WeActis

Аттестация издателя. Информация на этой странице основана на отчете о самостоятельной оценке, предоставленном разработчиком приложения о методах безопасности, соответствия требованиям и обработке данных, за которыми следует это приложение. Корпорация Майкрософт не дает никаких гарантий относительно точности информации.

Последнее обновление: 25 марта 2026 г.

Общие сведения

Сведения, предоставляемые корпорацией Mondata корпорации Майкрософт:

Information Отклик
Название приложения WeActis
ИД WA200007639
поддерживаемые клиенты Office 365 Microsoft Teams
Название компании-партнера Mondata
Веб-сайт компании https://mondata.ai
Условия использования приложения https://mondata.ai/en/terms-conditions
Основные функции приложения WeActis помогает организациям защитить Microsoft 365, позволяя сотрудникам непосредственно в Teams устранять чрезмерный доступ, устаревший доступ и подверженность конфиденциальным данным. Создавая надежную гигиену данных для уверенного развертывания Copilot. Интегрируется с Microsoft Purview.
Расположение штаб-квартиры компании Канада
Страница сведений о приложении https://weactis.com
Какая среда размещения или модель службы используется для запуска приложения? Paas
Какие поставщики облачных служб размещения используются приложением? Aws

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Как приложение обрабатывает данные

Эта информация была предоставлена Mondata о том, как это приложение собирает и хранит организационные данные, а также о контроле вашей организации над данными, собираемыми приложением.

Information Отклик
Обрабатывает ли приложение или базовую инфраструктуру какие-либо данные, связанные с клиентом Майкрософт или его устройством? Да
Какие данные обрабатываются приложением? Журналы аудита Майкрософт
Поддерживает ли приложение ПРОТОКОЛ TLS 1.1 или более поздней версии? Да
Хранит ли приложение или базовую инфраструктуру какие-либо данные клиентов Майкрософт? Да
Какие данные хранятся в базах данных? Журналы аудита Майкрософт, метаданные общих файлов, метаданные групп M365, атрибуты пользователей
Если базовая инфаструктура обрабатывает или хранит данные клиентов Майкрософт, где эти данные хранятся географически? Канада
У вас есть установленный процесс аренды и удаления данных? Да
Как долго хранятся данные после завершения работы учетной записи? Не сохраняется
У вас есть установленный процесс управления доступом к данным? Да
Передаете ли вы данные клиента или содержимое клиента третьим лицам или субпроцессорам? Да
Есть ли у вас соглашения об обмене данными с какой-либо сторонней службой, с которыми вы предоставляете доступ к данным клиентов Майкрософт? Да

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Ниже приведены сведения из каталога Microsoft Cloud App Security.

Information Отклик
Проводите ли вы ежегодное тестирование на проникновение в приложении? Да
Есть ли в приложении задокументирован план аварийного восстановления, включая стратегию резервного копирования и восстановления? Да
Использует ли ваша среда традиционную защиту от вредоносных программ или элементы управления приложениями? TraditionalAntiMalware, ApplicationControls
У вас есть установленный процесс для отступа и ранжирования рисков уязвимостей безопасности? Да
Есть ли у вас политика, которая регулирует ваше соглашение об уровне обслуживания (SLA) для применения исправлений? Да
Выполняете ли вы действия по управлению исправлениями в соответствии с соглашениями об уровне обслуживания политики исправлений? Да
Есть ли в вашей среде неподдерживаемые операционные системы или программное обеспечение? Нет
Проводите ли вы ежеквартально проверку уязвимостей в приложении и в неструктуре, которая его поддерживает? Да
Установлен ли брандмауэр на границе внешней сети? Да
Существует ли у вас установленный процесс управления изменениями, используемый для проверки и утверждения запросов на изменение перед их развертыванием в рабочей среде? Да
Просматривает ли и утверждает ли дополнительный пользователь все запросы на изменение кода, отправленные в рабочую среду исходным разработчиком? Да
Учитывают ли методики безопасного программирования распространенные классы уязвимостей, такие как OWASP Top 10? Да
Многофакторная проверка подлинности (MFA) включена для: DNSManagement, Credential, CodeRepositories
Установлен ли процесс подготовки, изменения и удаления учетных записей сотрудников? Да
У вас есть программное обеспечение для обнаружения и предотвращения вторжений (IDPS), развернутное на периметре границы сети, поддерживающее приложение? Да
Настроено ли ведение журнала событий для всех системных компонентов, поддерживающих ваше приложение? Да
Все ли журналы регулярно проверяются людьми или автоматическими инструментами для обнаружения потенциальных событий безопасности? Да
При обнаружении события безопасности оповещения автоматически отправляются сотруднику для рассмотрения? Да
У вас есть официальный процесс управления рисками информационной безопасности? Да
У вас есть официальный процесс реагирования на инциденты безопасности задокументирован и установлен? Да
Сообщаете ли вы о нарушениях данных приложений или служб надзорным органам и лицам, пострадавшим от нарушения, в течение 72 часов после обнаружения? Да

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Information Отклик
Соответствует ли приложение Закону о переносимости и бухгалтерском учете медицинского страхования (HIPAA)? Н/Д
Соответствует ли приложение требованиям Health Information Trust Alliance, Common Security Framework (HITRUST CSF)? Н/Д
Соответствует ли приложение элементам управления организацией служб (SOC 1)? Н/Д
Соответствует ли приложение элементам управления организацией служб (SOC 2)? Да
Какую сертификацию SOC 2 вы достигли? type2
Последняя дата сертификации SOC2 2025-12-23
Соответствует ли приложение элементам управления организацией служб (SOC 3)? Нет
Проводите ли вы ежегодные оценки PCI DSS для приложения и его вспомогательной среды? Н/Д
Сертифицировано ли приложение Международной организации по стандартизации (ISO 27001)? Да
Соответствует ли приложение требованиям Международной организации по стандартизации (ISO 27018)? Н/Д
Соответствует ли приложение требованиям Международной организации по стандартизации (ISO 27017)? Н/Д
Соответствует ли приложение требованиям Международной организации по стандартизации (ISO 27002)? Н/Д
Соответствует ли приложение Федеральной программе управления рисками и авторизацией (FedRAMP)? Нет
Соответствует ли приложение закону о семейных правах на образование и конфиденциальности (FERPA)? Н/Д
Соответствует ли приложение Закону о защите конфиденциальности детей в Интернете (COPPA)? Н/Д
Соответствует ли приложение Закону о Sarbanes-Oxley (SOX)? Н/Д
Соответствует ли приложение требованиям NIST 800-171? Н/Д
Сертифицировано ли приложение Cloud Security Alliance (CSA Star)? Нет

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Information Отклик
Есть ли у вас gdpr или другие требования к конфиденциальности или защите данных или обязательства (например, CCPA)? Нет

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Information Отклик
Интегрируется ли приложение с платформа удостоверений Майкрософт (Microsoft Entra ID) для единого входа, доступа к API и т. д.? Да
Вы изучили и выполнили все применимые рекомендации, описанные в контрольном списке интеграции платформа удостоверений Майкрософт? Да
Использует ли ваше приложение последнюю версию MSAL (библиотека проверки подлинности Майкрософт) или Microsoft Identity Web для проверки подлинности? Нет
Поддерживает ли ваше приложение политики условного доступа? Да
Если приложение не использует одну из указанных выше библиотек, какую библиотеку или библиотеки проверки подлинности оно использует? В настоящее время мы используем MSAL (библиотека проверки подлинности Майкрософт), и выполняется работа по обновлению до последней версии.
Список поддерживаемых типов политик Все политики, кроме CAE и Intune защиты мобильных приложений.
Поддерживает ли приложение непрерывную оценку доступа (CAE) Нет
Хранятся ли в вашем приложении учетные данные в коде? Нет
Приложения и надстройки для Microsoft 365 могут использовать дополнительные API Майкрософт за пределами Microsoft Graph. Используются ли в вашем приложении или надстройке дополнительные API Майкрософт? Да

Доступ к данным с помощью Microsoft Graph

Разрешение Graph Тип разрешения Justification идентификатор приложения Microsoft Entra
AppCatalog.Read.All приложение Проверьте, установлено ли приложение WeActis Teams в клиенте клиента. 9f296362-f7c7-45e6-b69b-2563da1586f1
ChannelMember.ReadWrite.All Делегированные Создайте частные каналы и назначьте им владельцев с помощью маркера, контекста и разрешений пользователей, вошедшего в систему. 9f296362-f7c7-45e6-b69b-2563da1586f1
Directory.Read.All приложение Выполните начальную синхронизацию WeActis и получите группы и участника группы, их каналы и владельцы Teams, ресурсы, членом которых является пользователь, пользователи с ролями администратора. 9f296362-f7c7-45e6-b69b-2563da1586f1
Directory.Read.All Делегированные Получение сведений о пользователе из его токена, контекста и разрешений: контекстные данные для объектов каталога Azure AD, чтобы представить их пользователю + Устройства, подключенные к учетной записи Майкрософт 9f296362-f7c7-45e6-b69b-2563da1586f1
Files.Read.All приложение Выполните начальную синхронизацию WeActis и получите список файлов или папок из частного канала. 9f296362-f7c7-45e6-b69b-2563da1586f1
Files.ReadWrite Делегированные Отзыв прямых общих папок пользователя с помощью маркера, контекста и разрешений 9f296362-f7c7-45e6-b69b-2563da1586f1
Group.ReadWrite.All Делегированные Получение сведений из групп пользователей и выполнение следующих действий с использованием маркера, контекста и разрешений пользователя: Создание групп, обновление групп пользователей. 9f296362-f7c7-45e6-b69b-2563da1586f1
GroupMember.ReadWrite.All Делегированные Создание команд Teams или сайтов SharePoint с отдельными владельцами с помощью маркера, контекста и разрешений пользователей, вошедшего в систему. 9f296362-f7c7-45e6-b69b-2563da1586f1
InformationProtectionPolicy.Read.All приложение Получите метки конфиденциальности организации, чтобы задать их уровни конфиденциальности в WeActis. 9f296362-f7c7-45e6-b69b-2563da1586f1
Reports.Read.All приложение Получите статистику действий из групп, чтобы определить, следует ли их архивировать. 9f296362-f7c7-45e6-b69b-2563da1586f1
Sites.Read.All Делегированные Получение сведений о файлах или папках с сайта SharePoint с помощью маркера, контекста и разрешений пользователей, вошедшего в систему. 9f296362-f7c7-45e6-b69b-2563da1586f1
Sites.Read.All приложение Выполните начальную синхронизацию WeActis и извлеките сайты SharePoint, общие файлы, метаданные с сайтов и общую информацию из файла или папки. 9f296362-f7c7-45e6-b69b-2563da1586f1
Team.Create Делегированные Создайте команду Teams с помощью маркера, контекста и разрешений пользователей, вошедшего в систему. 9f296362-f7c7-45e6-b69b-2563da1586f1
TeamMember.ReadWrite.All Делегированные Добавление или удаление участника команды с помощью маркера, контекста и разрешений пользователей, вошедшего в систему. 9f296362-f7c7-45e6-b69b-2563da1586f1
User.Invite.All Делегированные Пригласите гостевого участника совместной работы в качестве вошедшего в систему пользователя, используя его токен, контекст и разрешения. 9f296362-f7c7-45e6-b69b-2563da1586f1
User.ReadWrite.All Делегированные Удалите гостевых участников совместной работы с помощью маркера, контекста и разрешений пользователей, вошедшего в систему. 9f296362-f7c7-45e6-b69b-2563da1586f1
openid Делегированные Подключите пользователя к приложению WeActis. 9f296362-f7c7-45e6-b69b-2563da1586f1
profile Делегированные Получение основных сведений о профиле от вошедшего в систему пользователя с помощью маркера, контекста и разрешений. 9f296362-f7c7-45e6-b69b-2563da1586f1
AppCatalog.Read.All приложение Проверьте, установлено ли приложение WeActis Teams в клиенте клиента. e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
ChannelMember.ReadWrite.All Делегированные Создайте частные каналы и назначьте им владельцев с помощью маркера, контекста и разрешений пользователей, вошедшего в систему. e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
ChannelSettings.ReadWrite.All Делегированные Архив команду от имени пользователя. e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
Directory.Read.All приложение Выполните начальную синхронизацию WeActis и получите группы и участника группы, их каналы и владельцы Teams, ресурсы, членом которых является пользователь, пользователи с ролями администратора. e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
Directory.Read.All Делегированные Получение сведений о пользователе из его токена, контекста и разрешений: контекстные данные для объектов каталога Azure AD, чтобы представить их пользователю + Устройства, подключенные к учетной записи Майкрософт e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
Files.Read.All приложение Выполните начальную синхронизацию WeActis и получите список файлов или папок из частного канала. e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
Files.ReadWrite Делегированные Отзыв прямых общих папок пользователя с помощью маркера, контекста и разрешений e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
Group.ReadWrite.All Делегированные Получение сведений из групп пользователей и выполнение следующих действий с использованием маркера, контекста и разрешений пользователя: Создание групп, обновление групп пользователей. e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
GroupMember.ReadWrite.All Делегированные Создание команд Teams или сайтов SharePoint с отдельными владельцами с помощью маркера, контекста и разрешений пользователей, вошедшего в систему. e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
InformationProtectionPolicy.Read.All приложение Получите метки конфиденциальности организации, чтобы задать их уровни конфиденциальности в WeActis. e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
Reports.Read.All приложение Получите статистику действий из групп, чтобы определить, следует ли их архивировать. e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
Sites.Read.All Делегированные Получение сведений о файлах или папках с сайта SharePoint с помощью маркера, контекста и разрешений пользователей, вошедшего в систему. e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
Sites.Read.All приложение Выполните начальную синхронизацию WeActis и извлеките сайты SharePoint, общие файлы, метаданные с сайтов и общую информацию из файла или папки. e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
Team.Create Делегированные Создайте команду Teams с помощью маркера, контекста и разрешений пользователей, вошедшего в систему. e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
TeamMember.ReadWrite.All Делегированные Добавление или удаление участника команды с помощью маркера, контекста и разрешений пользователей, вошедшего в систему. e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
TeamSettings.ReadWrite.All Делегированные Архив частный канал от имени пользователя. e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
User.Invite.All Делегированные Пригласите гостевого участника совместной работы в качестве вошедшего в систему пользователя, используя его токен, контекст и разрешения. e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
User.ReadWrite.All Делегированные Удалите гостевых участников совместной работы с помощью маркера, контекста и разрешений пользователей, вошедшего в систему. e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
openid Делегированные Подключите пользователя к приложению WeActis. e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb
profile Делегированные Получение основных сведений о профиле от вошедшего в систему пользователя с помощью маркера, контекста и разрешений. e9ea4b31-fd52-443b-ab5a-8b25e2a45cbb

У этого приложения нет дополнительных API.

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

  • Last updated on