Berechtigungen und Sicherheit
coOrgChart ist ein SharePoint-Framework-Webpart (SPFx). Sein Code läuft im Browser der Person, die die Seite ansieht, mit deren eigenen Berechtigungen.
Microsoft-Graph-Berechtigungen
| Berechtigung | Art | Verwendet für |
|---|---|---|
User.Read.All |
Delegiert, lesend | Personen, Vorgesetzte, Funktionen, Fotos und Erweiterungsattribute. |
Presence.Read.All |
Delegiert, lesend | Teams-Status auf den Karten. Optional. |
GroupMember.Read.All |
Delegiert, lesend | Gruppenfilter («nur Mitglieder der Gruppe anzeigen»). Optional. |
SharePoint erteilt diese Berechtigungen einmalig für den ganzen Tenant. Genehmigen Sie sie im SharePoint Admin Center › Erweitert › API-Zugriff. coOrgChart schreibt nie in Entra ID oder Microsoft Graph.
Die optionale SharePoint-Liste für zusätzliche Mitarbeitende wird mit den normalen SharePoint-Berechtigungen der betrachtenden Person gelesen. Nur die Schaltfläche, die die Liste erstellt, schreibt in SharePoint; sie braucht die Berechtigung, Listen auf dieser Website zu verwalten.
Wo Ihre Daten verarbeitet werden
- Im Browser. coOrgChart lädt das Verzeichnis direkt von Microsoft Graph in den Browser der betrachtenden Person und erstellt dort das Organigramm.
- Zwischengespeichert auf dem Gerät. Damit wiederholte Besuche schnell sind, wird das Verzeichnis im lokalen Speicher des Browsers zwischengespeichert (standardmässig 12 Stunden, einstellbar von 0 bis 72 Stunden), Fotos 7 Tage. «Reload data now» leert den Cache.
- Exporte entstehen lokal. PNG- und PDF-Dateien werden im Browser erzeugt und auf dem Gerät gespeichert.
Was compleo erreicht
Namen, Fotos oder andere Verzeichnisdaten werden nie an compleo oder Dritte übertragen.
Für die Lizenzprüfung sendet coOrgChart Ihre Tenant-ID, Ihre SharePoint-Adresse, seine Version, die Anzahl Personen im Organigramm (nur die Zahl) und, sobald eingegeben, Ihren Lizenzschlüssel an den Lizenzdienst von compleo, etwa alle drei Tage pro Browser. Dieser speichert nur, was für Testphasen und Abos nötig ist. Details finden Sie in der Datenschutzerklärung. Ist der Dienst nicht erreichbar, funktioniert coOrgChart weiter.
Gut zu wissen
- Filter und Ansichten steuern, was das Organigramm anzeigt. Sie sind keine Sicherheitsgrenze: Das Verzeichnis ist in anderen Microsoft-365-Apps ohnehin sichtbar.
- Deaktivierte Konten und Gäste werden nie angezeigt.