Безпека та IT: синхронізація Microsoft PowerPoint

Наше програмне забезпечення інтегрується з OneDrive та SharePoint використовуючи додаток Microsoft-verified OAuth, яке підтверджує нашу особу як надійного видавця. На всіх взаємодіях ми використовуємо Microsoft Graph лише ті дані, які користувач явно дозволяє.

Користувачу пропонується увійти в Microsoft OneDrive / SharePoint для вибору файлу / презентації файлу та імпорту Kahoot.  

• Дозволи (копій)
  • Files.Read.All
    Надає доступ до читання всіх файлів, які користувач має право переглядати.
  • User.Read
    Дозволяє нашим програмним забезпеченням отримати інформацію про профіль користувача (наприклад, ім'я).

Усі операції відбуваються під власними обліковими даними користувача Microsoft, тобто наше програмне забезпечення не отримує доступ до жодного вмісту, окрім того, що користувач уже може переглядати.  Крім того, наше програмне забезпечення читатиме лише файли, які користувач використовував для імпорту в обраному інтерфейсі.  

Дані які ми зберігаємо і де це зберігається

1. Метадані

• Коли користувач синхронізує документ, ми зберігаємо інформацію вибрано:
  • Тип користувача Microsoft-specific
  • Ідентифікатор документа, специфічний для Microsoft
  • Назва і тип документа
  • Остання оновлена часова мітка (від Microsoft)
  • Остання синхронізована часова мітка
  • Послайдовий хеш для файлів PowerPoint (PPTX) (для виявлення змін)
• Ці метадані зберігаються в європейських дата-центрах на Google Cloud.

2. Проведіть зображення

• Наше програмне забезпечення генерує зображення кожного слайду (або сторінки).
• Ці зображення зберігаються в захищеному сховищі Amazon S3, розташованому в Європі, і доставляються через мережу доставки контенту (CDN).

3. Перетворення документів

• Ми співпрацюємо зі стороннім сервісом, CloudConvertдля перетворення документів на зображення.
• CloudConvert автоматично видаляє вихідний файл через 24 години.

4. Утримування даних

• Коли користувач видаляє документ з нашого ПЗ, пов'язані з метадані та будь-які створені зображення залишаться без тільки користувача, або своєї організації — запитує про повне видалення.
• Вся передача даних (наприклад, до Microsoft або CloudConvert) відбувається через зашифровані (HTTPS) з'єднання.

Скасування терміну дії доступу та маркера

Якщо адміністратор відкликає дозволи користувача на доступ до OneDrive/SharePoint, токен OAuth втрачає чинність протягом однієї години, однак зміна дозволу повинна негайно набути чинності на серверах Microsoft. Після цього Кахутуту! не матиме доступу до презентації або не зможе оновити кахот з оновленою інформацією від презентації. 

💡 Знайшли це корисним? Підписуйтесь на наш Youtube-канал, щоб отримати більше порад та Kahoot! уроки!