Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Intune támogatja a megfelelőségi funkciókat, hogy a szervezetek megfeleljenek a nemzeti, regionális és iparágspecifikus előírásoknak. Intune összhangban van a Microsoft adatvédelem, adatvédelem és megfelelőség iránti elkötelezettségével azáltal, hogy eszközöket kínál az adatok hatékony védelméhez és kezeléséhez.
Megosztott felelősségi modell
A Microsoft biztosítja, hogy Intune megfeleljen a különböző iparági szabványoknak és szabályozási kereteknek. Az ügyfelek azonban felelősek az adatvédelmi és megfelelőségi stratégiáik implementálásáért, hogy megfeleljenek az adott szervezeti követelményeknek.
Megfelelőségi tanúsítványok
Intune számos megfelelőségi tanúsítvány és szabályozási szabvány hatálya alá tartozik. Az alábbi táblázat az érintett fő tanúsítványok mintáját tartalmazza:
Minősítés vagy standard | Leírás | Alkalmazhatóság |
---|---|---|
GDPR | Az eu általános adatvédelmi rendelete az adatvédelemről | Európai Unió |
ISO 27001 | Nemzetközi szabvány az információbiztonsági felügyelethez | Globális |
HIPAA | Egyesült Államok Health Insurance Hordozhatóság és elszámoltathatósági törvény | Egyesült Államok |
SOC 2 Type 2 | Szolgáltatásszervezési vezérlők az adatbiztonság érdekében | Globális |
Megjegyzés:
Microsoft Intune segít a szervezetnek megfelelni a jogszabályi megfelelőségi szabványoknak. Intune további tanúsítványokat támogat, például iso 22301, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27701, SOC 1 Type 2, SOC 3 és WCAG.
A teljes listát a Microsoft megfelelőségi ajánlatai között találja.
Megfelelőségi függőségek
Intune más Microsoft-szolgáltatásokat is használ a megfelelőség érdekében, beleértve a következőket:
- Microsoft Purview: Adatszabályozási és megfelelőségi eszközök csomagja.
- Microsoft Entra ID: Identitás- és hozzáférés-kezelés, korábbi nevén Azure Active Directory (Azure AD).
- Microsoft Purview Compliance Manager: Eszközök a megfelelőség szervezeten belüli felügyeletéhez.
- Végponthoz készült Microsoft Defender: Vállalati végpontbiztonsági platform.
Microsoft Intune megfelelőségi képességek
Microsoft Intune segít kikényszeríteni a megfelelőségi szabályzatokat, és megvédeni a szervezeti adatokat kifejezetten a Intune:
- Feltételes hozzáférés: Biztosítja, hogy csak a Intune által felügyelt megfelelő eszközök és alkalmazások férhessenek hozzá a bizalmas adatokhoz. Lásd: Feltételes hozzáférés.
- Eszközmegfelelési kényszerítés: Kikényszeríti az eszközmegfelelési szabályzatokat, hogy megfeleljenek a szervezeti biztonsági követelményeknek. Lásd: Eszközmegfelelési szabályzatok.
A Intune megfelelőségi képességekkel kapcsolatos további információkért tekintse meg a Microsoft Intune dokumentációját.
Az adatok helye és védelme
Intune támogatja az adattárolási követelményeknek való megfelelést a Microsoft Cloud regionális és globális adattárolási szabályzatainak támogatásával. Ezek a szabályzatok a következők:
- Adathely: Az adatokat a Microsoft által felügyelt adatközpontokban tárolja a rendszer. További információ: Adattárolás és -feldolgozás Intune.
- Eu-adathatár: Biztosítja, hogy az eu-ügyfelekhez tartozó adatokat az EU-on belül tárolják és dolgozzák fel. További információ: Eu Data Boundary and Configure Microsoft Tunnel for Intune (Az EU adathatára és a Microsoft Tunnel konfigurálása Intune).
- Titkosítás: Az adatok inaktív állapotban és átvitel közben vannak titkosítva. További információ: Hozzáférési követelmények szabályzatleképezése Alapvető mobilitás és biztonság és Intune között.
Megfelelőségi funkciók
Intune számos megfelelőségi funkciót tartalmaz, amelyek segítenek a szervezeteknek a jogszabályi követelményeknek való megfelelésben, az adatéletciklusok kezelésében és a bizalmas információk védelmében. Ezek a funkciók biztosítják, hogy a szervezet hatékonyan monitorozhassa, osztályozhassa és megvédhesse adatait, miközben fenntartja az iparági szabványoknak való megfelelést.
Adatéletciklus-menedzsment
Fontos
Microsoft Intune a szolgáltatás nyújtása során gyűjtött személyes adatokat nem használja fel profilkészítési, hirdetési vagy marketing célokra.
Intune adatmegőrzési szabályzatokkal és címkék használatával támogatja az adatéletciklus-kezelést. Ezek a funkciók segítenek a szervezeteknek megőrizni vagy törölni az adatokat a megfelelőségi követelmények alapján. További információ: Adatvédelem és személyes adatok Intune.
Naplózás és jelentéskészítés
A Microsoft Purview (amely a Microsoft 365 E5 licenc részét képezi) támogatja a naplózást és a jelentéskészítést a Intune. A rendszergazdák figyelhetik az adathasználatot, és gondoskodhatnak a szervezeti megfelelőségi szabályzatok betartásáról. A funkciók közé tartoznak a következők:
- Elektronikus feltárás: Lehetővé teszi a szervezetek számára, hogy jogi vagy szabályozási igényeknek megfelelő adatokat keressenek.
- Adatmegőrzési szabályzatok: Segít a szervezeteknek az adatéletciklusok kezelésében.
További információ: Bizalmas adatok védelme a Microsoft Purview-val.
Adatvédelmi vezérlők
Intune adatvédelmi vezérlőket tartalmaz az adatgyűjtés, a tárolás és a megosztás kezeléséhez:
Az adatvédelemmel kapcsolatos részletekért lásd: Az Intune adatvédelmi és személyes adatai.