Säkerhet och IT: Microsoft PowerPoint-synkronisering

Vår programvara integreras med OneDrive och SharePoint genom att använda en Microsoft-verifierad OAuth applikation, vilket bekräftar vår identitet som en betrodd utgivare. Vi använder Microsoft Graph för alla interaktioner, vilket garanterar att vi endast får tillgång till data som användaren uttryckligen har tillåtet.

Användaren uppmanas att logga in på Microsoft OneDrive / SharePoint för att välja en fil / presentation som ska nås och importeras av Kahoot.  

• Behörigheter (omfattning)
  • Files.Read.All
    ger läsbehörighet till alla filer som användaren har behörighet att visa.
  • User.Read
    Tillåter vår programvara att hämta användarens grundläggande profilinformation (t.ex., namn).

Alla operationer sker under användarens egna Microsoft-uppgifter, vilket innebär att vår programvara inte får tillgång till något innehåll utöver vad användaren redan kan visa.  Dessutom kommer vår programvara endast att läsa fil(er) som användaren uttryckligen har valt att importera i plockaren UI.  

Data vi lagrar och var den lagras

1. Metadata

• När en användare synkroniserar ett dokument lagrar vi vald information:
  • Microsoft-specifik användar-ID
  • Microsoft-specifik Document ID
  • Dokumentnamn och typ
  • Senast uppdaterad tidsstämpel (från Microsoft)
  • Senast synkroniserad tidsstämpel
  • En slide-by-slide hash för PowerPoint-filer (PPTX) (för att upptäcka ändringar)
• Detta metadata finns i European datacenter i Google Cloud.

2. Glida bilder

• Vår programvara genererar bilder av varje bild (eller sida).
• Dessa bilder lagras i en säker Amazon S3 hink ligger i Europa och levereras via ett Content Delivery Network (CDN).

3. Konvertering av dokument

• Vi samarbetar med en tredjepartstjänst, CloudConvertför att konvertera dokument till bilder.
• CloudConvert automatiskt tar bort källfilen efter 24 timmar.

4. Lagring av data

• När en användare tar bort ett dokument från vår programvara är de tillhörande metadata och alla genererade bilder kvar om inte användaren – eller deras organisation – begär fullständig radering.
• Alla dataöverföringar (t.ex. till Microsoft eller till CloudConvert) sker över krypterade (HTTPS) anslutningar.

Återkalla åtkomst och token upphör

Om en administratör återkallar användarens behörighet att få tillgång till OneDrive/SharePoint går OAuth token ut inom en timme, men behörighetsändringen bör vara effektiv omedelbart på Microsofts servrar. Efter denna Kahoot! kommer inte att ha tillgång till presentationen eller kunna uppdatera kahoot med uppdaterad information från presentationen. 

💡 Var det här till hjälp? Prenumerera på vår Youtube-kanal för fler tips och Kahoot! handledning!