Für die IT
Was Halloa in Microsoft 365 darf und was nicht.
Halloa ist eine Multi-Tenant-App in Microsoft Entra ID. Sie arbeitet nur mit delegierten Berechtigungen, also nie mehr als die Person selbst darf.
Berechtigungen (delegiert)
| Berechtigung | Wann | Wofür |
|---|---|---|
User.Read | immer | Name und Mailadresse für die Anmeldung |
Mail.ReadWrite | immer | neue Mails lesen, Entwürfe im Ordner «Entwürfe» anlegen, Kategorien setzen |
offline_access | immer | im Hintergrund arbeiten, ohne dass die Person angemeldet bleibt |
Mail.ReadWrite.Shared | optional | Entwürfe in geteilten Postfächern (z.B. info@), auf die die Person Vollzugriff hat |
Files.Read.All | optional | nur lesen: OneDrive- oder SharePoint-Ordner, die die Person ausdrücklich verbindet. Technisch gesperrt auf diese Ordner: keine Suche, keine anderen Laufwerke |
Calendars.Read | optional | nur lesen: eigener Kalender für freie Zeiten und Termine mit dem Absender |
Calendars.Read.Shared | optional | nur lesen: Kalender geteilter Postfächer, auf die die Person in Outlook ohnehin Zugriff hat |
Calendars.ReadWrite | optional | nur wenn «Termine eintragen» eingeschaltet ist: eigene vorläufige Einträge zu Entwürfen anlegen, fest machen und wieder löschen, keine Einladungen |
Nicht angefragt: Mail.Send, Anwendungsberechtigungen (Application), Schreibrechte auf Dateien, Zugriff auf Postfächer anderer Personen ohne deren Vollzugriff.
Freigabe durch die IT
Viele Firmen erlauben Apps mit Mailzugriff nur nach einer Freigabe durch die IT. Dafür gibt es einen Admin-Consent-Link, den wir mit der Einladung schicken. Nach der Freigabe erscheint Halloa in Entra unter «Unternehmensanwendungen», dort lässt sich der Zugriff jederzeit entziehen oder auf bestimmte Personen einschränken.
Daten und Löschung
- Hosting bei Nine in Zürich, Backups verschlüsselt bei Infomaniak (Schweiz).
- KI-Modelle bei Anbietern in der Schweiz und der EU, nie in den USA, kein Training mit Kundendaten.
- Inhalte verschlüsselt mit eigenem Schlüssel pro Firma.
- Kein Kopieren des Postfachs. Entwurfstexte werden 30 Tage nach dem Senden gelöscht, Angaben zu Mails nach 90 Tagen.
- Konto löschen entfernt alle bei uns gespeicherten Daten sofort. Die Mails in Outlook bleiben unberührt.
Details: Sicherheit und Datenschutz und Datenschutzerklärung mit allen Unterauftragsverarbeitern.
Unterstützt
- Microsoft 365 Business und Enterprise, Exchange Online. Outlook im Web, neues und klassisches Outlook, Outlook-Apps.
- Geteilte Postfächer mit Vollzugriff.
- Nicht unterstützt: Exchange on-premises. Andere Postfächer gehen per IMAP (nur TLS, Port 993), ohne Microsoft-Freigabe.
Kontakt
Fragen zur Sicherheit, Vertrag zur Auftragsbearbeitung oder Datenschutz-Folgenabschätzung: hoi@letravo.ch. Sicherheitslücken: security@letravo.ch.