Configuration requise

INFO

Swisscom beem prend en charge tous les principaux navigateurs Web et appareils grand public. Cependant, toutes les fonctionnalités et tous les cas d'utilisation ne sont pas disponibles ou entièrement pris en charge sur toutes les plateformes, tous les navigateurs ou tous les appareils. Des informations détaillées sur la compatibilité pour des cas d'utilisation spécifiques figurent dans les sections correspondantes ci-dessous.

My Swisscom Business

My Swisscom Business est le portail en libre-service en ligne conçu pour les clients professionnels afin de gérer leur compte Swisscom Business. Il offre les fonctionnalités suivantes :

• Accès 24 heures sur 24, 7 jours sur 7, aux services et aux informations relatives à votre compte
• Outils de gestion des utilisateurs et des autorisations
• Consultation et modification des produits, abonnements et factures
• Notifications en temps réel concernant les mises à jour ou la maintenance du service
• Accès aux ressources d'assistance, y compris les FAQ et la documentation

Ce portail constitue une interface centrale pour les administrateurs et les utilisateurs autorisés, leur permettant de configurer et de surveiller leurs services Swisscom, y compris les services beem.

Swisscom Business Accounts

Un compte Swisscom Business représente la relation contractuelle officielle de votre entreprise avec Swisscom. Il comprend :

• Le profil des clients de l'entreprise
• Tous les abonnements et services actifs (par exemple, Internet, mobile, solutions informatiques)
• Les informations relatives à la facturation
• Les conditions d'accès aux plateformes et outils professionnels de Swisscom

Ce compte constitue la base pour la gestion des services de votre organisation auprès de Swisscom.

INFO

Les comptes Swisscom Business sont principalement destinés aux entreprises enregistrées, y compris les start-ups, les PME et les grandes entreprises. Toutefois, les particuliers (tels que les travailleurs indépendants ou autonomes) peuvent également souscrire aux services professionnels s’ils remplissent les critères requis ou s’ils les utilisent dans un cadre professionnel.

appli beem – Systèmes d'exploitation clients pris en charge

l’appli beem est un client VPN natif conçu pour une compatibilité optimale avec les systèmes d'exploitation Android, iOS, macOS et Windows.

Afin de garantir des performances fiables sur tous les appareils, l'application prend en charge les versions suivantes du système d'exploitation :

Système d'exploitation du client	Version
Windows 11	Toutes les versions ¹
macOS	macOS 15 et versions ultérieures
iOS/iPadOS	iOS/iPad OS 15.5 et versions ultérieures
Android	Android 13 et versions ultérieures²

WARNING

¹ Windows 10 n'est pas pris en charge, car Microsoft mettra fin à son assistance officielle en octobre 2025.
² Veuillez noter que l'appli beem a actuellement été testée exclusivement sur les smartphones et tablettes Samsung équipés de One UI. La compatibilité avec les appareils d'autres fabricants ou les variantes Android n'est pas encore confirmée, mais la prise en charge pourrait être étendue à l'avenir.

Système d'exploitation du serveur

La plateforme est entièrement indépendante du système d'exploitation et compatible avec tous les principaux systèmes d'exploitation. beem fonctionne de manière fiable dans tous les environnements sans dépendre d'une architecture OS spécifique.

Navigateurs pris en charge par système d'exploitation

Le tableau suivant présente une vue d'ensemble des systèmes d'exploitation et des navigateurs pris en charge par beem :

Système d'exploitation du client	Navigateur	Version	Prise en charge
Windows 11	Chrome	136.0.7103.92	✓
Windows 11	Edge	135.0.3179.98	✓
macOS 15+	Chrome	136.0.7103.93	✓
macOS 15+	Edge	135.0.3179.54	✓
macOS 15+	Safari	18.4	✓
iOS/iPadOS 15.5+	Chrome	131.0.6778.73	✓
iOS/iPadOS 15.5+	Edge	135.3179.98	✓
iOS/iPadOS 15.5+	Safari	18.4	✓
Android 13+	Chrome	136.0.7103.87	✓
Android 13+	Edge	135.0.3179.85	✓

WARNING

Bien que les versions antérieures puissent encore fonctionner, elles ne sont pas officiellement prises en charge. Nous vous recommandons vivement de maintenir votre navigateur à jour afin de garantir des performances et une sécurité optimales.

Compatibilité : Systèmes d'exploitation et navigateurs pour les clés d'accès

Le tableau ci-dessous répertorie les systèmes d'exploitation et les navigateurs compatibles avec les méthodes d'authentification modernes telles que les clés d'accès.

Système d'exploitation	Navigateur	Notes de compatibilité
Windows 11	Google Chrome	Prise en charge complète des clés d'accès à partir de la version 106.
	Microsoft Edge	Entièrement pris en charge à partir de la version 106.
macOS 15+	Safari	Prise en charge native des clés d'accès.
	Google Chrome	Pris en charge par l'API WebAuthn.
iOS/iPadOS 15.5+	Safari	Prise en charge native des clés d'accès dans les applications et sur le web.
	Google Chrome	Pris en charge par les navigateurs web.
Android 13+	Google Chrome	Nécessite la prise en charge de l'API WebAuthn.

INFO

Pour utiliser les clés d'accès pour l'authentification sur un appareil Linux, vous avez besoin de Google Chrome ou Mozilla Firefox comme navigateur web, ainsi que de l'un des éléments suivants :

• Un smartphone (Android ou iPhone) pour l'authentification multi-appareils par téléphone (flux QR code)
• Une clé de sécurité USB (par exemple, YubiKey, Google Titan)
• Un gestionnaire de mots de passe qui prend en charge les clés d'accès. Par exemple, KeePassXC peut gérer les clés d'accès dans tous les systèmes d'exploitation, y compris Linux. Cependant, cela nécessite l'extension KeePassXC-Browser pour Firefox.

Authentification inter-appareils

INFO

Pour garantir une compatibilité optimale, mettez à jour votre navigateur et votre système d'exploitation. Notez que certaines caractéristiques peuvent varier en fonction du fabricant de l'appareil ou de la configuration du système.

Clés d'accès

Les clés d'accès constituent une alternative moderne et sécurisée aux mots de passe et jouent un rôle essentiel au sein du réseau et de la solution de sécurité beem. En tirant parti de la puissance du cryptage asymétrique et de techniques cryptographiques solides, les clés d'accès assurent une sécurité exceptionnelle tout en offrant une expérience utilisateur intuitive et rationalisée.

Sécurité et expérience utilisateur améliorées

Les clés d'accès éliminent les risques associés aux mots de passe en remplaçant les secrets partagés par un cryptage asymétrique. La clé privée reste stockée en toute sécurité sur l'appareil client, tandis que seule la clé publique est enregistrée auprès du service. Cette architecture empêche le vol d'identifiants par hameçonnage, attaques par rejeu ou violations de bases de données.

Une fois inscrits, les utilisateurs peuvent s'authentifier sur tous leurs appareils sans avoir à saisir à nouveau leurs identifiants, grâce à la liaison persistante et à la connexion multi-appareils. Les clés d'accès peuvent être liées à un appareil ou synchronisées via un gestionnaire de mots de passe ou un service cloud fiable, selon la politique de l'organisation.

En intégrant des authentificateurs de plateforme tels que Face ID, Touch ID, Windows Hello ou Android Biometrics, les clés d'accèss offrent un processus de connexion rapide et intuitif sans compromettre la sécurité. Elles réduisent également le besoin d'étapes d'authentification supplémentaires, telles que les codes SMS ou les applications d'authentification, ce qui diminue les frictions pour les utilisateurs finaux tout en maintenant une protection solide.

Veuillez vous reporter au tableau ci-dessous pour garantir une compatibilité optimale avec le système d'exploitation et le navigateur Web spécifiques de votre client. L'écosystème beem est conçu pour englober une large gamme d'appareils et de plateformes, garantissant ainsi une expérience clé d'accès fluide pour les utilisateurs.

Navigateur	iOS/iPadOS 16+ (2022)	macOS 15+ (2024)	Android 13+	Windows 11¹	Linux²
Chrome	✓	✓	✓	✓	(✔)
Safari	✓	✓	✗	✗	✗
Edge	✓	✓	✓	✓	(✔)

¹ Les fonctions d'authentification inter-appareils et de gestion des clés ont été ajoutées dans Windows 11 23H2.
² L'authentification inter-appareils, les clés de sécurité physiques ou les gestionnaires de mots de passe (par exemple, KeePassXC) sont pris en charge.

Figure : L'image illustre quatre méthodes courantes de stockage et d'utilisation des clés d'accès sur différents appareils et plateformes.

Connexion à un PC à l'aide d'une clé d'accès téléphonique

• Sur le PC, sélectionnez Se connecter avec une clé d'accès → utiliser un téléphone.
• Scannez le code QR affiché sur l'écran du PC.
• Approuvez la connexion sur le téléphone à l'aide de la biométrie ou du code PIN.
• La session est synchronisée entre les appareils pour faciliter les connexions futures.
  Remarque : le Bluetooth doit être activé sur les deux appareils.

Cycle de vie et récupération des clés d'accès

Les utilisateurs doivent enregistrer au moins deux authentificateurs (par exemple, mobile + poste de travail) pour éviter tout blocage. En cas de perte d'un appareil, la clé d'accès peut être révoquée via le portail d'administration, l'utilisateur se connecte avec une sauvegarde et une nouvelle clé d'accès est enregistrée.
Si aucune sauvegarde n'est disponible, la récupération du compte nécessite l'accord de l'administrateur.

INFO

La première clé d'accès doit être créée sur un appareil mobile (le modèle ou le fabricant spécifique n'a pas d'importance) afin de garantir que la connexion entre plusieurs appareils fonctionne dès le départ. Ce processus utilise le couplage Bluetooth entre le mobile et l'appareil d'inscription. Après la configuration initiale, des clés d'accès supplémentaires peuvent être créées sur d'autres appareils (par exemple, Windows Hello, clé FIDO2) si la politique de l'organisation le permet.

Modèle de sécurité

Les clés d'accès dans beem sont basées sur la norme WebAuthn/FIDO2. Les clés privées restent dans l'enclave sécurisée de l'appareil (par exemple, TPM, Secure Enclave) et ne quittent jamais l'appareil. Le serveur ne stocke que les clés publiques et les compteurs pour vérifier l'authentification. Aucune donnée biométrique n'est stockée ou transmise.

Clé d’accès pour Swisscom Business Account

Les clés d'accès Swisscom Business Account s'intègrent parfaitement à l'écosystème beem pour permettre une authentification sécurisée sans mot de passe et un contrôle d'accès précis. En combinant les clés d'accès avec l'authentification basée sur les appareils, beem met en place un modèle de sécurité multicouche qui garantit que seuls les utilisateurs autorisés peuvent accéder aux données et applications sensibles de l'entreprise. Cette intégration renforce la gestion des identités et des accès dans toute l'organisation, améliorant à la fois le confort et la protection des utilisateurs et des équipes informatiques.

Accès à beemNet

beemNet est compatible avec tous les principaux systèmes d'exploitation et permet un accès sécurisé au réseau Swisscom depuis des environnements internes et externes.

Conditions d'accès :
Pour utiliser beemNet, les clients doivent disposer des éléments suivants :

• Une licence utilisateur beem valide, et
• Le service d'accès au réseau Swisscom approprié, en fonction de leur configuration de connectivité.

Types d'accès Swisscom pris en charge :

• Enterprise Connect
• IP-Plus
• Smart Business Connect
• Accès filaire

Lorsqu'ils se connectent depuis l'extérieur du réseau Swisscom (par exemple, depuis leur bureau à domicile ou un réseau Wi-Fi public), les utilisateurs doivent utiliser l’appli beem pour établir une connexion sécurisée à l'environnement beemNet.

Type de licence utilisateur	Max. Nombre de dispositifs	Voix et données mobiles	Aucune restriction	Concurrent vs. Nommé
Protect & Connect	6	✓	✓	👤
Protect	3	✗	✓	👤
Collaborate	1 (5)	✗	✗	👥👥

Wireline

Pour convertir une connexion Internet standard en une connexion beemNet, l'un des produits d'accès Swisscom suivants est nécessaire :

• dans un bureau inOne KMU ou beem Office
• Smart Business Connect
• Enterprise Connect
• IP-Plus®

Si aucun de ces types d'accès n'est disponible, les utilisateurs peuvent toujours se connecter à beemNet via l’appli beem, qui permet un accès sécurisé via des connexions Internet tierces.

Une fois connecté, le réseau local (LAN) derrière la connexion Internet est automatiquement intégré à l'environnement beemNet, ce qui permet à tous les appareils du LAN de communiquer en toute sécurité via le réseau Swisscom.

WARNING

beemNet ne prend actuellement pas en charge IPv6. L'activation d'IPv6 peut entraîner des problèmes de connectivité et avoir un impact sur la stabilité du service.
Actions recommandées pour assurer une performance optimale :

• Si vous souhaitez protéger votre site filaire avec beem, n'activez pas IPv6.
• Si IPv6 est déjà activé et requis dans votre configuration, veuillez désactiver l'option "Protect" pour minimiser le risque de perturbations.

Nous travaillons activement à résoudre cette limitation. Jusqu'à ce que la prise en charge officielle de l'IPv6 soit disponible, veuillez suivre ces conseils pour garantir un service stable.

Licence utilisateur et appareils clients

Service	Description
Protect	Couche de protection de base pour un accès sécurisé.
Collaborate	(Disponible prochainement)
NATEL® avec option beemNet	Abonnement mobile avec intégration beemNet en option pour un accès mobile sécurisé.

Accès par navigation Internet

L'accès aux ressources protégées par beem via un navigateur Internet standard ne nécessite pas nécessairement une licence d'utilisation. Si beem est utilisé pour sécuriser des services tels que des serveurs web ou des serveurs E-Connect, il est possible d'autoriser l'accès aux utilisateurs Internet non authentifiés ou anonymes. Dans de tels cas, les utilisateurs peuvent interagir avec le service protégé via le réseau beem sans avoir besoin d'une licence explicite.

Accès pour les appareils IoT

Les clients ayant conclu un contrat pour des appareils IoT avec Swisscom peuvent les intégrer au réseau beem.

Fail-Close

L'option "Always On" avec "Fail-close" est prise en charge sous Windows, macOS et Android. iOS et iPadOS ne prennent pas en charge la fermeture en cas d'échec, sauf si la gestion de l'appareil est mise en œuvre par l'adoption d'un mode supervisé.

Single Sign-On

Cette section fournit une vue d'ensemble de la prise en charge de l'authentification unique (SSO) publique et privée au sein de l'écosystème beem. Actuellement, quatre variantes d'intégration SSO sont disponibles ou prévues :

Variante SSO	Description
Services Swisscom	Comprend My Swisscom Business, beem et d'autres services internes de Swisscom.
Services Swisscom Workspace	Espace de travail interne, espace de travail d'entreprise et solution IT KMU (à venir)
Applications privées du client	Intégration SSO pour les applications hébergées par le client (à venir)
Applications SaaS du client	Prend en charge des plateformes tierces telles que Salesforce et Workday

Figure : L'image illustre le paysage de l'intégration SSO dans ces différentes variantes.

Fédération

beem prend en charge la fédération d'identités pour une intégration transparente avec les fournisseurs d'identité d'entreprise. Actuellement, les normes de fédération suivantes sont prises en charge :

• Microsoft Entra ID (anciennement Azure Active Directory)
• Services de fédération Active Directory (ADFS)

Cela permet aux organisations de tirer parti de leur infrastructure d'identité existante pour une authentification sécurisée et centralisée sur tous les services compatibles avec beem.

INFO

Pour obtenir des instructions de configuration détaillées ou une assistance pour d'autres fournisseurs d'identité, veuillez nous contacter directement.

Exigences du système de gestion des appareils

Cette section décrit les conditions préalables et les configurations prises en charge pour la gestion des appareils avec beem.

WARNING

Pas toutes les versions des systèmes d'exploitation clients ne sont prises en charge.

Systèmes d'exploitation pris en charge pour la gestion des appareils

Plateforme	Versions prises en charge	Conditions requises
iOS / iPadOS	iOS 16.x – iOS 18.3.1	Un compte Apple Business Manager est nécessaire pour l'inscription et la gestion
macOS	macOS 15 et versions ultérieures	Un compte Apple Business Manager est nécessaire pour l'inscription et la gestion
Android	Android 15 et versions ultérieures	Nécessite une inscription via un compte Google Enterprise pour l'application de la politique
Windows	Windows 11 Pro Windows 11 Entreprise (21H2, 22H2, 23H2, 24H2)	Aucun compte n'est nécessaire pour la gestion des appareils

WARNING

Pour garantir la sécurité et la compatibilité, seuls certains appareils Android sont pris en charge. Les appareils génériques ou non certifiés ne sont pas considérés comme sécurisés.

Configurations non compatibles

Les configurations suivantes ne sont pas prises en charge par beem :

• Solutions VPN pour particuliers et entreprises
• Pare-feux en cascade
• Solutions tierces qui interfèrent avec la sécurité des appareils ou le routage réseau (exclusions basées sur des catégories)
• connectivité IPv6
• Relais privé iCloud

Relais privé iCloud

iCloud Relais Privé (également appelé Apple Relais Privé) est une fonctionnalité de confidentialité incluse dans iCloud+. Relais Privé fonctionne principalement avec le navigateur Safari et certaines applications sur iPhone, iPad et Mac. Contrairement à un VPN ou à une solution de sécurité directement intégrée au réseau (comme beem), Relais Privé ne couvre pas tout le trafic de l'appareil.

Comment ça marche : Lorsque relais privé est activé, vos requêtes sont acheminées via deux relais Internet sécurisés.

• Le premier relais (exploité par Apple) voit votre adresse IP, mais pas le site Web de destination. Les requêtes DNS sont cryptées.
• Le deuxième relais (exploité par un tiers) attribue une adresse IP temporaire, décrypte le nom de domaine et vous connecte au site.

Ce processus protège l'identité de l'utilisateur sans affecter de manière significative la vitesse de navigation.

Inconvénients du relais privé avec beem

beem est une solution de sécurité pour les réseaux d'entreprise. Elle offre des fonctionnalités avancées telles que le contrôle des applications, la prévention des intrusions, l'inspection approfondie des paquets et le blocage Geo-IP pour détecter les menaces et contrôler le trafic.

Le relais privé interfère avec ces fonctions de plusieurs manières :

• Contournement des règles du pare-feu : comme le trafic est acheminé via les relais privé Apple, beem ne peut pas l'inspecter entièrement. Le pare-feu classe souvent ce trafic comme « contournement de proxy » et le bloque, ce qui entraîne des problèmes avec certains sites web ou applications (par exemple, Apple News).
• Problèmes liés au DNS et à la classification du trafic : le trafic relais privé est souvent signalé comme un proxy ou une menace potentielle, ce qui peut entraîner l'abandon de requêtes DNS ou le blocage de connexions.
• Impact sur les performances : les relais supplémentaires et le chiffrement ajoutent de la latence. Combiné à beem, cela peut ralentir considérablement la navigation.
• Failles de sécurité : dans les environnements d'entreprise, la visibilité est essentielle. Relais Privé masque le trafic, ce qui complique la journalisation et l'audit. Cela crée des failles qui peuvent permettre à des logiciels malveillants ou à des accès non autorisés de passer inaperçus.

Pourquoi beem et relais privé iCloud ne sont pas compatibles

Dans les environnements d'entreprise, cela entre toutefois en conflit avec la visibilité et le contrôle requis par beem. Afin de garantir une fonctionnalité optimale et la conformité avec les politiques d'entreprise, beem bloque activement les requêtes vers les domaines Apple utilisés par iCloud Relais Privé. Par conséquent, votre appareil Apple peut afficher un message indiquant que iCloud Relais Privé n'est pas disponible. Ce comportement est intentionnel et techniquement nécessaire pour que beem puisse offrir l'ensemble de ses fonctionnalités. Vous pouvez ignorer cette notification en toute sécurité.

Meilleures pratiques pour les appareils Apple dans les réseaux protégés par beem

Pour garantir un fonctionnement optimal et une compatibilité totale avec beem, veuillez suivre ces bonnes pratiques lorsque vous utilisez des appareils Apple :

• Relais Privé n'est pas disponible dans beemNet : les connexions à iCloud Relais Privé ne peuvent pas être établies au sein des réseaux protégés par beem.
• Désactivez Relais Privé dans les paramètres de l'appareil : les utilisateurs dont Relais Privé est activé doivent le désactiver manuellement pour éviter tout problème de connectivité.
• Désactiver par connexion : Relais Privé peut être désactivé globalement ou par connexion (par exemple, par carte SIM ou SSID Wi-Fi). Nous vous recommandons de le désactiver par connexion afin de conserver une certaine flexibilité.
• Évitez les problèmes de connexion : si Relais Privé reste actif, cela peut entraîner une désactivation temporaire ou un blocage de l'accès à certaines applications et certains services.
• Limitations du Wi-Fi invité : Relais Privé n'est pas non plus disponible sur les réseaux Wi-Fi invités protégés par beem. Les appareils Apple peuvent afficher un message indiquant que Relais Privé n'est pas disponible pour la connexion actuelle et doit être désactivé.

Comment désactiver iCloud Relais Privé pour une connexion SIM spécifique

Pour garantir la compatibilité avec beem, vous pouvez désactiver Relais Privé pour certaines connexions mobiles (par exemple, les cartes SIM) en suivant ces étapes :

• Ouvrez Réglages sur votre appareil.
• Appuyez sur Données cellulaires.
• Sélectionnez la carte SIM ou le forfait mobile que vous souhaitez configurer.
• Désactivez l'option Limiter le suivi de l’adresse IP.

Cela désactive iCloud Relais Privé pour cette connexion spécifique, ce qui permet d'éviter les problèmes de compatibilité avec beem tout en conservant la flexibilité pour les autres réseaux.

Solutions IaaS prises en charge

Applicable uniquement pour la protection des données API CASB

Les plateformes d'infrastructure en tant que service (IaaS) suivantes sont prises en charge :

• Microsoft Azure
• Google Cloud Platform (GCP)
• Amazon Web Services (AWS)
• Oracle Cloud Infrastructure (OCI)

Solutions SaaS prises en charge

beem prend en charge une large gamme d'applications SaaS (Software as a Service) grâce à de multiples méthodes d'intégration afin de garantir la visibilité, le contrôle et la protection des données. La plateforme est capable de détecter et de gérer plus de 8 000 applications SaaS grâce à la découverte du Shadow IT (Informatique parallèle).

La prise en charge de l'authentification unique (SSO) est également prévue et sera bientôt disponible.

Le tableau ci-dessous dresse la liste des applications SaaS actuellement prises en charge et indique leur compatibilité avec les méthodes d'application suivantes : CASB en ligne via un proxy direct, CASB en ligne via un proxy inverse et CASB de protection des données basé sur l'API.

	CASB en ligne via un proxy direct (ou forward proxy)	CASB en ligne via un proxy inversé (ou reversed proxy)	Protection des données basée sur l'API CASB
4shared	✓	✗	✗
Amazon AWS	✓	✗	✗
AOL	✓	✗	✗
Bitbucket	✓	✗	✗
Blogger	✓	✗	✗
Box	✓	✓	✓
Cisco Webex Teams	✗	✗	✓
Citrix ShareFile	✗	✗	✓
Confluence	✗	✗	✓
Craigslist	✓	✗	✗
Dailymotion	✓	✗	✗
Daum Mail	✓	✗	✗
DocuSign	✓	✗	✗
Dropbox	✓	✓	✓
eBay	✓	✗	✗
Egnyte	✗	✗	✓
Evernote	✓	✗	✗
Excel Online	✓	✗	✗
Facebook	✓	✗	✗
Facebook Messenger	✓	✗	✗
Facebook Workplace	✓	✗	✗
Flickr	✓	✗	✗
GitHub	✓	✗	✓
GitLab	✗	✗	✓
Google	✗	✓	✗
Comptes Google	✓	✗	✗
Google Docs	✓	✗	✗
Google Drive	✗	✗	✓
Google Gmail	✓	✗	✓
Google Photos	✓	✗	✗
Google Talk	✓	✗	✗
imo	✓	✗	✗
Instagram	✓	✗	✗
Jira	✓	✗	✓
Join.Me	✓	✗	✗
LastPass	✓	✗	✗
Line	✓	✗	✗
LinkedIn	✓	✗	✗
Mail.ru	✓	✗	✗
Microsoft OneDrive	✗	✗	✓
Microsoft OneNote	✓	✗	✗
Microsoft Outlook	✓	✗	✓
Microsoft SharePoint	✗	✗	✓
Microsoft Teams	✓	✗	✓
Microsoft Yammer	✗	✗	✓
Naver Mail	✓	✗	✗
Netflix	✓	✗	✗
Notion	✗	✗	✓
Office 365	✓	✓	✗
Okta	✓	✗	✗
OneDrive	✓	✗	✗
OneLogin	✓	✗	✗
PayPal	✓	✗	✗
Pinterest	✓	✗	✗
PowerPoint Online	✓	✗	✗
ProtonMail	✓	✗	✗
Reddit	✓	✗	✗
Salesforce	✓	✓	✓
ServiceNow	✗	✗	✓
ShareFile.com	✓	✗	✗
SharePoint Online	✓	✗	✗
Shopify	✓	✗	✗
Skype	✓	✗	✗
Slack	✓	✗	✓
SlideShare	✓	✗	✗
SoundCloud	✓	✗	✗
Source Forge	✓	✗	✗
Spotify	✓	✗	✗
Stack Overflow	✓	✗	✗
Tango	✓	✗	✗
Telegram	✓	✗	✗
Trello	✓	✗	✓
Twitch	✓	✗	✗
Twitter	✓	✗	✗
Viber	✓	✗	✗
Vimeo	✓	✗	✗
VMware	✓	✗	✗
Webex	✓	✗	✗
WeChat	✓	✗	✗
WeTransfer	✓	✗	✗
WhatsApp	✓	✗	✗
Word Online	✓	✗	✗
WordPress	✓	✗	✗
Workplace from Meta	✗	✗	✓
Xero	✓	✗	✗
Yammer	✓	✗	✗
Yandex	✓	✗	✗
Yandex Mail	✓	✗	✗
YouTube	✓	✗	✗
Zalo	✓	✗	✗
Zendesk	✗	✗	✓
Zoom	✓	✗	✓