Uzupełnienie dotyczące poufności informacji dla programu Microsoft SharePoint Workspace 2010

Plik konta użytkownika

Każdy użytkownik programu SharePoint Workspace ma plik konta (konto użytkownika) zawierający wymagane informacje, w tym tożsamości użytkownika, poufne klucze szyfrowania i podpisu, listę urządzeń, na których jest uruchamiany program SharePoint Workspace, listę znanych obszarów roboczych i listę znanych kontaktów. Tożsamość użytkownika może być zarządzana lub niezarządzana. Tożsamości zarządzane są tworzone i kontrolowane przez administratora przy użyciu serwera Menedżera programu SharePoint Workspace lub przy użyciu programu Microsoft SharePoint Workspace Enterprise Services (SharePoint Workspace Enterprise Services). Tożsamości niezarządzane są tworzone przez użytkowników i nie są kontrolowane przez administratora. Konto użytkownika może zawierać zarówno tożsamości zarządzane, jak i tożsamości niezarządzane.

Program SharePoint Workspace używa unikatowych identyfikatorów globalnych (GUID) do identyfikowania kont użytkowników (identyfikator GUID konta użytkownika) i tożsamości użytkowników (identyfikator GUID tożsamości) w ramach kont. Identyfikatory GUID są generowane przy użyciu losowo wybranych liczb, przy czym żadna z ich części nie jest związana z informacjami o użytkowniku lub komputerze. Korzystanie z identyfikatorów GUID ułatwia komunikację między użytkownikami oprogramowania SharePoint Workspace dzięki unikatowości identyfikatorów, nawet jeśli zmienią się imię i nazwisko (nazwa), adres IP lub inne informacje skojarzone z kontem programu SharePoint Workspace lub tożsamościami. Oprogramowanie SharePoint Workspace używa identyfikatorów GUID również do identyfikowania komputerów lub urządzeń (identyfikator GUID urządzenia) na których oprogramowanie jest używane. Identyfikatory GUID i adresy IP są niezbędne do prawidłowego działania programu SharePoint Workspace i nie można ich wyłączyć.

Można przeglądać i edytować dane osobowe, klikając kartę plik, klikając pozycję Zarządzaj kontem, aby otworzyć okno dialogowe Preferencje, a następnie klikając przycisk Edytuj na karcie tożsamość. Możesz usunąć konto, klikając kontoklawisz tab w oknie dialogowym Preferencje w menu Opcje, a następnie klikając polecenie Usuń.

Informacje w obszarach roboczych

Firma Microsoft nie uzyskuje dostępu do programu SharePoint Workspace użytkownika. Wszystkie dane programu SharePoint Workspace opuszczające komputer lub urządzenie są szyfrowane, także te tymczasowo przechowywane na serwerach SharePoint Workspace Relay 2010. Klucze szyfrowania są przechowywane na komputerze lub urządzeniu i firma Microsoft nie ma do nich dostępu, chyba że użytkownik korzysta z opcjonalnych funkcji tożsamości zarządzanych udostępnianych przez firmę Microsoft. Firma Microsoft nie używa tych kluczy szyfrowania w celu uzyskiwania dostępu do danych użytkownika w sposób inny niż opisany w niniejszym dokumencie.

Korzystanie z obsługiwanych serwerów

Administrator może skonfigurować program SharePoint Workspace w sposób umożliwiający użycie serwerów przekazujących i zarządzających, których właścicielem i operatorem jest firma Microsoft, przedsiębiorstwo użytkownika lub inna organizacja. Te serwery zbierają adresy IP i identyfikatory GUID skojarzone z komputerami i kontami użytkowników.

Aby było możliwe korzystanie z serwerów zarządzających i przekazujących firmy Microsoft, program SharePoint Workspace wysyła identyfikator GUID konta użytkownika, strefę czasową komputera, ustawienia regionalne i językowe komputera, typ licencji pakietu Microsoft Office oraz pewne informacje kryptograficzne do globalnej usługi inicjowania obsługi administracyjnej. Globalna usługa inicjowania obsługi administracyjnej identyfikuje odpowiednie serwery zarządzające i przekazujące, które będą używane do obsługi tego konta, i wysyła identyfikator produktu oraz identyfikator GUID konta użytkownika do serwera zarządzającego.

Tożsamości zarządzane na obsługiwanym serwerze

Jeśli tożsamość jest zarządzana na serwerze obsługiwanym przez firmę Microsoft lub inną firmę, te serwery zawierają informacje kontaktowe, ustawienia zasad tożsamości i urządzeń, kopię zapasową konta i statystykę dotyczącą użytkowania programu SharePoint Workspace użytkownika. Administratorzy domeny będą mieli dostęp do tych informacji, jeśli uzyskają autoryzację za pomocą ustawień kontroli dostępu opartej na rolach. Przykłady typów informacji statystycznych, jakie zbiera program SharePoint Workspace:

• liczba akceptacji i odrzuceń zaproszeń,

• liczba rozmów i wysłanych wiadomości błyskawicznych w programie SharePoint Workspace,

• liczba utworzonych lub usuniętych trwałych i tymczasowych obszarów roboczych,

• liczba uczestników w obszarach roboczych,

• liczba utworzonych lub usuniętych narzędzi,

• ilość czasu spędzonego w obszarach roboczych przy użyciu narzędzia lub funkcji programu SharePoint Workspace oraz przy samodzielnym korzystaniu z programu SharePoint Workspace i we współpracy z innymi osobami,

• wersja używanego programu SharePoint Workspace,

• korzystanie ze zautomatyzowanych funkcji Pomocy.

Firma Microsoft zbiera połączone informacje o użyciu z obsługiwanych serwerów, ale nie używa informacji o domenach w sposób umożliwiający osobistą identyfikację użytkownika, chyba że do zapewnienia zautomatyzowanych usług programu SharePoint Workspace, takich jak usługi przekazywania, a za zgodą użytkownika — dla celów związanych z zapewnianiem pomocy technicznej.

Tworzenie konta

Przy tworzeniu konta w programie SharePoint Workspace są zbierane informacje o użytkowniku, imię i nazwisko oraz adres e-mail. Te wymagane informacje, wprowadzane przez użytkownika lub administratora wraz z innymi informacjami, takimi jak numery telefonów czy adres wysyłkowy, są przechowywane na komputerze lokalnym. Te informacje są dodawane do informacji kontaktowych i są widoczne wszędzie, gdzie są dostępne informacje kontaktowe, na przykład dla innych członków obszarów roboczych użytkownika.

Resetowanie dostępu do konta dla tożsamości niezarządzanych

Po włączeniu automatycznego resetowania dostępu do konta adresy e-mail użytkownika są wysyłane do serwera Menedżera programu SharePoint Workspace obsługiwanego przez firmę Microsoft wraz z adresem URL tożsamości użytkownika oraz identyfikatorem GUID konta użytkownika. Są też wysyłane pewne dodatkowe dane, które nie umożliwiają dokonania identyfikacji, na potrzeby zapewnienia zgodności przyszłego żądania zresetowania dostępu do konta z tym kontem. Te informacje nie umożliwiają firmie Microsoft uzyskania dostępu do danych użytkownika.

Żądanie automatycznego resetowania dostępu

Jeśli program SharePoint Workspace żąda resetowania dostępu podczas uruchamiania, adresy e-mail i nazwa wyświetlana użytkownika są przesyłane do serwera Menedżera programu SharePoint Workspace wraz z adresem URL tożsamości, identyfikatorem GUID konta użytkownika i zaszyfrowanymi poufnymi kluczami szyfrowania dla konta. Te informacje są wysyłane do firmy Microsoft tylko wtedy, gdy użytkownik korzysta z serwera Menedżera programu SharePoint Workspace obsługiwanego przez firmę Microsoft. W odpowiedzi na to żądanie użytkownik otrzymuje wiadomość e-mail zawierającą hasło tymczasowe. Korzystanie z funkcji automatycznego resetowania dostępu jest opcjonalne.

Używanie katalogu publicznego programu SharePoint Workspace

Jeśli użytkownik zdecyduje się umieścić swoją nazwę lub inne informacje kontaktowe w katalogu publicznym programu SharePoint Workspace, to kontakt użytkownika będzie przechowywany na serwerach firmy Microsoft. Katalog publiczny programu SharePoint Workspace, z którym można nawiązać połączenie za pośrednictwem programu SharePoint Workspace, jest dostępny dla każdego użytkownika Internetu. Każdy, kto ma dostęp do publicznego katalogu programu SharePoint Workspace, może znaleźć kontakt użytkownika i skorzystać z niego, może też uzyskać dostęp do danych biznesowych i osobistych zawartych w kontakcie oraz używać programu SharePoint Workspace do wykonywania takich działań, jak monitorowanie stanu obecności użytkownika oraz wysyłanie mu wiadomości błyskawicznych i zaproszeń do obszarów roboczych.

Publikowanie swojego nazwiska (swojej nazwy) lub informacji kontaktowych w katalogu publicznym programu SharePoint Workspace jest opcjonalne. Opublikowane informacje kontaktowe można wycofać, zmieniając w przypadku każdej swojej tożsamości preferencje umieszczania w katalogu publicznym programu SharePoint Workspace na Bez umieszczania, nie można jednak wycofać kontaktu ze środowisk tych osób, które już go mają. Aby zmienić to ustawienie, wykonaj następujące czynności:

1. Kliknij kartę Plik.

2. Kliknij pozycję Zarządzaj kontem.

3. Kliknij pozycję Preferencje konta.

4. Kliknij kartę Tożsamości.

5. Zmień ustawienie Umieść mnie w na Bez umieszczania.

To znaczy, że jeśli adresat ma kontakt użytkownika, będzie mógł nadal otrzymywać aktualizacje po każdej zmianie kontaktu i będzie mógł wysyłać do niego wiadomości.

Jeśli użytkownik szuka informacji kontaktowych użytkownika programu SharePoint Workspace, na przykład po to, by dodać tego użytkownika do listy kontaktów lub zaprosić go do obszaru roboczego, to wprowadzony wyszukiwany tekst jest wysyłany na serwer programu SharePoint Workspace obsługiwany przez firmę Microsoft.

Używanie katalogu sieciowego

Jeśli użytkownik zdecyduje się wyświetlić swoją nazwę lub wszystkie informacje kontaktowe w katalogu sieci lokalnej, to kontakt użytkownika będzie przechowywany na innych komputerach z uruchomionym programem SharePoint Workspace, które znajdują się w tym samym segmencie sieci i mogą odbierać sieciowe komunikaty emisji programu SharePoint Workspace. Jeśli komputer jest bezpośrednio połączony z Internetem, wtedy to, które komputery mogą mieć kontakt użytkownika, jest uzależnione od konfiguracji sieci usługodawcy internetowego użytkownika. Podobnie w sytuacji, gdy połączenie z Internetem jest udostępniane, na przykład za pomocą punktu dostępu do sieci bezprzewodowej (hotspot), inne komputery używające tego samego połączenia i mające uruchomiony program SharePoint Workspace otrzymają kontakt. Każdy użytkownik przeszukujący katalog sieci lokalnej może znaleźć kontakt i skorzystać z niego, dzięki czemu uzyska dostęp do danych biznesowych i osobistych znajdujących się w kontakcie oraz uzyska możliwość używania programu SharePoint Workspace do wykonywania takich działań, jak monitorowanie stanu obecności użytkownika czy wysyłanie mu wiadomości błyskawicznych i zaproszeń do obszarów roboczych.

Publikowanie swojej nazwy lub informacji kontaktowych w katalogu sieci lokalnej jest opcjonalne. Opublikowane informacje kontaktowe można wycofać, zmieniając w przypadku każdej swojej tożsamości preferencje umieszczania w katalogu sieci lokalnej programu SharePoint Workspace na Bez umieszczania, nie można jednak wycofać kontaktu ze środowisk tych osób, które już go mają. Aby zmienić to ustawienie, wykonaj następujące czynności:

1. Kliknij kartę Plik.

2. Kliknij pozycję Zarządzaj kontem.

3. Kliknij pozycję Preferencje konta.

4. Kliknij kartę Tożsamości.

5. Zmień ustawienie Umieść mnie w na Bez umieszczania.

To znaczy, że jeśli adresat ma kontakt użytkownika, będzie mógł nadal otrzymywać aktualizacje po każdej zmianie kontaktu i będzie mógł wysyłać do niego wiadomości.

Używanie kontaktów

Jeśli użytkownik dodaje czyjś kontakt do osobistej listy kontaktów, kontakt tożsamości użytkownika jest wysyłany do tej osoby. Kontakt tożsamości zawiera nazwę użytkownika, publiczne klucze szyfrowania, które identyfikują użytkownika, oraz listę używanych urządzeń klienckich i przekazujących.

Po zaimportowaniu konta użytkownika na nowe urządzenie kontakty tożsamości dla każdej tożsamości w ramach konta zostaną przesłane do komputerów używanych przez wszystkie osoby identyfikowane na koncie użytkownika oraz będą tam przechowywane. To dotyczy wszystkich osób znajdujących się na osobistej liście kontaktów i wszystkich członków wszystkich obszarów, których użytkownik jest członkiem. Odbiorcy kontaktu tożsamości otrzymują aktualizacje po każdej zmianie informacji w tożsamości. Otrzymują również informacje kontaktowe wszystkich tożsamości na koncie użytkownika.

Po zaakceptowaniu zaproszenia do obszaru roboczego, wysłaniu wiadomości błyskawicznej, zaproszeniu kogoś do obszaru roboczego lub wysłaniu wyeksportowanego pliku kontaktu do innej osoby adresat otrzymuje wszystkie informacje kontaktowe tożsamości użytkownika, w tym wszystkie pola wizytówki vCard, takie jak nazwa użytkownika, adres i numery telefonów.

Początek strony