Scopes de OAuth
Scribe solicita los siguientes scopes al sincronizar tu Microsoft Entra ID:Permitir que los miembros del equipo inicien sesión con su cuenta de Office 365
openid (Delegated), profile (Delegated), email (Delegated)Estos scopes dan a Scribe acceso de lectura al perfil básico de un usuario, incluidos su nombre y dirección de correo electrónico, para que los miembros de tu equipo puedan iniciar sesión en Scribe con su cuenta de Office 365.Leer unidades administrativas
AdministrativeUnit.Read.All (Application)Este scope permite a Scribe leer las unidades administrativas de tu dominio para crear departamentos equivalentes en Scribe.Leer dominios
Domain.Read.All (Application)Este scope permite a Scribe leer los nombres de dominio asociados a tu cuenta de Microsoft 365 para importarlos a Scribe.Iniciar sesión y leer el perfil de usuario
User.Read (Delegated)Este scope permite al usuario que ha iniciado sesión leer su propio perfil.Leer los perfiles completos de todos los usuarios
User.Read.All (Application)Este scope permite a Scribe leer el perfil completo de cada usuario de tu dominio.Leer todas las pertenencias a grupos
GroupMember.Read.All (Application)Este scope permite a Scribe leer qué usuarios pertenecen a qué grupos.Leer todos los grupos
Group.Read.All (Application)Este permiso permite a Scribe leer los grupos que has creado en tu directorio.https://graph.microsoft.com/). Puedes encontrar información detallada sobre los permisos de Microsoft Graph en la referencia de permisos de Microsoft Graph.
Datos almacenados en Scribe
De los permisos listados arriba, Scribe recopila y almacena los siguientes campos: Datos del perfil de usuario: foto de perfil, nombre, apellidos y puesto de trabajo. Números de teléfono: móvil, teléfono del trabajo y fax. Datos laborales: departamento y oficina. Dirección: calle, ciudad, estado o provincia, código postal y país o región. Grupos: nombres de los grupos y pertenencias. Unidades administrativas: nombres de las unidades administrativas y pertenencias. Dominios: nombres de host de los dominios.Scribe tiene acceso de solo lectura a los datos de tu directorio. No podemos editar nada en tu Microsoft 365 ni leer tus correos electrónicos. Scribe cumple con SOC 2 Type II.