Eliminación de datos personales para Microsoft Entra Application Proxy

Visión general

Microsoft Entra Application Proxy requiere la instalación de los conectores en los dispositivos, lo que significa que podría haber datos personales en los dispositivos. En este artículo se indican los pasos a seguir para eliminar datos personales con el fin de mejorar la privacidad.

¿Dónde están los datos personales?

Es posible que el proxy de aplicación escriba datos personales en los siguientes tipos de registro:

• registros de eventos del conector
• Registros de eventos de Windows

Quitar datos personales de los registros de eventos de Windows

Para obtener información sobre cómo configurar la retención de datos para los registros de eventos de Windows, consulte la documentación de configuración del registro de eventos de Windows. Para obtener más información sobre los registros de eventos de Windows, consulte Uso del registro de eventos de Windows.

Nota:

Para obtener información sobre cómo ver o eliminar datos personales, consulte las instrucciones de Microsoft sobre las solicitudes de datos de Windows para el RGPD. Para obtener información general sobre el RGPD, consulte la sección RGPD del Centro de confianza de Microsoft y la sección RGPD del portal de confianza de servicios.

Eliminación de datos personales de los registros de eventos del conector

Para asegurarse de que los registros de Application Proxy no incluyen datos personales, puede:

• Eliminar o ver los datos cuando sea necesario, o
• Desactivación del registro

Lea las secciones siguientes para quitar datos personales de los registros de eventos de conector. El proceso de eliminación debe realizarse para todos los dispositivos en los que está instalado el conector.

Nota:

En este artículo se proporcionan pasos sobre cómo eliminar datos personales del dispositivo o servicio y se pueden usar para respaldar sus obligaciones en virtud del RGPD. Para obtener información general sobre el RGPD, consulte la sección RGPD del Centro de confianza de Microsoft y la sección RGPD del portal de confianza de servicios.

Ver o exportar datos específicos

Para ver o exportar datos específicos, busque las correspondientes entradas en cada uno de los registros de eventos del conector. Los registros se encuentran en C:\ProgramData\Microsoft\Microsoft AAD private network connector\Trace.

Puesto que los registros son archivos de texto, puede usar findstr para buscar entradas de texto relacionadas con un usuario.

Para encontrar datos personales, busque el id. de usuario en los archivos de registro.

Para encontrar datos personales registrados por una aplicación que utiliza la delegación limitada de Kerberos, busque estos componentes del tipo de nombre de usuario:

• Nombre principal de usuario local
• Parte del nombre de usuario del nombre principal de usuario
• Parte del nombre de usuario del nombre principal de usuario local
• Nombre de la cuenta de administrador de cuentas de seguridad (SAM) locales

Eliminar datos específicos

Para eliminar datos específicos:

1. Genere un nuevo archivo de registro. Reinicie el servicio de conector de red privada de Microsoft Entra. El nuevo archivo de registro le permite eliminar o modificar los archivos de registro antiguos.
2. Siga el proceso Ver o exportar datos específicos descrito anteriormente para buscar la información que debe eliminarse. Busque en todos los registros de conector.
3. Elimine los archivos de registro correspondientes o elimine de forma selectiva los campos que contienen datos personales. También puede eliminar todos los archivos de registro antiguos si ya no los necesita.

Desactivación de los registros de conector

Una opción para asegurarse de que los registros del conector no contienen datos personales es desactivar la generación de registros. Para dejar de generar registros de conector, quite la siguiente línea resaltada de C:\Program Files\Microsoft Entra private network connector\MicrosoftEntraPrivateNetworkConnectorService.exe.config.

Pasos siguientes

Para obtener información general sobre el proxy de aplicación, consulte Cómo proporcionar acceso remoto seguro a las aplicaciones locales.