# Berechtigungen und Sicherheit

> Welche Microsoft-Graph-Berechtigungen coOrgChart verwendet, wo Ihre Daten verarbeitet werden und was compleo erreicht.

Web page: https://orgchart.compleo.ch/de/docs/permissions-security/

coOrgChart ist ein SharePoint-Framework-Webpart (SPFx). Sein Code läuft im Browser der Person, die die Seite ansieht,
mit deren eigenen Berechtigungen.

## Microsoft-Graph-Berechtigungen

| Berechtigung | Art | Verwendet für |
| --- | --- | --- |
| `User.Read.All` | Delegiert, lesend | Personen, Vorgesetzte, Funktionen, Fotos und Erweiterungsattribute. |
| `Presence.Read.All` | Delegiert, lesend | Teams-Status auf den Karten. Optional. |
| `GroupMember.Read.All` | Delegiert, lesend | Gruppenfilter («nur Mitglieder der Gruppe anzeigen»). Optional. |

SharePoint erteilt diese Berechtigungen einmalig für den ganzen Tenant. Genehmigen Sie sie im **SharePoint Admin
Center › Erweitert › API-Zugriff**. coOrgChart schreibt nie in Entra ID oder Microsoft Graph.

Die optionale SharePoint-Liste für zusätzliche Mitarbeitende wird mit den normalen SharePoint-Berechtigungen der
betrachtenden Person gelesen. Nur die Schaltfläche, die die Liste erstellt, schreibt in SharePoint; sie braucht die
Berechtigung, Listen auf dieser Website zu verwalten.

## Wo Ihre Daten verarbeitet werden

- **Im Browser.** coOrgChart lädt das Verzeichnis direkt von Microsoft Graph in den Browser der betrachtenden Person
  und erstellt dort das Organigramm.
- **Zwischengespeichert auf dem Gerät.** Damit wiederholte Besuche schnell sind, wird das Verzeichnis im lokalen
  Speicher des Browsers zwischengespeichert (standardmässig 12 Stunden, einstellbar von 0 bis 72 Stunden), Fotos
  7 Tage. «Reload data now» leert den Cache.
- **Exporte entstehen lokal.** PNG- und PDF-Dateien werden im Browser erzeugt und auf dem Gerät gespeichert.

## Was compleo erreicht

Namen, Fotos oder andere Verzeichnisdaten werden nie an compleo oder Dritte übertragen.

Für die Lizenzprüfung sendet coOrgChart Ihre **Tenant-ID**, Ihre SharePoint-Adresse, seine Version, die **Anzahl
Personen** im Organigramm (nur die Zahl) und, sobald eingegeben, Ihren **Lizenzschlüssel** an den Lizenzdienst von
compleo, etwa alle drei Tage pro Browser. Dieser speichert nur, was für Testphasen und Abos nötig ist. Details finden
Sie in der [Datenschutzerklärung](https://orgchart.compleo.ch/de/legal/privacy/). Ist der Dienst nicht erreichbar, funktioniert coOrgChart
weiter.

## Gut zu wissen

- Filter und Ansichten steuern, was das Organigramm anzeigt. Sie sind keine Sicherheitsgrenze: Das Verzeichnis ist in
  anderen Microsoft-365-Apps ohnehin sichtbar.
- Deaktivierte Konten und Gäste werden nie angezeigt.