Welche Microsoft-Graph-Berechtigungen die Vitextra-Lösung Employee Directory anfordert – Directory.Read.All, User.Read.All, Presence.Read.All, Calendars.Read und People.Read –, wofür jede verwendet wird, welche Webparts sie benötigen, was Benutzer sehen, wenn eine Berechtigung nicht genehmigt ist, und wie Sie die Berechtigungen im SharePoint Admin Center genehmigen und prüfen.
Wie das Vitextra-Webpart Password Vault falsche PIN-Eingaben zählt: die Meldung „Verbleibende Versuche“, der in der Tresordatei gespeicherte Zähler über Geräte und Sitzungen hinweg, sein Zurücksetzen nach einer korrekten PIN, der Bildschirm „Zurücksetzen“ nach fünf Fehlversuchen, was das Zurücksetzen löscht und warum weder ein Administrator noch Vitextra den Tresor entsperren kann.
Warum das Vitextra-Webpart Password Vault die delegierte Microsoft-Graph-Berechtigung Files.ReadWrite.AppFolder anfordert, was die Berechtigung erlaubt und was nicht, wie ein globaler Administrator sie auf der Seite „API-Zugriff“ des SharePoint Admin Centers genehmigt und was Benutzer sehen, solange sie nicht genehmigt ist.
Antworten auf häufige Datenschutzfragen zum Vitextra-Webpart Password Vault für SharePoint Online und Microsoft Teams: ob Kollegen auf derselben Seite, Seitenbesitzer, Websiteadministratoren, Microsoft-365- und OneDrive-Administratoren, Mitglieder eines Teams-Kanals oder Vitextra Ihre Einträge sehen können und was jemand an Ihrem nicht gesperrten Computer ohne PIN sehen kann.
Wie das Vitextra-Webpart Password Vault für SharePoint Online und Microsoft Teams persönliche Anmeldeinformationen schützt: Microsoft-365-Anmeldung und OneDrive-Zugriffssteuerung, AES-Verschlüsselung der Eintragsfelder im Browser mit einem aus der PIN abgeleiteten Schlüssel (PBKDF2), der gesperrte Tresor, automatische Sperre, die Begrenzung auf fünf Versuche, was verschlüsselt wird und was nicht, die Grenzen einer 4-stelligen PIN und wofür Password Vault gedacht ist.
Wo das Vitextra-Webpart Password Vault Ihre Anmeldeinformationen aufbewahrt: eine verschlüsselte Datei, vitextra-password-vault.json, im App-Ordner Ihres eigenen OneDrive; ein Tresor pro Benutzer auf allen Seiten und in Teams; automatische Erstellung; was passiert, wenn die Datei gelöscht oder verschoben wird; OneDrive-Voraussetzungen; wie auf zwei Geräten vorgenommene Änderungen zusammengeführt werden; und was nach der Umstellung auf das neue Dateiformat aktualisiert werden muss.
Referenz für SharePoint-Administratoren und Sicherheitsprüfer: Das Vitextra-Discussions-Paket fordert keine Microsoft-Graph- oder sonstigen API-Berechtigungen an, braucht keine Administratoreinwilligung und keine Microsoft-Entra-App-Registrierung und arbeitet ausschließlich über die SharePoint-APIs (REST und CSOM) der SharePoint-Websites im Kontext des angemeldeten Benutzers. Was im App-Katalog und auf der Seite API-Zugriff erscheint, was die Teams-App deklariert, was an Vitextra gesendet wird und wo die E-Mail-Berechtigung des optionalen Power-Automate-Flows liegt.
Referenz für Websitebesitzer und Administratoren, wie das Vitextra-Discussions-Webpart SharePoint-Websiteberechtigungen auf die Möglichkeiten der Benutzer abbildet: Leser mit Lesen, Mitglieder mit Elemente hinzufügen (Mitwirken / Bearbeiten), die Themen erstellen, antworten, liken, folgen und melden, und Moderatoren mit Listen verwalten, die genehmigen, anheften, hervorheben, sperren und löschen. Behandelt Gäste, die Standardgruppe der Mitglieder, die Sichtbarkeitsregel für ausstehende Beiträge und eindeutige Berechtigungen auf den Discussions-Listen.
Referenz für Administratoren und Sicherheitsbeauftragte zum Vitextra-Discussions-Webpart für SharePoint Online und Microsoft Teams: die vier Listen und die Dokumentbibliothek, die das Webpart auf der Website erstellt, wie die Listen anhand von Spalten-IDs erkannt werden und deshalb umbenannt werden können, welche Spalten Themen, Antworten, Erwähnungen, Likes und Abonnements enthalten, wo Anlagen und eingebettete Bilder gespeichert werden, was in den Webpart-Eigenschaften steht, welche Identität für jeden Aufruf verwendet wird, was an Vitextra gesendet wird und was mit den Daten geschieht, wenn das Webpart oder das Paket entfernt wird.
Referenz für Administratoren und Sicherheitsbeauftragte zum Vitextra Questions-and-Answers-Webpart: keine API-Berechtigungen, jeder Aufruf als angemeldeter Benutzer, die SharePoint-Liste mit Fragen, Antworten, Anlagen und Kommentaren, welche SharePoint-Berechtigungsstufen Leser, Fragesteller und Redakteure benötigen, die Grenzen von Elementberechtigungen und Veröffentlichungskontrolle, was nicht von der Suche indiziert wird, was das Webpart an Vitextra sendet, eingebettete Videos von Drittanbietern, Aufbewahrung und Berichte mit Excel und Power BI.
Referenz zum Umgang mit Daten im Vitextra RSS Reader-Webpart: warum Feeds vom Vitextra-Feeddienst statt vom Browser heruntergeladen werden, was die Anfrage genau enthält, welche Berechtigungen die Lösung benötigt (keine), wo die Konfiguration gespeichert wird und wer sie lesen kann, was im Browser aufbewahrt wird, wie nicht vertrauenswürdige Feedinhalte sicher dargestellt werden, welche Hosts im Netzwerk zuzulassen sind und Empfehlungen zur Auswahl von Feeds.
Referenz für Administratoren, Sicherheitsverantwortliche und Datenschutzteams: wie Vitextra-Webparts für SharePoint Online und Microsoft Teams Daten verarbeiten – im Browser, unter der Identität des angemeldeten Benutzers –, wo jedes Produkt seine Daten innerhalb Ihres Microsoft-365-Mandanten speichert, welche technischen Daten an Vitextra-Dienste gesendet werden, welche Hosts von Drittanbietern kontaktiert werden können und was im Netzwerk zuzulassen ist.