Autorisations et sécurité
coOrgChart est un composant WebPart SharePoint Framework (SPFx). Son code s’exécute dans le navigateur de la personne qui consulte la page, avec ses propres autorisations.
Autorisations Microsoft Graph
| Autorisation | Type | Utilisée pour |
|---|---|---|
User.Read.All |
Déléguée, lecture | Personnes, responsables, fonctions, photos et attributs d’extension. |
Presence.Read.All |
Déléguée, lecture | Présence Teams sur les cartes. Facultatif. |
GroupMember.Read.All |
Déléguée, lecture | Filtres de groupe (« afficher uniquement les membres du groupe »). Facultatif. |
SharePoint accorde ces autorisations une seule fois pour tout le tenant. Approuvez-les dans le centre d’administration SharePoint › Avancé › Accès à l’API. coOrgChart n’écrit jamais dans Entra ID ni dans Microsoft Graph.
La liste SharePoint facultative des collaborateurs supplémentaires est lue avec les autorisations SharePoint habituelles de la personne qui consulte la page. Seul le bouton qui crée la liste écrit dans SharePoint ; il nécessite l’autorisation de gérer les listes de ce site.
Où vos données sont traitées
- Dans le navigateur. coOrgChart charge l’annuaire directement depuis Microsoft Graph dans le navigateur de la personne et y construit l’organigramme.
- En cache sur l’appareil. Pour accélérer les visites suivantes, l’annuaire est mis en cache dans le stockage local du navigateur (12 heures par défaut, réglable de 0 à 72 heures) et les photos pendant 7 jours. « Reload data now » vide le cache.
- Les exports sont créés localement. Les fichiers PNG et PDF sont générés dans le navigateur et enregistrés sur l’appareil.
Ce qui parvient à compleo
Aucun nom, aucune photo ni aucune autre donnée d’annuaire n’est jamais transmis à compleo ou à des tiers.
Pour vérifier la licence, coOrgChart envoie votre ID de tenant, votre adresse SharePoint, sa version, le nombre de personnes dans l’organigramme (uniquement le nombre) et, une fois saisie, votre clé de licence au service de licences de compleo, environ tous les trois jours par navigateur. Celui-ci n’enregistre que ce qui est nécessaire pour gérer les essais et les abonnements. Les détails figurent dans la déclaration de protection des données. Si le service est injoignable, coOrgChart continue de fonctionner.
Bon à savoir
- Les filtres et les vues déterminent ce que l’organigramme affiche. Ils ne constituent pas une barrière de sécurité : l’annuaire est de toute façon visible dans d’autres applications Microsoft 365.
- Les comptes désactivés et les invités ne sont jamais affichés.