Microsoft 365 Lighthouse tietojen kerääminen

Tiedonkeruun avulla Microsoft 365 Lighthouse kerää ja analysoi hallittujen palveluntarjoajien ja asiakkaiden tietoja. Majakkapalvelu kerää MSP-käytön ja palvelun toimintojen kautta tietoja asiakkaille, joiden kanssa MSP:llä on delegoitu järjestelmänvalvojasuhde. Näiden tietojen avulla Lighthouse voi tarjota MSP:lle arvokkaita merkityksellisiä tietoja ja räätälöityjä suosituksia sekä mahdollistaa keskitetyn hallinnan yhdestä käyttökokemuksesta.

MsP:iden tietojen kerääminen

Majakka kerää tietoja MSP:stä, kun kumppanivuokraajan käyttäjä käyttää Lighthousea. Näiden tietojen avulla Lighthouse tarjoaa ja parantaa palveluaan tietylle MSP:lle ja siihen osallistuville asiakkaille. Näitä tietoja ei jaeta muiden osapuolten kanssa, ja ne on suojattu tiukoilla tietosuoja- ja suojaustoimilla. MSP:llä on täydet oikeudet ja omistajuus tietoihin, ja se voi tarkastella, hallita tai poistaa niitä milloin tahansa. Kumppanivuokraajilta kerätyt tiedot on jaettu kahteen luokkaan: diagnostiikkatietoihin ja käyttötietoihin.

• Diagnostiikkatiedot: Nämä tiedot tallentavat Majakan suorituskyvyn ja luotettavuuden, kuten virheet, kaatumiset tai virheet. Diagnostiikkatiedot auttavat tunnistamaan ja ratkaisemaan ongelmia, jotka vaikuttavat palvelun laatuun tai käyttökokemukseen.
• Käyttötiedot: Nämä tiedot kuvastavat kumppanin toimintoja ja asetuksia Majakkaa käytettäessä, kuten yhteyshenkilöiden tai sivustojen määrittäminen asiakkaille, mukautettujen perusaikataulujen luominen, käyttöönottotehtävien käyttöönotto tai hajautettujen delegoitujen hallintaoikeuksien (GDAP) suhteiden määrittäminen. Käyttötietojen avulla Majakka voi mukauttaa ja optimoida kunkin MSP:n palvelun syötteidensä perusteella.

Keräämiäsi diagnostiikkatietoja ovat esimerkiksi seuraavat:

• Virheitä: Nämä tiedot tallentavat virheet, kuten palveluvirheet, jotka ilmenevät, kun MSP käyttää Majakkaa. Virhetiedot auttavat Lighthousea diagnosoimaan ja korjaamaan ongelmia, jotka estävät MSP:tä käyttämästä palvelua oikein.
• Epäonnistumisia: Nämä tiedot tallentavat virheitä, jotka ilmenevät kumppanin käyttäessä Majakkaa, kuten perusvirheet tai käyttöönottovirheet. Virhetiedot auttavat Lighthousea ymmärtämään ja parantamaan palvelun ominaisuuksien ja toimintojen onnistumisprosenttia ja laatua.
• Suorituskyvyn mittarit: Nämä tiedot tallentavat Majakan suorituskyvyn, kuten latausajan, vasteajan tai siirtomäärän. Suorituskykymittarit auttavat Majakkaa mittaamaan ja optimoimaan palvelun nopeutta ja tehokkuutta.

Seuraavassa on esimerkkejä Käyttötiedoista, joita Lighthouse kerää, kun kumppanivuokraajan valtuutettu käyttäjä käyttää käyttökokemusta:

• Luodaan mukautettuja perusaikatauluja: Kun kumppani luo mukautetun perusaikataulun Majakassa, Majakka tallentaa tiedot ja käyttää sitä perusaikataulun liittämiseen yhteen tai useampaan asiakasvuokraajaan.
• Käyttöönottotehtävien käyttöönotto: Kun kumppani ottaa käyttöön käyttöönottotehtävän, joka on osa perusaikataulua Majakassa, Majakka tallentaa nämä tiedot ja käyttää sitä käyttöönottotehtävän edistymisen ja tilan seurantaan. Näiden tietojen avulla raportoidaan myös käyttöönottoprosessin aikana ilmenevät virheet tai virheet.
• Asiakkaiden yhteystietojen tai sivustojen määrittäminen: Kun kumppani määrittää majakan asiakkaan yhteyshenkilön tai verkkosivuston, Majakka tallentaa nämä tiedot ja käyttää niitä asiakastietojen näyttämiseen koontinäytössä.
• GDAP-suhteiden määritys: Kun kumppani muodostaa GDAP-suhteen Lighthousen asiakasvuokraajan kanssa, Lighthouse tallentaa tiedot ja käyttää niitä GDAP-suhteen määrittämiseen ja hallintaan. Näiden tietojen avulla tarkistetaan myös asiakkaan suostumus ja valtuutus heidän tietojaan käytettäessä. Näitä tietoja ei jaeta muiden osapuolten kanssa, ja ne on suojattu tiukoilla tietosuoja- ja suojaustoimilla.

Tietojen kerääminen MSP-asiakkaille

Majakka kerää tietoja asiakkaiden vuokraajilta palvelusuunnitelman kautta, jonka avulla se voi käyttää asiakkaan tietoja suostumuksellaan. MSP:n on myös oltava delegoitu käyttöoikeus asiakkaan edustajan järjestelmänvalvojasuhteeseen.

Asiakasvuokraajilta kerätyt tiedot auttavat Lighthousea parantamaan näiden vuokraajien suojausta ja suorituskykyä. Esimerkiksi keräämällä laitetietoja Lighthouse voi auttaa MSP:tä tunnistamaan ja ratkaisemaan asiakkaan laitteisiin vaikuttavia ongelmia, kuten haittaohjelmatartuntoja, laitteistovirheitä tai ohjelmistopäivityksiä. Microsoft kunnioittaa asiakkaiden vuokraajilta kerättyjen tietojen yksityisyyttä ja suojausta. Majakka suojaa tietoja luvattomalta tai sopimattomalta käytöltä tai paljastumiselta salaus-, käyttöoikeuksien valvonta-, valvonta- ja säilytyskäytäntöjen avulla.

Seuraavassa taulukossa on yhteenveto Lighthousen asiakasvuokraajilta keräämistä tiedoista, mistä tiedot kerätään, minkä laajuuden se kattaa ja mihin tarkoitukseen se vastaa.

Tietoluokka	Tietolähde	Tietojen vaikutusalue	Tietojen tarkoitus
Pilvitietokoneiden hallinta	Windows 365	Erilaisia pilvi-PC-laitteeseen ja käyttäjien hallintaan liittyviä tietotyyppejä, kuten: Pilvi-PC-laitteiden metatiedot, kuten laitteen nimi, laitetunnus, laiteryhmä, laitteen tila ja laitteen määritys Pilvi-PC-käyttäjien metatiedot, kuten käyttäjänimi, käyttäjätunnus, käyttäjäryhmä, käyttäjärooli ja käyttäjämääritys Pilvi-PC-yhteyksien metatiedot, kuten yhteyden nimi, yhteystyyppi, yhteyden tila ja yhteyden tiedot	Auttaa msp:itä hallitsemaan pilvi-PC-laitteita ja käyttäjiä asiakkaiden vuokraajissa. Auttaa msp:itä mittaamaan ja parantamaan pilvi-PC:n suorituskykyä ja käyttökokemusta asiakkaiden vuokraajissa.
Microsoft Copilot	Copilot Microsoft Entra	Erilaisia Copilotiin liittyviä tietotyyppejä, kuten: Copilot-palveluiden käyttö Tilausten metatiedot ja käyttöoikeuksien määritysten määrä	Auttaa msp:itä hallitsemaan Copilotin käyttöönottoa ja käyttöönottoa asiakkaiden vuokraajissa. Auttaa msp:itä parantamaan asiakkaiden tuottavuutta ja menestystä tekoälyn avulla.
Laitehallinta	Microsoft Intune	Erilaisia laiterekisteröinteihin, laitteiden vaatimustenmukaisuuteen, sovellusten suojaukseen ja laitemäärityksiin liittyviä tietotyyppejä, kuten: Rekisteröityjen laitteiden metatiedot Sovelluksen suojauskäytäntöjen metatiedot Laitteen kokoonpanoprofiilien metatiedot Laitteiden yhteensopivuustilan ja sovellusten suojauskäytäntöjen vertailu peruskokoonpanoon	Auttaa msp:itä hallitsemaan laitteita asiakkaiden vuokraajissa. Auttaa msp:itä mittaamaan ja parantamaan laitteiden vaatimustenmukaisuutta ja sovellusten suojausta asiakkaiden vuokraajissa.
Laitteen suorituskyky	Päätepisteanalytiikka	Laitteen suorituskyvyn metatiedot, kuten laitteen nimi, laitetunnus, laiteryhmä, käynnistyksen suorituskykypisteet, uudelleenkäynnistystiheys, kirjautumisen kesto, akun kesto ja sovelluksen luotettavuus Laitesuositusten metatiedot, kuten nimi, tyyppi, vaikutus, tila ja tiedot	Auttaa msp:itä hallitsemaan laitteen suorituskykyä asiakkaiden vuokraajissa. Auttaa msp:itä mittaamaan ja parantamaan laitteen tuottavuutta ja käyttökokemusta asiakkaiden vuokraajissa.
Sovellusten hallinta* (esikatselu)	Microsoft 365 -sovellusten hallintakeskus	Microsoft 365 -sovellusten hallintaan liittyvät metatiedot, kuten päivityskanava, koontiversio ja versionumero, sekä asennetut Microsoft 365 -sovellukset ja apuohjelmat. Office-laitteiden metatiedot, kuten käyttöjärjestelmä, tallennustila, RAM-muisti, järjestelmäarkkitehtuuri (esimerkiksi 64-bittinen), viimeksi kirjautunut käyttäjä, laitteet, jotka ovat koontiversiossa, jota ei tueta, laitteet, jotka eivät ole uusimmassa koontiversiossa, ja laitteet, jotka käyttävät pilvipäivitystä.	Auttaa microsoft 365 -sovellusten kuntoa asiakkaiden vuokraajissa. Auttaa msp:itä mittaamaan ja parantamaan Office-laitteen tuottavuutta ja Microsoft 365 -sovelluksen käyttökokemusta asiakkaiden vuokraajissa.
Sähköpostisuojaus	Microsoft Defender for Office 365	Karanteeniin asetettujen viestien metatiedot, kuten lähettäjä, vastaanottaja, aihe, päivämäärä, karanteenin syy ja julkaisutila Sähköpostiuhkien metatiedot, kuten uhkatyyppi, uhkien vakavuus ja uhkatoimet	Auttaa msp-koodeja hallitsemaan karanteeniin asetettuja viestejä asiakkaiden vuokraajissa. Auttaa msp:itä mittaamaan ja parantamaan sähköpostin suojausta ja tietojenkalastelun torjuntaa asiakkaiden vuokraajissa.
Käyttäjätietojen ja käyttöoikeuksien hallinta	Exchange Online	Jaettujen postilaatikoiden metatiedot, kuten sähköpostiosoite ja nimi	Auttaa msp:itä hallitsemaan jaettuja postilaatikoita asiakkaiden vuokraajissa.
Käyttäjätietojen ja käyttöoikeuksien hallinta	Microsoft Entra	Käyttäjätietojen ja käyttöoikeuksien hallintaan, suojaukseen ja vaatimustenmukaisuuteen sekä laitteiden ja käyttäjien hallintaan liittyviä erityyppisiä tietoja, kuten: Käyttäjän ja vuokraajan käyttäjätiedot Käyttäjän ja vuokraajan käyttöoikeustiedot Käyttäjän ja vuokraajan suojaustiedot Käyttäjän MFA/SSPR-tiedot Ehdolliset käyttöoikeuskäytännöt Riskialttiit käyttäjät Varausten käyttäjä- ja ryhmätiedot Microsoft Entra tietojen ja perusmääritysten vertailu	Auttaa msp:tä hallitsemaan Microsoft Entra eri osa-alueita asiakkaiden vuokraajissa. Auttaa msp:itä mittaamaan ja parantamaan käyttäjätietojen ja käyttöoikeuksien hallintaa, suojausta ja vaatimustenmukaisuutta sekä laitteiden ja käyttäjien hallintaa asiakkaiden vuokraajissa.
Turva-asento	Microsoftin suojauspisteet	Kaikki suojaussuositukset ja -toimet	Auttaa msp:itä arvioimaan ja parantamaan asiakasvuokraajien suojausasentoja.
Uhkien suojaus	Microsoft Defender for Business	Rekisteröityjen laitteiden metatiedot, kuten laitteen nimi, laitetyyppi ja laitetunnus Uhkien ja haavoittuvuustietojen metatiedot, kuten uhan nimi (esimerkiksi troijalainen: Win32/Emotet), uhan vakavuus (esimerkiksi suuri), uhkaluokka (esimerkiksi haittaohjelma), uhkatila (esimerkiksi aktiivinen tai ratkaistu), uhkatoiminto (esimerkiksi karanteeni tai salli), haavoittuvuuden nimi (esimerkiksi CVE-2021-1234), haavoittuvuuden vakavuus (esimerkiksi kriittinen), haavoittuvuusluokka (esimerkiksi etäkoodin suorittaminen), haavoittuvuuden altistumispisteet (esimerkiksi 8,5/10) ja haavoittuvuuden korjaustila (esimerkiksi odottava tai valmis)	Auttaa msp:itä valvomaan ja suojaamaan laitteita uhkilta. Auttaa msp:itä mittaamaan ja parantamaan laitteen suojausta ja haavoittuvuuden hallintaa asiakkaiden vuokraajissa.

* Tämä tietoluokka on esikatselutilassa, ei koske kaikkia ja voi muuttua.

Tietoja ei kerätty

Lighthousen avulla msp:t voivat kasvattaa, hallita ja suojata Microsoft 365 -asiakkaitaan entistä tehokkaammin. Tätä varten Lighthouse kerää tietoja vain tiettyihin tarkoituksiin, kuten Microsoft 365 -sovellusten ja -palveluiden palvelun luotettavuuden, ylläpidon ja skaalattavuuden parantamiseen. Microsoft noudattaa myös tiukkoja standardeja tietojen turvalliseen ja vastuulliseen käsittelyyn.

Majakka ei koskaan kerää tietoja, jotka eivät ole välttämättömiä tai olennaisia sen palvelun kannalta. Majakka ei tee mitään vaarantaakseen msp:nsä ja asiakkaidensa turvallisuuden tai eheyden. Seuraavassa on esimerkkejä tiedoista, joita Lighthouse ei koskaan kerää:

• Biometriset tiedot: Tiedot, jotka tunnistavat tai tarkistavat msp:identiteettien ja asiakkaiden henkilöllisyyden niiden fyysisten tai käyttäytymisominaisuuksien, kuten sormenjälkien, kasvojen tunnistuksen, äänentunnistuksen tai iris-skannauksen, perusteella.
• Sähköpostiviestien, viestien ja asiakirjojen sisältö: Tiedot, joita MSP:t ja asiakkaat luovat, lähettävät, vastaanottavat tai tallentavat sähköposti-, keskustelu- tai asiakirjasovelluksiinsa.
• Tunnistetiedot, salasanat tai avaimet: Tiedot, joita msp:t ja asiakkaat käyttävät tiliensä, laitteidensa tai sovellustensa käyttämiseen.
• Passiivisten asiakkaiden vuokraajien tiedot: Asiakasvuokraajien hallintatiedot, jotka MSP on poistanut käytöstä Majakassa.
• Passiivisten delegoitujen järjestelmänvalvojasuhteiden tiedot: Asiakkaiden vuokraajien tiedot, joissa MSP:ssä ei ole aktiivista delegoitua järjestelmänvalvojasuhdetta.
• Sijaintitiedot: Tiedot, jotka paljastavat MSP:iden ja asiakkaiden fyysisen tai maantieteellisen sijainnin, kuten GPS-koordinaatit, IP-osoitteet tai Wi-Fi verkot.
• Henkilökohtaiset tai taloudelliset tiedot: Tiedot, joita kumppaneilla ja asiakkailla voi olla profiileissaan, asetuksissaan, liiketoimissaan tai tietueissaan. Lighthouse varmistaa, että se kerää palvelussaan vain tarpeellisia ja olennaisia tietoja, ja suojaa msp:iden ja asiakkaiden tietosuojan ja luottamuksellisuuden.

Aiheeseen liittyvä sisältö

Microsoft Trust Center (linkkisivu)
Tietosuoja Microsoftissa (linkkisivu)