Condividi tramite

Configurare le condizioni per il servizio e l'informativa sulla privacy per un'app

  • Articolo

Gli sviluppatori che compilano e gestiscono app multi-tenant che si integrano con l'ID Microsoft Entra e gli account Microsoft devono includere collegamenti alle condizioni per il servizio e all'informativa sulla privacy dell'app. Le condizioni per il servizio e l'informativa sulla privacy vengono visualizzate agli utenti tramite l'esperienza di consenso dell'utente. Aiutano gli utenti a sapere che possono considerare attendibile l'app. Le condizioni per il servizio e l'informativa sulla privacy sono particolarmente importanti per le app multi-tenant rivolte all'utente: app usate da più directory o sono disponibili per qualsiasi account Microsoft.

L'utente è responsabile della creazione dei documenti relativi alle condizioni per l'utilizzo del servizio e dell'informativa sulla privacy per l'app e per fornire gli URL a questi documenti. Per le app multi-tenant che non forniscono questi collegamenti, l'esperienza di consenso utente per l'app mostrerà un avviso, che potrebbe scoraggiare gli utenti dal consenso all'app.

Nota

  • I collegamenti alle condizioni per il servizio e l'informativa sulla privacy non sono applicabili alle app a tenant singolo
  • Se uno o entrambi i due collegamenti sono mancanti, l'app visualizzerà un avviso.

L'esempio seguente mostra l'esperienza di consenso utente per un'app multi-tenant quando vengono configurate le condizioni per il servizio e l'informativa sulla privacy e quando questi collegamenti non sono configurati.

Screenshot con e senza l'informativa sulla privacy e i termini di servizio forniti

Prima di aggiungere collegamenti ai documenti relativi alle condizioni per il servizio e all'informativa sulla privacy dell'app, assicurarsi che gli URL seguano queste linee guida.

Linea guida Descrizione
Formato URL valido
Schemi validi HTTP e HTTPS
È consigliabile usare HTTPS
Lunghezza massima 2048 caratteri

Esempi: https://myapp.com/terms-of-service e https://myapp.com/privacy-statement

Quando le condizioni per il servizio e l'informativa sulla privacy sono pronte, è possibile aggiungere collegamenti a questi documenti nell'app usando uno di questi metodi:

Uso dell'interfaccia di amministrazione di Microsoft Entra

Per aggiungere collegamenti, seguire questa procedura:

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra almeno un Application Developer.
  2. Passare a Identity>Esperienze utente>marchio aziendale.
  3. Selezionare Configurazione inizialee quindi selezionare Modifica per l'esperienza di accesso predefinita .
  4. Selezionare piè di pagina e compilare l'URL per le Condizioni d'Uso e per la Privacy & Cookie.
  5. Selezionare Rivedi e salva.

Uso del codice JSON dell'oggetto app

Se si preferisce modificare direttamente l'oggetto app JSON, è possibile usare l'editor del manifesto per includere collegamenti alle condizioni per il servizio e all'informativa sulla privacy dell'app.

  1. Navigare alla sezione Registrazioni App e selezionare la propria app.
  2. Aprire il riquadro manifesto.
  3. CTRL+F, Cercare "informationalUrls". Inserire le informazioni.
  4. Salvare le modifiche scaricando il manifesto dell'app, modificandolo e caricandolo.
    "informationalUrls": { 
        "termsOfService": "<your_terms_of_service_url>", 
        "privacy": "<your_privacy_statement_url>" 
    }

Uso dell'API Microsoft Graph

Per aggiornare l'appa livello di codice, è possibile usare l'API Microsoft Graph per aggiornare tutte le app in modo da includere collegamenti ai documenti relativi ai termini di servizio e all'informativa sulla privacy.

PATCH https://graph.microsoft.com/v1.0/applications/{applicationObjectId}
{ 
    "appId": "{your application object id}", 
    "info": { 
        "termsOfServiceUrl": "<your_terms_of_service_url>", 
        "supportUrl": null, 
        "privacyStatementUrl": "<your_privacy_statement_url>", 
        "marketingUrl": null, 
        "logoUrl": null 
    }
}

Nota

  • Prestare attenzione a non sovrascrivere i valori preesistenti assegnati a uno di questi campi: supportUrl, marketingUrle logoUrl
  • L'API Microsoft Graph funziona solo quando si accede con un account Microsoft Entra. Gli account Microsoft personali non sono supportati.