この記事では、Microsoft Intune が個人データを保存および処理する方法について説明します。 これには、保存場所、データ所在地オプション、保持ポリシー、および処理方法に関する情報が含まれます。
保存場所
Microsoft Intune は、世界中のすべての Microsoft データ センターに展開されているわけではありません。 Microsoft は、顧客数、地域所属に基づいて Intune サービスを展開する場所を決定し、お客様がデータ ストレージの場所を明示的に規定する法律、規制、または業界標準に準拠できるよう支援します。
Microsoft は、3 つの主要な地理的地域で Intune サービスを提供および運営しています。
- 北米 - 米国のデータ センターを含む
- ヨーロッパ - ヨーロッパのデータ境界にのみ所在するデータ センター (欧州連合 (EU) および欧州自由取引アソシエーション (EFTA) を含む
- アジア太平洋 - オーストラリア、香港特別行政区、インド、日本、シンガポール、韓国のデータ センターを含む
Intune は、次の地域でも利用できます。
- オーストラリア
- India
- Switzerland
顧客が最初に Intune をプロビジョニングすると、テナントの顧客データは、Microsoft Entra ディレクトリの国/地域の値に最も適した地域でホストされます。 この値は Microsoft Entra ディレクトリ作成プロセスの一部として設定され、後で変更することはできません。
既存のテナントについては、「endpoint.microsoft.com、テナント管理 |テナントの状態。 既存のテナントがない場合は、試用版テナントを作成し、Intune をプロビジョニングします。
時間の経過と共に、Intune は他の地域にも展開される可能性があるため、新しい顧客のプロビジョニング場所は時間の経過と共に変更される可能性があります。 既存のテナントの場合、これによって顧客データが新しい地域に移動することはありません。
Microsoft Intune は、次の場合を除き、指定された地域の外部に保存された顧客データを保存しません。
- Microsoft がカスタマー サポートを提供したり、サービスのトラブルシューティングを行ったり、法的要件に準拠したりするために必要です。
- 顧客は、以下を使用するなどして、このような顧客データの保存を有効にするアカウントを構成します。
- 地球規模のキャッシュ サービスを提供し、世界中に顧客データを保存する、コンテンツ配信ネットワーク (CDN) など、グローバルに動作するように設計された機能。
- Intune の登録およびコンプライアンス通知機能を使用してエンドユーザーにメールを送信している場合、メールは、ソブリン クラウドのお客様はそれぞれの国で、EMEA に居住するお客様は EMEA、その他のすべてのお客様は北米で処理されます。
- Microsoft Entra ID の場合: 「Microsoft Entra データの場所」を参照してください。
- プレビュー、ベータ、またはその他のプレリリース サービス。通常は顧客データは米国に保存されますが、世界中に保存される場合があります。
Microsoft は、顧客またはそのエンド ユーザーが顧客データにアクセスする地域を制御または制限していません。 同様に、他のサービスの顧客データがその後 Intune に統合される場合、元の顧客データは、他のサービス独自の Geo コミットメント (存在する場合) に従って引き続き保存されます。Intune に統合された顧客データのコピーのみが、Intune の指定された Geo に保存されます。
データ常駐のオプション
データ所在地は、個人情報または機密情報あるいはその両方の保護を確保するために、政府、公共部門、教育機関、規制された商業団体にとって重要です。 多くの国/地域で、お客様はデータ ストレージの場所を明示的に管理する法律、規制、または業界標準に準拠することが求められます。
この目的に向けて、既存のお客様には、organizationの保存中の顧客データを、サインアップの国または地域に一致するデータセンターの地理的な場所に移行を要求するオプションを提供しています。
このオプションを使用すると、データ所在地の要件を持つ対象となる顧客は、最小限のデータ損失と再構成が許容される場合、利用可能な場合は、Entra ディレクトリの国/地域の値に最も一致する地理に、保存中のorganizationの顧客データの移行を要求できます。 Microsoft は、移行を要求するすべての対象となるお客様に確約した期限を設けています。 サポートに連絡して、データの移行を要求してください。 サポート チームが、お客様が実行する必要がある準備手順と、知っておくべき制限事項について説明します。 データの移行は、要求期間が終了してから最大 24 か月かかる場合があります。
移行中に、特定の機能にアクセスできない場合があります。 実際のダウン タイムとエンドユーザーへの影響は、移行するデータの量と使用中の機能によって異なります。 移行が完了すると、サポート チームから連絡があり、すべてが機能していることを確認します。
新しいデータセンター地域へのデータ移動は、顧客の追加費用なしで完了します。
個人データ保有期間
Microsoft 365 データ処理の標準ポリシーは、顧客データが削除後どのくらいの期間保持されるかを規定します。 顧客データの削除には、次の 2 つのシナリオがあります。
- アクティブな削除: テナントにアクティブなサブスクリプションがあり、ユーザーまたは管理者がデータを削除するか、管理者がユーザーを削除します。 - パッシブな削除: テナント サブスクリプションが終了します。
各削除シナリオについては、「Microsoft 365 でのデータの保持、削除、および破棄」を参照してください。
一般に、Intune によって収集された個人データは、削除後 30 日以内に削除されます。 監査ログは、セキュリティ上の理由から最大 2 年間保持されます。
個人データの処理
Intune では、ISO 認定システムを使用して個人データが処理されます。 詳細については、「Service Trust Portal」を参照してください。
プロファイルとマーケティング
Microsoft Intune は、サービス提供の一環として収集された個人データをプロファイリングまたはマーケティングの目的で使用しません。
次の手順
Intune が個人データを保護および共有する方法について確認します。