次の方法で共有

サービスとしてのチケット発行

  • [アーティクル]

Microsoft Certified アプリ プログラムの詳細については、こちらをクリックしてください。

最終更新日: 2023 年 12 月 12 日

一般情報

マイクロソフトに限定された北メラキから提供される情報:

Information Response
アプリ名 サービスとしてのチケット発行
ID WA200003945
Office 365 クライアントでサポート済み Microsoft Teams
パートナー企業名 kitameraki limited
会社の Web サイト https://TeamsWork.app
アプリの利用規約 https://TeamsWork.app/terms
アプリのコア機能 サービスとしてのチケット作成ソリューションである当社のアプリは、サービス デスクのインシデントと要求の管理を合理化および強化するために設計されたさまざまなコア機能を提供します。 これらのコア機能には、チケットの作成と管理、Real-Time コミュニケーション、自動化、カスタマイズ、SLA (サービス レベル アグリーメント) サポート、多言語サポート、ダッシュボードとレポート、Microsoft Teams統合が含まれます。
会社の本社所在地 香港特別行政区
アプリ情報ページ https://www.teamswork.app/best-microsoft-teams-ticketing-se...
アプリを実行するために使用されるホスティング環境またはサービス モデルは何ですか? Iaas
アプリが使用するクラウド ホスティング プロバイダーは何ですか? Azure
カスタマー サポートの連絡先。 contact@teamswork.app

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！

アプリによるデータの処理方法

この情報は、このアプリが組織のデータを収集して格納する方法と、アプリが収集するデータに対してorganizationが持つ制御について、kitameraki によって提供されています。

Information Response
アプリまたは基になるインフラストラクチャで、Microsoft 顧客またはそのデバイスに関連するデータが処理されますか? はい
アプリによって処理されるデータは何ですか? SaaS サブスクリプション データ、Teams 会話参照データ、チケット データ
アプリは TLS 1.1 以降をサポートしていますか? はい
アプリまたは基盤となるインフラストラクチャは、Microsoft の顧客データを処理または保存しますか? はい
データベースに格納されているデータは何ですか? SaaS サブスクリプション データ、Teams 会話参照データ、チケット データ
基になる非構造化プロセスで Microsoft 顧客データを処理または格納する場合、そのデータは地理的にどこに保存されていますか? アメリカ合衆国
データのレンタルと廃棄プロセスが確立されていますか? はい
アカウントが停止された後のデータはどのくらいの期間保持されますか? 90 日を超える
データ アクセス管理プロセスが確立されていますか? はい
顧客データまたは顧客コンテンツをサード パーティまたはサブ プロセッサに転送しますか? 不要

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！

Microsoft Cloud App Security カタログからの情報が以下に表示されます。

Information Response
アプリで毎年侵入テストを実行していますか? 不要
アプリには、バックアップと復元の方法を含む、文書化されたディザスター リカバリー プランがありますか? はい
ご使用の環境では、従来のマルウェア対策保護またはアプリケーション制御を使用していますか? TraditionalAntiMalware、ApplicationControls
セキュリティの脆弱性を識別して、リスクをランク付けするための確立されたプロセスがありますか? はい
パッチを適用するためのサービス レベル アグリーメント (SLA) を管理するポリシーがありますか? はい
パッチ適用ポリシー SLA に従ってパッチ管理アクティビティを実行していますか? はい
お使いの環境には、サポートされていないオペレーティング システムまたはソフトウェアがありますか? 不要
アプリとそれをサポートするインフラストラクチャに対して四半期ごとに脆弱性スキャンを実行していますか? はい
外部ネットワーク境界にファイアウォールがインストールされていますか? はい
運用環境に展開する前に変更要求の確認と承認に使用できる確立された変更管理プロセスがありますか? はい
追加のユーザーは、元の開発者が運用環境に送信したすべてのコードの変更要求を確認したり、承認したりしますか? はい
安全なコーディング プラクティスは、OWASP Top 10 などの一般的な脆弱性クラスを考慮に入れていますか? はい
多要素認証 (MFA) は以下の内容に対して有効です。 CodeRepositories、DNSManagement、Credential
従業員アカウントのプロビジョニング、変更、削除のためのプロセスが確立されていますか? はい
アプリをサポートするネットワーク境界の周辺に展開されている侵入検出と防止 (IDPS) ソフトウェアはありますか? はい
アプリをサポートするすべてのシステム コンポーネントにイベント ログが設定されていますか? はい
潜在的なセキュリティ イベントを検出するため、人間または自動化されたツールによってすべてのログが定期的に確認されていますか? はい
セキュリティ イベントが検出されたときに、トリアージのために従業員にアラートが自動的に送信されますか? はい
正式な情報セキュリティ リスク管理プロセスが確立されていますか? はい
セキュリティ インシデントへの対応に関する正式なプロセスが文書化され、確立されていますか? はい
アプリまたはサービスのデータ侵害の検出から 72 時間以内に、監督機関と、侵害の影響を受けた個人に侵害の報告を行いますか? はい

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！

Information Response
アプリは、Health Insurance Portability and Accounting Act (HIPAA) に準拠していますか? 該当なし
アプリは、Health Information Trust Alliance、Common Security Framework (HITRUST CSF) に準拠していますか? 該当なし
アプリは、Service Organization Controls (SOC 1) に準拠していますか? 該当なし
アプリは Service Organization Controls (SOC 2) に準拠していますか? 不要
アプリは、Service Organization Controls (SOC 3) に準拠していますか? 不要
アプリとそのサポート環境に対して、毎年 PCI DSS 評価を行っていますか? 該当なし
アプリの国際標準化機構 (ISO 27001) は認定されていますか? 不要
アプリは国際標準化機構 (ISO 27018) に準拠していますか? 該当なし
アプリは、国際標準化機構 (ISO 27017) に準拠していますか? 不要
アプリは、国際標準化機構 (ISO 27002) に準拠していますか? 不要
アプリは、米国連邦リスクおよび承認管理プログラム (FedRAMP) に準拠していますか? 不要
アプリは、Family Educational Rights and Privacy Act (FERPA) に準拠していますか? 該当なし
アプリは、Children's Online Privacy Protection Act (COPPA) に準拠していますか? 該当なし
アプリは、サーベンス オクスリー法 (SOX) に準拠していますか? 該当なし
アプリは NIST 800-171 に準拠していますか? 該当なし
アプリはクラウド セキュリティ アライアンス (CSA Star) で認定されていますか? 不要

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！

Information Response
GDPR などのプライバシーまたはデータ保護の要件または義務 (CCPA など)がありますか? 不要

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！

Information Response
アプリケーションは、シングル サインオン、API アクセスなどのMicrosoft ID プラットフォーム (Microsoft Entra ID) と統合されますか? はい
Microsoft ID プラットフォーム統合チェックリストに概説されているすべての該当するベスト プラクティスを確認して準拠しましたか? はい
アプリでは、認証用に最新バージョンの MSAL (Microsoft 認証ライブラリ) または Microsoft Identity Web を使用していますか? はい
アプリで条件付きアクセス ポリシーがサポートされていますか? 不要
アプリは 継続的アクセス評価 (CAE) をサポートしていますか? 不要
アプリでコードに資格情報を保存できますか? 不要
Microsoft 365 用のアプリとアドインは、Microsoft Graph 以外の Microsoft API を使用する場合があります。 ご使用のアプリまたはアドインは、他の Microsoft API を使用しますか? 不要

Microsoft Graph を使用したデータ アクセス

Graph のアクセス許可 アクセス許可の種類 妥当性 Microsoft Entra アプリ ID
AppCatalog.Read.All 委任 ユーザーがアプリをインストールしているかどうかを確認するには aa6b770e-6b8c-4096-9648-5239295ecadc
Group.Read.All 委任 ユーザーがチームの所有者とメンバーのリストを利用するアプリのモードを使用する場合にのみ使用されるチームのメンバーと所有者の一覧を取得するには aa6b770e-6b8c-4096-9648-5239295ecadc
Team.ReadBasic.All 委任 ユーザーの参加済みチームの一覧を取得するには aa6b770e-6b8c-4096-9648-5239295ecadc
TeamsAppInstallation.ReadWriteSelfForUser 委任 通知ボットに接続できるようにアプリをユーザーにインストールするには、 aa6b770e-6b8c-4096-9648-5239295ecadc
UnifiedGroupMember.Read.AsGuest 委任 そのため、ゲストはチームの所有者の一覧を取得できます。ユーザーがチームの所有者とメンバーの一覧を利用するアプリのモードを使用する場合にのみ使用されます aa6b770e-6b8c-4096-9648-5239295ecadc
User.ReadBasic.All 委任 ogranization 内のユーザーの基本的なプロファイルを取得するには aa6b770e-6b8c-4096-9648-5239295ecadc
offline_access 委任 オフライン状態でデータにアクセスするには aa6b770e-6b8c-4096-9648-5239295ecadc
openid 委任 ユーザー本人としてログインするには aa6b770e-6b8c-4096-9648-5239295ecadc
profile 委任 ユーザーの基本プロフィールを取得するには aa6b770e-6b8c-4096-9648-5239295ecadc

このアプリケーションには、追加の API はありません。

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！

認定資格情報

Control Microsoft 365 認定結果
APPLICATION SECURITY 通る
     侵入テスト スコープ内
     脆弱性評価レビュー (DAST/SAST/侵入テスト) スコープ内
運用セキュリティ 通る
     マルウェア対策 - ウイルス対策 該当なし
     マルウェア保護 - アプリケーション制御 該当なし
     パッチ管理 - リスクランキング スコープ内
     パッチ管理 - パッチ適用 スコープ内
     脆弱性スキャン スコープ内
     ファイアウォール - ファイアウォール (または同等のテクノロジ) スコープ内
     ファイアウォール - Web アプリケーション ファイアウォール (WAF) (省略可能) 該当なし
     変更コントロール スコープ内
     セキュリティで保護されたソフトウェアの開発/展開 スコープ内
     アカウントの管理 スコープ内
     侵入の検出と防止 (オプション) 該当なし
     セキュリティ イベント ログ スコープ内
     セキュリティ イベント ログ レビュー スコープ内
     セキュリティ イベントアラート スコープ内
     情報セキュリティ リスク管理 スコープ内
     インシデント対応 スコープ内
データ処理のセキュリティ & プライバシー 通る
     転送中のデータ スコープ内
     保存データ スコープ内
     データの保持と破棄 スコープ内
     データ アクセス管理 スコープ内
     GDPR スコープ内

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！