SharePoint|sapiens イベント管理

最終更新日: 2024 年 8 月 26 日

• AppSource で表示する

一般情報

SharePointSapiens から Microsoft に提供される情報:

Information	Response
アプリ名	SharePoint-sapiens イベント管理
ID	WA200006635
Office 365 クライアントでサポート済み	SharePoint 2016 以降
パートナー企業名	SharePointSapiens
会社の Web サイト	https://www.sharepointsapiens.com
アプリの利用規約	https://www.sharepointsapiens.com/help/trust-center/service...
アプリのコア機能	イベント管理アプリは、さまざまな種類のイベントを整理するのに役立ちます。 イベントは、いくつかの簡単な手順で、短時間でスケジュールできます。 参加者はワンクリックでオンラインで登録できます。 開催者は、代わりに内部ユーザーまたは外部ユーザーを登録したり、電子メールで招待を送信したりすることもできます。 参加者は、会議出席依頼や更新プログラムを電子メールで受け取り、Outlook 予定表に常に最新の情報が含まれていることを確認します。 アプリは、すべての出席者を 1 か所で追跡します。
会社の本社所在地	オーストリア
アプリ情報ページ	https://www.sharepointsapiens.com/product/event-management/
アプリを実行するために使用されるホスティング環境またはサービス モデルは何ですか?	PaaS
アプリが使用するクラウド ホスティング プロバイダーは何ですか?	Azure
カスタマー サポートの連絡先。	support@sharepointsapiens.com

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！

アプリによるデータの処理方法

この情報は、SharePointSapiens によって、このアプリが組織のデータを収集および格納する方法と、アプリが収集するデータに対してorganizationが持つコントロールについて提供されています。

Information	Response
アプリまたは基になるインフラストラクチャで、Microsoft 顧客またはそのデバイスに関連するデータが処理されますか?	はい
アプリによって処理されるデータは何ですか?	イベント情報、登録情報 (ユーザー プロファイル、Email アドレス、名前など)。 会議の返信
アプリは TLS 1.1 以降をサポートしていますか?	はい
アプリまたは基盤となるインフラストラクチャは、Microsoft の顧客データを処理または保存しますか?	不要

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！

Microsoft Cloud App Security カタログからの情報が以下に表示されます。

Information	Response
アプリで毎年侵入テストを実行していますか?	はい
アプリには、バックアップと復元の方法を含む、文書化されたディザスター リカバリー プランがありますか?	不要
ご使用の環境では、従来のマルウェア対策保護またはアプリケーション制御を使用していますか?	ApplicationControls
セキュリティの脆弱性を識別して、リスクをランク付けするための確立されたプロセスがありますか?	はい
パッチを適用するためのサービス レベル アグリーメント (SLA) を管理するポリシーがありますか?	はい
パッチ適用ポリシー SLA に従ってパッチ管理アクティビティを実行していますか?	はい
お使いの環境には、サポートされていないオペレーティング システムまたはソフトウェアがありますか?	不要
アプリとそれをサポートするインフラストラクチャに対して四半期ごとに脆弱性スキャンを実行していますか?	はい
外部ネットワーク境界にファイアウォールがインストールされていますか?	はい
運用環境に展開する前に変更要求の確認と承認に使用できる確立された変更管理プロセスがありますか?	はい
追加のユーザーは、元の開発者が運用環境に送信したすべてのコードの変更要求を確認したり、承認したりしますか?	はい
安全なコーディング プラクティスは、OWASP Top 10 などの一般的な脆弱性クラスを考慮に入れていますか?	はい
多要素認証 (MFA) は以下の内容に対して有効です。	CodeRepositories、Credential、DNSManagement
従業員アカウントのプロビジョニング、変更、削除のためのプロセスが確立されていますか?	はい
アプリをサポートするネットワーク境界の周辺に展開されている侵入検出と防止 (IDPS) ソフトウェアはありますか?	該当なし
アプリをサポートするすべてのシステム コンポーネントにイベント ログが設定されていますか?	はい
潜在的なセキュリティ イベントを検出するため、人間または自動化されたツールによってすべてのログが定期的に確認されていますか?	はい
セキュリティ イベントが検出されたときに、トリアージのために従業員にアラートが自動的に送信されますか?	はい
正式な情報セキュリティ リスク管理プロセスが確立されていますか?	はい
セキュリティ インシデントへの対応に関する正式なプロセスが文書化され、確立されていますか?	はい
アプリまたはサービスのデータ侵害の検出から 72 時間以内に、監督機関と、侵害の影響を受けた個人に侵害の報告を行いますか?	はい

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！

Information	Response
アプリは、Health Insurance Portability and Accounting Act (HIPAA) に準拠していますか?	該当なし
アプリは、Health Information Trust Alliance、Common Security Framework (HITRUST CSF) に準拠していますか?	該当なし
アプリは、Service Organization Controls (SOC 1) に準拠していますか?	該当なし
アプリは Service Organization Controls (SOC 2) に準拠していますか?	不要
アプリは、Service Organization Controls (SOC 3) に準拠していますか?	不要
アプリとそのサポート環境に対して、毎年 PCI DSS 評価を行っていますか?	該当なし
アプリの国際標準化機構 (ISO 27001) は認定されていますか?	不要
アプリは国際標準化機構 (ISO 27018) に準拠していますか?	該当なし
アプリは、国際標準化機構 (ISO 27017) に準拠していますか?	不要
アプリは、国際標準化機構 (ISO 27002) に準拠していますか?	不要
アプリは、米国連邦リスクおよび承認管理プログラム (FedRAMP) に準拠していますか?	不要
アプリは、Family Educational Rights and Privacy Act (FERPA) に準拠していますか?	該当なし
アプリは、Children's Online Privacy Protection Act (COPPA) に準拠していますか?	該当なし
アプリは、サーベンス オクスリー法 (SOX) に準拠していますか?	該当なし
アプリは NIST 800-171 に準拠していますか?	該当なし
アプリはクラウド セキュリティ アライアンス (CSA Star) で認定されていますか?	不要

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！

Information	Response
GDPR などのプライバシーまたはデータ保護の要件または義務 (CCPA など)がありますか?	はい
アプリには、顧客データの収集、使用、共有、保存方法を説明する外部向けのプライバシー通知がありますか?	はい
プライバシー ポリシーの URL	https://www.sharepointsapiens.com/help/trust-center/data-processing-agreement/
アプリが、法的な影響や同様の影響を与える可能性のあるプロファイルなどで自動化された意思決定をすることはありますか?	不要
アプリが、プライバシーに関する通知 (マーケティング、分析など) に記載されていない第 2 の目的で顧客データを処理することがありますか?	不要
機密データの特別なカテゴリ (たとえば、人種的または民族的な発生元、政治上の意見、宗教または慈善団体の信念、臨床または生体認証データ、健康データ) や侵害通知法の対象となるデータのカテゴリを処理しますか?	不要
アプリは未成年者 (たとえば 16 歳未満の個人) からデータを収集または処理しますか?	不要
アプリには、要求に応じて個人データを削除できる機能はありますか?	該当なし
アプリには、要求に応じて個人データの処理を制限または規制する機能がありますか?	該当なし
アプリにはユーザーに個人データを修正または更新する機能がありますか?	該当なし
アプリの個人データの処理に関連するリスクを特定するために、データ セキュリティとプライバシーに関する定期的なレビュー (データ保護影響評価やプライバシー リスク評価など) が実行されていますか?	該当なし

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！

Information	Response
アプリケーションは、シングル サインオン、API アクセスなどのMicrosoft ID プラットフォーム (Microsoft Entra ID) と統合されますか?	はい
Microsoft ID プラットフォーム統合チェックリストに概説されているすべての該当するベスト プラクティスを確認して準拠しましたか?	はい
アプリでは、認証用に最新バージョンの MSAL (Microsoft 認証ライブラリ) または Microsoft Identity Web を使用していますか?	はい
アプリで条件付きアクセス ポリシーがサポートされていますか?	不要
アプリは 継続的アクセス評価 (CAE) をサポートしていますか?	不要
アプリでコードに資格情報を保存できますか?	不要
Microsoft 365 用のアプリとアドインは、Microsoft Graph 以外の Microsoft API を使用する場合があります。 ご使用のアプリまたはアドインは、他の Microsoft API を使用しますか?	はい

Microsoft Graph を使用したデータ アクセス

Graph のアクセス許可	アクセス許可の種類	妥当性	Microsoft Entra アプリ ID
Sites.FullControl.All	委任	ユーザーが新しいサイトを作成し、チーム ボットを使用して Sapiens アプリを自動的に構成したり、既存の SharePoint Web サイトにこの SPFx アプリをインストールした後にアプリを構成したりできます。	5c9cf093-5783-4610-b607-397e495bf662
User.Read	委任	基本的なユーザー プロファイルプロパティを読み取る	5c9cf093-5783-4610-b607-397e495bf662
Sites.ReadWrite.All	委任	Sapiens アプリがインストールされているサイトを探し、ユーザーがイベントや登録などの SharePoint リストに全体を追加できるようにする	77180211-a600-4581-b59b-4fcf3297d211
User.Read	委任	ユーザー プロファイルのプロパティの読み取り	77180211-a600-4581-b59b-4fcf3297d211
openid	委任	ログインを有効にし、基本的なユーザー プロパティを読み取る	77180211-a600-4581-b59b-4fcf3297d211
profile	委任	基本的なユーザー プロパティの読み取り	77180211-a600-4581-b59b-4fcf3297d211
User.ReadBasic.All	委任	Exchange ルームの予約を有効にするために基本的なユーザー情報を読む	9e8e113c-8a08-4606-b08a-de4decc7252f

このアプリケーションには、追加の API はありません。

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！

認定資格情報

Control	Microsoft 365 認定結果
APPLICATION SECURITY	通る
侵入テスト	スコープ内
脆弱性評価レビュー (侵入テスト)	スコープ内
運用セキュリティ	通る
意識向上トレーニング	該当なし
マルウェア保護 - マルウェア対策	該当なし
マルウェア保護 - アプリケーション制御	該当なし
パッチ管理 - パッチの適用 & リスクランキング	スコープ内
脆弱性スキャン	スコープ内
ネットワーク セキュリティ制御 (NSC)	スコープ内
変更コントロール	スコープ内
セキュリティで保護されたソフトウェアの開発/展開	スコープ内
アカウントの管理	スコープ内
セキュリティ イベント ログ、確認、およびアラート	スコープ内
情報セキュリティ リスク管理	スコープ内
セキュリティ インシデント対応	スコープ内
事業継続計画 (BCP) とディザスター リカバリー 計画	スコープ内
データ処理のセキュリティ & プライバシー	通る
転送中のデータ	スコープ内
保存データ	スコープ内
データの保持、バックアップ、破棄	スコープ内
データ アクセス管理	スコープ内
GDPR	スコープ内
HIPAA	該当なし

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！