Какие разрешения Microsoft Graph запрашивает решение Vitextra Employee Directory - Directory.Read.All, User.Read.All, Presence.Read.All, Calendars.Read и People.Read, - для чего используется каждое из них, каким веб-частям оно нужно, что видят пользователи, если разрешение не утверждено, и как утвердить и проверить разрешения в Центре администрирования SharePoint.
Где веб-часть Vitextra Password Vault хранит ваши учётные данные: один зашифрованный файл vitextra-password-vault.json в папке приложения в вашем собственном OneDrive; одно хранилище на пользователя на всех страницах и в Teams; автоматическое создание; что происходит при удалении или перемещении файла; требования к OneDrive; как объединяются изменения, внесённые на двух устройствах; и что нужно обновить после перехода на новый формат файла.
Как веб-часть Vitextra Password Vault для SharePoint Online и Microsoft Teams защищает личные учётные данные: вход в Microsoft 365 и управление доступом OneDrive, шифрование полей записей алгоритмом AES в браузере ключом, производным от PIN-кода (PBKDF2), заблокированное хранилище, автоматическая блокировка, ограничение в пять попыток, что шифруется и что нет, ограничения 4-значного PIN-кода и для чего предназначен Password Vault.
Ответы на частые вопросы о конфиденциальности веб-части Vitextra Password Vault для SharePoint Online и Microsoft Teams: могут ли ваши записи видеть коллеги на той же странице, владельцы страниц, администраторы сайтов, администраторы Microsoft 365 и OneDrive, участники канала Teams или Vitextra, и что может увидеть без PIN-кода человек за вашим незаблокированным компьютером.
Как веб-часть Vitextra Password Vault считает неудачные попытки ввода PIN-кода: сообщение «Осталось попыток», счётчик в файле хранилища, общий для всех устройств и сеансов, его сброс после правильного PIN-кода, экран сброса после пяти неудачных попыток, что удаляет сброс и почему ни администратор, ни Vitextra не могут разблокировать хранилище.
Зачем веб-часть Vitextra Password Vault запрашивает делегированное разрешение Microsoft Graph Files.ReadWrite.AppFolder, что это разрешение позволяет и чего не позволяет, как глобальный администратор утверждает его на странице «Доступ к API» Центра администрирования SharePoint и что видят пользователи, пока оно не утверждено.
Справочник для администраторов и специалистов по безопасности о веб-части Vitextra Discussions для SharePoint Online и Microsoft Teams: четыре списка и библиотека документов, которые веб-часть создаёт на сайте, как списки распознаются по идентификаторам столбцов и поэтому могут быть переименованы, какие столбцы хранят темы, ответы, упоминания, лайки и подписки, где лежат вложения и встроенные изображения, что сохраняется в свойствах веб-части, от чьего имени выполняется каждый запрос, что отправляется в Vitextra и что происходит с данными при удалении веб-части или пакета.
Справочник для владельцев сайтов и администраторов о том, как веб-часть Vitextra Discussions сопоставляет разрешения сайта SharePoint с возможностями пользователей: читатели с уровнем «Чтение», участники с разрешением «Добавление элементов» («Участие» / «Изменение»), которые создают темы, отвечают, ставят лайки, подписываются и жалуются, и модераторы с разрешением «Управление списками», которые утверждают, закрепляют, рекомендуют, закрывают и удаляют. Рассматриваются гости, группа участников по умолчанию, правило видимости ожидающих сообщений и уникальные разрешения на списки Discussions.
Справочник для администраторов SharePoint и специалистов по безопасности: пакет Vitextra Discussions не запрашивает разрешений Microsoft Graph и других API, не требует согласия администратора и регистрации приложения в Microsoft Entra и работает исключительно через API SharePoint (REST и CSOM) сайтов SharePoint в контексте вошедшего пользователя. Что появляется в каталоге приложений и на странице «Доступ к API», что объявляет приложение Teams, что отправляется в Vitextra и где находится разрешение на отправку почты для необязательного потока Power Automate.
Справочник для администраторов и специалистов по безопасности о веб-части Vitextra Questions and Answers: отсутствие разрешений API, все запросы от имени вошедшего пользователя, список SharePoint с вопросами, ответами, вложениями и комментариями, какие уровни разрешений SharePoint нужны читателям, авторам вопросов и редакторам, ограничения разрешений на уровне элементов и контроля публикации, что не индексируется поиском, что веб-часть отправляет в Vitextra, сторонние видеоплееры, хранение и отчётность в Excel и Power BI.
Справочник для администраторов, специалистов по безопасности и защите данных: как веб-части Vitextra для SharePoint Online и Microsoft Teams обрабатывают данные - в браузере, от имени вошедшего пользователя, - где каждый продукт хранит свои данные внутри вашего тенанта Microsoft 365, какие технические данные отправляются службам Vitextra, к каким сторонним узлам возможны обращения и что разрешить в сети.
Справочник по обработке данных в веб-части Vitextra RSS Reader: почему каналы загружает служба каналов Vitextra, а не браузер, что именно содержит запрос, какие разрешения нужны решению (никаких), где хранится конфигурация и кто может её прочитать, что хранится в браузере, как безопасно отображается недоверенное содержимое каналов, какие узлы разрешить в сети и рекомендации по выбору каналов.