Sicherheit / Architektur

Auf dem Windows-Rechner erforderliche Berechtigungen

Der Agent kann von einem Standardbenutzer installiert werden. Für die Installation des Agent sind keine Administratorrechte erforderlich. Es sind keine besonderen Firewall- oder Antivirus-Ausnahmen nötig.

Sicherheit der Anmeldedaten

Die Agent-Anwendung speichert, überträgt oder verwendet die Microsoft-365-Anmeldedaten des Benutzers nicht. Der Agent arbeitet nach einem Modell delegierter Berechtigungen und hat zu keinem Zeitpunkt Zugriff auf die Anmeldedaten des Benutzers. In den meisten Unternehmensszenarien authentifiziert sich der Agent automatisch, wenn der Benutzer angemeldet ist. Falls eine Authentifizierung erforderlich ist, authentifiziert sich der Benutzer direkt entweder bei Microsoft, beim lokalen ADFS-Server Ihres Unternehmens oder bei Ihrem Drittanbieter-Identitätsanbieter.

Dateispeicherung auf dem Gerät des Benutzers

Der Agent ist nicht darauf ausgelegt, im Normalbetrieb Daten lokal zu speichern. Er kann jedoch temporäre Dateien auf dem Rechner eines Benutzers speichern, wenn die Konnektivität zu Microsoft Azure eingeschränkt ist. Diese temporären Daten enthalten keine Anzeigenamen, Benutzernamen, E-Mail-Adressen, Passwörter oder andere sensible Informationen. Unabhängig vom anonymisierten Charakter dieser Daten werden sie im Ruhezustand verschlüsselt. Alle vom Agent erfassten Daten werden von ihrer Entstehung bis zur erfolgreichen Übertragung an unsere SaaS-Plattform verschlüsselt — im Arbeitsspeicher, während der Übertragung und im Ruhezustand.

Netzwerkkommunikation

Beim Testen von Microsoft-Diensten ist der Agent darauf ausgelegt, sich mit denselben Endpunkten zu verbinden wie die Microsoft-365-Anwendungen Ihrer Benutzer. Vom Konzept her arbeitet der Agent auf dieselbe Weise wie eine Microsoft-365-Anwendung und kommuniziert mit allen von Microsoft benötigten IP-Bereichen und Hosts. Microsoft veröffentlicht die jeweils aktuelle Liste hier: https://learn.microsoft.com/en-us/microsoft-365/enterprise/urls-and-ip-address-ranges

Zusätzlich zu den Standardendpunkten, die mit Microsoft-Apps und -Diensten verwendet werden, muss der Agent außerdem auf unseren auf Microsoft Azure basierenden Dienst zugreifen. Dieser Endpunkt kann je nach Speicherort Ihrer Daten variieren.

Datensicherheit bei der Übertragung

Die gesamte Kommunikation mit unserer API entspricht den folgenden Standards:

• Die Kommunikation findet ausschließlich über SSL/TLS-gesicherte Verbindungen (TLS 1.2) statt.
• Die Kommunikation erfordert eine authentifizierte Verbindung des Agent auf dem Client-Rechner.
• Die Nutzlast der gesamten Kommunikation wird getrennt von der SSL/TLS-Schicht oder zusätzlich zu dieser verschlüsselt.

Datenaufbewahrung

Standardmäßig ist die Datenaufbewahrung auf 6 Monate eingestellt. Auf Anfrage kann diese weiter verkürzt werden.

Datenschutz

Details dazu, wie die Daten verarbeitet werden, entnehmen Sie bitte der TrueDEM-Datenschutzrichtlinie.