Pārskats
Pirms trešās puses tīmekļa daļa tiek atļauta iekštīklā, kādam ir jāatbild uz trim jautājumiem: kur nonāk mūsu dati, kas tos var redzēt un ko saņem ražotājs. Šajā rakstā uz tiem ir atbildēts par Vitextra produktiem pakalpojumiem SharePoint Online un Microsoft Teams vienuviet, lai atbildes varētu uzreiz ievietot drošības anketā vai datu aizsardzības novērtējumā.
Tālāk sniegtie apgalvojumi apraksta produktu pašreizējās versijas tā, kā tās ir īstenotas pirmkodā. Konkrētu produktu detaļas ir rakstos, uz kuriem ir saites katrā sadaļā.
Kopsavilkums administratoriem
| Jautājums | Atbilde |
|---|---|
| Kur tiek apstrādāti biznesa dati? | Lietotāja pārlūkprogrammā, ar skriptiem, kas darbojas SharePoint lapā vai Teams klientā |
| Ar kā identitāti? | Pierakstījušā lietotāja. Visas API atļaujas ir deleģētās; nav pakalpojuma konta un nav tikai lietojumprogrammas (app-only) piekļuves |
| Kur tiek glabāti biznesa dati? | Tikai jūsu Microsoft 365 nomniekā: SharePoint sarakstos, tīmekļa daļu rekvizītos lapās, pakalpojumā OneDrive, Microsoft Entra ID profilos |
| Vai Vitextra serveri glabā jūsu sarakstus, personu datus, uzdevumus, failus vai paroles? | Nē |
| Ko saņem Vitextra pakalpojumi? | Tehniskos identifikatorus licences pārbaudei un lietošanas telemetriju; četriem produktiem — Teams personiskās programmas saglabātos iestatījumus; RSS Reader — konfigurēto plūsmu adreses |
| Vai kādi dati nonāk no Microsoft 365 pie trešās puses? | Tikai tad, ja jūs to konfigurējat: YouTube vai Vimeo iegulšana, Azure DevOps, ārējs tīmekļa āķis (webhook) produktā Employee Details |
| Kur atrodas jūsu satura dati? | Jūsu Microsoft 365 nomnieka ģeogrāfiskajā atrašanās vietā; Vitextra saturu nepārvieto un nekopē |
Kā produkti apstrādā datus
Katrs Vitextra produkts pakalpojumam Microsoft 365 ir SharePoint Framework risinājums: skriptu pakotne, ko SharePoint ielādē lapā. Skripti darbojas lietotāja pārlūkprogrammā un lasa datus ar SharePoint REST API un Microsoft Graph, izmantojot šim lietotājam izsniegtu marķieri. Sekas:
- Lietotāja atļaujas ir augšējā robeža. Tīmekļa daļa var parādīt saraksta vienumu, dokumentu, kolēģi vai uzdevumu tikai tad, ja lietotājs to varētu atvērt programmā SharePoint, Outlook vai Teams arī bez tīmekļa daļas. SharePoint meklēšanas drošības filtrēšana un Microsoft Entra ID adrešu grāmatas iestatījumi darbojas bez izmaiņām.
- Vitextra serveros nekas netiek apstrādāts, ar vienu izņēmumu, kas aprakstīts tālāk (RSS Reader plūsmu pakalpojums). Nav Vitextra aizmugursistēmas, kas lasītu jūsu SharePoint saturu, to indeksētu vai glabātu tā kopiju.
- API atļaujas ir deleģētās. Tās vienreiz apstiprina nomnieka administrators, un tās ir uzskaitītas rakstā KB10360. Kā apstiprināt Microsoft Graph API atļaujas Vitextra risinājumiem SharePoint administrēšanas centrā.
Kur katrs produkts glabā datus jūsu nomniekā
Katras tīmekļa daļas iestatījumi — kuru sarakstu rādīt, kuras kolonnas, kādu izkārtojumu — tiek glabāti tīmekļa daļas rekvizītos, lapas iekšienē vietnes bibliotēkā Vietnes lapas. Tos var izlasīt ikviens, kurš var lasīt lapu, un tie tiek versijoti kopā ar to. Papildus tam produkti izmanto šādu krātuvi.
| Produkts | Produkta izveidotie vai mainītie dati | Atrašanās vieta |
|---|---|---|
| Absence & Coverage | Prombūtnes veidi, prombūtnes pieprasījumi, atlikumi, aizvietošanas, svētku dienas, iestatījumi | Seši SharePoint saraksti jūsu izvēlētajā vietnē: AbsenceTypes, Absences, Substitutions, Balances, Holidays, Settings (skatiet KB10351. Absence & Coverage saraksti: kas kur tiek glabāts) |
| Announcements Carousel | Paziņojumi; tīmekļa daļa pievieno sarakstam kolonnu VtxPriority | Paziņojumu saraksts vietnē, ko atlasa vai izveido redaktors |
| Questions & Answers | Jautājumi, atbildes, kategorijas, kontaktpersonas, komentāri; tīmekļa daļa pievieno sarakstam savas kolonnas | Pielāgots saraksts vietnē, ko atlasa vai izveido redaktors |
| Quick Poll | Aptaujas jautājumi, atbilžu varianti un atbildes | Divi vietnē izveidoti saraksti: Vitextra Quick Poll Questions, Vitextra Quick Poll Responses |
| Password Vault | Katra lietotāja šifrētais seifs | Viens fails vitextra-password-vault.json lietotāja paša OneDrive lietojumprogrammas mapē; ieraksti tiek šifrēti pārlūkprogrammā pirms ierakstīšanas |
| Employee Details | Profila lauki, ko lietotājs rediģē par sevi: par mani, intereses, pienākumi, projekti, izglītības iestādes, prasmes, valodas, sertifikāti, apbalvojumi, tīmekļa konti | Lietotāja profils pakalpojumā Microsoft Entra ID, caur Microsoft Graph; dati pieder profilam un ir redzami visur, kur tos rāda Microsoft 365 |
| List Filter Online | Nekas savs; tā lasa un pēc lietotāja komandas maina pievienotā saraksta vienumus (dzēst, pārdēvēt, izveidot mapi, atjaunot versiju, atzīmēt ar „patīk”, izveidot indeksu) | Pievienotais SharePoint saraksts vai bibliotēka |
| Employee Directory, Organizational Chart, My Tasks, Smart Search, RSS Reader, Smart Tiles, QR Code Generator | Nekas, izņemot tīmekļa daļas rekvizītus | — |
📝 Piezīme
Produkta izveidotie saraksti ir parasti SharePoint saraksti. Tie pārmanto vietnes atļaujas, parādās sadaļā Vietnes saturs, uz tiem attiecas jūsu nomnieka saglabāšanas, eDiscovery un dublēšanas politikas, un tie paliek arī pēc produkta noņemšanas (skatiet KB10362. Kā noņemt Vitextra risinājumu no SharePoint Online un Microsoft Teams).
Kuri produkti raksta pakalpojumā Microsoft 365
Lielākā daļa produktu tikai lasa. Rakstīšanas darbības, kas visas tiek veiktas ar tā lietotāja tiesībām, kurš tās ierosina, ir šādas:
- Absence & Coverage — izveido un atjaunina vienumus savos sešos sarakstos (pieprasījumi, lēmumi, aizvietošanas, atlikumi).
- Quick Poll, Questions & Answers, Announcements Carousel — izveido savus sarakstus un kolonnas; Quick Poll glabā balsis, Questions & Answers glabā iesniegtos jautājumus un komentārus.
- Employee Details — atjaunina pierakstījušā lietotāja profilu pakalpojumā Microsoft Entra ID (iepriekš uzskaitītie lauki). Tas nemaina citu lietotāju profilus vai personāla sistēmu pārvaldītos atribūtus (vārds, amats, nodaļa, vadītājs); tiem tas piedāvā izmaiņu pieprasījumu, skatiet tālāk.
- Password Vault — ieraksta seifa failu lietotāja paša OneDrive.
- List Filter Online — maina pievienotā saraksta vienumus tikai tad, kad lietotājs izmanto attiecīgo komandu.
- My Tasks — uzdevumus tikai lasa; tīmekļa daļas Azure DevOps Query neobligātās ātrās darbības maina darba vienumus pakalpojumā Azure DevOps (skatiet KB10303. My Tasks: nepieciešamās atļaujas, konfidencialitāte un drošība).
Employee Directory, Organizational Chart, Smart Search, Smart Tiles, RSS Reader un QR Code Generator neko neraksta.
Pārlūkprogrammā glabātie dati
Daži produkti glabā datus pārlūkprogrammas lokālajā krātuvē, lai atvērtos ātrāk vai atcerētos personiskos iestatījumus. Šie dati paliek ierīcē, ir specifiski lietotāja pārlūkprogrammas profilam un tiek noņemti, kad tiek notīrīti SharePoint vietnes pārlūkprogrammas dati.
| Produkts | Kas tiek glabāts | Cik ilgi |
|---|---|---|
| Employee Directory | Ielādētais darbinieku saraksts (saspiests), lietotāja izlase, personiskie kārtošanas iestatījumi | Saraksts tiek atsvaidzināts, ja ir vecāks par 24 stundām |
| Organizational Chart | Ielādētais direktorija momentuzņēmums | Tiek atsvaidzināts, ja ir vecāks par 12 stundām |
| My Tasks | Personiskie skata iestatījumi; pēdējais ielādētais uzdevumu saraksts (tikai sesijas laikā) | Uzdevumu saraksts — līdz 15 minūtēm |
| List Filter Online | Pēdējais lietotais filtrs un nosauktie saglabātie filtri katrai tīmekļa daļai | Līdz notīrīšanai |
| Smart Search | Saglabātie meklējumi, pēdējie vaicājumi (tikai sesijas laikā) | Līdz notīrīšanai |
| RSS Reader | Pēdējie ielādētie plūsmas vienumi (tikai sesijas laikā) | Līdz 30 minūtēm |
❗ Svarīgi
Koplietotos vai kioska datoros Employee Directory un Organizational Chart kešatmiņā saglabāto darbinieku sarakstu var izlasīt nākamais tā paša pārlūkprogrammas profila lietotājs. Izmantojiet atsevišķus Windows kontus, privāto logu vai politiku, kas izrakstoties notīra vietnes datus.
Kas tiek sūtīts Vitextra pakalpojumiem
Produkti sazinās ar Vitextra četros nolūkos. Neviens no šiem pieprasījumiem nesatur SharePoint sarakstu vienumus, dokumentus, personu datus, uzdevumus vai paroles.
| Nolūks | Produkti | Kas tiek sūtīts | Kurp |
|---|---|---|---|
| Licences pārbaude | Visi | Nomnieka ID, lietotāja konta objekta ID pakalpojumā Microsoft Entra ID, vietnes adrese, produkta identifikators, nosaukums un versija | vitextra.com |
| Teams personiskās programmas iestatījumi | Employee Directory, Organizational Chart, RSS Reader, Absence & Coverage | Tīmekļa daļas iestatījumi, ko administrators saglabā ar Saglabāt iestatījumus grupā Personiskā programma (Microsoft Teams) — izkārtojuma un attēlošanas opcijas, RSS Reader gadījumā plūsmu adrešu saraksts —, glabāti katram nomniekam un produktam, lai personiskā programma pakalpojumā Teams varētu tos nolasīt | vitextra.com |
| Plūsmu pakalpojums | RSS Reader | Konfigurēto plūsmu adreses kopā ar licences pārbaudes identifikatoriem; pakalpojums lejupielādē plūsmas un atgriež vienumus pārlūkprogrammai | vitextra.com |
| Lietošanas telemetrija | Visi | Notikums, kad tīmekļa daļa tiek ielādēta: produkta nosaukums un versija, vietnes ID un adrese, lietotāja konta objekta ID, saskarnes valoda un tas, vai tīmekļa daļa darbojas Teams vidē; kā arī kļūdu tehniskās detaļas (produkts, versija, vietnes adrese) | Azure Application Insights |
| Produkta faili | Visi | Parasts faila pieprasījums: tīmekļa daļu skripti un ikonas tiek lejupielādētas no Vitextra satura piegādes tīkla | static.vitextra.com, vitextra-storage.azureedge.net |
Šajos pieprasījumos lietotājs tiek identificēts pēc konta objekta ID — GUID —, nevis pēc vārda vai e-pasta adreses. Šo datu apstrāde, ko veic Vitextra, ir aprakstīta dokumentā Konfidencialitātes politika; lai saņemtu datu apstrādes līgumu vai aizpildītu drošības anketu, sazinieties ar Vitextra atbalsta dienestu.
📝 Piezīme
RSS Reader ir vienīgais produkts, kura saturs iet caur Vitextra serveri: plūsmas lejupielādē plūsmu pakalpojums, nevis pārlūkprogramma, lai varētu rādīt arī plūsmas bez starpizcelsmes (CORS) galvenēm un lietotāja pārlūkprogramma nekad nesavienotos ar plūsmu resursdatoriem. Pakalpojums saņem plūsmu adreses, nevis kādus datus no jūsu nomnieka. Plūsmas, kas ir sasniedzamas tikai jūsu tīkla iekšienē, nevar parādīt.
Trešo pušu resursdatori
Ārpus Microsoft 365 un Vitextra tīmekļa daļa savienojas ar citu resursdatoru tikai šādos konfigurējamos gadījumos:
- Smart Tiles — elements, kas norāda uz YouTube video, ielādē tā sīktēlu no
img.youtube.comun atskaņo to iegultā atskaņotājā nowww.youtube.com. - Questions & Answers — atbilde ar video adresi iegulst
www.youtube.comvaiplayer.vimeo.comatskaņotāju. - My Tasks — Azure DevOps avots savienojas ar
dev.azure.comunapp.vssps.visualstudio.comkā pierakstījies lietotājs. - Employee Details — ja administrators konfigurē izmaiņu pieprasījumu adresi, tīmekļa daļa sūta profila izmaiņu pieprasījumus (darbinieks, vadītājs, atribūts, vecā un jaunā vērtība, komentārs) uz šo adresi; parasti tā ir jūsu pašu Power Automate plūsma vai Logic App.
- Failu tipu ikonas tiek ielādētas no Microsoft satura piegādes tīkliem (
res.cdn.office.net,static2.sharepointonline.com,spoprod-a.akamaihd.net).
Ja neviena no šīm funkcijām nav konfigurēta, pārlūkprogramma sazinās tikai ar jūsu nomnieku un iepriekš uzskaitītajiem Vitextra resursdatoriem.
Datu atrašanās vieta un VDAR
- Saturs paliek tur, kur tas ir. Sarakstus, failus, profilus un seifa failus Microsoft 365 glabā jūsu nomnieka ģeogrāfiskajā atrašanās vietā. Vitextra tos nepārvieto, nekopē un neindeksē.
- Tas, ko Vitextra glabā par jūsu nomnieku, aprobežojas ar iepriekš minētajiem tehniskajiem datiem: nomnieka ID ar tā licences statusu un abonementu, četru produktu saglabātajiem Teams iestatījumiem un telemetrijas ierakstiem. Kad pārtraucat lietot produktus, varat pieprasīt šo ierakstu dzēšanu.
- Konta dati. Vitextra kontu, ko izmanto abonementu iegādei un pārvaldībai (vārds, e-pasts, norēķinu informācija), regulē Konfidencialitātes politika un Pakalpojuma sniegšanas noteikumi; maksājumus apstrādā Stripe.
- Lomas. Attiecībā uz datiem jūsu nomniekā jūs esat pārzinis un Microsoft ir jūsu apstrādātājs; Vitextra nekļūst par šo datu apstrādātāju, jo tā programmatūra tos nekad nesaņem. Attiecībā uz tehniskajiem identifikatoriem, kas tiek sūtīti Vitextra pakalpojumiem, Konfidencialitātes politikā ir aprakstīts nolūks un glabāšanas ilgums.
Tīkla prasības
Ja izejošie savienojumi no lietotāju tīkla ir ierobežoti, atļaujiet HTTPS uz:
vitextra.com— licences pārbaude, Teams iestatījumi, RSS plūsmu pakalpojums;static.vitextra.com,vitextra-storage.azureedge.net— tīmekļa daļu skripti un ikonas;- Microsoft Azure pakalpojuma Azure Application Insights datu uzņemšanas galapunkti — telemetrija (neobligāti: ja tie ir bloķēti, tīmekļa daļas darbojas bez tās);
- Microsoft 365 un Microsoft Graph galapunkti, ko jūsu nomnieks jau izmanto.
Bez satura piegādes tīkla tīmekļa daļas nevar ielādēties. Bez vitextra.com tīmekļa daļas darbojas, bet grupā Par netiek rādīts licences statuss un RSS Reader nerāda vienumus.
