Bảo mật và CNTT: Đồng bộ hóa Microsoft PowerPoint

Phần mềm của chúng tôi tích hợp với OneDrive và SharePoint bằng ứng dụng OAuth đã được Microsoft xác minh, xác nhận danh tính của chúng tôi là nhà xuất bản đáng tin cậy. Chúng tôi sử dụng Microsoft Graph cho mọi tương tác, đảm bảo chúng tôi chỉ truy cập dữ liệu mà người dùng đã cho phép rõ ràng.

Người dùng được nhắc đăng nhập vào Microsoft OneDrive/SharePoint để chọn tệp/bản trình bày để Kahoot truy cập và nhập.  

• Quyền (Phạm vi)
  • Files.Read.All
    Cấp quyền đọc cho tất cả các tệp mà người dùng có quyền xem.
  • User.Read
    Cho phép phần mềm của chúng tôi lấy thông tin hồ sơ cơ bản của người dùng (ví dụ: tên).

Mọi hoạt động đều diễn ra theo thông tin đăng nhập Microsoft của người dùng, nghĩa là phần mềm của chúng tôi không truy cập vào bất kỳ nội dung nào ngoài những nội dung mà người dùng có thể xem.  Hơn nữa, phần mềm của chúng tôi sẽ chỉ đọc các tệp mà người dùng đã chọn rõ ràng để nhập vào giao diện người dùng.  

Dữ liệu chúng tôi lưu trữ và nơi lưu trữ

1. Siêu dữ liệu

• Khi người dùng đồng bộ hóa tài liệu, chúng tôi sẽ lưu trữ thông tin đã chọn:
  • ID người dùng dành riêng cho Microsoft
  • Microsoft-cụ thể ID tài liệu
  • Tên và loại tài liệu
  • Dấu thời gian cập nhật gần đây nhất (từ Microsoft)
  • Dấu thời gian đồng bộ hóa lần cuối
  • Băm từng trang cho các tệp PowerPoint (PPTX) (để phát hiện các thay đổi)
• Siêu dữ liệu này được lưu trữ tại trung tâm dữ liệu Châu Âu trên Google Cloud.

2. Hình ảnh Slide

• Phần mềm của chúng tôi tạo ra hình ảnh của từng trang chiếu (hoặc trang).
• Những hình ảnh này được lưu trữ trong kho lưu trữ Amazon S3 an toàn đặt tại Châu Âu và được phân phối thông qua Mạng phân phối nội dung (CDN).

3. Chuyển đổi tài liệu

• Chúng tôi hợp tác với một dịch vụ của bên thứ ba, CloudConvert, để chuyển đổi tài liệu thành hình ảnh.
• CloudConvert tự động xóa tệp nguồn sau 24 giờ.

4. Lưu giữ dữ liệu

• Khi người dùng xóa tài liệu khỏi phần mềm của chúng tôi, siêu dữ liệu liên quan và mọi hình ảnh được tạo ra vẫn sẽ được giữ lại trừ khi người dùng hoặc tổ chức của họ yêu cầu xóa hoàn toàn.
• Mọi hoạt động truyền dữ liệu (ví dụ: tới Microsoft hoặc CloudConvert) đều diễn ra qua kết nối được mã hóa (HTTPS).

Thu hồi quyền truy cập và hết hạn mã thông báo

Nếu quản trị viên thu hồi quyền truy cập OneDrive/SharePoint của người dùng, mã thông báo OAuth sẽ hết hạn trong vòng một giờ, tuy nhiên, thay đổi quyền sẽ có hiệu lực ngay lập tức trên máy chủ của Microsoft. Sau Kahoot này! sẽ không có quyền truy cập vào bản trình bày hoặc không thể cập nhật kahoot bằng thông tin cập nhật từ bản trình bày. 

💡 Bạn thấy điều này hữu ích? Đăng ký kênh YouTube của chúng tôi để nhận thêm mẹo và Kahoot! Hướng dẫn!