Veri toplama in IntuneIntune

Kullanıcılar kurumsal veya kişisel cihazlarını Intune'e kaydettirdiğinde, Intune iş operasyonlarını ve müşteri hizmetlerini desteklemek için bazı kişisel verileri toplar, işler ve paylaşır. IntuneIntune, kişisel verileri aşağıdaki kaynaklardan toplar:

  • Yöneticiler, Microsoft Intune yönetim merkezindeki Intune kullanır.
  • Son kullanıcı cihazları (cihazlar IntuneIntune yönetimi için kaydedildiğinde) ve kullanım sırasında).
  • Üçüncü taraf hizmetlerindeki müşteri hesapları (yönetici yönergeleri uyarınca).
  • Tanılama, performans ve kullanım bilgileri.

Intune, bu kaynaklardan şu iki kategoriye giren bilgiler toplar: gerekli ve isteğe bağlı.

Not

Hizmetimiz tarafından toplanan hiçbir veriyi herhangi bir nedenle üçüncü taraflara satmayız.

Gerekli veriler

Gerekli kategorisindeki veriler, hizmetimizin müşterinin beklediği gibi çalışması için gerekli olan varsayılan özellik kümesindeki verilerden oluşur. Ttarafından toplanan verilerin çoğu IntuneIntune gerekli verilerdir. Bu veriler kullanıcıya, cihaza veya uygulamaya bağlıdır ve yönetimin doğası gereği esastır. Toplanan veriler hem kişisel verileri hem de kişisel olmayan verileri içerir. Kişisel veriler, son kullanıcıyı doğrudan tanımlayabilecek tanımlanabilir verileri veya kullanıcılara kurumsal hizmeti sunmak için kullanılan sistem tarafından oluşturulan benzersiz bir tanımlayıcı ile takma adla belirtilmiş verileri, destek verilerini ve hesap verilerini içerir. Kişisel olmayan veriler, hizmet tarafından oluşturulan sistem meta verilerini ve kuruluş/kiracı bilgilerini içerir. IntuneIntune ayrıca Rol Tabanlı Erişim DenetimiAccess Control gibi özellikler aracılığıyla yönetim rollerine ve işlevlerine erişimi yönetmek için erişim denetimi verilerini toplar.

Ttarafından toplanan gerekli veriler IntuneIntune aşağıdakileri içerir, ancak bunlarla sınırlı değildir:

Kategori Veriler MAM iş yükü 1
Erişim denetimi bilgileri Sertifikalar için özel anahtarlar Hayır
Statik kimlik doğrulayıcılar (müşterinin parolası) Hayır
AdminYönetici ve hesap bilgileri Her müşterinin BT yöneticisinin Active Directory kimliği Evet
AdminYönetici kullanıcı adı ve soyadı Evet
AdminYönetici user name Evet
Hesap sahibinin Email adresi Evet
Müşteri faturalaması için ödeme verileri Evet
Telefon numarası Evet
Abonelik anahtarı Evet
UPN (e-posta) Evet
AdminYönetici tarafından oluşturulan veriler, örneğin: Uyumluluk ilkeleri Hayır
Grup ilkesi Hayır
İş kolu (LOB) uygulaması Evet
PowerShell betikleri Hayır
Profil adları Evet
AdminYönetici tüm IntuneIntune kiracılarından kullanım verileri (örneğin, AdminYönetici konsolu ile etkileşim kurulurken seçilen yönetici denetimleri) Evet
Uygulama envanteri, örneğin: uygulama kimliği Evet (yalnızca yönetilen uygulamalar)
uygulama adı Evet (yalnızca yönetilen uygulamalar)
Yükleme konumu Hayır
Boyut Hayır
Versiyon Evet (yalnızca yönetilen uygulamalar)
Not: Uygulama envanteri verileri yalnızca Yönetici tarafından şirkete ait bir cihaz olarak işaretlendiğinde veya uyumlu uygulama özelliği açıldığında toplanır.
Aşağıdaki etkinlikler hakkındaki veriler de dahil olmak üzere denetim günlüğü bilgileri Ata Evet
Oluşturma Evet
Silme Evet
Yönetme Evet
Uzak görevler Evet
Güncelleştirme (düzenleme) Evet
Müşteri üçüncü taraf kiracı kimlikleri (Apple Kimliği gibi) Hayır
Cihaz Verileri Hesap Kimliği Evet
iOS/iPadOS cihazları için AppleID Hayır
Microsoft EntraMicrosoft Entra device ID Evet (Cihaz Microsoft EntraMicrosoft Entra joined ise)
IntuneIntune Device ID Evet (Cihaz MDM'ye kayıtlı ise IntuneIntune)
Cihaz depolama alanı Hayır
EAS cihaz kimliği Hayır
Konum (yalnızca kurumsal cihazlar) Hayır
Mac cihazları için Mac Adresi Hayır
Ağ bilgileri Hayır
Platforma özel kimlikler Hayır
Kiracı Kimliği Evet
Windows cihazları için Windows kimliği Hayır
Donanım stok bilgileri Cihaz adı Evet (cihaz kolay adı)
Cihaz türü Evet
ICCID (ICCID) Hayır
IMEI numarası Hayır
IP adresi Hayır
Üretici firma Evet
Modelleme Evet
İşletim sistemi Evet
İşletim sistemi sürümü Evet
Seri numarası Hayır
MacAddressWi-Fi Hayır
Yönetilen uygulama bilgileri Microsoft EntraMicrosoft Entra device ID Evet (Cihaz Microsoft EntraMicrosoft Entra joined ise)
Cihaz kayıt durumu Evet
Cihaz sistem durumu Evet (Mobile Threat Defense bağlayıcısı yapılandırılmışsa tehdit durumunu içerir)
Şifreleme anahtarları Evet
IntuneIntune Device Management ID Evet
Son uygulama giriş tarihi/saati Evet
Yönetilen uygulama cihaz etiketi Evet
Yönetilen uygulama kimliği Evet
Yönetilen uygulama SDK'sı sürümü Evet
Yönetilen uygulama sürümü Evet
MAM kayıt verileri/zamanı Evet
MAM kayıt durumu Evet
Destek bilgileri İletişim bilgileri (ad, telefon numarası, e-posta adresi) Hayır
EmailMicrosoft destek, ürün ve/veya müşteri deneyimi ekibi üyeleriyle e-posta görüşmeleri Hayır
Kiracı hesap bilgileri (bu veriler Microsoft IntuneMicrosoft Intune yönetim merkezinden ulaşılabilir) installedDeviceCount: Uygulamanın yüklü olduğu cihaz sayısı. Evet
Kayıtlı cihaz veya kullanıcı sayısı Hayır
Tanımlanan cihaz platformlarının sayısı Hayır
Yüklü cihaz sayısı Hayır
notApplicableDeviceCount: Uygulamanın geçerli olmadığı cihazların sayısı. Hayır
notInstalledDeviceCount: Uygulamanın geçerli olduğu ancak yüklenmediği cihazların sayısı. Hayır
pendingInstallDeviceCount: Uygulamanın uygulanabilir olduğu ve yüklemenin beklemede olduğu cihazların sayısı. Hayır
Kullanıcı bilgileri Sahip adı/kullanıcı görüntüsü (AzureUserID tarafından tanımlanan kullanıcının Azure kayıtlı adı) Evet
Telefon numarası Hayır
Üçüncü taraf kullanıcı kimlikleri (Apple Kimliği gibi) Hayır
Kullanıcı Asıl Adı veya e-posta adresi Evet

1 IntuneIntune Mobile Application Management (MAM), diğer IntuneIntune iş yüklerinden bağımsız olarak dağıtılabilir. Yalnızca IntuneIntune MAM kullanan müşteriler için bu sütun hangi gerekli verilerin toplandığını tanımlar.

İsteğe bağlı veriler

Gerekli kategorisindeki veriler, hizmetimizin müşterinin beklediği gibi çalışması için gerekli olan varsayılan özellik kümesindeki verilerden oluşur.

Kuruluşunuz Intune içinde cihazlardan ek bilgi toplanmasını sağlayan isteğe bağlı özellikleri etkinleştirebilir:

  • Şirkete ait Windows Cihazları için cihaz sorgusu

    Müşteri Cihaz sorgusunu etkinleştirdiğinde yönetici, Dosya Adı ve Dosya Yolu gibi cihaz ayrıntılarını sorgulayabilir. Verilerin tam listesi için Intune veri platformu şemasına bakın.

  • Gelişmiş cihaz envanteri

    Müşteri gelişmiş cihaz envanterini etkinleştirdiğinde yönetici CPU, disk sürücüsü ve bellek bilgileri gibi hassas olmayan cihaz ayrıntılarını görebilir. Verilerin tam listesi için Intune veri platformu şemasına bakın.

Müşteriler, cihazlarında yüklü Intune bileşenlerinden takma adlı tanılama ve telemetri verilerinin toplanmasını denetleyebilir. Microsoft'un ürünlerinin güvenilirliğini ve performansını geliştirmesine yardımcı olduğundan ve kullanıcılara bu seçimleri kendileri yapma fırsatı vermenin önemini anlıyoruz.

İsteğe bağlı veri örnekleri , ISO/IEC 19944-1:2020 tarafından tanımlanan aşağıdaki kategorilere girer Bilgi teknolojisi - Bulut bilişim - Bulut hizmetleri ve cihazlar: Veri akışı, veri kategorileri:

  • Cihaz, cihazın yapılandırma ve bağlantı özellikleri ve durumu hakkında ayrıntılar.
  • Cihazın, işletim sisteminin, uygulamaların ve hizmetlerin kullanımıyla ilgili ayrıntılar.
  • Cihaz, işletim sistemi, uygulamalar ve sürücülerin durumuyla ilgili ayrıntılar.
  • Cihazdaki yazılım yükleme ve güncelleştirme bilgileri.

Belirli Son Kullanıcı Verileri veya İçerikleri Asla Toplanmaz

IntuneIntune, bir AdminYönetici'in aşağıdaki verileri görmesine izin vermez ve toplamaz:

  • Son kullanıcıların arama veya web göz atma geçmişi
  • Kişisel e-posta
  • Metin mesajları
  • Kişiler
  • Kişisel hesapların parolaları
  • CalendarCalendar events
  • Fotoğraflar (bir fotoğraf uygulamasındaki veya kameradaki resimler dahil)

Daha fazla bilgi için Cihazları kaydetmeye başlama bölümüne bakın.

Veri türleri ve tanımları hakkında daha fazla bilgi için bkz. Microsoft, çevrimiçi hizmetler için verileri nasıl kategorilere ayırır?çevrimiçi hizmetler.

Intune'in kişisel verileri depolaması, işlemesi ve paylaşması hakkında daha fazla bilgi edinin.