TeamOS™

Аттестация издателя. Информация на этой странице основана на отчете о самостоятельной оценке, предоставленном разработчиком приложения о методах безопасности, соответствия требованиям и обработке данных, за которыми следует это приложение. Корпорация Майкрософт не дает никаких гарантий относительно точности информации.

Последнее обновление разработчиком: 29 июня 2026 г.

Общие сведения

Сведения, предоставляемые корпорацией TMS Global корпорации Майкрософт:

Information Отклик
Название приложения TeamOS™
ИД WA200011218
поддерживаемые клиенты Office 365 Microsoft Teams
Название компании-партнера TMS Global
Веб-сайт компании https://tms.global
Условия использования приложения https://tms.global/policies/policies-user-agreement/user-ag...
Основные функции приложения TeamOS переносит профиль управления группами (TMP) в Microsoft Teams. Пользователи просматривают профиль предпочтений работы TMP, получают наставничество по искусственному интеллекту из Oski, просматривают профили коллег перед собраниями и получают упреждающие уведомления о подготовке собрания. Создано на основе 40 лет психометрических исследований и более 2 миллионов профилей TMP в 190 странах.
Расположение штаб-квартиры компании Австралия
Страница сведений о приложении https://tms.global/products/products-teamos/
Какая среда размещения или модель службы используется для запуска приложения? Paas
Какие поставщики облачных служб размещения используются приложением? Azure
Является ли функция ИИ частью основных функций или рабочих процессов приложения? Да

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Как приложение обрабатывает данные

Эта информация была предоставлена TMS Global о том, как это приложение собирает и хранит организационные данные, а также о контроле вашей организации над данными, собираемыми приложением.

Information Отклик
Обрабатывает ли приложение или базовую инфраструктуру какие-либо данные, связанные с клиентом Майкрософт или его устройством? Да
Какие данные обрабатываются приложением? Данные профиля пользователя (отображаемое имя, адрес электронной почты, идентификатор объекта AAD); метаданные календаря (тема, участники, время начала и окончания предстоящих собраний — только для чтения, не сохраняется); данные участника собрания по сети для вкладки Подготовка собрания; данные участника собрания канала. Содержимое сообщения не считывается. Доступ к содержимому почты не осуществляется.
Поддерживает ли приложение ПРОТОКОЛ TLS 1.2 или более поздней версии? Да
Хранит ли приложение или базовую инфраструктуру какие-либо данные клиентов Майкрософт? Да
Какие данные хранятся в базах данных? Удостоверение пользователя (идентификатор объекта AAD, идентификатор клиента, адрес электронной почты, отображаемое имя); Ссылки на беседы Teams для упреждающих сообщений; Психометрические результаты TMS (TMP, QO2, WoWV, ТОО); журнал аудита уведомлений о подготовке собрания; Журнал бесед в чате Oski. Calendar метаданные обрабатываются только в памяти и не хранятся.
Если базовая инфаструктура обрабатывает или хранит данные клиентов Майкрософт, где эти данные хранятся географически? Австралия
У вас есть установленный процесс аренды и удаления данных? Да
Как долго хранятся данные после завершения работы учетной записи? Менее 30 дней
У вас есть установленный процесс управления доступом к данным? Да
Передаете ли вы данные клиента или содержимое клиента третьим лицам или субпроцессорам? Да
Есть ли у вас соглашения об обмене данными с какой-либо сторонней службой, с которыми вы предоставляете доступ к данным клиентов Майкрософт? Да

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Эта информация была предоставлена TeamOS™ о методах безопасности, которые использует это приложение.

Information Отклик
Проводите ли вы ежегодное тестирование на проникновение в приложении? Да
Есть ли в приложении задокументирован план аварийного восстановления, включая стратегию резервного копирования и восстановления? Нет
Использует ли ваша среда традиционную защиту от вредоносных программ или элементы управления приложениями? TraditionalAntiMalware, ApplicationControls
У вас есть установленный процесс для отступа и ранжирования рисков уязвимостей безопасности? Нет
Есть ли у вас политика, которая регулирует ваше соглашение об уровне обслуживания (SLA) для применения исправлений? Нет
Выполняете ли вы действия по управлению исправлениями в соответствии с соглашениями об уровне обслуживания политики исправлений? Нет
Есть ли в вашей среде неподдерживаемые операционные системы или программное обеспечение? Нет
Проводите ли вы ежеквартально проверку уязвимостей в приложении и в неструктуре, которая его поддерживает? Нет
Установлен ли брандмауэр на границе внешней сети? Да
Существует ли у вас установленный процесс управления изменениями, используемый для проверки и утверждения запросов на изменение перед их развертыванием в рабочей среде? Да
Просматривает ли и утверждает ли дополнительный пользователь все запросы на изменение кода, отправленные в рабочую среду исходным разработчиком? Да
Учитывают ли методики безопасного программирования распространенные классы уязвимостей, такие как OWASP Top 10? Да
Многофакторная проверка подлинности (MFA) включена для: DNSManagement, CodeRepositories, Credential
Установлен ли процесс подготовки, изменения и удаления учетных записей сотрудников? Да
У вас есть программное обеспечение для обнаружения и предотвращения вторжений (IDPS), развернутное на периметре границы сети, поддерживающее приложение? Да
Настроено ли ведение журнала событий для всех системных компонентов, поддерживающих ваше приложение? Да
Все ли журналы регулярно проверяются людьми или автоматическими инструментами для обнаружения потенциальных событий безопасности? Нет
При обнаружении события безопасности оповещения автоматически отправляются сотруднику для рассмотрения? Нет
У вас есть официальный процесс управления рисками информационной безопасности? Да
У вас есть официальный процесс реагирования на инциденты безопасности задокументирован и установлен? Да
Сообщаете ли вы о нарушениях данных приложений или служб надзорным органам и лицам, пострадавшим от нарушения, в течение 72 часов после обнаружения? Да

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Эта информация была предоставлена TeamOS™ о стандартах соответствия, необходимых для приложения, и имеет сертификаты, которые они выполнили.

Information Отклик
Соответствует ли приложение Закону о переносимости и бухгалтерском учете медицинского страхования (HIPAA)? Н/Д
Соответствует ли приложение требованиям Health Information Trust Alliance, Common Security Framework (HITRUST CSF)? Н/Д
Получила ли организация сертификацию service organization controls (SOC 1)? Н/Д
Прошел ли организация сертификацию service organization controls (SOC 2)? Нет
Получила ли организация сертификацию service organization controls (SOC 3)? Нет
Проводите ли вы ежегодные оценки PCI DSS для приложения и его вспомогательной среды? Н/Д
Сертифицировано ли приложение Международной организации по стандартизации (ISO 27001)? Нет
Соответствует ли приложение требованиям Международной организации по стандартизации (ISO 27018)? Н/Д
Соответствует ли приложение требованиям Международной организации по стандартизации (ISO 27017)? Н/Д
Соответствует ли приложение требованиям Международной организации по стандартизации (ISO 27002)? Н/Д
Соответствует ли приложение Федеральной программе управления рисками и авторизацией (FedRAMP)? Нет
Соответствует ли приложение закону о семейных правах на образование и конфиденциальности (FERPA)? Н/Д
Соответствует ли приложение Закону о защите конфиденциальности детей в Интернете (COPPA)? Н/Д
Соответствует ли приложение Закону о Sarbanes-Oxley (SOX)? Н/Д
Соответствует ли приложение требованиям NIST 800-171? Н/Д
Сертифицировано ли приложение Cloud Security Alliance (CSA Star)? Нет

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Information Отклик
Есть ли у вас gdpr или другие требования к конфиденциальности или защите данных или обязательства (например, CCPA)? Да
Есть ли в приложении внешнее уведомление о конфиденциальности, в котором описывается, как оно собирает, использует, предоставляет общий доступ и хранит данные клиентов? Да
URL-адрес политики конфиденциальности https://tms.global/policies/privacy-policies/teamos-addendum/
Выполняет ли приложение автоматическое принятие решений, включая профилирование, которое может иметь юридические последствия или аналогичное воздействие? Нет
Обрабатывает ли приложение данные клиента для дополнительных целей, не описанных в уведомлении о конфиденциальности (например, маркетинга, аналитики)? Нет
Обрабатываете ли вы специальные категории конфиденциальных данных (например, расовое или этническое происхождение, политические убеждения, религиозные или философские убеждения, генетические или биометрические данные, данные о здоровье) или категории данных, на которые распространяется законы об уведомлении о нарушении? Нет
Собирает ли приложение или обрабатывает данные от несовершеннолетних (т. е. лиц в возрасте до 16 лет)? Нет
Есть ли в приложении возможности удалять персональные данные человека по запросу? Да
Есть ли в приложении возможности ограничить или ограничить обработку персональных данных человека по запросу? Да
Предоставляет ли приложение пользователям возможность исправлять или обновлять свои персональные данные? Да
Выполняются ли регулярные проверки безопасности и конфиденциальности данных (например, оценки влияния на защиту данных или оценки рисков конфиденциальности) для выявления рисков, связанных с обработкой персональных данных для приложения? Да

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!

Information Отклик
Интегрируется ли приложение с платформа удостоверений Майкрософт (Microsoft Entra ID) для единого входа, доступа к API и т. д.? Да
Вы изучили и выполнили все применимые рекомендации, описанные в контрольном списке интеграции платформа удостоверений Майкрософт? Да
Использует ли ваше приложение последнюю версию MSAL (библиотека проверки подлинности Майкрософт) или Microsoft Identity Web для проверки подлинности? Да
Поддерживает ли ваше приложение политики условного доступа? Да
Список поддерживаемых типов политик Политики Microsoft Entra условного доступа клиентов клиентов применяются к входу в TeamOS с помощью Azure AD проверки подлинности, включая принудительное применение MFA, политики на основе рисков при входе, требования к соответствию устройств и ограничения именованного расположения. TeamOS использует стандартную Azure AD OIDC, поэтому любая политика условного доступа, настраиваемая администратором клиента на уровне клиента, автоматически соблюдается.
Поддерживает ли приложение непрерывную оценку доступа (CAE) Н/Д
Хранятся ли в вашем приложении учетные данные в коде? Нет
Приложения и надстройки для Microsoft 365 могут использовать дополнительные API Майкрософт за пределами Microsoft Graph. Используются ли в вашем приложении или надстройке дополнительные API Майкрософт? Да

Доступ к данным с помощью Microsoft Graph

Разрешение Graph Тип разрешения Justification идентификатор приложения Microsoft Entra
Calendars.Read приложение Фоновый планировщик считывает предстоящие собрания на 15 минут вперед для отправки упреждающих уведомлений о подготовке собрания. Требуется согласие администратора клиента при установке (поток добавочного согласия). ab84d9ad-3d3d-4e17-ab52-ea9f592bc96d
ChannelMeetingParticipant.Read.Group Rsc Считывает участников собраний канала, поэтому вкладка Подготовка собрания работает как для собраний на основе канала, так и для собраний один на одном. ab84d9ad-3d3d-4e17-ab52-ea9f592bc96d
OnlineMeeting.ReadBasic.Chat Rsc Считывает основные сведения об участниках собрания, в которое входит пользователь. Управляет вкладкой Подготовка собрания. Перед началом собрания отображаются сводки профилей TMP для коллег. ab84d9ad-3d3d-4e17-ab52-ea9f592bc96d
User.Read Делегированные Считывает базовый профиль пользователя, выполнившего вход (имя, адрес электронной почты, идентификатор объекта AAD), чтобы связать пользователя Microsoft Teams с учетной записью TeamOS и включить единый вход. Минимальные привилегии область для единого входа; нет доступа к почтовому ящику, файлам или календарю с помощью этого разрешения. ab84d9ad-3d3d-4e17-ab52-ea9f592bc96d

У этого приложения нет дополнительных API.

Вопросы

Вопросы или обновления любой информации, которую вы видите здесь? Свяжитесь с нами!