av LUMRA
Se vad vi hittar hos er

Säkerhet och datahantering

Så här hanterar PIANOLA er Microsoft 365-miljö

PIANOLA läser säkerhetsläget i er Microsoft 365 och genomför åtgärder bara efter ert godkännande. Här står rakt upp och ner var data lagras, vilka behörigheter vi får och hur ni behåller kontrollen.

LUMRAIT AB är verifierad utgivare hos Microsoft (Verified Publisher). Det visas i godkännanderutan när ni ansluter PIANOLA, så ni ser att appen kommer från oss.

1. Var data lagras

  • PIANOLAs egen drift sker hos svensk leverantör inom EU/EES.
  • Er Microsoft 365-data ligger kvar i den region ni valt. PIANOLA hämtar det som behövs för genomlysningen och lagrar minsta möjliga.
  • Ni är personuppgiftsansvarig, LUMRA är personuppgiftsbiträde. Det regleras i ett personuppgiftsbiträdesavtal (DPA) som bilaga till kundavtalet. Läs mer i vår integritetspolicy.

2. Vilka behörigheter PIANOLA får

  • Minsta möjliga. Varje behörighet är motiverad av en funktion och ni ser hela listan i godkännanderutan innan ni godkänner.
  • Läsrättigheter används för genomlysningen: inloggning, behörigheter, delning, appar. PIANOLA ändrar ingenting med dem.
  • Skrivrättigheter används bara för åtgärder ni uttryckligen godkänt. Varje åtgärd kan återställas inom 24 timmar.
  • Två separata Microsoft-appar, en för läsning och en för åtgärder:

PIANOLA Läs, app-ID 0e1ae76f-…
PIANOLA Skriv, app-ID 3d1b0b04-…

De fullständiga app-ID:na visas i godkännanderutan och kan verifieras i er Entra-katalog. Se listan över varje behörighet vi begär och varför.

3. Hur ni återkallar

  • Behörigheten återkallas i er Entra-katalog på några sekunder. Då upphör PIANOLAs åtkomst direkt.
  • Varje genomförd åtgärd kan återställas inom 24 timmar om ni ändrar er.

4. Vem hos LUMRA har åtkomst

  • Åtkomsten till er miljö går genom de två apparna ovan, inte genom personliga konton. Apparna autentiserar med certifikat, inte delade hemligheter.
  • Genomförda åtgärder loggas, så det går att följa vad som gjorts och när.
  • Säkerhetsfrågor och anmälningar: support@lumrait.se. Vi återkopplar utan onödigt dröjsmål.

5. Certifikat och kryptering

  • I vila: databasen krypteras med LUKS2 (AES-256).
  • I överföring: all trafik skyddas med TLS 1.2 och 1.3. Äldre, svaga protokoll är avstängda.
  • Säkerhetskopior krypteras (AES-256) och roteras.
  • Apparna autentiserar med certifikat mot er miljö.

PIANOLA är ett rådgivande och periodiskt beslutsstöd. Det ersätter inte ert eget ansvar för er Microsoft 365-miljö och är inte en fullständig säkerhetsrevision. Vi grundar allt i det vi faktiskt kan mäta i er miljö.

Senast uppdaterad 2026-09-10.