualquer uma das informações que você vê aqui? Entre em contato conosco!
| Information | Response |
|---|---|
| Seu aplicativo se integra ao plataforma de identidade da Microsoft (Microsoft Entra ID) para logon único, acesso à API etc.? | Sim |
| Você analisou e cumpriu todas as práticas recomendadas aplicáveis descritas na lista de verificação de integração plataforma de identidade da Microsoft? | Sim |
| Seu aplicativo usa a versão mais recente do MSAL (Biblioteca de Autenticação da Microsoft) ou da Microsoft Identity Web para autenticação? | verdadeiro |
| Seu aplicativo dá suporte a políticas de Acesso Condicional? | Não |
| Seu aplicativo dá suporte à CAE (Avaliação de Acesso Contínuo) | |
| Seu aplicativo armazena credenciais no código? | |
| Aplicativos e suplementos para o Microsoft 365 podem usar APIs adicionais da Microsoft fora do Microsoft Graph. Seu aplicativo ou suplemento usa APIs adicionais da Microsoft? | Não |
Acesso a dados usando o Microsoft Graph
Permissão graph Tipo de permissão Justificativa ID do aplicativo Microsoft Entra User.Read Ambas Nome e Sobrenome (do usuário do aplicativo, ou seja, funcionário) serão usados principalmente pelo usuário de RH para identificar facilmente o funcionário que encaminhou um candidato para acompanhamento de aplicativo de referência e pagamento de recompensas. Ele também será usado para abordar corretamente o funcionário quando o sistema gerado notificações por email for enviado. 7414b436-87d1-4904-9d52-ff47885b89f1
Este aplicativo não tem APIs adicionais.
Perguntas
Perguntas ou atualizações para qualquer uma das informações que você vê aqui? Entre em contato conosco!