TechSmithはエンタープライズ展開ツールを提供しています。このツールを使用して、環境内で許可したくない共有先やSnagitオプションを無効にすることができます。ツールとドキュメントは、私たちのエンタープライズリソースページから見つけることができます。
組織内のユーザーのためにSnagit Teams共有先を事前承認するには:
- 次のリンクにアクセスします:Microsoft管理者Teams同意ページ
- 組織のMicrosoft Azure管理者アカウントでサインインします。
- 必要な権限をリスト表示するプロンプトが表示されます。 承認 を選択して、組織全体のアプリケーションを承認します。
組織のためにTeamsアプリケーションを事前承認したくない場合、ユーザーからの個別の承認リクエストに応じることも、後でアプリケーションを手動で承認することもできます。このワークフローの設定に関する詳細は、次のリンクを訪問してください:
https://learn.microsoft.com/en-us/azure/active-directory/manage-apps/configure-user-consent
https://learn.microsoft.com/en-us/azure/active-directory/manage-apps/configure-admin-consent-workflow
https://learn.microsoft.com/en-us/azure/active-directory/manage-apps/review-admin-consent-requests
https://learn.microsoft.com/en-us/azure/active-directory/manage-apps/grant-admin-consent?pivots=portal#grant-tenant-wide-admin-consent-in-enterprise-apps
なぜ「OneDrive共有先」アプリケーションは、そんなに広範な権限(Files.ReadWrite.All)を必要とするのですか?
Files.ReadWrite.Allは、Snagitがファイルのインポートとエクスポートの両方をサポートしているため使用されます。インポートするためには、ファイルを表示およびダウンロードするためのアクセスが必要で、エクスポートするためには、アップロード先を選択できるようにOneDriveフォルダーを表示する必要があります。
これらの権限を必要なものだけに制限することは可能ですか?
Files.ReadWrite.Allは委任された権限であり、各ユーザーアカウントに適用されるため、アプリはログインしているユーザーアカウントと同じ権限を持ちます。これは、ユーザーが直接OneDriveにサインインした場合と同様です。
Microsoftはアプリケーションベースの制限を作成するためのいくつかの機能を提供しています。
https://learn.microsoft.com/en-us/entra/identity-platform/howto-restrict-your-app-to-a-set-of-users
SnagitはOneDriveファイルにアクセスする際、ユーザーの資格情報と認証トークンをどのように安全に取り扱っていますか?
統合はMicrosoftが提供するソフトウェア開発キット(SDK)を使用しています。認証、認可、およびその他の相互作用はSDKによって管理されます。トークンは特にSDKによって暗号化され、ローカルユーザーアカウントがアクセスできるディスク上のファイルに保存されます。
Snagitを介してOneDriveに保存されたスクリーンショットや編集された画像はどこに保存されますか?
Snagitのエンドユーザーがファイルの保存先を決定します。デフォルトの選択は、SnagitがエンドユーザーのOneDriveのルートディレクトリに作成するTechSmithフォルダーです。
SnagitはOneDriveからどのような特定のデータを収集し、保存し、それをどのように使用しますか?
Snagitはユーザーのルートフォルダーの一意の識別子(UID)、アップロード先として選択されたフォルダーのUID、およびユーザーのメールアドレスを保存します。Snagitはまた、OneDrive上の共有ファイルへのリンクを含む共有履歴にエントリを作成します。
Snagitの共有履歴に不慣れな場合、それはウェブブラウザの履歴に似ています;アプリケーション内での最後のいくつかの共有アクションのログです。
この情報は、エンドユーザーのデバイスから他に出ることはありません。
ユーザーデータに関するデータ保持ポリシーはありますか?
データはエンドユーザーのデバイスに保存されます。ユーザーがOneDrive統合からサインアウトすると、ほとんどのデータは削除されます。保持される情報はユーザーのルートディレクトリのUIDです。これは、アプリケーションがそのユーザーが再度OneDrive拡張機能にサインインした場合に、別の「TechSmith」フォルダーを作成しないようにするためです。
Snagitの共有履歴機能はOneDriveに特有のものでなく、その情報は自動的にその場所から削除されません。アンインストーラーが実行されると、Snagitのすべての情報を削除するオプションがあり、それによりすべてが削除されます。
ユーザーはSnagitと共有されるデータを制御できますか?また、OneDrive内の特定のファイルやフォルダーへのアクセスを制限または取り消すオプションはありますか?
いいえ。アプリはエンドユーザーと同じアクセス権を持っています。前述のように、Snagitはエンドユーザーが促したときにのみファイルを開いたり保存したりします。