Condividi tramite


Luware Nimbus per Microsoft Teams

Fare clic qui per altre informazioni sul programma microsoft certified app.

Ultimo aggiornamento da parte dello sviluppatore: 15 dicembre 2023

Informazioni generali

Informazioni fornite da Luware AG a Microsoft:

Informazioni Risposta
Nome dell'app Luware Nimbus per Microsoft Teams
ID luwareagzurich.advanced_routing_azure_marketplace
Nome della società partner Gruppo di disponibilità Luware
Sito Web dell'azienda https://luware.com
Condizioni per l'utilizzo dell'app https://luware.com/en/agreements/saas/
Funzionalità di base dell'app Nimbus aggiunge le funzionalità del contact center, l'accodamento delle chiamate, il routing basato sulla presenza, le funzioni di reporting e un pannello comandi a Teams
Sede della società Svizzera
Pagina delle informazioni sull'app https://luware.com/en/solution/nimbus/
Qual è l'ambiente di hosting o il modello di servizio usato per eseguire l'app? Paas
Quali provider di servizi cloud di hosting usano l'app? Azure
Contatto del supporto clienti. support@luware.com

Domande

Domande o aggiornamenti a una qualsiasi delle informazioni visualizzate qui? Contattaci!

Modalità di gestione dei dati da parte dell'app

Queste informazioni sono state fornite da Luware AG su come questa app raccoglie e archivia i dati dell'organizzazione e sul controllo che l'organizzazione avrà sui dati raccolti dall'app.

Informazioni Risposta
L'app o l'infrastruttura sottostante elabora i dati relativi a un cliente Microsoft o al dispositivo?
Quali dati vengono elaborati dall'app? Record dettagli chiamata (numero di telefono o indirizzo SIP del chiamante, ora di inizio/fine della chiamata, utenti che hanno risposto alla chiamata); Dettagli utente (nome, cognome, nome visualizzato, indirizzo di posta elettronica, nome account UPN/SAM), stati utente (ID O365, ID profilo di responsabilità, ID motivi non disponibili, start/end nello stato, stato utente); Cronologia dei trasferimenti, Audit Trail (tenant, ID Office 365 dell'utente)
L'app supporta TLS 1.1 o versione successiva?
L'app o l'infrastruttura sottostante archivia i dati dei clienti Microsoft?
Quali dati vengono archiviati nei database? Dati rilevanti per la creazione di report e rilevanti per la distribuzione delle chiamate. Inoltre, controllare i dati. Record dettagli chiamata (numero di telefono o indirizzo SIP del chiamante, ora di inizio/fine della chiamata, utenti che hanno risposto alla chiamata); Dettagli utente (nome, cognome, nome visualizzato, indirizzo di posta elettronica, nome account UPN/SAM), stati utente (ID O365, ID profilo di responsabilità, ID motivi non disponibili, start/end nello stato, stato utente); Cronologia dei trasferimenti, Audit Trail (tenant, ID Office 365 dell'utente)
Se l'infrastruttura sottostante elabora o archivia i dati dei clienti Microsoft, dove vengono archiviati geograficamente questi dati? Svizzera, Germania, Regno Unito di Gran Bretagna e Irlanda del Nord (l), Polonia
Si dispone di un processo di noleggio e smaltimento dei dati stabilito?
Per quanto tempo vengono conservati i dati dopo la chiusura dell'account? Meno di 30 giorni
Si dispone di un processo di gestione dell'accesso ai dati stabilito?
Trasferisci i dati dei clienti o il contenuto del cliente a terze parti o sub-responsabili del trattamento? No

Domande

Domande o aggiornamenti a una qualsiasi delle informazioni visualizzate qui? Contattaci!

Di seguito sono riportate le informazioni del catalogo di Microsoft Cloud App Security.

Informazioni Risposta
Si eseguono test di penetrazione annuali sull'app?
L'app dispone di un piano di ripristino di emergenza documentato, inclusa una strategia di backup e ripristino?
L'ambiente usa la protezione antimalware tradizionale o i controlli delle applicazioni? ApplicationControls
Si dispone di un processo stabilito per l'individuazione e la classificazione dei rischi delle vulnerabilità di sicurezza?
Si dispone di un criterio che regola il contratto di servizio (SLA) per l'applicazione di patch?
Si eseguono attività di gestione delle patch in base ai contratti di servizio dei criteri di applicazione delle patch?
L'ambiente ha sistemi operativi o software non supportati? No
Si esegue l'analisi trimestrale delle vulnerabilità nell'app e nell'infrastruttura che la supporta?
È installato un firewall sul limite di rete esterno?
Si dispone di un processo di gestione delle modifiche stabilito usato per esaminare e approvare le richieste di modifica prima che vengano distribuite nell'ambiente di produzione?
Una persona aggiuntiva sta esaminando e approvando tutte le richieste di modifica del codice inviate all'ambiente di produzione dallo sviluppatore originale?
Le procedure di codifica sicura tengono conto delle classi di vulnerabilità comuni, ad esempio OWASP Top 10?
Autenticazione a più fattori abilitata per: CodeRepositories, DNSManagement, Credential
Si dispone di un processo stabilito per il provisioning, la modifica e l'eliminazione degli account dei dipendenti?
Si dispone di software di rilevamento e prevenzione delle intrusioni (IDPS) distribuito nel perimetro del limite di rete che supporta l'app? N/D
La registrazione eventi è configurata in tutti i componenti di sistema che supportano l'app?
Tutti i log vengono esaminati con cadenza regolare da strumenti umani o automatizzati per rilevare potenziali eventi di sicurezza?
Quando viene rilevato un evento di sicurezza, gli avvisi vengono inviati automaticamente a un dipendente per la valutazione?
È stato stabilito un processo formale di gestione dei rischi per la sicurezza delle informazioni?
Si dispone di un processo formale di risposta agli eventi imprevisti di sicurezza documentato e stabilito?
Si segnalano violazioni dei dati di app o servizi alle autorità di vigilanza e alle persone interessate dalla violazione entro 72 ore dal rilevamento?

Domande

Domande o aggiornamenti a una qualsiasi delle informazioni visualizzate qui? Contattaci!

Informazioni Risposta
L'app è conforme al Health Insurance Portability and Accounting Act (HIPAA)? N/D
L'app è conforme a Health Information Trust Alliance, Common Security Framework (HITRUST CSF)? N/D
L'app è conforme ai controlli dell'organizzazione del servizio (SOC 1)? N/D
L'app è conforme ai controlli dell'organizzazione del servizio (SOC 2)?
Quale certificazione SOC 2 hai ottenuto? type2
Data di certificazione SOC2 più recente 2023-09-26
L'app è conforme ai controlli dell'organizzazione dei servizi (SOC 3)? No
Si eseguono valutazioni PCI DSS annuali rispetto all'app e al relativo ambiente di supporto? N/D
L'app International Organization for Standardization (ISO 27001) è certificata?
L'app è conforme all'Organizzazione internazionale per la standardizzazione (ISO 27018)? No
L'app è conforme all'Organizzazione internazionale per la standardizzazione (ISO 27017)? No
L'app è conforme all'Organizzazione internazionale per la standardizzazione (ISO 27002)? No
L'app Federal Risk and Authorization Management Program (FedRAMP) è conforme? No
L'app è conforme al Family Educational Rights and Privacy Act (FERPA)? N/D
L'app è conforme al Children's Online Privacy Protection Act (COPPA)? N/D
L'app è conforme a Sarbanes-Oxley Act (SOX)? N/D
L'app è conforme a NIST 800-171? N/D
L'app è stata certificata da Cloud Security Alliance (CSA Star)?

Domande

Domande o aggiornamenti a una qualsiasi delle informazioni visualizzate qui? Contattaci!

Informazioni Risposta
Si dispone di gdpr o altri requisiti o obblighi di privacy o protezione dei dati (ad esempio CCPA)?
L'app ha un'informativa sulla privacy esterna che descrive come raccoglie, usa, condivide e archivia i dati dei clienti?
URL dell'informativa sulla privacy https://luware.com/en/privacy-policy/
L'app esegue un processo decisionale automatizzato, inclusa la profilatura che potrebbe avere un effetto legale o un impatto simile? No
L'app elabora i dati dei clienti per uno scopo secondario non descritto nell'informativa sulla privacy (ad esempio marketing, analisi)? No
Si elaborano categorie speciali di dati sensibili (ad esempio, origine razziale o etnica, opinione politica, credenze religiose o filosofiche, dati genetici o biometrici, dati sanitari) o categorie di dati soggetti a leggi sulle notifiche di violazione? No
L'app raccoglie o elabora i dati di minori (ad esempio, persone di età inferiore ai 16 anni)? No
L'app ha funzionalità per eliminare i dati personali di un individuo su richiesta?
L'app ha funzionalità per limitare o limitare il trattamento dei dati personali di un individuo su richiesta?
L'app offre agli utenti la possibilità di correggere o aggiornare i propri dati personali?
Vengono eseguite regolari verifiche della sicurezza dei dati e della privacy (ad esempio, valutazioni dell'impatto sulla protezione dei dati o valutazioni dei rischi per la privacy) per identificare i rischi correlati al trattamento dei dati personali per l'app?

Domande

Domande o aggiornamenti a una qualsiasi delle informazioni visualizzate qui? Contattaci!

Informazioni Risposta
L'applicazione si integra con Microsoft Identity Platform (Microsoft Entra ID) per l'accesso Single Sign-On, l'accesso api e così via?
Sono state esaminate e rispettate tutte le procedure consigliate applicabili descritte nell'elenco di controllo di integrazione Microsoft Identity Platform?
L'app usa la versione più recente di MSAL (Microsoft Authentication Library) o Microsoft Identity Web per l'autenticazione?
L'app supporta i criteri di accesso condizionale?
Elencare i tipi di criteri supportati App client, utenti e Gruppi
L'app supporta la valutazione dell'accesso continuo (CAE) N/D
L'app archivia le credenziali nel codice? No
Le app e i componenti aggiuntivi per Microsoft 365 potrebbero usare altre API Microsoft all'esterno di Microsoft Graph. L'app o il componente aggiuntivo usa altre API Microsoft? No

Accesso ai dati tramite Microsoft Graph

Autorizzazione Graph Tipo autorizzazione Giustificazione MICROSOFT ENTRA ID app
Presence.Read delegato Queste autorizzazioni facoltative verranno usate se il rilevamento della presenza per gli account guest di Azure esterni è abilitato e consente alla console operatore di visualizzare lo stato di presenza nella ricerca contatti. Consente all'app di leggere le informazioni sulla presenza di tutti gli utenti nella directory per conto dell'utente connesso. 0ec02475-4b29-4cb5-8338-aa5623d301a2
User.Read delegato Queste autorizzazioni facoltative verranno usate se è abilitato il rilevamento della presenza per gli account guest di Azure esterni. 0ec02475-4b29-4cb5-8338-aa5623d301a2
User.Read.All delegato Questa autorizzazione viene usata dall'app Nimbus per recuperare le informazioni sul chiamante, se disponibili. Viene inoltre usato dall'interfaccia utente Nimbus per abilitare una ricerca completa dell'utente. 0ec02475-4b29-4cb5-8338-aa5623d301a2
User.ReadBasic.All delegato Queste autorizzazioni facoltative verranno usate se è abilitato il rilevamento della presenza per gli account guest di Azure esterni. Consente all'app di leggere un set di base di proprietà del profilo di altri utenti dell'organizzazione per conto dell'utente connesso. 0ec02475-4b29-4cb5-8338-aa5623d301a2
email delegato Consente di leggere l'indirizzo di posta elettronica principale degli utenti 0ec02475-4b29-4cb5-8338-aa5623d301a2
offline_access delegato Consente a Interact di leggere e aggiornare i dati utente 0ec02475-4b29-4cb5-8338-aa5623d301a2
openid delegato Interact lo usa per ottenere l'endpoint utente 0ec02475-4b29-4cb5-8338-aa5623d301a2
profile delegato Ottenere il profilo utente 0ec02475-4b29-4cb5-8338-aa5623d301a2
Calls.AccessMedia.All applicazione Verrà usato dal bot chiamante per DTMF e per il bot multimediale per la registrazione dei messaggi vocali 1faac6c7-fb8f-4352-8586-a5518cfa8bc9
Calendars.Read delegato Questa autorizzazione viene usata all'interno della console operatore per leggere il calendario dell'utente connesso con gli appuntamenti esistenti. 23694b6c-5a4a-45ce-9c6a-37c5f1880d4e
Calendars.Read.Shared delegato Consente alla console operatore di leggere gli eventi in tutti i calendari a cui l'utente può accedere, inclusi i calendari delegati e condivisi. 23694b6c-5a4a-45ce-9c6a-37c5f1880d4e
Calls.AccessMedia.All applicazione Esistono 2 situazioni in cui viene usata l'autorizzazione dell'applicazione: nelle richieste di accesso automatico il chiamante può selezionare le opzioni tramite i toni DTMF. Se l'autorizzazione non è impostata, IVR non funzionerà. Se Nimbus deve registrare un messaggio vocale, sarà necessaria anche questa autorizzazione. 23694b6c-5a4a-45ce-9c6a-37c5f1880d4e
Calls.Initiate.All applicazione Questa autorizzazione deve essere impostata per consentire al bot chiamante di distribuire le chiamate. Verrà usato solo dall'applicazione Nimbus nelle chiamate correlate a Nimbus. 23694b6c-5a4a-45ce-9c6a-37c5f1880d4e
Calls.InitiateGroupCall.All applicazione Questa autorizzazione viene usata per distribuire le chiamate. Verrà usato solo dall'applicazione Nimbus nelle chiamate correlate a Nimbus. 23694b6c-5a4a-45ce-9c6a-37c5f1880d4e
Calls.JoinGroupCall.All applicazione Questa autorizzazione viene usata per aggiungere una chiamata all'interno dell'ambiente Nimbus. Nimbus ha sempre bisogno di una sessione di conferenza a cui può invitare il chiamante, il bot di chiamata Nimbus, l'agente selezionato ed eventuali destinazioni di trasferimento. 23694b6c-5a4a-45ce-9c6a-37c5f1880d4e
Channel.ReadBasic.All applicazione Questa autorizzazione viene usata per enumerare i canali esistenti. In questo modo, l'app Nimbus può trovare il canale appropriato per pubblicare un messaggio vocale come scheda adattiva all'interno di un canale. 23694b6c-5a4a-45ce-9c6a-37c5f1880d4e
Contacts.Read delegato Consente alla console operatore di eseguire ricerche nei contatti di Exchange dell'utente connesso 23694b6c-5a4a-45ce-9c6a-37c5f1880d4e
Contacts.Read.Shared delegato Consente alla console operatore di leggere gli eventi in tutti i contatti a cui l'utente può accedere, inclusi i calendari delegati e condivisi. 23694b6c-5a4a-45ce-9c6a-37c5f1880d4e
GroupMember.Read.All applicazione Questa autorizzazione viene usata dall'app Nimbus per recuperare le informazioni sul chiamante, se disponibili. Viene inoltre usato dall'interfaccia utente Nimbus per abilitare una ricerca completa dell'utente. 23694b6c-5a4a-45ce-9c6a-37c5f1880d4e
OnlineMeetings.Read.All applicazione Se si usa Interact, queste autorizzazioni consentono al Nimbus di leggere i dettagli della riunione online della riunione attiva. 23694b6c-5a4a-45ce-9c6a-37c5f1880d4e
OnlineMeetings.ReadWrite.All applicazione Se si usa Interact, questa autorizzazione consente a Nimbus di leggere e creare una riunione online 23694b6c-5a4a-45ce-9c6a-37c5f1880d4e
Presence.Read.All delegato Queste autorizzazioni facoltative verranno usate se il rilevamento della presenza per gli account guest di Azure esterni è abilitato e consente alla console operatore di visualizzare lo stato di presenza nella ricerca contatti. Consente all'app di leggere le informazioni sulla presenza di tutti gli utenti nella directory per conto dell'utente connesso. 23694b6c-5a4a-45ce-9c6a-37c5f1880d4e
User.Read delegato Queste autorizzazioni facoltative verranno usate se è abilitato il rilevamento della presenza per gli account guest di Azure esterni. 23694b6c-5a4a-45ce-9c6a-37c5f1880d4e
User.Read.All entrambi Questa autorizzazione viene usata dall'app Nimbus per recuperare le informazioni sul chiamante, se disponibili. Viene inoltre usato dall'interfaccia utente Nimbus per abilitare una ricerca completa dell'utente. 23694b6c-5a4a-45ce-9c6a-37c5f1880d4e
User.ReadBasic.All delegato Queste autorizzazioni facoltative verranno usate se è abilitato il rilevamento della presenza per gli account guest di Azure esterni. Consente all'app di leggere un set di base di proprietà del profilo di altri utenti dell'organizzazione per conto dell'utente connesso. 23694b6c-5a4a-45ce-9c6a-37c5f1880d4e
Calls.InitiateGroupCall.All applicazione Questa autorizzazione viene usata per distribuire le chiamate. Verrà usato solo dall'applicazione Nimbus nelle chiamate correlate a Nimbus. 78e2af0a-9a4e-46c7-abb5-d6ecf794ee3f
Calls.JoinGroupCall.All applicazione Questa autorizzazione viene usata per aggiungere una chiamata all'interno dell'ambiente Nimbus. Nimbus ha sempre bisogno di una sessione di conferenza a cui può invitare il chiamante, il bot di chiamata Nimbus, l'agente selezionato ed eventuali destinazioni di trasferimento. 78e2af0a-9a4e-46c7-abb5-d6ecf794ee3f
OnlineMeetings.Read.All applicazione Se si usa Interact, queste autorizzazioni consentono al Nimbus di leggere i dettagli della riunione online della riunione attiva. 78e2af0a-9a4e-46c7-abb5-d6ecf794ee3f
OnlineMeetings.ReadWrite.All applicazione Se si usa Interact, questa autorizzazione consente a Nimbus di leggere e creare una riunione online 78e2af0a-9a4e-46c7-abb5-d6ecf794ee3f
User.Read.All entrambi Questa autorizzazione viene usata dall'app Nimbus per recuperare le informazioni sul chiamante, se disponibili. Viene inoltre usato dall'interfaccia utente Nimbus per abilitare una ricerca completa dell'utente. 78e2af0a-9a4e-46c7-abb5-d6ecf794ee3f
Calendars.Read delegato Questa autorizzazione viene usata all'interno della console operatore per leggere il calendario dell'utente connesso con gli appuntamenti esistenti. c0d19212-ca45-49ec-913f-04939880d4e1
Calendars.Read.Shared delegato Consente alla console operatore di leggere gli eventi in tutti i calendari a cui l'utente può accedere, inclusi i calendari delegati e condivisi. c0d19212-ca45-49ec-913f-04939880d4e1
Calls.AccessMedia.All applicazione Esistono 2 situazioni in cui viene usata l'autorizzazione dell'applicazione: nelle richieste di accesso automatico il chiamante può selezionare le opzioni tramite i toni DTMF. Se l'autorizzazione non è impostata, IVR non funzionerà. Se Nimbus deve registrare un messaggio vocale, sarà necessaria anche questa autorizzazione. c0d19212-ca45-49ec-913f-04939880d4e1
Calls.InitiateGroupCall.All applicazione Questa autorizzazione viene usata per distribuire le chiamate. Verrà usato solo dall'applicazione Nimbus nelle chiamate correlate a Nimbus. c0d19212-ca45-49ec-913f-04939880d4e1
Calls.JoinGroupCall.All applicazione Questa autorizzazione viene usata per aggiungere una chiamata all'interno dell'ambiente Nimbus. Nimbus ha sempre bisogno di una sessione di conferenza a cui può invitare il chiamante, il bot di chiamata Nimbus, l'agente selezionato ed eventuali destinazioni di trasferimento. c0d19212-ca45-49ec-913f-04939880d4e1
Channel.ReadBasic.All applicazione Questa autorizzazione viene usata per enumerare i canali esistenti. In questo modo, l'app Nimbus può trovare il canale appropriato per pubblicare un messaggio vocale come scheda adattiva all'interno di un canale. c0d19212-ca45-49ec-913f-04939880d4e1
Contacts.Read delegato Consente alla console operatore di eseguire ricerche nei contatti di Exchange dell'utente connesso c0d19212-ca45-49ec-913f-04939880d4e1
Contacts.Read.Shared delegato Consente alla console operatore di leggere gli eventi in tutti i contatti a cui l'utente può accedere, inclusi i calendari delegati e condivisi. c0d19212-ca45-49ec-913f-04939880d4e1
GroupMember.Read.All applicazione Questa autorizzazione viene usata dall'app Nimbus per recuperare le informazioni sul chiamante, se disponibili. Viene inoltre usato dall'interfaccia utente Nimbus per abilitare una ricerca completa dell'utente. c0d19212-ca45-49ec-913f-04939880d4e1
OnlineMeetings.Read.All applicazione Se si usa Interact, queste autorizzazioni consentono al Nimbus di leggere i dettagli della riunione online della riunione attiva. c0d19212-ca45-49ec-913f-04939880d4e1
OnlineMeetings.ReadWrite.All applicazione Se si usa Interact, questa autorizzazione consente a Nimbus di leggere e creare una riunione online c0d19212-ca45-49ec-913f-04939880d4e1
Presence.Read.All delegato Queste autorizzazioni facoltative verranno usate se il rilevamento della presenza per gli account guest di Azure esterni è abilitato e consente alla console operatore di visualizzare lo stato di presenza nella ricerca contatti. Consente all'app di leggere le informazioni sulla presenza di tutti gli utenti nella directory per conto dell'utente connesso. c0d19212-ca45-49ec-913f-04939880d4e1
User.Read delegato Queste autorizzazioni facoltative verranno usate se è abilitato il rilevamento della presenza per gli account guest di Azure esterni. c0d19212-ca45-49ec-913f-04939880d4e1
User.Read.All entrambi Questa autorizzazione viene usata dall'app Nimbus per recuperare le informazioni sul chiamante, se disponibili. Viene inoltre usato dall'interfaccia utente Nimbus per abilitare una ricerca completa dell'utente. c0d19212-ca45-49ec-913f-04939880d4e1
User.ReadBasic.All delegato Queste autorizzazioni facoltative verranno usate se è abilitato il rilevamento della presenza per gli account guest di Azure esterni. Consente all'app di leggere un set di base di proprietà del profilo di altri utenti dell'organizzazione per conto dell'utente connesso. c0d19212-ca45-49ec-913f-04939880d4e1

Questa applicazione non dispone di API aggiuntive.

Domande

Domande o aggiornamenti a una qualsiasi delle informazioni visualizzate qui? Contattaci!

Informazioni sulla certificazione

Controllo Risultato della certificazione Microsoft 365
SICUREZZA DELL'APPLICAZIONE PASSARE
     Test di penetrazione Nell'ambito
     Verifica della valutazione della vulnerabilità (DAST/SAST/Penetration Test) Nell'ambito
SICUREZZA OPERATIVA PASSARE
     Protezione da malware - Antivirus N/D
     Protezione da malware - Controllo delle applicazioni N/D
     Gestione delle patch - Classificazione dei rischi Nell'ambito
     Gestione delle patch - Applicazione di patch Nell'ambito
     Analisi delle vulnerabilità Nell'ambito
     Firewall - Firewall (o tecnologie equivalenti) Nell'ambito
     Firewall - Web Application Firewall (WAF) (facoltativo) Nell'ambito
     Controllo delle modifiche Nell'ambito
     Sviluppo/distribuzione di software sicuro Nell'ambito
     Gestione account Nell'ambito
     Rilevamento e prevenzione delle intrusioni (facoltativo) N/D
     Registrazione eventi di sicurezza Nell'ambito
     Verifiche del registro eventi di sicurezza Nell'ambito
     Avviso eventi di sicurezza Nell'ambito
     Gestione dei rischi per la sicurezza delle informazioni Nell'ambito
     Risposta a un evento imprevisto Nell'ambito
DATA HANDLING SECURITY & PRIVACY PASSARE
     Dati in transito Nell'ambito
     Dati inattivi Nell'ambito
     Conservazione ed eliminazione dei dati Nell'ambito
     Gestione accesso ai dati Nell'ambito
     GDPR Nell'ambito

Domande

Domande o aggiornamenti a una qualsiasi delle informazioni visualizzate qui? Contattaci!