Додаток до декларації про конфіденційність для програми Microsoft SharePoint Workspace 2010

Файл облікового запису користувача

Кожен користувач програмного забезпечення SharePoint Workspace має файл облікового запису (обліковий запис користувача), який містить обов’язкову інформацію: посвідчення користувача, таємні ключі шифрування та підписів, список пристроїв, на яких запускається програма SharePoint Workspace, списки відомих робочих областей і контактів. Посвідчення користувача може бути кероване або некероване. Керовані посвідчення створює та контролює адміністратор за допомогою сервера SharePoint Workspace Manager або служб Microsoft SharePoint Workspace Enterprise Services (служб SharePoint Workspace Enterprise Services). Некеровані посвідчення створюють користувачі; адміністратор не контролює такі посвідчення. Обліковий запис користувача може містити як керовані, так і некеровані посвідчення.

У програмному забезпеченні SharePoint Workspace використовуються глобальні унікальні ідентифікатори (GUID) для розпізнавання облікових записів користувачів (GUID облікового запису користувача) і посвідчень користувача (GUID посвідчення) в обліковому записі. Глобальні унікальні ідентифікатори генеруються за допомогою випадкових чисел, жодне з яких не походить із відомостей користувача або контексту комп’ютера. Використання ідентифікаторів GUID прискорює обмін даними між користувачами програмного забезпечення SharePoint Workspace завдяки унікальній ідентифікації, навіть якщо змінюється ім’я, IP-адреса або інші відомості, пов’язані з обліковим записом SharePoint Workspace або посвідченнями користувача. Програмне забезпечення SharePoint Workspace також використовує глобальні унікальні ідентифікатори для визначення комп’ютерів або пристроїв (GUID пристрою), на яких використовується це програмне забезпечення. Глобальні унікальні ідентифікатори та IP-адреси необхідні для правильної роботи програмного забезпечення SharePoint Workspace, і вимкнути їх не можна.

Час для перегляду та редагування особистих відомостей, перейшовши на вкладку файл , натиснувши кнопку Керування обліковим записом , щоб відкрити діалогове вікно " Параметри " та натисніть кнопку редагувати на вкладці « посвідчення ». Можна видалити свій обліковий запис, клацнувши обліковий записнатисніть клавішу табуляції в діалоговому вікні Параметри в меню Параметри та натисніть кнопку Видалити.

Відомості в робочих областях

Корпорація Майкрософт не має доступу до програми SharePoint Workspace, інстальованої на вашому комп’ютері. Весь вміст програми SharePoint Workspace, який переноситься з комп’ютера або пристрою, зашифровано, включно з усіма даними, які тимчасово зберігаються на серверах-ретрансляторах SharePoint Workspace Relay 2010. Ключі шифрування зберігаються на вашому комп’ютері або пристрої та недоступні для корпорації Майкрософт, якщо ви не використовуєте додаткові функції керованого посвідчення, які надаються корпорацією Майкрософт. Корпорація Майкрософт не використовує ці ключі шифрування для доступу до ваших даних, крім випадків, описаних у цій декларації.

Використання розміщених серверів

Адміністратор може настроїти програму SharePoint Workspace на використання серверів-ретрансляторів і керівних серверів, якими володіє та керує корпорація Майкрософт, ваша установа або сторонній постачальник. Ці сервери збиратимуть ваші IP-адреси та ідентифікатори GUID, пов’язані з вашими комп’ютерами та обліковими записами.

Перед початком використання серверів-ретрансляторів і керівних серверів корпорації Майкрософт програма SharePoint Workspace надсилає до глобальної служби ініціалізації GUID облікового запису, відомості про часовий пояс комп’ютера, мовні й регіональні параметри комп’ютера, тип ліцензії Microsoft Office і певні криптографічні відомості. Глобальна служба ініціалізації визначає керівні сервери та сервери-ретранслятори, які мають використовуватися в обліковому записі, і надсилає код товару та GUID облікового запису користувача на керівний сервер.

Керовані посвідчення на розміщеному сервері

Якщо посвідчення керується на серверах, які розміщує корпорація Майкрософт або сторонні постачальники, на цих серверах міститься контактна інформація користувача, параметри політики для посвідчення та пристроїв, резервна копія облікового запису та статистика використання програми SharePoint Workspace. У разі рольової авторизації адміністратори домену отримують доступ до цих відомостей. Приклади типів статистичних відомостей, які збирає програма SharePoint Workspace:

• кількість прийнятих і відхилених запрошень;

• кількість повідомлень, надісланих у чаті, і миттєвих повідомлень SharePoint Workspace;

• кількість створених або видалених, постійних або тимчасових робочих областей;

• кількість учасників робочих областей;

• кількість створених і видалених засобів;

• тривалість роботи в робочих областях із використанням певного засобу чи функції SharePoint Workspace або з використанням програмного забезпечення SharePoint Workspace спільно з іншими користувачами або окремо від них;

• випуск і версія програмного забезпечення SharePoint Workspace, що використовується;

• використання автоматичних функцій довідки.

Корпорація Майкрософт збирає зведені відомості про використання з розміщених серверів, але не використовує відомості доменів для ідентифікації користувача, за винятком надання автоматизованих послуг SharePoint Workspace (наприклад, послуг ретрансляції) зі згоди користувача на отримання технічної підтримки.

Створення облікового запису

Під час створення облікового запису програма SharePoint Workspace збирає відомості про повне ім’я та адресу електронної пошти користувача. Ці обов’язкові відомості та інші відомості (наприклад, номери телефонів, поштова адреса), надані користувачем або адміністратором, зберігаються на локальному комп’ютері. Вони додаються до контакту користувача та відображаються, якщо контакт доступний (наприклад, для інших учасників робочих областей).

Відновлення доступу до облікового запису для некерованих посвідчень

Під час активації автоматичного відновлення доступу до облікового запису на сервер SharePoint Workspace Manager, яким керує корпорація Майкрософт, надсилаються адреси електронної пошти користувача разом з URL-адресою посвідчення та ідентифікатором GUID облікового запису. Також надсилаються деякі додаткові дані, не пов’язані з ідентифікацією, для забезпечення відповідності майбутніх запитів на відновлення доступу до облікового запису вибраному обліковому запису. Ці відомості не надають корпорації Майкрософт доступ до ваших даних.

Запит на автоматичне відновлення доступу для некерованих посвідчень

Якщо під час запуску програми SharePoint Workspace з’являється запит на відновлення доступу, на сервер SharePoint Workspace Manager надсилається адреса електронної пошти та коротке ім’я користувача, а також URL-адреса його посвідчення, GUID облікового запису та зашифровані таємні ключі шифрування для облікового запису. Ці відомості надсилаються до корпорації Майкрософт, лише якщо використовується сервер SharePoint Workspace Manager, яким керує корпорація Майкрософт. У відповідь на запит надходить повідомлення електронної пошти з тимчасовим паролем. Використання функції автоматичного відновлення доступу необов’язкове.

Використання спільного каталогу SharePoint Workspace

Якщо ви вирішите вказати своє ім’я або іншу контактну інформацію у спільному каталозі SharePoint Workspace, ваші контактні відомості буде збережено на серверах Microsoft. Спільний каталог SharePoint Workspace, до якого можна отримати доступ за допомогою програми SharePoint Workspace, доступний для всіх користувачів Інтернету. Кожен, хто має доступ до спільного каталогу SharePoint Workspace, може знайти ваш контакт і скористатися ним, тобто отримати доступ до ваших службових та особистих відомостей і використати програму SharePoint Workspace для виконання певних операцій, таких як відстеження вашого поточного статусу, надсилання вам миттєвих повідомлень і запрошення до робочої області.

Публікувати ім’я або контактну інформацію у спільному каталозі SharePoint Workspace необов’язково. Ви можете відмовитися від публікації контактної інформації, змінивши значення параметра посвідчення для кожного елемента списку "Спільний каталог SharePoint Workspace" на Не вносити, але не можна скасувати доступ до контактних відомостей для тих користувачів, які вже його мають. Щоб змінити цей параметр, виконайте такі дії:

1. Відкрийте вкладку Файл.

2. Натисніть кнопку Керування обліковим записом.

3. Виберіть пункт Параметри облікового запису.

4. Відкрийте вкладку Посвідчення.

5. У розділі Додати мене до виберіть пункт Не вносити.

Тобто якщо користувач уже має ваші дані, він зможе й надалі отримувати оновлення в разі змінення ваших контактних даних, а також використовувати їх для надсилання вам повідомлень.

У разі пошуку контактної інформації користувача програми SharePoint Workspace (наприклад, щоб додати користувача до списку контактів або запросити його до робочої області), введений текст пошуку надсилається на сервер SharePoint Workspace, розміщений корпорацією Майкрософт.

Використання мережного каталогу

Якщо ви вирішите вказати своє ім’я та іншу контактну інформацію в локальному мережному каталозі, контактні дані зберігатимуться в тому самому сегменті мережі на інших комп’ютерах, на яких запущено програму SharePoint Workspace і які можуть отримувати широкомовні мережні повідомлення SharePoint Workspace. Якщо комп’ютер має пряме підключення до Інтернету, перелік комп’ютерів, які можуть отримувати ваші контактні дані, залежить від мережних настройок інтернет-провайдера. Якщо використовується спільне підключення до Інтернету, наприклад через безпроводову точку доступу, інші комп’ютери, які використовують те саме підключення та на яких запущено програму SharePoint Workspace, матимуть доступ до ваших контактних даних. Кожен, хто має доступ до локального мережного каталогу, може знайти ваш контакт і скористатися ним, тобто отримати доступ до ваших службових та особистих відомостей і використати програму SharePoint Workspace для виконання певних операцій, таких як відстеження вашого поточного статусу, надсилання вам миттєвих повідомлень і запрошення до робочої області.

Публікувати ім’я або контактну інформацію в локальному мережному каталозі необов’язково. Ви можете відмовитися від публікації контактної інформації, змінивши значення параметра посвідчення для кожного елемента списку "Локальний мережний каталог" на Не вносити, але не можна скасувати доступ до контактних відомостей для тих користувачів, які вже його мають. Щоб змінити цей параметр, виконайте такі дії:

1. Відкрийте вкладку Файл.

2. Натисніть кнопку Керування обліковим записом.

3. Виберіть пункт Параметри облікового запису.

4. Відкрийте вкладку Посвідчення.

5. У розділі Додати мене до виберіть пункт Не вносити.

Тобто якщо користувач уже має ваші дані, він зможе й надалі отримувати оновлення в разі змінення ваших контактних даних, а також використовувати їх для надсилання вам повідомлень.

Використання контактів

Під час додавання контакту до особистого списку контактів цьому користувачу надсилаються контактні відомості вашого посвідчення. Контактні відомості посвідчення містять ваше ім’я, відкриті ключі шифрування, за якими вас можна ідентифікувати, і список використовуваних клієнтських пристроїв та пристроїв ретрансляції.

Під час імпорту облікового запису на новий пристрій контактні відомості кожного посвідчення в межах вашого облікового запису надсилаються та зберігаються на комп’ютерах усіх користувачів, визначених в обліковому записі (тобто всіх користувачів з особистого списку контактів і всіх учасників усіх областей, у яких ви берете участь). Одержувачі контактних відомостей посвідчення отримуватимуть оновлення щоразу під час змінення контактних відомостей вашого посвідчення. Вони також отримуватимуть контактні відомості всіх посвідчень вашого облікового запису.

Коли ви приймаєте запрошення до робочої області, надсилаєте миттєве повідомлення, запрошуєте до робочої області іншого користувача або надсилаєте йому експортований файл контакту, одержувач отримує повні контактні відомості вашого посвідчення, включно з усіма полями формату vCard вашого посвідчення (ім’я, адреса та номери телефонів).

На початок сторінки