次の方法で共有

Othership Workplace Scheduler

  • [アーティクル]

発行元の構成証明: このページの情報は、アプリ開発者がセキュリティ、コンプライアンス、データ処理のプラクティスに関して提供する自己評価レポートに基づいています。その後、このアプリが続きます。Microsoft は、情報の正確性について一切保証しません。

最終更新日: 2024 年 11 月 13 日

一般情報

Othership Ltd から Microsoft に提供される情報:

Information Response
アプリ名 Othership Workplace Scheduler
ID WA200007738
Office 365 クライアントでサポート済み Microsoft Teams
パートナー企業名 Othership Ltd
会社の Web サイト https://othership.com
アプリの利用規約 https://othership.com/legal/tos/
アプリのコア機能 ハイブリッド ワークスペース管理システム。 他のユーザーを見つけて、作業している場所を数秒で共有します。 Othership の Workplace Scheduler は、コラボレーションと接続を促進するハイブリッドおよびリモート作業用のクラウドベースのソフトウェアです。 次の機能が含まれます。 - デスクと会議室の予約 - Office 管理 - ビジター管理 - ハイブリッド - リモート コラボレーション。
会社の本社所在地 グレートブリテンおよび北部アイルランド連合王国 (the)
アプリ情報ページ https://knowledge.othership.com
アプリを実行するために使用されるホスティング環境またはサービス モデルは何ですか? ハイブリッド
アプリが使用するクラウド ホスティング プロバイダーは何ですか? Aws
カスタマー サポートの連絡先。 hello@othership.com

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！

アプリによるデータの処理方法

この情報は、このアプリが組織のデータを収集して保存する方法と、アプリが収集するデータに対してorganizationが持つコントロールについて、Othership Ltd によって提供されています。

Information Response
アプリまたは基になるインフラストラクチャで、Microsoft 顧客またはそのデバイスに関連するデータが処理されますか? 不要
アプリまたは基盤となるインフラストラクチャは、Microsoft の顧客データを処理または保存しますか? 不要

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！

Microsoft Cloud App Security カタログからの情報が以下に表示されます。

Information Response
アプリで毎年侵入テストを実行していますか? はい
アプリには、バックアップと復元の方法を含む、文書化されたディザスター リカバリー プランがありますか? はい
ご使用の環境では、従来のマルウェア対策保護またはアプリケーション制御を使用していますか? ApplicationControls
セキュリティの脆弱性を識別して、リスクをランク付けするための確立されたプロセスがありますか? はい
パッチを適用するためのサービス レベル アグリーメント (SLA) を管理するポリシーがありますか? はい
パッチ適用ポリシー SLA に従ってパッチ管理アクティビティを実行していますか? はい
お使いの環境には、サポートされていないオペレーティング システムまたはソフトウェアがありますか? 不要
アプリとそれをサポートするインフラストラクチャに対して四半期ごとに脆弱性スキャンを実行していますか? はい
外部ネットワーク境界にファイアウォールがインストールされていますか? はい
運用環境に展開する前に変更要求の確認と承認に使用できる確立された変更管理プロセスがありますか? はい
追加のユーザーは、元の開発者が運用環境に送信したすべてのコードの変更要求を確認したり、承認したりしますか? はい
安全なコーディング プラクティスは、OWASP Top 10 などの一般的な脆弱性クラスを考慮に入れていますか? はい
多要素認証 (MFA) は以下の内容に対して有効です。 CodeRepositories、DNSManagement、Credential
従業員アカウントのプロビジョニング、変更、削除のためのプロセスが確立されていますか? はい
アプリをサポートするネットワーク境界の周辺に展開されている侵入検出と防止 (IDPS) ソフトウェアはありますか? はい
アプリをサポートするすべてのシステム コンポーネントにイベント ログが設定されていますか? はい
潜在的なセキュリティ イベントを検出するため、人間または自動化されたツールによってすべてのログが定期的に確認されていますか? はい
セキュリティ イベントが検出されたときに、トリアージのために従業員にアラートが自動的に送信されますか? はい
正式な情報セキュリティ リスク管理プロセスが確立されていますか? はい
セキュリティ インシデントへの対応に関する正式なプロセスが文書化され、確立されていますか? はい
アプリまたはサービスのデータ侵害の検出から 72 時間以内に、監督機関と、侵害の影響を受けた個人に侵害の報告を行いますか? はい

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！

Information Response
アプリは、Health Insurance Portability and Accounting Act (HIPAA) に準拠していますか? 該当なし
アプリは、Health Information Trust Alliance、Common Security Framework (HITRUST CSF) に準拠していますか? 該当なし
アプリは、Service Organization Controls (SOC 1) に準拠していますか? いいえ
アプリは Service Organization Controls (SOC 2) に準拠していますか? 不要
アプリは、Service Organization Controls (SOC 3) に準拠していますか? 不要
アプリとそのサポート環境に対して、毎年 PCI DSS 評価を行っていますか? はい
アプリの国際標準化機構 (ISO 27001) は認定されていますか? 不要
アプリは国際標準化機構 (ISO 27018) に準拠していますか? 該当なし
アプリは、国際標準化機構 (ISO 27017) に準拠していますか? 該当なし
アプリは、国際標準化機構 (ISO 27002) に準拠していますか? 該当なし
アプリは、米国連邦リスクおよび承認管理プログラム (FedRAMP) に準拠していますか? 不要
アプリは、Family Educational Rights and Privacy Act (FERPA) に準拠していますか? 該当なし
アプリは、Children's Online Privacy Protection Act (COPPA) に準拠していますか? 該当なし
アプリは、サーベンス オクスリー法 (SOX) に準拠していますか? 該当なし
アプリは NIST 800-171 に準拠していますか? 該当なし
アプリはクラウド セキュリティ アライアンス (CSA Star) で認定されていますか? 不要

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！

Information Response
GDPR などのプライバシーまたはデータ保護の要件または義務 (CCPA など)がありますか? 不要

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！

Information Response
アプリケーションは、シングル サインオン、API アクセスなどのMicrosoft ID プラットフォーム (Microsoft Entra ID) と統合されますか? はい
Microsoft ID プラットフォーム統合チェックリストに概説されているすべての該当するベスト プラクティスを確認して準拠しましたか? はい
アプリでは、認証用に最新バージョンの MSAL (Microsoft 認証ライブラリ) または Microsoft Identity Web を使用していますか? はい
アプリで条件付きアクセス ポリシーがサポートされていますか? 不要
アプリは 継続的アクセス評価 (CAE) をサポートしていますか? 該当なし
アプリでコードに資格情報を保存できますか? 不要
Microsoft 365 用のアプリとアドインは、Microsoft Graph 以外の Microsoft API を使用する場合があります。 ご使用のアプリまたはアドインは、他の Microsoft API を使用しますか? 不要

Microsoft Graph を使用したデータ アクセス

Graph のアクセス許可 アクセス許可の種類 妥当性 Microsoft Entra アプリ ID
Calendars.Read 委任 アプリケーションがユーザーの予定表を読み取り、会議や予定を効果的にスケジュールできるようにします。 アプリは、競合のスケジュールを回避するために、既存の予定表エントリを表示できます。 2156d762-6db0-4bd1-8224-69eeffd29a24
Calendars.Read.Shared 委任 ユーザーと共有の両方の予定表を読み取るために必要です。これは、アプリがユーザーの予定表だけでなく、調整のために共有チームまたはグループの予定表を表示する必要がある場合に便利です。 2156d762-6db0-4bd1-8224-69eeffd29a24
Calendars.ReadWrite 委任 を使用して、ユーザーの予定表でイベントを作成および変更し、ユーザーに代わって会議を自動的にスケジュールおよび管理できるようにします。 2156d762-6db0-4bd1-8224-69eeffd29a24
Chat.Read 委任 ユーザーのチャット メッセージを読み取り、会議や職場のタスクに関連する進行中のディスカッションを追跡し、アプリ内でまとまりのあるユーザー エクスペリエンスを提供します。 2156d762-6db0-4bd1-8224-69eeffd29a24
Chat.ReadWrite 委任 チャットインターフェイス内でリマインダー、フォローアップ、または更新を直接送信し、コミュニケーションを合理化できるように、チャットに対する読み書きを行います。 2156d762-6db0-4bd1-8224-69eeffd29a24
Contacts.Read 委任 ユーザーの連絡先へのアクセスは、アプリが職場のイベントをスケジュールまたは管理するときに会議の参加者またはチーム メンバーに関する情報を簡単に取得できるように必要です。 2156d762-6db0-4bd1-8224-69eeffd29a24
Contacts.ReadWrite 委任 このアプリでは、職場のコミュニケーションに関連する連絡先情報を更新または変更するために、連絡先へのフル アクセスが必要であり、正確で最新の連絡先レコードが保証されます。 2156d762-6db0-4bd1-8224-69eeffd29a24
Group.Read.All 委任 では、アプリがorganization内のすべてのグループを読み取ることができます。 グループ関連のイベントを管理および表示したり、チームベースの会議をスケジュールしたりするために重要です。 2156d762-6db0-4bd1-8224-69eeffd29a24
Group.ReadWrite.All 委任 グループ関連のリソース (グループ イベント、共有タスク、予定表の作成や更新など) を管理するには、書き込みアクセス許可が必要です。 2156d762-6db0-4bd1-8224-69eeffd29a24
MailboxSettings.Read 委任 ユーザー メールボックスの設定にアクセスして、自動応答 (不在時) などの重要なスケジュール関連の設定を読み取ります。これは、スケジュールの競合を回避するために不可欠です。 2156d762-6db0-4bd1-8224-69eeffd29a24
Place.Read.All 委任 すべての会社の場所 (会議室など) を読んで、職場の会議やイベントに適した場所を予約します。 2156d762-6db0-4bd1-8224-69eeffd29a24
User.EnableDisableAccount.All 委任 では、職場の役割やアカウント アクセスを管理し、セキュリティ ポリシーへの準拠を確保するために必要に応じて、アプリでユーザー アカウントを有効または無効にすることができます。 2156d762-6db0-4bd1-8224-69eeffd29a24
User.Export.All 委任 特に職場の活動や出席に関連して、レポートまたは分析の目的でユーザー データをエクスポートします。 2156d762-6db0-4bd1-8224-69eeffd29a24
User.Invite.All 委任 外部ユーザー (ゲスト) をorganizationに招待します。内部システムの一部ではないクライアントまたはパートナーとの会議をスケジュールするために不可欠です。 2156d762-6db0-4bd1-8224-69eeffd29a24
User.ManageIdentities.All 委任 を使用してユーザー ID を管理します。これには、organization内のシステムまたはロールへのユーザーのアクセス権の管理が含まれる場合があります。 2156d762-6db0-4bd1-8224-69eeffd29a24
User.Read 委任 を使用すると、アプリはユーザー プロファイルを読み取ることができます。これは、スケジュールと通信の基本的なユーザー情報にアクセスするために必要です。 2156d762-6db0-4bd1-8224-69eeffd29a24
User.Read.All 委任 organization内のすべてのユーザーのプロファイルを読み取り、個々のユーザーだけでなく、すべてのユーザーのスケジューリングと対話を管理できます。 2156d762-6db0-4bd1-8224-69eeffd29a24
User.ReadWrite 委任 には、スケジュール、タスクの割り当て、またはチーム参加に関連する情報を更新できるように、ユーザー プロファイルへの読み取り/書き込みアクセス権が必要です。 2156d762-6db0-4bd1-8224-69eeffd29a24
User.ReadWrite.All 委任 すべてのユーザー プロファイルにわたる完全な読み取り/書き込みアクセス許可は、アプリがより広範な組織レベルでユーザー情報を管理するために必要であり、すべての職場のスケジュール設定とコミュニケーション機能の正確で最新のレコードを確保します。 2156d762-6db0-4bd1-8224-69eeffd29a24
メール 委任 今後の会議、スケジュールの変更、またはリマインダーに関する通知やアラートを送信するには、ユーザーのメール アドレスにアクセスする必要があります。 2156d762-6db0-4bd1-8224-69eeffd29a24
offline_access 委任 を使用すると、ユーザーがアプリをアクティブに使用していない場合でも、ユーザーが同意したデータへのアクセスをアプリで維持し、会議のリマインダーなどの進行中のタスクを有効にできます。 2156d762-6db0-4bd1-8224-69eeffd29a24
openid 委任 このアクセス許可は、ユーザーサインイン機能に必要であり、アプリがユーザーを安全に認証できるようにします。 2156d762-6db0-4bd1-8224-69eeffd29a24
profile 委任 には、スケジュールや職場のタスクで使用するユーザーに関する重要な情報 (名前、連絡先の詳細など) を取得するための基本的なユーザー プロファイルへのアクセスが必要です。 2156d762-6db0-4bd1-8224-69eeffd29a24

このアプリケーションには、追加の API はありません。

質問

ここに表示される情報に関する質問または更新 お 問い合わせ！