Quelles autorisations Microsoft Graph la solution Vitextra Employee Directory demande - Directory.Read.All, User.Read.All, Presence.Read.All, Calendars.Read et People.Read -, à quoi sert chacune d'elles, quels composants WebPart en ont besoin, ce que voient les utilisateurs lorsqu'une autorisation n'est pas approuvée, et comment approuver et vérifier les autorisations dans le Centre d'administration SharePoint.
Pourquoi le composant WebPart Vitextra Password Vault demande l'autorisation Microsoft Graph déléguée Files.ReadWrite.AppFolder, ce que cette autorisation permet et ne permet pas, comment un administrateur général l'approuve sur la page Accès aux API du Centre d'administration SharePoint, et ce que voient les utilisateurs tant qu'elle n'est pas approuvée.
Comment le composant WebPart Vitextra Password Vault pour SharePoint Online et Microsoft Teams protège les identifiants personnels : connexion Microsoft 365 et contrôle d'accès OneDrive, chiffrement AES des champs des entrées dans le navigateur avec une clé dérivée du code PIN (PBKDF2), coffre-fort verrouillé, verrouillage automatique, limite de cinq tentatives, données chiffrées et non chiffrées, limites d'un code PIN à 4 chiffres, et usage prévu de Password Vault.
Où le composant WebPart Vitextra Password Vault conserve vos identifiants : un seul fichier chiffré, vitextra-password-vault.json, dans le dossier d'application de votre propre OneDrive ; un coffre-fort par utilisateur sur toutes les pages et dans Teams ; création automatique ; ce qui se passe si le fichier est supprimé ou déplacé ; prérequis OneDrive ; comment les modifications effectuées sur deux appareils sont combinées ; et ce qu'il faut mettre à jour après la mise à niveau vers le nouveau format de fichier.
Réponses aux questions courantes sur la confidentialité du composant WebPart Vitextra Password Vault pour SharePoint Online et Microsoft Teams : vos collègues sur la même page, les propriétaires de pages, les administrateurs de sites, les administrateurs Microsoft 365 et OneDrive, les membres d'un canal Teams ou Vitextra peuvent-ils voir vos entrées, et que peut voir sans le code PIN une personne installée devant votre ordinateur déverrouillé.
Comment le composant WebPart Vitextra Password Vault compte les tentatives de code PIN incorrect : le message Tentatives restantes, le compteur stocké dans le fichier du coffre-fort sur tous les appareils et toutes les sessions, sa remise à zéro après un code PIN correct, l'écran de réinitialisation après cinq échecs, ce que la réinitialisation efface et pourquoi ni un administrateur ni Vitextra ne peuvent déverrouiller le coffre-fort.
Référence pour les administrateurs SharePoint et les auditeurs de sécurité : le package Vitextra Discussions ne demande aucune autorisation Microsoft Graph ni autre autorisation d'API, ne nécessite ni consentement administrateur ni inscription d'application Microsoft Entra, et fonctionne entièrement via les API SharePoint (REST et CSOM) des sites SharePoint dans le contexte de l'utilisateur connecté. Ce qui apparaît dans le catalogue d'applications et sur la page Accès aux API, ce que déclare l'application Teams, ce qui est envoyé à Vitextra et où réside l'autorisation d'envoi d'e-mails du flux Power Automate facultatif.
Référence pour les propriétaires de sites et les administrateurs sur la façon dont le composant WebPart Vitextra Discussions traduit les autorisations du site SharePoint en possibilités pour les utilisateurs : les lecteurs avec Lecture, les membres avec Ajouter des éléments (Collaboration / Modification) qui publient, répondent, aiment, suivent et signalent, et les modérateurs avec Gérer les listes qui approuvent, épinglent, mettent en avant, verrouillent et suppriment. Couvre les invités, le groupe Membres par défaut, la règle de visibilité des publications en attente et les autorisations uniques sur les listes Discussions.
Référence pour les administrateurs et les responsables de la sécurité sur le composant WebPart Vitextra Discussions pour SharePoint Online et Microsoft Teams : les quatre listes et la bibliothèque de documents que le composant WebPart crée sur le site, comment les listes sont reconnues par les identifiants de colonnes et peuvent donc être renommées, quelles colonnes contiennent les sujets, les réponses, les mentions, les mentions J'aime et les abonnements, où sont stockées les pièces jointes et les images incorporées, ce qui est conservé dans les propriétés du composant WebPart, l'identité utilisée pour chaque appel, ce qui est envoyé à Vitextra et ce qu'il advient des données lorsque le composant WebPart ou le package est supprimé.
Référence pour les administrateurs et les responsables de la sécurité sur le composant WebPart Vitextra Questions and Answers : aucune autorisation d'API, chaque appel effectué au nom de l'utilisateur connecté, la liste SharePoint qui contient les questions, les réponses, les pièces jointes et les commentaires, les niveaux d'autorisation SharePoint requis pour les lecteurs, les demandeurs et les éditeurs, les limites des autorisations par élément et du contrôle de publication, ce qui n'est pas indexé par la recherche, ce que le composant WebPart envoie à Vitextra, les lecteurs vidéo tiers, la rétention et le reporting avec Excel et Power BI.
Référence sur le traitement des données dans le composant WebPart Vitextra RSS Reader : pourquoi les flux sont téléchargés par le service de flux Vitextra et non par le navigateur, ce que contient exactement la requête, quelles autorisations la solution requiert (aucune), où la configuration est stockée et qui peut la lire, ce qui est conservé dans le navigateur, comment le contenu non fiable des flux est affiché en toute sécurité, les hôtes à autoriser sur le réseau et des recommandations pour le choix des flux.
Référence pour les administrateurs, les responsables de la sécurité et les équipes de protection des données : comment les composants WebPart Vitextra pour SharePoint Online et Microsoft Teams traitent les données - dans le navigateur, sous l'identité de l'utilisateur connecté -, où chaque produit stocke ses données dans votre locataire Microsoft 365, quelles données techniques sont envoyées aux services Vitextra, quels hôtes tiers peuvent être contactés et ce qu'il faut autoriser sur le réseau.