Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Ultimo aggiornamento dallo sviluppatore il: 8 ottobre 2026
Informazioni generali
Informazioni fornite da Microsoft:
| Informazioni | Risposta |
|---|---|
| Nome dell'app | Maglia |
| ID | lucidlabsau.mesh |
| Sito web dell'azienda | https://lucidlabs.com.au |
| Condizioni per l'utilizzo dell'app | https://lucidlabs.com.au/terms |
| Funzionalità di base dell'app | Mesh di Lucid Labs: audit dei tenant di Microsoft 365 e Azure ospitati in Azure, un servizio di integrazione e strumenti MCP per organizzazioni e fornitori di servizi gestiti. Usa Microsoft Graph delegato e Azure Resource Manager l'accesso con il consenso controllato dal tenant, la raccolta di controllo di sola lettura e un controllo DLP con riconoscimento delle etichette di riservatezza per gli invii in uscita. |
| Posizione della sede centrale dell'azienda | Australia |
| Pagina delle informazioni sull'app | https://lucidlabs.com.au/products/mesh |
| Qual è l'ambiente di hosting o il modello di servizio usato per eseguire l'app? | Saas |
| Quali provider di servizi cloud di hosting usa l'app? | Azure |
| La funzionalità di intelligenza artificiale fa parte delle funzionalità o dei flussi di lavoro dell'app? | Sì |
| Interfacce dei servizi online | Microsoft Identity Platform (OAuth 2.0, OIDC, OBO, credenziali federate). Microsoft Graph v1.0 e beta: delegato, più autorizzazioni di sola lettura per le applicazioni per i controlli. Exchange Online e SharePoint Online, sola lettura. Azure Resource Manager, Key Vault, Dataverse, Power Platform, Power BI, Fabric e API del Centro per i partner. API e webhook per l'evasione e la misurazione SaaS del mercato. MCP su HTTPS. Niente EWS. |
Domande
Hai domande o aggiornamenti a una qualsiasi delle informazioni che vedi qui? Contattaci!
In che modo l'app gestisce i dati
Queste informazioni sono state fornite da su come questa app raccoglie e archivia i dati dell'organizzazione e sul controllo che l'organizzazione avrà sui dati raccolti dall'app.
| Informazioni | Risposta |
|---|---|
| L'app o l'infrastruttura sottostante elabora i dati relativi a un cliente Microsoft o al suo dispositivo? | Sì |
| Quali dati vengono elaborati dall'app? | E-mail inviate dal cliente, chat di Teams, trascrizioni delle riunioni, prompt di codice Claude e commit git, letti tramite Microsoft Graph delegato dopo l'attivazione della sottoscrizione. Elaborato in modo temporaneo nelle app contenitore di Azure; testo non elaborato eliminato immediatamente dopo l'analisi. |
| L'app supporta TLS 1.2 o versione successiva? | Sì |
| L'app o l'infrastruttura sottostante archivia i dati dei clienti Microsoft? | Sì |
| Quali dati vengono archiviati nei database? | Record dell'account utente (ID oggetto Entra, posta elettronica, tenant), stato della sottoscrizione, BLOB del profilo vocale crittografato (RSA-OAEP via Azure Key Vault), metadati del report crittografato, log di controllo per esecuzione. Non vengono conservate comunicazioni non elaborate con i clienti. |
| Se l'infrastruttura sottostante elabora o archivia i dati dei clienti Microsoft, dove vengono archiviati geograficamente questi dati? | Australia |
| Disponi di un processo consolidato di conservazione e smaltimento dei dati? | Sì |
| Per quanto tempo vengono conservati i dati dopo la chiusura dell'account? | Meno di 30 giorni |
| Disponi di un processo di gestione dell'accesso ai dati consolidato? | Sì |
| Trasferite i dati dei clienti o i contenuti dei clienti a terzi o a sub-incaricati? | No |
Domande
Hai domande o aggiornamenti a una qualsiasi delle informazioni che vedi qui? Contattaci!
Queste informazioni sono state fornite da Mesh sulle procedure di sicurezza utilizzate da questa app.
| Informazioni | Risposta |
|---|---|
| Eseguite test di penetrazione annuali sull'app? | Sì |
| L'app ha un piano di ripristino di emergenza documentato, inclusa una strategia di backup e ripristino? | Sì |
| L'ambiente utilizza la protezione antimalware tradizionale o i controlli delle applicazioni? | Controlli applicazione, tradizionaleAntiMalware |
| Si dispone di un processo consolidato per identificare e classificare il rischio delle vulnerabilità di sicurezza? | Sì |
| Disponi di un criterio che regola il tuo contratto di servizio (SLA) per l'applicazione delle patch? | Sì |
| Svolgete attività di gestione delle patch in base ai vostri SLA di policy di patching? | Sì |
| Il tuo ambiente dispone di sistemi operativi o software non supportati? | No |
| Esegui un'analisi trimestrale delle vulnerabilità sulla tua app e sull'infrastruttura che la supporta? | Sì |
| Hai un firewall installato sul confine della rete esterna? | Sì |
| Si dispone di un processo di gestione delle modifiche consolidato utilizzato per rivedere e approvare le richieste di modifica prima che vengano distribuite in produzione? | Sì |
| Un'altra persona sta esaminando e approvando tutte le richieste di modifica del codice inviate alla produzione dallo sviluppatore originale? | Sì |
| Le pratiche di codifica sicura tengono conto delle classi di vulnerabilità comuni come OWASP Top 10? | Sì |
| Autenticazione a più fattori (MFA) abilitata per: | CodeRepositories, DNSManagement, Credential |
| Si dispone di un processo definito per il provisioning, la modifica e l'eliminazione degli account dei dipendenti? | Sì |
| Hai software di rilevamento e prevenzione delle intrusioni (IDPS) distribuito sul perimetro del confine di rete che supporta la tua app? | Sì |
| La registrazione eventi è configurata in tutti i componenti di sistema che supportano l'app? | Sì |
| Tutti i log vengono esaminati a cadenza regolare da strumenti umani o automatizzati per rilevare potenziali eventi di sicurezza? | Sì |
| Quando viene rilevato un evento di sicurezza, gli avvisi vengono inviati automaticamente a un dipendente per la valutazione? | Sì |
| Hai stabilito un processo formale di gestione dei rischi per la sicurezza delle informazioni? | Sì |
| Disponi di un processo formale di risposta agli incidenti di sicurezza documentato e stabilito? | Sì |
| Segnali le violazioni dei dati di app o servizi alle autorità di vigilanza e alle persone interessate dalla violazione entro 72 ore dal rilevamento? | Sì |
Domande
Hai domande o aggiornamenti a una qualsiasi delle informazioni che vedi qui? Contattaci!
Queste informazioni sono state fornite in merito agli standard di conformità richiesti dall'app e alle certificazioni ottenute.
| Informazioni | Risposta |
|---|---|
| L'app è conforme all'Health Insurance Portability and Accounting Act (HIPAA)? | N/D |
| L'app è conforme a Health Information Trust Alliance, Common Security Framework (HITRUST CSF)? | N/D |
| L'organizzazione ha ottenuto una certificazione SOC 1 (Service Organization Controls)? | N/D |
| L'organizzazione ha ottenuto una certificazione SOC 2 (Service Organization Controls)? | No |
| L'organizzazione ha ottenuto una certificazione SOC 3 (Service Organization Controls)? | No |
| Effettuate valutazioni PCI DSS annuali rispetto all'app e al suo ambiente di supporto? | N/D |
| L'app è certificata ISO 27001? | No |
| L'app è conforme all'International Organization for Standardization (ISO 27018)? | N/D |
| L'app è conforme all'International Organization for Standardization (ISO 27017)? | N/D |
| L'app è conforme all'International Organization for Standardization (ISO 27002)? | N/D |
| L'app Federal Risk and Authorization Management Program (FedRAMP) è conforme? | No |
| L'app è conforme al Family Educational Rights and Privacy Act (FERPA)? | N/D |
| L'app è conforme al Children's Online Privacy Protection Act (COPPA)? | N/D |
| L'app è conforme al Sarbanes-Oxley Act (SOX)? | N/D |
| L'app è conforme allo standard NIST 800-171? | N/D |
| L'app è stata certificata Cloud Security Alliance (CSA Star)? | No |
Domande
Hai domande o aggiornamenti a una qualsiasi delle informazioni che vedi qui? Contattaci!
Queste informazioni sono state fornite da circa il comportamento di privacy dell'app.
| Informazioni | Risposta |
|---|---|
| L'utente dispone di GDPR o di altri requisiti o obblighi in materia di privacy o protezione dei dati (ad esempio il CCPA)? | Sì |
| L'app dispone di un'informativa sulla privacy rivolta all'esterno che descrive come raccoglie, usa, condivide e archivia i dati dei clienti? | Sì |
| URL dell'Informativa sulla privacy | https://lucidlabs.com.au/privacy |
| L'app esegue processi decisionali automatizzati, inclusa la profilatura, che potrebbe avere un effetto legale o un impatto simile? | No |
| L'app elabora i dati dei clienti per uno scopo secondario non descritto nell'informativa sulla privacy (ad esempio marketing, analisi)? | No |
| Tratti categorie speciali di dati sensibili (ad es. origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, dati genetici o biometrici, dati sanitari) o categorie di dati soggetti a leggi sulla notifica della violazione? | No |
| L'app raccoglie o elabora dati di minori (ad esempio persone di età inferiore ai 16 anni)? | No |
| L'app ha la capacità di eliminare i dati personali di un individuo su richiesta? | Sì |
| L'app ha la capacità di limitare o limitare il trattamento dei dati personali di un individuo su richiesta? | Sì |
| L'app offre agli utenti la possibilità di correggere o aggiornare i propri dati personali? | Sì |
| Vengono eseguite regolari revisioni della sicurezza dei dati e della privacy (ad esempio valutazioni dell'impatto sulla protezione dei dati o valutazioni dei rischi per la privacy) per identificare i rischi correlati al trattamento dei dati personali per l'app? | Sì |
Domande
Hai domande o aggiornamenti a una qualsiasi delle informazioni che vedi qui? Contattaci!
| Informazioni | Risposta |
|---|---|
| L'applicazione si integra con Microsoft Identity Platform (Microsoft Entra ID) per Single Sign-On, accesso API e così via? | Sì |
| Sono state esaminate e rispettate tutte le procedure consigliate applicabili descritte nell'elenco di controllo per l'integrazione di Microsoft Identity Platform? | Sì |
| L'app usa l'ultima versione di MSAL (Libreria di Autenticazione Microsoft) o Microsoft Identity Web per l'autenticazione? | Sì |
| L'app supporta i criteri di accesso condizionale? | Sì |
| Elencare i tipi di criteri supportati | L'app esegue l'autenticazione tramite Entra ID OIDC; I criteri di accesso condizionale applicati dal tenant del cliente si applicano in modo trasparente. Supportati: applicazione della MFA, rischio di accesso, conformità dei dispositivi, posizioni denominate, frequenza di accesso, controlli di sessione. L'app non ignora o sostituisce i criteri del tenant. |
| L'app supporta la valutazione dell'accesso continuo (CAE) | Sì |
| L'app archivia credenziali nel codice? | No |
| Le app e i componenti aggiuntivi per Microsoft 365 potrebbero usare API Microsoft aggiuntive all'esterno di Microsoft Graph. L'app o il componente aggiuntivo usa API Microsoft aggiuntive? | Sì |
Accesso ai dati con Microsoft Graph
Autorizzazione Graph Tipo autorizzazione Motivazione ID app Microsoft Entra AccessReview.Read.All Applicazione Autorizzazione applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: AccessReview.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 Application.Read.All Applicazione Autorizzazione dell'applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: Application.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 AuditLog.Read.All Applicazione Autorizzazione applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: AuditLog.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 AuthenticationContext.Read.All Applicazione Sola lettura. Elenca i contesti di autenticazione dell'accesso condizionale in modo che il controllo possa segnalare i contesti pubblicati in app o etichette ma applicati senza criteri di accesso condizionale. Policy.Read.All non viene accettato solo per l'app di questo endpoint. Solo configurazione. 2d681baf-94f6-4385-9fc3-b947b1c98db6 ConsentRequest.Read.All Applicazione Autorizzazione dell'applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: ConsentRequest.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 DelegatedAdminRelationship.Read.All Applicazione Sola lettura, autorizzazione dell'applicazione utilizzata dal controllo del tenant Mesh. Prima di ogni audit pianificato o su richiesta di un client gestito, Mesh legge le relazioni GDAP tra l'MSP e il client e si rifiuta di eseguire l'audit a meno che non esista una relazione attiva con i ruoli richiesti. Richiesto tramite consenso incrementale solo quando un provider di servizi MSP abilita i controlli dei client gestiti. Mesh non crea, modifica o termina mai una relazione. 2d681baf-94f6-4385-9fc3-b947b1c98db6 DeviceLocalCredential.ReadBasic.All Applicazione Sola lettura, solo proprietà di base. Elenca i dispositivi con una password LAPS di Windows di cui è stato eseguito il backup su Entra e quando è stato eseguito l'ultimo backup, per segnalare la copertura e la rotazione LAPS. Questa variante non può restituire le password; il valore DeviceLocalCredential.Read.All che restituisce la password non viene deliberatamente richiesto. 2d681baf-94f6-4385-9fc3-b947b1c98db6 DeviceManagementConfiguration.Read.All Applicazione Autorizzazione applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: DeviceManagementConfiguration.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 DeviceManagementManagedDevices.Read.All Applicazione Autorizzazione applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: DeviceManagementManagedDevices.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 DeviceManagementRBAC.Read.All Applicazione Autorizzazione dell'applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: DeviceManagementRBAC.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 DeviceManagementServiceConfig.Read.All Applicazione Autorizzazione applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: DeviceManagementServiceConfig.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 Directory.Read.All Applicazione Autorizzazione dell'applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: Directory.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 DirectoryRecommendations.Read.All Applicazione Autorizzazione dell'applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: DirectoryRecommendations.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 Domain-InternalFederation.Read.All Applicazione Sola lettura. Legge la configurazione federativa di ogni dominio federato per segnalare la scadenza del certificato di firma, il comportamento dell'autenticazione a più fattori IdP federato e la federazione che non dovrebbe essere presente (un modello noto di acquisizione del tenant). Il certificato viene ridotto alla data di scadenza e non conservato. 2d681baf-94f6-4385-9fc3-b947b1c98db6 EntitlementManagement.Read.All Applicazione Autorizzazione applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: EntitlementManagement.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 IdentityRiskEvent.Read.All Applicazione Autorizzazione applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: IdentityRiskEvent.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 IdentityRiskyUser.Read.All Applicazione Autorizzazione dell'applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: IdentityRiskyUser.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 InformationProtectionPolicy.Read.All Applicazione Sola lettura. Elenca le etichette di riservatezza definite per l'organizzazione in modo che il controllo possa segnalare l'eventuale presenza di un'etichetta prima di valutare l'etichettatura di siti e file. Legge solo le definizioni delle etichette e le impostazioni dei criteri, senza mai il contenuto etichettato. 2d681baf-94f6-4385-9fc3-b947b1c98db6 MultiTenantOrganization.Read.All Applicazione Sola lettura. Elenca l'organizzazione multi-tenant del tenant e i suoi tenant membri con ruolo e stato di adesione, in modo che il controllo possa segnalare i membri in sospeso, rimossi o non riconosciuti di un trust cross-tenant che guida anche la sincronizzazione degli utenti. Solo metadati di configurazione; Nessun contenuto utente viene letto. 2d681baf-94f6-4385-9fc3-b947b1c98db6 NetworkAccess.Read.All Applicazione Autorizzazione applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: NetworkAccess.Read.All raccoglie la configurazione in base alla quale viene segnalato il controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 OnPremDirectorySynchronization.Read.All Applicazione Autorizzazione dell'applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: OnPremDirectorySynchronization.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 OrgSettings-AppsAndServices.Read.All Applicazione Autorizzazione applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: OrgSettings-AppsAndServices.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 OrgSettings-Forms.Read.All Applicazione Autorizzazione dell'applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: OrgSettings-Forms.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 Organization.Read.All Applicazione Autorizzazione applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: Organization.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 Place.Read.All Applicazione Autorizzazione dell'applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: Place.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 PlaceDevice.Read.All Applicazione Autorizzazione applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: PlaceDevice.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 Policy.Read.All Applicazione Autorizzazione applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: Policy.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 Policy.Read.DeviceConfiguration Applicazione Sola lettura. Legge i criteri di registrazione dei dispositivi del tenant: chi può partecipare o registrare i dispositivi, se è necessaria l'autenticazione MFA, la quota del dispositivo e se Windows LAPS è abilitato. Policy.Read.All non viene accettato solo per l'app di questo endpoint. Solo configurazione. 2d681baf-94f6-4385-9fc3-b947b1c98db6 Policy.Read.PermissionGrant Applicazione Autorizzazione dell'applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: Policy.Read.PermissionGrant raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 ReportSettings.Read.All Applicazione Autorizzazione applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: ReportSettings.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 Reports.Read.All Applicazione Autorizzazione dell'applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: Reports.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 RoleManagement.Read.Directory Applicazione Autorizzazione dell'applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: RoleManagement.Read.Directory raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 RoleManagementAlert.Read.Directory Applicazione Autorizzazione dell'applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: RoleManagementAlert.Read.Directory raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 SecurityAlert.Read.All Applicazione Sola lettura. Legge gli avvisi di Microsoft Defender XDR (gravità, stato, classificazione, ora di creazione) per segnalare gli avvisi di gravità elevata lasciati aperti e gli avvisi classificati come veri positivi. Solo metadati degli avvisi; Il controllo non modifica mai un avviso. 2d681baf-94f6-4385-9fc3-b947b1c98db6 SecurityIdentitiesHealth.Read.All Applicazione Autorizzazione applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: SecurityIdentitiesHealth.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 SecurityIncident.Read.All Applicazione Sola lettura. Legge gli eventi imprevisti di Microsoft Defender XDR (gravità, stato, assegnazione, ora di creazione) per segnalare se gli eventi imprevisti di gravità elevata rimangono aperti o non assegnati, ovvero se qualcuno lavora nella coda di sicurezza. Solo metadati degli incidenti; Il controllo non aggiorna o chiude mai un evento imprevisto. 2d681baf-94f6-4385-9fc3-b947b1c98db6 ServiceHealth.Read.All Applicazione Sola lettura. Legge i problemi di integrità dei servizi di Microsoft 365 aperti in fase di controllo, quindi le anomalie in un carico di lavoro possono essere lette rispetto a un evento imprevisto di Microsoft attivo anziché segnalate come configurazione errata del tenant. Solo stato del servizio; Nessun dato del tenant. 2d681baf-94f6-4385-9fc3-b947b1c98db6 ServiceMessage.Read.All Applicazione Sola lettura. Legge i post del Centro messaggi (titolo, categoria, data di scadenza) per segnalare le modifiche Microsoft su cui il tenant deve agire entro 30 giorni, ad esempio il ritiro. Lo stato di lettura per amministratore non è richiesto. Solo annunci pubblicati da Microsoft; Nessun dato del tenant. 2d681baf-94f6-4385-9fc3-b947b1c98db6 SharePointTenantSettings.Read.All Applicazione Autorizzazione dell'applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: SharePointTenantSettings.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 Sites.Read.All Applicazione Autorizzazione dell'applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: Sites.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 ThreatHunting.Read.All Applicazione Autorizzazione dell'applicazione di sola lettura usata dal controllo del tenant Mesh nel tenant del cliente dopo il consenso dell'amministratore: ThreatHunting.Read.All raccoglie la configurazione segnalata dal controllo. Non scrive mai. 2d681baf-94f6-4385-9fc3-b947b1c98db6 User-LifeCycleInfo.Read.All Applicazione Sola lettura. Legge employeeLeaveDateTime degli utenti con lo stato abilitato per segnalare gli account ancora abilitati dopo la data di uscita registrata. Directory.Read.All non restituisce questa proprietà. Nessun altro dato personale viene letto oltre al nome dell'entità utente già nell'ambito. 2d681baf-94f6-4385-9fc3-b947b1c98db6 AccessReview.Read.All delegato Leggi le definizioni, le istanze e le decisioni delle verifiche di accesso quando l'amministratore connesso chiede a Mesh di creare rapporti sulle verifiche di accesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 AccessReview.ReadWrite.All delegato Registra l'accesso, esamina le decisioni e accetta le raccomandazioni quando il revisore connesso chiede a Mesh di farlo. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 AppCatalog.Read.All delegato Gestire i flussi di lavoro delegati di chat, canali, team e catalogo app di Microsoft Teams richiesti dall'utente connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Application.Read.All delegato Supporta l'amministrazione, la governance, l'audit, i ruoli e i flussi di lavoro delle policy dei tenant Entra ID autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 AuditLog.Read.All delegato Supporta l'amministrazione, la governance, l'audit, i ruoli e i flussi di lavoro delle policy dei tenant Entra ID autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Bookings.Read.All delegato Gestire il servizio delegato di Microsoft Bookings e i flussi di lavoro per gli appuntamenti. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 BookingsAppointment.ReadWrite.All delegato Gestire il servizio delegato di Microsoft Bookings e i flussi di lavoro per gli appuntamenti. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Calendars.Read.Shared delegato Leggere i calendari condivisi con l'utente connesso per trovare gli orari delle riunioni e controllare la disponibilità del team. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Calendars.ReadWrite delegato Gestire i flussi di lavoro delegati di calendario, riunioni e artefatti riunione richiesti dall'utente connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 ChannelMessage.Read.All delegato Gestire i flussi di lavoro delegati di chat, canali, team e catalogo app di Microsoft Teams richiesti dall'utente connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 ChannelMessage.Send delegato Gestire i flussi di lavoro delegati di chat, canali, team e catalogo app di Microsoft Teams richiesti dall'utente connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Chat. ReadWrite delegato Gestire i flussi di lavoro delegati di chat, canali, team e catalogo app di Microsoft Teams richiesti dall'utente connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 CloudPC.Read.All delegato Leggere i criteri di provisioning e i piani di servizio di Windows 365 Cloud PC per l'amministratore connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Contacts.ReadWrite delegato Supporto dei flussi di lavoro operativi delegati autorizzati di Microsoft 365 richiesti dall'utente connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 ContentActivity.Write delegato Applicare i controlli di Purview, gestione dei record e criteri DLP ai flussi di lavoro dei contenuti richiesti dall'utente. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 CrossTenantInformation.ReadBasic.All delegato Risolvere un ID tenant o un dominio nelle informazioni di base del tenant quando l'amministratore connesso collabora con un partner o un tenant client. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DelegatedAdminRelationship.ReadWrite.All delegato Creare, rivedere, estendere e terminare le relazioni GDAP e accedere alle assegnazioni per un amministratore MSP, come richiesto da tale amministratore. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DeviceManagementApps.Read.All delegato Leggere o gestire la configurazione della gestione dei dispositivi di Intune per i flussi di lavoro di amministrazione tenant autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DeviceManagementApps.ReadWrite.All delegato Gestire le assegnazioni delle app di Intune quando l'amministratore di Intune connesso lo richiede. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DeviceManagementConfiguration.Read.All delegato Leggere o gestire la configurazione della gestione dei dispositivi di Intune per i flussi di lavoro di amministrazione tenant autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DeviceManagementConfiguration.ReadWrite.All delegato Leggere o gestire la configurazione della gestione dei dispositivi di Intune per i flussi di lavoro di amministrazione tenant autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DeviceManagementManagedDevices.PrivilegedOperations.All delegato Eseguire le azioni del dispositivo Intune come sincronizzazione, riavvio, ritiro o cancellazione, solo quando l'amministratore di Intune connesso le richiede e le conferma. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DeviceManagementManagedDevices.Read.All delegato Leggere o gestire la configurazione della gestione dei dispositivi di Intune per i flussi di lavoro di amministrazione tenant autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DeviceManagementRBAC.Read.All delegato Leggere o gestire la configurazione della gestione dei dispositivi di Intune per i flussi di lavoro di amministrazione tenant autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DeviceManagementServiceConfig.Read.All delegato Leggere o gestire la configurazione della gestione dei dispositivi di Intune per i flussi di lavoro di amministrazione tenant autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DeviceManagementServiceConfig.ReadWrite.All delegato Gestire la configurazione della registrazione di Intune e i token Apple quando l'amministratore di Intune connesso lo richiede. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Directory.Read.All delegato Supporta l'amministrazione, la governance, l'audit, i ruoli e i flussi di lavoro delle policy dei tenant Entra ID autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Domain.Read.All delegato Supporta l'amministrazione, la governance, l'audit, i ruoli e i flussi di lavoro delle policy dei tenant Entra ID autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Files.ReadWrite.All delegato Lettura e scrittura di file/siti delegati di SharePoint Online e OneDrive per flussi di lavoro di documenti richiesti dall'utente. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Group.ReadWrite.All delegato Supporta l'amministrazione, la governance, l'audit, i ruoli e i flussi di lavoro delle policy dei tenant Entra ID autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 IdentityRiskEvent.Read.All delegato Leggere i rilevamenti dei rischi di Protezione Entra ID per l'amministratore della sicurezza connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 IdentityRiskyServicePrincipal.Read.All delegato Leggere le entità servizio rischiose da Protezione ID Entra per l'amministratore di sicurezza connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 IdentityRiskyUser.Read.All delegato Leggere gli utenti a rischio e la relativa cronologia dei rischi per l'amministratore della sicurezza connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 IdentityRiskyUser.ReadWrite.All delegato Confermare che un utente è compromesso o ignorare il rischio utente quando l'amministratore di sicurezza connesso lo richiede e lo conferma. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 InformationProtectionPolicy.Read delegato Applicare i controlli di Purview, gestione dei record e criteri DLP ai flussi di lavoro dei contenuti richiesti dall'utente. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Mail.ReadWrite delegato Gestire flussi di lavoro delegati di posta e cassetta postale di Exchange Online richiesti dall'utente connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Mail.Send delegato Gestire flussi di lavoro delegati di posta e cassetta postale di Exchange Online richiesti dall'utente connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 MailboxSettings.Read delegato Gestire flussi di lavoro delegati di posta e cassetta postale di Exchange Online richiesti dall'utente connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 MailboxSettings.ReadWrite delegato Configura l'orario di lavoro, le risposte automatiche e le impostazioni della cassetta postale dell'utente connesso quando richiesto. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 OnlineMeetingArtifact.Read.All delegato Gestire i flussi di lavoro delegati di calendario, riunioni e artefatti riunione richiesti dall'utente connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 OnlineMeetingTranscript.Read.All delegato Leggere le trascrizioni delle riunioni a cui l'utente connesso può accedere, redigere verbali e azioni di completamento. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 OnlineMeetings.ReadWrite delegato Gestire i flussi di lavoro delegati di calendario, riunioni e artefatti riunione richiesti dall'utente connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Organization.ReadWrite.All delegato Supporta l'amministrazione, la governance, l'audit, i ruoli e i flussi di lavoro delle policy dei tenant Entra ID autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 People. Leggi delegato Identificare gli utenti e supportare i flussi di lavoro di presenza, profili e persone delegati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 PeopleSettings.Read.All delegato Supporta l'amministrazione, la governance, l'audit, i ruoli e i flussi di lavoro delle policy dei tenant Entra ID autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Place.Read.All delegato Leggere i dati di Microsoft Places per i flussi di lavoro di luogo di lavoro/posizione. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Policy.Read.All delegato Supporta l'amministrazione, la governance, l'audit, i ruoli e i flussi di lavoro delle policy dei tenant Entra ID autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Policy.ReadWrite.ConditionalAccess delegato Supporta l'amministrazione, la governance, l'audit, i ruoli e i flussi di lavoro delle policy dei tenant Entra ID autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Policy.ReadWrite.CrossTenantAccess delegato Gestire le impostazioni dei partner di accesso tra tenant quando l'amministratore connesso lo richiede e lo conferma. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Policy.ReadWrite.CrossTenantCapability delegato Gestire le impostazioni della funzionalità tra tenant quando l'amministratore connesso le richiede e le conferma. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Presence.Read.All delegato Identificare gli utenti e supportare i flussi di lavoro di presenza, profili e persone delegati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 PrivilegedAccess-CustomExt.Read.All delegato Leggere le estensioni personalizzate PIM per l'amministratore connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 PrivilegedAssignmentSchedule.ReadWrite.AzureADGroup delegato Attivare il PIM idoneo dell'utente connesso per l'appartenenza ai gruppi quando lo richiede. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 PrivilegedEligibilitySchedule.Read.AzureADGroup delegato Elencare il PIM per le idoneità dei gruppi dell'utente connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 ProtectionScopes.Compute.User delegato Applicare i controlli di Purview, gestione dei record e criteri DLP ai flussi di lavoro dei contenuti richiesti dall'utente. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 RecordsManagement.ReadWrite.All delegato Applicare i controlli di Purview, gestione dei record e criteri DLP ai flussi di lavoro dei contenuti richiesti dall'utente. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Reports.Read.All delegato Leggere i report di Microsoft 365 per i flussi di lavoro di creazione di report dei tenant autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 RoleAssignmentSchedule.Read.Directory delegato Supporta l'amministrazione, la governance, l'audit, i ruoli e i flussi di lavoro delle policy dei tenant Entra ID autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 RoleAssignmentSchedule.ReadWrite.Directory delegato Attivare il ruolo Entra idoneo dell'utente connesso tramite PIM quando lo richiede. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 RoleEligibilitySchedule.Read.Directory delegato Supporta l'amministrazione, la governance, l'audit, i ruoli e i flussi di lavoro delle policy dei tenant Entra ID autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 RoleManagement.Read.Directory delegato Supporta l'amministrazione, la governance, l'audit, i ruoli e i flussi di lavoro delle policy dei tenant Entra ID autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 RoleManagement.ReadWrite.Directory delegato Supporta l'amministrazione, la governance, l'audit, i ruoli e i flussi di lavoro delle policy dei tenant Entra ID autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 SecurityAlert.Read.All delegato Leggere gli avvisi di sicurezza Microsoft per i flussi di lavoro di sicurezza dei tenant autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 SecurityAlert.ReadWrite.All delegato Commenta e aggiorna gli avvisi di Defender XDR quando lo richiede l'analista della sicurezza connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 ServiceHealth.Read.All delegato Leggere Integrità dei servizi Microsoft 365 per l'amministratore connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 ServiceMessage.Read.All delegato Leggere i post del Centro messaggi di Microsoft 365 per l'amministratore connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Sites.ReadWrite.All delegato Lettura e scrittura di file/siti delegati di SharePoint Online e OneDrive per flussi di lavoro di documenti richiesti dall'utente. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Synchronization.Read.All delegato Lettura dello stato del processo di provisioning e sincronizzazione per l'amministratore connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Tasks.ReadWrite delegato Gestire i flussi di lavoro delegati di Planner e delle attività richiesti dall'utente connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Team.ReadBasic.All delegato Gestire i flussi di lavoro delegati di chat, canali, team e catalogo app di Microsoft Teams richiesti dall'utente connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 ThreatHunting.Read.All delegato Esegui le query di ricerca avanzata di Defender scritte dall'analista della sicurezza connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 User.Read delegato Identificare gli utenti e supportare i flussi di lavoro di presenza, profili e persone delegati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 User.Read.All delegato Identificare gli utenti e supportare i flussi di lavoro di presenza, profili e persone delegati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 User.ReadBasic.All delegato Identificare gli utenti e supportare i flussi di lavoro di presenza, profili e persone delegati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 User.ReadWrite.All delegato Supporta l'amministrazione, la governance, l'audit, i ruoli e i flussi di lavoro delle policy dei tenant Entra ID autorizzati. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 eDiscovery.Read.All delegato Elencare casi e blocchi di eDiscovery per l'amministratore della conformità connesso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 eDiscovery.ReadWrite.All delegato Abilitare o rilasciare un blocco di eDiscovery quando l'amministratore di conformità connesso lo richiede e lo conferma. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 offline_access delegato Gestire sessioni utente delegate senza richiedere ripetutamente il consenso. 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 User.Read delegato Identificare gli utenti e supportare i flussi di lavoro di presenza, profili e persone delegati. EE116437-B252-4A7C-8B16-F0BB2D0D5F49 delegato Identificare l'utente connesso al portale Mesh in base all'indirizzo di posta elettronica. EE116437-B252-4A7C-8B16-F0BB2D0D5F49 openid delegato Accedere l'utente al portale Mesh con OpenID Connect. EE116437-B252-4A7C-8B16-F0BB2D0D5F49 profile delegato Mostrare il nome dell'utente connesso nel portale Mesh. EE116437-B252-4A7C-8B16-F0BB2D0D5F49
Questa applicazione non ha API aggiuntive.
Domande
Hai domande o aggiornamenti a una qualsiasi delle informazioni che vedi qui? Contattaci!