Gegevensverzameling in Intune

Wanneer gebruikers hun zakelijke of persoonlijke apparaten registreren bij Intune, verzamelt, verwerkt en deelt Intune bepaalde persoonlijke gegevens ter ondersteuning van de bedrijfsvoering en klantenservice. Intune verzamelt persoonsgegevens uit de volgende bronnen:

• De beheerders gebruiken van de functie Intune in het Microsoft Intune-beheercentrum.
• Apparaten van eindgebruikers (wanneer apparaten zijn ingeschreven voor Intune beheer en tijdens gebruik).
• Klantaccounts bij services van derden (volgens instructies van de beheerder).
• Diagnose-, prestatie- en gebruiksgegevens.

Via deze bronnen verzamelt Intune gegevens die in de volgende twee categorieën kunnen worden ingedeeld: vereist en optioneel.

Opmerking

We verkopen geen gegevens die door onze service worden verzameld om geen enkele reden aan derden.

Vereiste gegevens

Gegevens in de vereiste categorie bestaan uit gegevens in de standaardfunctieset die nodig zijn om onze service te laten werken zoals de klant verwacht. Het grootste deel van de gegevens die door Intune worden verzameld, zijn verplichte gegevens. Deze gegevens zijn gekoppeld aan een gebruiker, apparaat of toepassing en zijn essentieel voor de aard van het beheer. De verzamelde gegevens bevatten zowel persoonlijke gegevens als niet-persoonlijke gegevens. Persoonlijke gegevens omvatten identificeerbare gegevens waarmee de eindgebruiker rechtstreeks kan worden geïdentificeerd, of gepseudonimiseerde gegevens met een unieke id die worden gegenereerd door het systeem dat wordt gebruikt om de enterprise-service te leveren aan gebruikers, ondersteuningsgegevens en accountgegevens. Niet-persoonlijke gegevens omvatten door de service gegenereerde systeemmetagegevens en informatie over de organisatie/tenant. Intune verzamelt ook toegangsbeheergegevens om de toegang tot beheerdersrollen en -functies te beheren via functies zoals Role Based Access Control.

Vereiste gegevens die door Intune worden verzameld, omvatten, maar zijn niet beperkt tot:

Categorie	Gegevens	MAM-workload 1
Informatie over toegangsbeheer	Persoonlijke sleutels voor certificaten	Nee
	Statische verificaties (wachtwoord van de klant)	Nee
Beheer- en accountgegevens	Active Directory-id van elke klant IT-beheerder	Ja
	Voornaam en achternaam van gebruiker Beheer	Ja
	Gebruikersnaam voor Beheer	Ja
	Email-adres van accounteigenaar	Ja
	Betalingsgegevens voor klantfacturering	Ja
	Telefoonnummer	Ja
	Abonnementscode	Ja
	UPN (e-mail)	Ja
Door Beheer gemaakte gegevens, zoals:	Nalevingsbeleidsregels	Nee
	Groepsbeleid	Nee
	Branchespecifieke toepassing	Ja
	PowerShell-scripts	Nee
	Profielnamen	Ja
Beheer gebruiksgegevens uit alle Intune tenants (bijvoorbeeld beheerdersbesturingselementen die zijn geselecteerd tijdens interactie met de Beheer console)		Ja
Toepassingsinventaris, zoals:	app-id	Ja (alleen beheerde apps)
	app-naam	Ja (alleen beheerde apps)
	installatielocatie	Nee
	Maat	Nee
	Versie	Ja (alleen beheerde apps)
	Opmerking: inventarisgegevens van toepassingen worden alleen verzameld als ze door de Beheer zijn gemarkeerd als een apparaat dat eigendom is van het bedrijf of als de compatibele app-functie is ingeschakeld.
Auditlogboekgegevens, waaronder gegevens over de volgende activiteiten	Toewijzen	Ja
	Maken	Ja
	Verwijderen	Ja
	Beheren	Ja
	Externe taken	Ja
	Bijwerken (bewerken)	Ja
Tenant-id's van derden van klanten (zoals Apple ID)		Nee
Apparaatgegevens	Account-id	Ja
	AppleID voor iOS-/iPadOS-apparaten	Nee
	Apparaat-id van Microsoft Entra	Ja (als aan het apparaat Microsoft Entra is gekoppeld)
	Intune apparaat-id	Ja (als apparaat MDM is en is ingeschreven bij Intune)
	Opslagruimte van apparaat	Nee
	Apparaat-id van EAS	Nee
	Locatie (alleen bedrijfsapparaten)	Nee
	Mac-adres voor Mac-apparaten	Nee
	Netwerkgegevens	Nee
	Platformspecifieke id's	Nee
	Tenant-ID	Ja
	Windows-id voor Windows-apparaten	Nee
Informatie over hardware-inventaris	Apparaatnaam	Ja (apparaatvriendelijke naam)
	Type apparaat	Ja
	ICCID	Nee
	IMEI-nummer	Nee
	IP-adres	Nee
	Fabrikant	Ja
	Uitvoering	Ja
	Besturingssysteem	Ja
	Versie van besturingssysteem	Ja
	Serienummer	Nee
	Wi-Fi MacAddress	Nee
Beheerde toepassingsgegevens	Apparaat-id van Microsoft Entra	Ja (als aan het apparaat Microsoft Entra is gekoppeld)
	Registratiestatus apparaat	Ja
	Statusstatus van apparaat	Ja (inclusief bedreigingsstatus als een Mobile Threat Defense-connector is geconfigureerd)
	Versleutelingssleutels	Ja
	Intune apparaatbeheer-id	Ja
	Laatste datum/tijd voor inchecken van toepassing	Ja
	Apparaattag voor beheerde toepassing	Ja
	Beheerde toepassings-id	Ja
	Beheerde toepassing SDK-versie	Ja
	Beheerde toepassingsversie	Ja
	MAM-inschrijvingsgegevens/-tijd	Ja
	Inschrijvingsstatus MAM	Ja
Informatie ter ondersteuning	Contactgegevens (naam, telefoonnummer, e-mailadres)	Nee
	Email-discussies met leden van het Microsoft-team voor ondersteuning, producten en/of klantervaring	Nee
Tenantaccountgegevens (deze gegevens zijn beschikbaar in het Microsoft Intune-beheercentrum)	installedDeviceCount: Het aantal apparaten waarop de toepassing is geïnstalleerd.	Ja
	Aantal apparaten of gebruikers geregistreerd	Nee
	Aantal geïdentificeerde apparaatplatforms	Nee
	Aantal geïnstalleerde apparaten	Nee
	notApplicableDeviceCount: Het aantal apparaten waarop de toepassing niet van toepassing is.	Nee
	notInstalledDeviceCount: Het aantal apparaten waarop de toepassing van toepassing is, maar niet is geïnstalleerd.	Nee
	pendingInstallDeviceCount: het aantal apparaten waarop de toepassing van toepassing is en de installatie in behandeling is.	Nee
Informatie voor de gebruiker	Eigenaarsnaam/gebruikersweergave (de in Azure geregistreerde naam van de gebruiker, zoals geïdentificeerd door AzureUserID)	Ja
	Telefoonnummer	Nee
	Gebruikersidentiteiten van derden (zoals AppleID)	Nee
	User Principal Name of e-mailadres	Ja

¹ MAM (Mobile Application Management) van Intune kan onafhankelijk van andere Intune-werkbelastingen worden geïmplementeerd. Voor klanten die alleen gebruikmaken van Intune MAM, geeft deze kolom aan welke vereiste gegevens worden verzameld.

Optionele gegevens

Gegevens in de vereiste categorie bestaan uit gegevens in de standaardfunctieset die nodig zijn om onze service te laten werken zoals de klant verwacht.

Uw organisatie schakelt mogelijk optionele functies in Intune in waarmee aanvullende informatie van apparaten kan worden verzameld:

• Apparaatquery voor Windows-apparaten die eigendom zijn van het bedrijf

  Wanneer een klant Apparaatquery inschakelt, kan de beheerder apparaatdetails opvragen, zoals de bestandsnaam en het bestandspad. Zie het Intune-gegevensplatformschema voor een volledige lijst met gegevens.

• Uitgebreide apparaatinventaris

  Wanneer een klant uitgebreide apparaatinventaris inschakelt, kan de beheerder niet-gevoelige apparaatdetails zien, zoals CPU, schijfstation en geheugeninformatie. Zie het Intune-gegevensplatformschema voor een volledige lijst met gegevens.

Klanten kunnen het verzamelen van gepseudonimiseerde diagnostische gegevens en telemetriegegevens beheren uit Intune-onderdelen die op hun apparaten zijn geïnstalleerd. We denken dat er overtuigende redenen zijn om deze optionele gegevens te delen, omdat het Microsoft helpt de betrouwbaarheid en prestaties van zijn producten te verbeteren en we begrijpen hoe belangrijk het is om gebruikers de mogelijkheid te bieden om zelf deze keuzes te maken.

Voorbeelden van de optionele gegevens vallen in de volgende categorieën zoals gedefinieerd door de ISO/IEC 19944-1:2020 Informatietechnologie - Cloud computing - Cloudservices en apparaten: Gegevensstroom, gegevenscategorieën:

• Details over het apparaat, de configuratie- en connectiviteitsmogelijkheden en de status.
• Details over het gebruik van het apparaat, besturingssysteem, toepassingen en services.
• Details over de status van het apparaat, het besturingssysteem, apps en stuurprogramma's.
• Informatie over het installeren en bijwerken van software op het apparaat.

Bepaalde gegevens of inhoud van eindgebruikers worden nooit verzameld

Met Intune worden de volgende gegevens niet verzameld en kan een Beheer deze ook niet zien:

• De bel- of browsegeschiedenis van eindgebruikers
• Persoonlijke e-mail
• Sms-berichten
• Contactpersonen
• Wachtwoorden voor persoonlijke accounts
• Calendar events
• Foto's, met inbegrip van foto's in een foto-app of camera

Zie Aan de slag met het registreren van apparaten voor meer informatie.

Zie Hoe Microsoft gegevens categoriseert voor onlineservices voor meer informatie over de gegevenstypen en definitie.

Verwante onderwerpen

Meer informatie over hoe in Intune persoonsgegevens worden opgeslagen, verwerkt en gedeeld.