Intune, betrieben von 21Vianet in China

Intune wird von 21ViaNet betrieben und ist dazu ausgelegt, die Anforderungen für sichere, zuverlässige und skalierbare Clouddienste in China zu erfüllen. Intune ist ein Dienst, der auf Microsoft Azure basiert. Microsoft Azure, das von 21ViaNet betrieben wird, ist eine physisch getrennte Instanz von Cloud Services in China. Es wird unabhängig von 21ViaNet betrieben und transaktiv ausgeführt. Dieser Dienst verfügt über die Technologie, die Microsoft an 21Vianet lizenziert hat.

Microsoft ist nicht selbst Betreiber des Dienstes. 21ViaNet ist für den Betrieb, die Bereitstellung und die Verwaltung des Dienstes verantwortlich. 21ViaNet ist ein Dienstanbieter für Internet-Rechenzentren in China. Er stellt Dienste für Hosting, verwaltete Netzwerke und Cloud Computing-Infrastruktur bereit. Durch die Lizenzierung von Microsoft-Technologien betreibt 21ViaNet lokale Rechenzentren, um Ihnen die Möglichkeit zu bieten, den Intune-Dienst zu nutzen und gleichzeitig Ihre Daten in China zu halten. 21ViaNet bietet auch Abonnement-, Abrechnungs- und Supportdienstleistungen.

Hinweis

Wenn Sie daran interessiert sind, personenbezogene Daten anzuzeigen oder zu löschen, lesen Sie den Artikel Azure-Datensubjektanforderungen für die DSGVO . Allgemeine Informationen zur DSGVO finden Sie im Abschnitt „DSGVO“ im Service Trust Portal.

Funktionsunterschiede in Intune bei Betrieb durch 21ViaNet

Da die China-Dienste von einem Partner aus China betrieben werden, gibt es einige Unterschiede in Bezug auf die Funktionen von Intune.

• Das von 21ViaNet betriebene Intune unterstützt nur eigenständige Bereitstellungen. Kunden können die Co-Verwaltung verwenden, um die vorhandene Bereitstellung des Konfigurations-Managers in die Microsoft Intune-Cloud einzublenden.
• Migrationen von öffentlichen Clouds zu unabhängigen Clouds werden nicht unterstützt. Kunden, die von 21ViaNet auf Intune umsteigen möchten, müssen die Migration manuell durchführen.
• Die Funktion zum Anfügen von Mandanten (das Synchronisieren von Geräten mit Intune ohne Registrierung zur Unterstützung von Cloud-Konsolenszenarien) wird derzeit nicht unterstützt.
• Abgeleitete Anmeldeinformationen werden in von 21ViaNet betriebenem Intune nicht unterstützt.
• Die Verwaltung von Windows 10 wird über den modernen MDM-Kanal unterstützt.
• Das von 21ViaNet betriebene Intune unterstützt nicht den lokalen Exchange-Connector.
• Windows Autopilot-und Business-Store-Funktionen sind zurzeit nicht verfügbar.
• Intune, betrieben von 21Vianet, unterstützt die Unternehmensportal-App für Windows. Verwenden Sie WinGet, um das Unternehmensportalpaket und die Abhängigkeiten herunterzuladen und dann als Branchen-App über Intune bereitzustellen. Verwenden Sie das WinGet-Tool, um Anwendungen zu installieren und zu verwalten.
• Microsoft Intune Endpoint Analytics- und Log Analytics-Features sind derzeit nicht verfügbar.
• Da Google Mobile Services in China nicht verfügbar ist, können Kunden in Intune, das von 21ViaNet betrieben wird, keine Funktionen verwenden, die Google Mobile Services erfordern. Zu diesen Funktionen zählen die folgenden:
  • Google Play Protect-Funktionen wie Play-Integritätsbewertung.
  • Verwalten von Apps aus dem Google Play Store
  • Android-Unternehmensfunktionen Weitere Informationen finden Sie in dieser Google-Dokumentation.
• Die Intune-Unternehmensportal-App für Android verwendet Google Mobile Services für die Kommunikation mit dem Microsoft Intune-Dienst. Da Google Play-Dienste in China nicht verfügbar sind, kann es bis zu 8 Stunden dauern, bis einige Aufgaben abgeschlossen sind. Weitere Informationen finden Sie in diesem Artikel.
• Zur Einhaltung der lokalen Bestimmungen und zur Bereitstellung verbesserter Funktionalität kann sich die Intune-Clientumgebung (Unternehmensportal-APP) in China unterscheiden.
• Fencing ist nicht verfügbar.
• Die Verfügbarkeit der mobilen Anwendungsverwaltung (Mobile Application Management, MAM) ist abhängig von den Apps, die in der Volksrepublik China verfügbar sind.
• MtD-Connectors (Mobile Threat Defense) für Android- und iOS-/iPadOS-Geräte werden für MTD-Partner unterstützt, die auch die 21Vianet-Umgebung unterstützen. Wenn Sie sich bei einem 21Vianet-Mandanten anmelden, werden die Connectors angezeigt, die in dieser Umgebung verfügbar sind.
• Intune, betrieben von 21Vianet, unterstützt keine Android-Verwaltung (AOSP) für Unternehmensgeräte.
• Intune, betrieben von 21Vianet, unterstützt keine Partnergeräteverwaltungsintegration mit Jamf für macOS-Geräte.

Sie haben die Kontrolle über die Kundendaten

In Microsoft Azure, Intune, Microsoft 365 und Power BI, das von 21ViaNet betrieben wird, haben Sie vollständige Kontrolle über Ihre Daten:

• Sie wissen, wo sich die Kundendaten befinden.
• Sie haben die Kontrolle über den Zugriff auf Ihre Kundendaten.
• Sie haben die Kontrolle über Ihre Kundendaten, wenn Sie den Dienst verlassen.
• Sie haben Optionen, um die Sicherheit Ihrer Kundendaten zu kontrollieren.

Mit Microsoft Azure, Intune, Microsoft 365 und Power BI, das von 21ViaNet betrieben wird, sind Sie der Besitzer Ihrer Daten:

• 21ViaNet verwendet keine Kundendaten zu Werbezwecken.
• Sie haben die Kontrolle, wer Zugriff auf Ihre Kundendaten hat.
• Wir verwenden logische Isolation, um die Daten jedes Kunden voneinander zu trennen.
• Wir stellen einfache und transparente Richtlinien zur Datenverwendung bereit und werden von unabhängiger Seite überprüft.
• Unsere Unterauftragnehmer sind vertraglich dazu verpflichtet, unsere Datenschutzanforderungen zu erfüllen.

Anträge betroffener Personen

Mit der Mandantenadministrator-Rolle für Intune, das von 21ViaNet betrieben wird, können Daten für Datensubjekte auf folgende Weise angefordert werden:

• Mithilfe des Microsoft Entra Admin Centers kann ein Mandantenadministrator eine betroffene Person dauerhaft aus der Microsoft Entra-ID und den zugehörigen Diensten löschen. Weitere Informationen finden Sie unter Azure-Datensubjektanforderungen – Löschen
• Vom System generierte Protokolle für Microsoft-Dienste, die von 21ViaNet betrieben werden, können von Mandantenadministratoren mithilfe des Datenprotokollexports exportiert werden. Weitere Informationen finden Sie unter Azure-Datensubjektanforderungen – Exportieren.

Nächste Schritte

Weitere Informationen zu von Intune unterstützten Konfigurationen