Pourquoi l'application "Destination de partage OneDrive" nécessite-t-elle des autorisations aussi larges (Files.ReadWrite.All) ?
Files.ReadWrite.All est utilisé car Snagit prend en charge à la fois l'importation et l'exportation de fichiers. Pour importer, il a besoin d'accéder à vos fichiers pour les visualiser et les télécharger, et pour l'exportation, il doit visualiser vos dossiers OneDrive pour vous permettre de choisir une destination pour les téléchargements.
Est-il possible de limiter cela uniquement à ce qui est nécessaire ?
Files.ReadWrite.All est une autorisation déléguée, ce qui signifie qu'elle s'applique à chaque compte utilisateur individuel, donc l'application a les mêmes autorisations que le compte utilisateur avec lequel elle est connectée, tout comme si l'utilisateur se connectait directement à OneDrive.
Microsoft fournit une certaine capacité à créer des restrictions basées sur les applications
https://learn.microsoft.com/en-us/entra/identity-platform/howto-restrict-your-app-to-a-set-of-users
Comment Snagit garantit-il un traitement sécurisé des informations d'identification des utilisateurs et des jetons d'authentification lors de l'accès aux fichiers OneDrive ?
L'intégration utilise un kit de développement logiciel (SDK) fourni par Microsoft. L'authentification, l'autorisation et d'autres interactions sont gérées par le SDK. Les jetons, en particulier, sont cryptés par le SDK et enregistrés dans un fichier sur le disque qui est accessible au compte utilisateur local.
Où sont stockées les captures d'écran et les images modifiées lorsqu'elles sont enregistrées sur OneDrive via Snagit ?
L'utilisateur final de Snagit décide où les fichiers sont enregistrés. La sélection par défaut est un dossier TechSmith que Snagit crée dans le répertoire racine du OneDrive de l'utilisateur final.
Quelles données spécifiques Snagit collecte-t-il et stocke-t-il à partir de OneDrive, et comment sont-elles utilisées ?
Snagit stocke l'identifiant unique (UID) du dossier racine de l'utilisateur, l'UID du dossier sélectionné comme destination de téléchargement et l'adresse e-mail de l'utilisateur. Snagit crée également une entrée dans l'historique de partage qui contient un lien vers leur fichier partagé sur OneDrive.
Si vous n'êtes pas familier avec l'historique de partage de Snagit, c'est similaire à l'historique d'un navigateur web ; un journal des dernières actions de partage effectuées dans l'application.
Ces informations ne quittent pas autrement l'appareil de l'utilisateur final.
Des politiques de conservation des données sont-elles en place pour les données des utilisateurs ?
Les données sont enregistrées sur l'appareil de l'utilisateur final. Si l'utilisateur se déconnecte de l'intégration OneDrive, la plupart des données sont supprimées. Les informations conservées sont l'UID pour le répertoire racine de l'utilisateur ; cela permet à l'application de ne pas créer un autre dossier "TechSmith" si cet utilisateur se connecte à nouveau à l'extension OneDrive.
La fonctionnalité d'historique de partage dans Snagit n'est pas unique à OneDrive et les informations ne sont pas automatiquement supprimées de cet emplacement. Lorsque le programme de désinstallation est exécuté, il y a une option pour supprimer toutes les informations de Snagit et cela éliminerait tout.
Les utilisateurs peuvent-ils contrôler quelles données sont partagées avec Snagit, et y a-t-il des options pour limiter ou révoquer l'accès à des fichiers ou dossiers spécifiques dans OneDrive ?
Non. L'application a le même accès que l'utilisateur final. Comme indiqué précédemment, Snagit n'ouvrira et n'enregistrera des fichiers que lorsque l'utilisateur final le lui demandera.
