Översikt och definitioner
Definitioner
För att främja tydlighet i funktionsbeskrivningarna för funktioner för datahemvist i det här dokumentet, se dessa termer.
Tabell 1: Definitioner och villkor
Villkor | Definition |
---|---|
Geografi för makroregion |
Makroregion Geografi 1 – EMEA, Makroregion Geografi 2 – Asien och Stillahavsområdet, Makroregion Geografi 3 – Amerika |
Geografi för makroregion 1 – EMEA |
Datacenter i Österrike, Finland, Frankrike, Irland, Nederländerna, Polen, Sverige |
Makroregion, geografi 2 – Asien och stillahavsområdet |
Datacenter i Hong Kong Special Administrative Region, Japan, Malaysia, Singapore, Sydkorea |
Geografi för makroregion 3 – Amerika |
Datacenter i Brasilien, Chile, USA |
Geografi för lokal region |
Australien, Brasilien, Kanada, Frankrike, Tyskland, Indien, Japan, Polen, Qatar, Sydkorea, Norge, Sydafrika, Sverige, Schweiz, Förenade Arabemiraten, Storbritannien |
Utökat geografiskt område för lokal region |
Framtida planerade datacenterregioner: Italien, Indonesien, Israel, Spanien, Mexiko, Malaysia, Österrike, Chile, Nya Zeeland, Danmark, Grekland, Taiwan, Saudiarabien |
Geografi |
Geografi för lokal region, utökad geografi för lokal region eller geografi för makroregion |
Satellitgeografiska områden |
Om en kund prenumererar på Multi Geo-tjänsten kan de orsaka att definierade användarkunddata lagras i andra geografiska områden utanför denprimära klientorganisationens etablerade geografi |
AAD |
Azure Active Directory |
Klientorganisation |
En klientorganisation representerar en organisation i Azure Active Directory. Det är en reserverad Azure AD tjänstinstans som en organisation tar emot och äger när den registrerar sig för en Microsoft-molntjänst som Azure eller Microsoft 365. Varje Azure AD klientorganisation är distinkt och separat från andra Azure AD klientorganisationens |
Standardgeografiska områden |
När en AAD-klient skapas tillhandahålls ett land/en region av kunden under registreringsprocessen. Det här landet/regionen avgör standardområdet för alla Microsoft 365-tjänster. I vissa fall är det inte alla tjänster som kan etableras i det här enskilda standardgeografiska fältet. En beskrivning finns i Microsoft 365-tjänstetableringsmappning nedan. |
Microsoft 365-tjänstetableringsmappning |
Alla Microsoft 365-tjänster använder standardgeografin för att avgöra var en viss klientorganisations angivna data ska etableras och lagras. |
Mappning av tjänstetableringsland för Microsoft 365 |
Se datamappningar för att lära dig var en viss tjänst etablerar angivna kunddata, baserat på klientens standardgeografi. |
Primärt etablerat geografiskt område |
En viss Microsoft 365-tjänst använder standardgeografin för klientorganisationen i kombination med mappningen av etableringslandet för Microsoft 365-tjänsten för att avgöra vilket geografiskt område som kunddata ska etableras i. |
Microsoft 365 Admin Center-dataplats |
Information om hur du ser den primära etablerade geografin för Exchange Online finns i SharePoint Online och Microsoft Teams i Office 365 Admin Center i Inställningar. Organisationsinställningar; Organisationsprofil; Kort för dataplats. |
Microsoft 365 Multi-Geo-funktioner |
Med Microsoft 365 Multi-Geo-funktioner kan en enskild klientorganisation lagra kunddata i vila i flera geografiska områden i stället för att begränsas till den enda primära etablerade geografin. Mer information finns i Multi-Geo-beskrivningen. |
Önskad dataplats (PDL) |
Används för klienter med en Multi-Geo-prenumeration. En egenskap som angetts av administratören som anger var användarens eller den delade resursens data ska lagras i vila. Mer information finns i Multi-Geo-beskrivningen. |
Avancerad Data Residency (ADR) |
En ny Microsoft 365-tilläggstjänst som garanterar kunddatahemvist för en definierad uppsättning tjänster. Se avsnitt 3 |
Produktvillkor för sekretess och säkerhet |
Sekretess- och säkerhetsvillkor för Microsoft 365-tjänster tillhandahåller vissa åtaganden relaterade till kundens dataplats. Dokumentet finns här. Utdraget av relevant avsnitt (den 1 november 2022) är: Office 365 Services. Om Kunden tillhandahåller sin klientorganisation i Australien, Brasilien, Kanada, Europeiska unionen, Frankrike, Tyskland, Indien, Japan, Norge, Qatar, Sydafrika, Sydkorea, Sverige, Schweiz, Storbritannien, Förenade Arabemiraten eller USA lagrar Microsoft endast följande kunddata i vila inom denna geo: (1) Exchange Online postlådeinnehåll (e-posttext, kalenderposter och innehållet i e-postbilagor), (2) SharePoint Online-webbplatsinnehåll och de filer som lagras på webbplatsen, (3) filer som laddats upp till OneDrive för företag och (4) Microsoft Teams-chattmeddelanden (inklusive privata meddelanden, kanalmeddelanden, mötesmeddelanden och bilder som används i chattar) och för kunder som använder Microsoft Stream (på SharePoint), mötesinspelningar. |
Arbetsbelastningar |
Används ofta för att referera till en Microsoft 365-tjänst som men inte begränsat till Exchange Online, SharePoint Online, Microsoft Teams osv. |
Översikt över Data Residency
Microsoft 365 Cloud-tjänster körs på våra datacenter runt om i världen och tillhandahåller tjänster till kunder runt om i världen. Kunddata kan lagras i flera datacenter. Datahemvist avser den geografiska plats där kunddata lagras i vila. Datahemvist är viktigt för myndigheter, offentlig sektor, utbildning och reglerade kommersiella enheter för att säkerställa skydd av personlig och/eller känslig information. I många länder/regioner förväntas kunderna följa lagar, förordningar eller branschstandarder som uttryckligen styr platsen för datalagring.
Microsoft fattar beslut om var kunddata ska lagras beständigt baserat på två faktorer:
- Standardgeografi för klientorganisationen
- Tillgängliga geografiska områden för en viss tjänst
Standardgeografi för AAD-klientorganisationen
När en kund skapar en ny AAD-klientorganisation anger kunden ett land/en region under skapandeprocessen. Det här landet/regionen är det som definierar standardgeografin för klientorganisationen. Det finns flera sökvägar för att skapa klienter. De kan skapas via AAD-formulär, de kan skapas när du testar nya Microsoft 365-tjänster (utvärderingsversioner) osv. När en klientorganisation har skapats går det inte att ändra standardgeografin .
Tillgängliga geografiska områden för en viss tjänst
Microsoft 365-tjänster distribueras inte till alla Microsoft-datacenter globalt. De större tjänsterna, till exempel Exchange Online, SharePoint Online och Microsoft Teams distribueras universellt till alla geografiska områden. Andra tjänster fattar beslut om var de ska distribuera sina tjänster baserat på antalet kunder, regionala anknytningar och programvaruarkitekturer. När en kund först använder en tjänst i den här kategorin använder etableringslogik standardgeografi och de geografiska områden som stöds för att avgöra var en viss kund ska etableras.
Med tiden kan en viss tjänst distribuera sin programvara till ytterligare geografiska områden, så etableringsplatserna för nya kunder kan ändras över tid. Detta leder inte nödvändigtvis till att kunddata flyttas till ett nytt geografiskt område.
För att förstå var dina data lagras för en viss tjänst är det primära verktyget för att förstå detta i Klientorganisationens Admin Center. Som innehavaradministratör hittar du den faktiska dataplatsen genom att gå till Admin-Inställningar-Organisationsinställningar-Organisationsprofil-Dataplats>>>>. För närvarande är dataplatsen tillgänglig för Exchange Online, SharePoint Online och Microsoft Teams. Förutom den här resursen kan du se sidan Datakartor.
Några exempel:
Exempel 1: För en klientorganisation med registreringslandet/-regionen som "Frankrike" som har en ny prenumeration som innehåller Exchange Online, SharePoint Online och Microsoft Teams, etableras kunddata för dessa tjänster i den franska regionens geografiska område. Varför? Eftersom dessa tjänster distribueras till de franska datacentren och klientorganisationen har ett Frankrike-registreringsland/-region.
Exempel 2: För en klientorganisation med registreringslandet/-regionen som "Belgien" som har en ny prenumeration som innehåller Exchange Online, SharePoint Online och Microsoft Teams, etableras kunddata för dessa tjänster i makroregionens geografi 1 – EMEA. Varför? Eftersom det inte finns några Microsoft 365-datacenter i Belgien och det närmaste geografiska området är Makroregion Geografi 1 – EMEA.
Exempel 3: För en klientorganisation med registreringslandet/-regionen som "Japan" som har en ny prenumeration som innehåller Microsoft Forms, etableras kunddata för Formulär i makroregionens geografi 3 – Amerika. Varför? Eftersom formulär endast distribueras i makroområdet Geografi 3 – Amerika och makroregion geografi 1 – EMEA (endast EU-klientorganisationer).
Exempel 4a: För en klientorganisation med registreringslandet/regionen som "Sverige" som har en ny prenumeration som innehåller Microsoft Viva Engage, etableras kunddata för Viva Engage i makroregionens geografi 1 – EMEA. Varför? Eftersom Viva Engage distribueras i makroregion geografi 1 – EMEA och svenska klienter är bäst betjänas av den geografin.
Exempel 4b: För en klientorganisation med registreringslandet/-regionen som "Sverige" som har en prenumeration som innehåller Microsoft Viva Engage från innan Viva Engage distribuerades till Makro regional geografi 1 – EMEA, kommer kunddata för Viva Engage att finnas i Makroregion Geografi 3 – Amerika. Varför? För då hade Viva Engage bara en enda distribution för alla kunder i makroregionen Geography 3 – Americas.
Migreringar/flyttningar
När en Microsoft 365-tjänst etablerar en klientorganisation i ett visst geografiskt område finns det fem sätt att flytta dessa data till ett annat geografiskt område:
- Microsoft 365-tjänsten bestämmer sig för att flytta data till ett nytt geografiskt område av tjänståtgärder, om det inte finns några andra principer för att förhindra flytten.
- Om en klient prenumererar på Multi-Geo-tjänsten kan klientanvändarens data för Exchange Online, SharePoint Online och Microsoft Teams tilldelas satellitgeografiska områden.
- Om en klientorganisation har registrerat land/region som ett geografiskt område för lokal region och har en prenumeration på tillägget Advanced Data Residency service, migreras klientdata för de inkluderade tjänsterna från det regionala geografiområdet till relevant geografiskt område för den lokala regionen.
Varaktiga åtaganden för dataplats
Det finns tre metoder för att säkerställa att klientdataplatsen för en viss tjänst inte ändras.
- Produktvillkor: Exchange Online, SharePoint Online, OneDrive för företag och Microsoft Teams etablerade i Australien, Brasilien, Kanada, Frankrike, Tyskland, Indien, Japan, Qatar, Sydkorea, Norge, Sydafrika, Sverige, Schweiz, Förenade Arabemiraten, Storbritannien, Europeiska unionen och USA har ett åtagande för kunddatahemvist uttryckt i Produktvillkor. Mer information finns på sidan produktvillkor Data Residency.
- Multi Geo-prenumeration: Låter kunder tilldela dataplats för Exchange Online, SharePoint Online, OneDrive för företag och Microsoft Teams till alla geografiska områden som stöds. Mer information finns i Multi Geo-Data Residency.
- Avancerad Data Residency-prenumeration garanterar datahemvist för en utökad uppsättning Microsoft 365-tjänster i alla geografiska områden i den lokala regionen. Mer information finns på sidan Avancerat Data Residency.
Tabell 2: Tillgänglig Data Residency efter arbetsbelastning
Tjänstnamn | Produktvillkor | Multi-Geo | ADR |
---|---|---|---|
Exchange Online |
X1 |
X2 |
X3 |
SharePoint Online/OneDrive för företag |
X1 |
X2 |
X3 |
Microsoft Teams |
X1 |
X2 |
X3 |
Microsoft Defender för Office P1 |
- |
- |
X3 |
Office för webben |
- |
- |
X3 |
Viva Connections |
- |
- |
X3 |
Viva Topics |
- |
- |
X3 |
Microsoft Purview |
- |
- |
X3 |
- Endast tillgängligt i följande länder/regioner: Australien, Brasilien, Kanada, Frankrike, Tyskland, Indien, Japan, Qatar, Sydkorea, Norge, Sydafrika, Sverige, Schweiz, Förenade Arabemiraten, Storbritannien, Europeiska unionen och USA.
- Tillgängligt i Geografi för lokal region, Utökad geografi för lokal region (när det framtida datacentret lanseras) och regionala geografiska länder/regioner
- Endast tillgängligt för geografiska områden i den lokala regionen och geografi för utökad lokal region (när det framtida datacentret startas) länder/regioner. Lär dig mer om microsoft Purview-tjänster och -lösningar som stöds.
Obs!
Mer information om dessa ämnen finns i avsnittet Arbetsbelastningsfunktioner Data Residency.
Tabell 3: Tillgänglig Data Residency efter land/region
Land/region | Exchange Online | SharePoint Online | Teams | MDO P1 | Office på webben | Viva Connections | Viva Topics | Purview |
---|---|---|---|---|---|---|---|---|
Australien | P-M-A | P-M-A | P-M-A | A | A | A | A | A |
Brasilien | P-M-A | P-M-A | P-M-A | A | A | A | A | A |
Kanada | P-M-A | P-M-A | P-M-A | A | A | A | A | A |
EU: s EU | P-M | P-M | P-M | - | - | - | - | - |
Frankrike | P-M-A | P-M-A | P-M-A | A | A | A | A | A |
Tyskland | P-M-A | P-M-A | P-M-A | A | A | A | A | A |
Indien | P-M-A | P-M-A | P-M-A | A | A | A | A | A |
Japan | P-M-A | P-M-A | P-M-A | A | A | A | A | A |
Polen | M-A | M-A | M-A | A | A | A | A | A |
Qatar | P-M-A | P-M-A | P-M-A | A | A | A | A | A |
Sydkorea | P-M-A | P-M-A | P-M-A | A | A | A | A | A |
Norge | P-M-A | P-M-A | P-M-A | A | A | A | A | A |
Sydafrika | P-M-A | P-M-A | P-M-A | A | A | A | A | A |
Sverige | P-M-A | P-M-A | P-M-A | A | A | A | A | A |
Schweiz | P-M-A | P-M-A | P-M-A | A | A | A | A | A |
Förenade Arabemiraten | P-M-A | P-M-A | P-M-A | A | A | A | A | A |
Storbritannien | P-M-A | P-M-A | P-M-A | A | A | A | A | A |
USA | P-M | P-M | P-M | - | - | - | - | - |
P: Produktvillkor Data Residency
M: Multi-Geo Data Residency
S: Avancerad Data Residency
Lands-/regionspecifika plats för data Center City
Följande regionala geografiska områden kan lagra vilande data.
Tabell 4: Regionala geografiska områden
Regionala geografiska områden | Platserna där kunddata kan lagras kan ändras. |
---|---|
Geografi 1 för makroregion – EMEA (Europa, Mellanöstern och Afrika) | Österrike, Finland, Frankrike, Irland, Nederländerna, Polen, Sverige |
Makroregion, geografi 2 – Asien och stillahavsområdet | Hongkong SAR, Japan, Malaysia, Singapore, Sydkorea |
Geografi för makroregion 3 – Amerika | Brasilianska, Chile, USA |
Tabell 5: Aktuella lokala geografiska områden och regionspecifika datacenterplatser
Land/region | Datacenterplats |
---|---|
Australien | Sydney, Melbourne |
Brasilien | Rio, Campinas |
Kanada | Quebec City, Toronto |
EU: s EU | Österrike (Wien), Finland (Helsingfors), Frankrike (Paris, Marseille), Irland (Dublin), Nederländerna (Amsterdam), Polen (Warszawa), (Sverige (Gävle, Sandviken, Staffanstorp) |
Frankrike | Paris, Marseille |
Tyskland | Frankfurt, Berlin |
Indien | Chennai, Mumbai, Pune |
Japan | Osaka, Tokyo |
Sydkorea | Busan, Seoul |
Norge | Oslo, Stavanger |
Polen | Warszawa |
Qatar | Doha |
Sydafrika | Kap stadens, Johannesburg |
Sverige | Gävle, Sandviken, Staffanstorp |
Schweiz | Genève, Zürich |
Förenade Arabemiraten | Dubai, Abu Dhabi |
Storbritannien | Durham, London, Cardiff |
USA | Boydton, Cheyenne, Chicago, Des Moines, Quincy, San Antonio, Santa Clara, San Jose |
Vanliga frågor och svar
Hur definierar Microsoft data?
Klicka här om du vill expandera
Granska våra definitioner för olika typer av kunddata i Microsoft Trust Center. I villkoren för sekretesssäkerhet &gör Microsoft avtalsmässiga åtaganden gällande kunddata/dina klient- och användardata. Vi hänvisar till kunddata som kunddata som har åtagit sig att lagras i vila endast inom en klientorganisations region enligt sekretesssäkerhetsvillkoren&.
Var finns data centrets exakta adresser?
Klicka här om du vill expandera
Microsoft avslöjar inte de exakta adresserna för data Center. Vi har fastställt den här principen för att skydda våra data Center funktioner. Vi har dock plats för List orten. Mer information finns i Tabell 5 i de lands-/regionspecifika datacenterstadsplatserna på sidan Översikt och Definitioner.
Har platsen för dina kunddata en direkt inverkan på slutanvändarens upplevelse?
Klicka här om du vill expandera
Prestandan för Microsoft 365 är inte bara proportionell mot en klientanvändares avstånd till datacenterplatser. Microsofts fortsatta investeringar i det globala moln nätverket, globalt moln och infrastruktur för Microsoft 365 Services ger användarna en samstämmig och konsekvent upplevelse oberoende av var kunddata lagras i vila. Om användarna upplever prestanda problem bör du felsöka dem i djup. lo Microsoft har publicerat vägledning för Microsoft 365-kunder för att planera och optimera slutanvändarens prestanda på Office-support webbplatsen.
Hur fungerar Microsoft att jag följer mina nationella, regionala och branschspecifika föreskrifter?
Klicka här om du vill expandera
För att hjälpa en klientorganisation att uppfylla nationella, regionala och branschspecifika krav som styr insamling och användning av enskildas data, erbjuder Microsoft 365 den mest omfattande uppsättningen efterlevnadserbjudanden från alla globala molnproduktivitetsleverantörer. Läs våra efterlevnadserbjudanden och mer information i avsnittet Microsoft Purview i Microsoft Trust Center. Dessutom erbjuder vissa Microsoft 365-abonnemang ytterligare efterlevnadslösningar för att hjälpa en klientorganisation att hantera sina data, uppfylla juridiska och regelmässiga krav och övervaka åtgärder som vidtas på deras data.
Vem har till gång till dina data och enligt vilka regler?
Klicka här om du vill expandera
Microsoft implementerar kraftfulla åtgärder för att skydda en klientorganisations kunddata från olämplig åtkomst eller användning av obehöriga personer. Det här omfattar att begränsa åtkomsten från Microsofts personal och underleverantörer, och noga fastställa kraven för att svara på myndighets förfrågningar om kunddata. Du kan dock komma åt klientorganisationens kunddata när som helst och av vilken anledning som helst. Mer information finns i Microsoft säkerhets Center.
Får Microsoft åtkomst till dina data?
Klicka här om du vill expandera
Microsoft automatiserar de flesta Microsoft 365-åtgärder och avsiktligt begränsa sin egen åtkomst till kunddata. På så sätt kan vi hantera Microsoft 365 i skala och åtgärda riskerna med interna hot mot kunddata. Som standard har Microsofts tekniker inga stående administratörs behörigheter och ingen ständig åtkomst till kunddata i Microsoft 365. En Microsoft-tekniker kan ha begränsad och inloggad åtkomst till kunddata under en begränsad tids period, men bara när det är nödvändigt för vanliga tjänst åtgärder och bara när de är godkända av en erfaren chef på Microsoft (och för kunder som har licens för funktionen för att låsa en kund).
Microsoft hjälper dig att skydda dina data
Klicka här om du vill expandera
Microsoft har robusta principer, kontroller och system som är inbyggda i Microsoft 365 för att skydda din information. Läs mer i säkerhets avsnittet för Microsoft 365 i Microsoft säkerhets Center.
Krypterar Microsoft 365 dina data?
Klicka här om du vill expandera
I Microsoft 365 används tekniker som krypterar kunddata på rest och under överföringen. För kunddata på andra sätt använder Microsoft 365 volym nivå och kryptering på filnivå. För kunddata som överförs använder Microsoft 365 multipla krypterings tekniker för kommunikation mellan data Center och mellan klienter och servrar, t. ex. TLS (Transport Layer Security) och IP Security (IPsec). Microsoft 365 inkluderar även Kundhanterade krypterings funktioner.
Var hittar jag information om data residens för Microsoft Azure?
Klicka här om du vill expandera
Granska sidan Produkter som är tillgängliga per region för att hitta information om datahemvist för Microsoft Azure.
Varför ser jag mina Microsoft 365-tjänstbegäranden för mina vilande data som ansluter till servrar i länder utanför min region?
Klicka här om du vill expandera
Ibland kan en kundbegäran hanteras av servrar i en annan region än den plats där en klients kunddata lagras i vila. Detta kan inträffa när beslut om nätverksroutning väljer en annan server för bearbetning av begäranden, men i dessa fall flyttas inte klientorganisationens kunddata till en ny viloplats.