Virto Kanban Board App: die Kurzinfo für Ihre IT

Was die App macht

Virto Kanban Board App zeigt die Elemente einer SharePoint-Liste als Karten auf einem Kanban-Board, auf einer SharePoint-Seite oder in einem Teams-Tab. Das Board zeigt die Informationen, die in Ihrer SharePoint-Liste gespeichert sind: Jede Karte ist ein Listenelement, und die App hat keinen eigenen Aufgabenspeicher.

Wo Ihre Daten liegen

• Ihre Boards bleiben in Ihren SharePoint-Listen, in Ihrem Microsoft 365-Mandanten.
• Das App-Backend läuft auf Microsoft Azure. Es verarbeitet Inhalte im Arbeitsspeicher, um sie der angemeldeten Person anzuzeigen, und schreibt sie nicht auf einen Datenträger. Der Pro-Tarif bietet Datenresidenz in den USA, der EU und im asiatisch-pazifischen Raum.
• Was VirtoSoftware speichert: die Benutzer- und Mandantenkennungen aus Microsoft 365, die für Anmeldung und Lizenzierung nötig sind (Datenschutzrichtlinie).
• Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO: anfordern, ohne NDA.

Was die App von Microsoft 365 anfordert

Alle Berechtigungen sind delegiert. Die App handelt als die angemeldete Person und kann laut Microsoft auf nichts zugreifen, worauf diese Person nicht selbst zugreifen könnte (Microsoft Learn). Anwendungsberechtigungen fordert sie nicht an.

Die App meldet sich über Virto Apps an, die Entra-App 1d610c9c-d68b-494e-baad-ecff3123c065, die auch Virto Calendar App nutzt. Beide Apps teilen sich einen Eintrag und einen Satz Berechtigungen: Eine Zustimmung für eine der beiden gilt für beide, und jede arbeitet mit allem, was Ihr Mandant diesem Eintrag erteilt hat, weiterhin nur im Namen der angemeldeten Person. Hat Ihr Mandant Sites.FullControl.All bereits erteilt, etwa in der zweiten Zustimmung von Virto Calendar App, fordert Kanban nichts Neues an. Was Ihr Mandant erteilt hat, sehen Sie im Microsoft Entra Admin Center > Unternehmensanwendungen. Dort können Sie es jederzeit prüfen oder widerrufen.

Anmeldung und Kontrolle

• Die Benutzer melden sich mit ihrem Microsoft 365-Geschäftskonto an. VirtoSoftware erhält nie ein Kennwort.
• Ein SharePoint-Administrator fügt die App aus dem Microsoft Marketplace Ihrem App-Katalog hinzu. In Microsoft Teams stellt ein Teams-Administrator die Teams-App im Teams Admin Center bereit.
• Danach stimmt ein Administrator, der mandantenweit zustimmen darf, etwa ein globaler Administrator, Cloudanwendungsadministrator oder Anwendungsadministrator, für die ganze Organisation zu. Ein SharePoint-Administrator kann diese Zustimmung nicht erteilen.
• Das Board läuft innerhalb Ihrer SharePoint-Seite von der Domain von VirtoSoftware aus, deshalb müssen Browser deren Cookies zulassen. Die Dokumentation beschreibt den Schritt für Safari.
• Um eine Karte zu bearbeiten, braucht eine Person Bearbeitungsrechte für das Listenelement in SharePoint. Board Admins können einschränken, wer ein Board sieht oder bearbeitet, und License Managers vergeben Lizenzen; Board-Berechtigungen gehen nie über die SharePoint-Berechtigungen hinaus und setzen sie nie außer Kraft.

Zertifizierungen, offen gesagt

Mehr für Rechts- und Sicherheitsprüfer, darunter die EULA-Bedingungen und wie Sie unsere Sicherheitsrichtlinien unter NDA anfordern: Sicherheit und Compliance.

Wenn Ihre Richtlinie SaaS ausschließt

Die Bereitstellung in Ihrem Mandanten betreibt die App in Ihrem eigenen Azure-Abonnement und Microsoft 365-Mandanten, unter Ihren eigenen Sicherheitskontrollen und Zertifizierungen. Sie ist Teil eines Enterprise-Vertrags. So funktioniert es.