Güvenlik ve BT: Microsoft PowerPoint senkronizasyonu

Yazılımımız, güvenilir bir yayıncı olarak kimliğimizi doğrulayan Microsoft onaylı bir OAuth uygulaması kullanarak OneDrive ve SharePoint ile entegre olur. Tüm etkileşimler için Microsoft Graph kullanıyoruz ve yalnızca kullanıcının açıkça izin verdiği verilere erişmemizi sağlıyoruz.

Kullanıcıdan, Kahoot tarafından erişilecek ve içe aktarılacak bir dosya / sunum seçmek için Microsoft OneDrive / SharePoint'te oturum açması istenir.  

• İzinler (Kapsamlar)
  • Files.Read.All
    Kullanıcının görüntüleme iznine sahip olduğu tüm dosyalara okuma erişimi verir.
  • User.Read
    Yazılımımızın kullanıcının temel profil bilgilerini (örn. ad) almasına izin verir.

Tüm işlemler kullanıcının kendi Microsoft kimlik bilgileri altında gerçekleşir, yani yazılımımız kullanıcının halihazırda görüntüleyebildiklerinin ötesinde herhangi bir içeriğe erişim sağlamaz.  Ayrıca, yazılımımız yalnızca kullanıcının seçici kullanıcı arayüzünde içe aktarmak için açıkça seçtiği dosya(lar)ı okuyacaktır.  

Sakladığımız Veriler ve Nerede Saklandıkları

1. Metadata

• Bir kullanıcı bir belgeyi senkronize ettiğinde, seçili bilgileri depolarız:
  • Microsoft'a özgü Kullanıcı Kimliği
  • Microsoft'a özgü Belge Kimliği
  • Belge adı ve türü
  • Son güncellenen zaman damgası (Microsoft'tan)
  • Son senkronize edilen zaman damgası
  • PowerPoint (PPTX) dosyaları için slayt slayt karma (değişiklikleri tespit etmek için)
• Bu meta veriler Google Cloud üzerindeki Avrupa veri merkezlerinde barındırılmaktadır.

2. Slayt Görüntüleri

• Yazılımımız her slaydın (veya sayfanın) görüntüsünü oluşturur.
• Bu görüntüler Avrupa 'da bulunan güvenli bir Amazon S3 kovasında saklanır ve bir İçerik Dağıtım Ağı (CDN) aracılığıyla teslim edilir.

3. Belge Dönüştürme

• Üçüncü taraf bir hizmetle ortaklık yapıyoruz, CloudConvertbelgeleri görüntülere dönüştürmek için.
• CloudConvert 24 saat sonra kaynak dosyayı otomatik olarak siler.

4. Veri Saklama

• Bir kullanıcı bir belgeyi yazılımımızdan kaldırdığında, kullanıcı veya kuruluşu tamamen silinmesini talep etmediği sürece ilişkili meta veriler ve oluşturulan görüntüler kalır.
• Tüm veri aktarımları (örn. Microsoft'a veya CloudConvert'a) şifrelenmiş (HTTPS) bağlantılar üzerinden gerçekleşir.

Erişimin İptal Edilmesi ve Token Süresinin Dolması

Yönetici bir kullanıcının OneDrive/SharePoint'e erişim izinlerini iptal ederse OAuth belirtecinin süresi bir saat içinde dolar, ancak izin değişikliği Microsoft'un sunucularında hemen geçerli olmalıdır. Bu Kahoot'tan sonra! sunuma erişemeyecek veya kahoot'u sunumdaki güncellenmiş bilgilerle güncelleyemeyecektir.