Ukládání a zpracování dat v Intune

Umístění úložiště

Microsoft Intune se nenasazují do všech datových center Microsoftu globálně. O tom, kam nasadit Intune služby, rozhodujeme na základě počtu zákazníků, regionálních vztahů a pomáháme zákazníkům dodržovat zákony, předpisy nebo oborové standardy, které explicitně řídí umístění úložiště dat.

Microsoft nabízí a provozuje Intune služby ve třech hlavních geografických oblastech:

• Severní Amerika – zahrne datacentra do USA
• Evropa – zahrnuje datová centra umístěná výhradně na evropské datové hranici: Evropská unie (EU) a Evropské sdružení volného obchodu (ESVO).
• Asie a Tichomoří – zahrnuje datová centra v Austrálii, zvláštní administrativní oblasti Hongkongu, Indii, Japonsku, Singapuru a Jižní Koreji.

Intune je k dispozici také v následujících místních zeměpisných oblastech:

• Austrálie
• Indie
• Švýcarsko

Když zákazník poprvé zřídí Intune, jsou zákaznická data tenanta hostovaná v zeměpisné oblasti, která nejlépe odpovídá hodnotě země/oblasti v adresáři Microsoft Entra. Tato hodnota je nastavená jako součást procesu vytváření adresáře Microsoft Entra a později ji nelze změnit.

U stávajících tenantů si přečtěte endpoint.microsoft.com, Správa tenanta | Stav tenanta. Pokud nemáte existujícího tenanta, vytvořte zkušebního tenanta a zřiďte Intune.

Postupem času se Intune můžou nasadit do dalších zeměpisných oblastí, aby se zřizovací umístění pro nové zákazníky můžou v průběhu času měnit. U stávajících tenantů to nezpůsobí přesun zákaznických dat do nové geografické oblasti.

Microsoft Intune neukládají neaktivní uložená data zákazníků mimo uvedenou geografickou oblast s výjimkou případů, kdy:

• Microsoft musí poskytovat zákaznickou podporu, řešit potíže se službou nebo dodržovat zákonné požadavky.
• Zákazník nakonfiguruje účet tak, aby umožňoval takové ukládání zákaznických dat, a to i pomocí následujících možností:
  • Funkce navržené tak, aby fungovaly globálně, například Content Delivery Network (CDN), která poskytuje globální službu ukládání do mezipaměti a ukládá zákaznická data na hraničních místech po celém světě.
  • Pokud používáte funkce registrace Intune a oznámení o dodržování předpisů k odesílání e-mailů koncovým uživatelům, budou e-maily zpracovány v příslušné zemi pro zákazníky suverénního cloudu, v emea pro zákazníky se sídlem v emea a ve Severní Amerika pro všechny ostatní zákazníky.
• Pro Microsoft Entra ID: Projděte si umístění dat Microsoft Entra.
• Verze Preview, beta verze nebo jiné předběžné verze služeb, které obvykle ukládají zákaznická data do USA ale můžou je ukládat globálně.

Microsoft neřídí ani neomezuje geografickou oblast, ze které můžou zákazníci nebo jejich koncoví uživatelé přistupovat k zákaznickým datům. Podobně platí, že pokud jsou zákaznická data v jiných službách následně integrována do Intune, budou původní zákaznická data nadále uložena v souladu s vlastními geografickým závazky této služby (pokud jsou k dispozici). Do uvedené geografické oblasti pro Intune se uloží pouze kopie zákaznických dat integrovaných do Intune.

Možnost rezidence dat

Rezidence dat je důležitá pro státní správu, veřejný sektor, vzdělávání a regulovaných komerčních subjektů, aby se zajistila ochrana osobních nebo citlivých informací. V mnoha zemích nebo oblastech se očekává, že zákazníci budou dodržovat zákony, předpisy nebo oborové standardy, které explicitně řídí umístění úložiště dat.

Za tímto účelem nabízíme stávajícím zákazníkům možnost požádat o migraci neaktivních uložených zákaznických dat organizace do zeměpisné oblasti datacentra, která odpovídá zemi nebo oblasti registrace.

S touto možností můžou opravňující zákazníci s požadavky na rezidenci dat požádat o migraci neaktivních uložených zákaznických dat organizace do zeměpisné oblasti, která nejlépe odpovídá hodnotě země/oblasti adresáře Entra, pokud je k dispozici, pokud je přijatelná minimální ztráta a rekonfigurace dat. Microsoft nabízí všem oprávněným zákazníkům, kteří o migraci požádají, potvrzený termín. Pokud chcete požádat o přesun dat, obraťte se na podporu. Náš tým podpory vás provede kroky přípravy, které je potřeba provést, a omezeními, o kterých byste měli vědět. Dokončení přesunu dat může trvat až 24 měsíců po skončení období žádosti.

Během migrace nemusí být některé funkce přístupné. Skutečná doba výpadku a dopad na koncové uživatele závisí na objemu migrovaných dat a na funkcích, které se používají. Po dokončení migrace vás tým podpory bude kontaktovat a ujistit se, že všechno funguje.

Přesun dat do nových zeměpisných umístění datacentra se pro zákazníka dokončí bez dalších poplatků.

Uchovávání osobních údajů

Zásady Zpracování dat Microsoftu 365 Standard určují, jak dlouho se zákaznická data po odstranění uchovávají. Existují dva scénáře, ve kterých se odstraní zákaznická data:

- Aktivní odstranění: Tenant má aktivní předplatné a uživatel nebo správce odstraní data nebo správci odstraní uživatele. - Pasivní odstranění: Předplatné tenanta končí.

Informace o jednotlivých scénářích odstranění najdete v tématu Uchovávání, odstranění a zničení dat v Microsoftu 365.

Obecně platí, že osobní údaje shromážděné Intune jsou odstraněny do 30 dnů od odstranění. Protokoly auditu se z bezpečnostních důvodů uchovávají po dobu až dvou let.

Zpracování osobních údajů

Intune zpracovává osobní údaje pomocí systémů s certifikací ISO. Další informace najdete na portálu Service Trust Portal.

Profilace a marketing

Microsoft Intune nepoužívá žádné osobní údaje shromážděné v rámci poskytování služby pro účely profilace nebo marketingu.

Další kroky

Přečtěte si další informace o tom, jak Intune zabezpečuje a sdílí osobní údaje.