1. Introduzione
Benvenuti ai Termini di Servizio di EstesoftCloudAgent. Utilizzando EstesoftCloudAgent, accetti di essere vincolato dai seguenti termini e condizioni. Si prega di leggere attentamente questi termini prima di utilizzare l’applicazione. Se non accetti questi termini, non utilizzare EstesoftCloudAgent.
2. Descrizione del Servizio
EstesoftCloudAgent è un’applicazione OAuth che consente a Active Directory One di eseguire attività amministrative sui tenant Microsoft Entra e Google Workspace per conto degli utenti. L’applicazione facilita la gestione degli account, delle licenze e dei gruppi attraverso le piattaforme cloud supportate.
Gli ambiti di seguito elencati sono essenziali per fornire un servizio completo e funzionale ai nostri utenti. Ambiti più limitati comprometterebbero significativamente la capacità dell’applicazione di operare correttamente e di soddisfare le esigenze dei nostri clienti.
2.1 Ambiti richiesti per Google Workspace
Di seguito sono elencati gli ambiti richiesti da EstesoftCloudAgent.
Per una panoramica completa degli ambiti utilizzabili in Google Workspace vedere Ambiti OAuth per le API di Google.
- userinfo.email
Consente di accedere all’indirizzo email primario dell’utente autenticato.
Necessario per verificare l’identità dell’utente durante l’autenticazione per personalizzare l’esperienza utente e garantire che le operazioni vengano eseguite sull’account corretto. - userinfo.profile
Consente all’applicazione di accedere alle informazioni del profilo utente, come nome e immagine.
Necessario per personalizzare l’interfaccia dell’applicazione, migliorare l’interazione e creare un’esperienza più coinvolgente e rilevante per l’utente. - admin.directory.user
Consente di ottenere e gestire gli attributi degli utenti nella directory di Google Workspace.
Necessario per la creazione, modifica e cancellazione degli utenti, garantendo una gestione efficiente e centralizzata. - admin.directory.group
Consente di ottenere e gestire gli attributi dei gruppi nella directory di Google Workspace. Necessario per la creazione, modifica e cancellazione dei gruppi, facilitando la gestione delle unità organizzative e delle loro politiche di accesso. - admin.directory.group.member
Consente di ottenere e gestire informazioni inerenti ai gruppi nella directory di Google Workspace.
Necessario per l’aggiunta e la rimozione dei membri dei gruppi aziendali in base ai cambiamenti organizzativi. Questo riduce il carico di lavoro manuale per gli amministratori e assicura che i gruppi riflettano sempre la struttura aziendale attuale. - admin.directory.customer.readonly
Consente l’accesso in sola lettura alle informazioni del cliente/customer.
Necessario per mostrare informazioni importanti associate a un utente specifico, come il CustomerId e il dominio primario, migliorando la trasparenza e il supporto agli utenti. - admin.directory.userschema.readonly
Consente l’accesso in sola lettura agli eventuali schemi personalizzati associati alla directory.
Necessario per ottenere proprietà addizionali associate agli utenti e ai gruppi, consentendo una gestione avanzata delle informazioni personalizzate. - apps.licensing
Consente di ottenere l’elenco degli utenti con licenza relativa a un prodotto specifico e assegnare licenze agli utenti.
Necessario per la gestione efficace delle licenze, assicurando che ogni utente abbia accesso alle risorse software necessarie. - apps.order.readonly
Consente l’accesso in sola lettura alle informazioni relative ai prodotti in uso per il cliente/customer associato all’utente autenticato.
Necessario per ottenere SkuId e SkuName, fondamentali per l’assegnazione corretta delle licenze e la gestione degli abbonamenti. - gmail.send
Consente l’invio di email per conto di un utente.
Necessario per automatizzare le comunicazioni e migliorare la produttività, permettendo l’invio di notifiche e aggiornamenti direttamente dalla piattaforma. - gmail.settings.basic
Consente di gestire le impostazioni di base dell’account Gmail per gli utenti.
Necessario per modificare la lingua dell’interfaccia, con conseguente modifica del fuso orario e del formato data/ora.
2.2 Ambiti richiesti per Microsoft Entra
Di seguito sono elencati gli ambiti richiesti da EstesoftCloudAgent.
Per una panoramica completa degli ambiti utilizzabili in Microsoft Graph vedere Riferimento alle autorizzazioni di Microsoft Graph.
- Application.ReadWrite.All
Consente di leggere e scrivere tutte le applicazioni registrate nel Tenant di Microsoft Entra.
Necessario per gestire creazione, modifica e eliminazione delle applicazioni. - Application.ReadWrite.OwnedBy
Consente di leggere e scrivere solo le applicazioni possedute dall’utente autenticato.
Necessario gestire solo le proprie applicazioni senza accedere alle applicazioni di altri utenti. - CrossTenantInformation.ReadBasic.All
Consente di leggere informazioni di base su tutti i Tenant.
Necessario per ottenere informazioni su diverse organizzazioni senza accedere a dati sensibili. - Directory.ReadWrite.All
Consente di leggere e scrivere tutte le informazioni nella directory di Microsoft Entra.
Necessario per gestire completamente la directory, inclusa la gestione di utenti, gruppi e altre risorse. - Directory.Write.Restricted
Consente di scrivere (con restrizioni) le informazioni nella directory Microsoft Entra.
Necessario aggiornare informazioni specifiche senza concedere pieno accesso di lettura. - Domain.ReadWrite.All
Consente di leggere e scrivere tutte le informazioni sui domini del Tenant Microsft Entra.
Necessario per configurare e gestire i domini aziendali. - Group.Create
Consente di creare nuovi gruppi nell’organizzazione.
Necessario per automatizzare la creazione di gruppi senza richiedere ulteriori permessi di lettura o scrittura sui gruppi esistenti. - Group.ReadWrite.All
Consente di leggere e scrivere tutte le informazioni sui gruppi.
Necessario per gestire completamente i gruppi, inclusa la modifica delle appartenenze. - GroupMember.ReadWrite.All
Consente di leggere e scrivere le informazioni sui membri dei gruppi.
Necessario per la gestione delle appartenenze ai gruppi senza accedere ad altre informazioni sui gruppi stessi. - LicenseAssignment.ReadWrite.All
Consente di leggere e scrivere le assegnazioni delle licenze agli utenti.
Necessario per gestire la distribuzione e l’assegnazione delle licenze software all’interno dell’organizzazione. - Mail.Send
Consente di inviare email come l’utente autenticato.
Necessario per inviare email per conto degli utenti senza accedere alla loro casella di posta. - Mail.Send.Shared
Consente di inviare email come un altro utente con accesso condiviso.
Necessario per inviare email per conto di un altro utente con cui si condivide l’accesso. - MailboxSettings.ReadWrite
Consente di leggere e scrivere le impostazioni della cassetta postale dell’utente autenticato.
Necessario per configurare le impostazioni della posta elettronica. - Member.Read.Hidden
Consente di leggere i membri nascosti nei gruppi.
Necessario per accedere a informazioni sui membri che non sono visibili per impostazione predefinita. - MultiTenantOrganization.ReadWrite.All
Consente di leggere e scrivere informazioni su tutte le organizzazioni multi-tenant.
Necessario per gestire risorse e configurazioni attraverso più tenant, offrendo una gestione centralizzata. - User.EnableDisableAccount.All
Consente di abilitare e disabilitare account utente.
Necessario per gestire lo stato degli account utente, ad esempio per sospendere accessi in caso di attività sospette. - User.ManageIdentities.All
Consente di gestire tutte le identità degli utenti.
Necessario per creare, aggiornare e eliminare identità utente, oltre a configurare metodi di autenticazione e gestire le appartenenze ai gruppi. - User.ReadWrite.All
Consente di leggere e scrivere tutte le informazioni sugli utenti.
Necessario per gestire completamente le informazioni degli utenti, inclusa la creazione e modifica dei profili utente.
3. Utilizzo del Servizio
L’uso di EstesoftCloudAgent è soggetto ai seguenti requisiti e restrizioni:
- Autorizzazione:
EstesoftCloudAgent opera con le credenziali fornite dagli utenti e richiede le autorizzazioni appropriate per accedere ai dati e eseguire operazioni sui tenant cloud. - Responsabilità dell’Utente:
Gli utenti sono responsabili della configurazione corretta delle credenziali e delle autorizzazioni all’interno di Active Directory One. - Limitazioni d’Uso:
È vietato utilizzare EstesoftCloudAgent per scopi illegali, non autorizzati o che violano i diritti di terzi. Gli utenti devono rispettare tutte le leggi applicabili durante l’utilizzo del servizio.
4. Privacy e Sicurezza
La privacy e la sicurezza dei dati degli utenti sono di primaria importanza per noi. EstesoftCloudAgent aderisce a rigide misure di sicurezza per proteggere le informazioni degli utenti. L’uso del servizio implica l’accettazione della nostra Politica sulla Privacy.
5. Disponibilità del Servizio
Facciamo del nostro meglio per garantire che EstesoftCloudAgent sia disponibile e funzionante in ogni momento. Tuttavia, non garantiamo l’accesso ininterrotto o senza errori al servizio. Possiamo sospendere temporaneamente il servizio per manutenzione o aggiornamenti senza preavviso.
6. Limitazione di Responsabilità
EstesoftCloudAgent è fornito “così com’è” e “come disponibile”. Non offriamo garanzie di alcun tipo, esplicite o implicite, riguardo all’affidabilità, disponibilità o idoneità del servizio per un particolare scopo. Non siamo responsabili per danni diretti, indiretti, incidentali, speciali o consequenziali derivanti dall’uso o dall’incapacità di usare EstesoftCloudAgent.
7. Modifiche ai Termini di Servizio
Ci riserviamo il diritto di modificare questi Termini di Servizio in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina e, se significative, ti avviseremo attraverso Active Directory One o via email. Continuando a utilizzare EstesoftCloudAgent dopo tali modifiche, accetti i nuovi termini.
8. Risoluzione del Contratto
Possiamo sospendere o terminare l’accesso a EstesoftCloudAgent in qualsiasi momento, senza preavviso o responsabilità, se riteniamo che tu abbia violato questi Termini di Servizio o se decidiamo di interrompere il servizio.
9. Contatti
Per domande o chiarimenti riguardo a questi Termini di Servizio, puoi contattarci a questo link.
10. Legge Applicabile
Questi Termini di Servizio sono regolati e interpretati secondo le leggi del paese in cui ha sede Estesoft. Eventuali controversie derivanti da questi termini saranno risolte nei tribunali competenti di tale giurisdizione.