Intune'de veri depolama ve işleme

Depolama konumları

Microsoft Intune tüm Microsoft veri merkezlerine küresel olarak dağıtılmaz. Müşterilerin sayısına, bölgesel ilişkilerine göre ve müşterilerin veri depolama konumunu açıkça yöneten yasalara, düzenlemelere veya endüstri standartlarına uymasına yardımcı olmak için Intune hizmetlerinin nereye dağıtılacağına karar veririz.

Microsoft, üç ana coğrafi bölgede Intune hizmetleri sunar ve çalıştırır:

• Kuzey Amerika - Birleşik Devletler veri merkezlerini içerir
• Avrupa - Yalnızca Avrupa Veri sınırında bulunan veri merkezlerini içerir: Avrupa Birliği (AB) ve Avrupa Serbest Ticaret Birliği (EFTA)
• Asya Pasifik - Avustralya, Hong Kong Özel İdari Bölgesi, Hindistan, Japonya, Singapur ve Güney Kore'deki veri merkezlerini içerir

Intune aşağıdaki yerel coğrafyalarda da kullanılabilir:

• Avustralya
• Hindistan
• İsviçre

Müşteri Intune ilk kez sağladığında kiracının Müşteri Verileri, Microsoft Entra dizinindeki ülke/bölge değeriyle en uygun coğrafyada barındırılır. Bu değer, Microsoft Entra dizin oluşturma işleminin bir parçası olarak ayarlanır ve daha sonra değiştirilemez.

Mevcut kiracılar için bkz. endpoint.microsoft.com, Kiracı Yönetimi | Kiracı Durumu. Mevcut bir kiracınız yoksa bir deneme kiracısı oluşturun ve Intune sağlayın.

Zaman içinde Intune ek coğrafyalara dağıtılabilir, böylece yeni müşteriler için sağlama konumları zaman içinde değişebilir. Mevcut kiracılar için bu durum müşteri verilerinin yeni bir coğrafyaya taşınmasına neden olmaz.

Microsoft Intune, aşağıdaki durumlar dışında Müşteri Verilerini belirtilen coğrafi konumun dışında saklamaz:

• Microsoft'un müşteri desteği sağlaması, hizmet sorunlarını gidermesi veya yasal gereksinimlere uyması gerekir.
• Müşteri, aşağıdakileri kullanarak da dahil olmak üzere müşteri verilerinin böyle bir şekilde depolanmasını etkinleştirmek için bir hesap yapılandırıyor:
  • Küresel önbelleğe alma hizmeti sağlayan ve müşteri verilerini dünyanın dört bir yanındaki uç konumlarda depolayan Content Delivery Network (CDN) gibi genel olarak çalışacak şekilde tasarlanmış özellikler.
  • Son kullanıcılara e-posta göndermek için Intune kayıt ve uyumluluk bildirimi özelliklerini kullanıyorsanız, e-postalar bağımsız bulut müşterileri için ilgili ülke içinde, EMEA'da bulunan müşteriler için EMEA'da ve diğer tüm müşteriler için Kuzey Amerika işlenir.
• Microsoft Entra ID için: Microsoft Entra Veri Konumlarına bakın.
• Müşteri verilerini genellikle Birleşik Devletler depolayan ancak genel olarak depolayan önizleme, beta veya diğer yayın öncesi hizmetler.

Microsoft, müşterilerin veya son kullanıcılarının müşteri verilerine erişebileceği Coğrafi alanı denetlemez veya sınırlamaz. Benzer şekilde, diğer hizmetlerdeki müşteri verileri daha sonra Intune tümleştirildiğinde, kaynak müşteri verileri diğer hizmetin kendi Coğrafi taahhütlerine (varsa) bağlı olarak depolanmaya devam eder; yalnızca Intune tümleştirilmiş müşteri verilerinin kopyası Intune için belirtilen Coğrafi Bölgede depolanır.

Veri yerleşimi seçeneği

Veri yerleşimi, kişisel ve/veya hassas bilgilerin korunmasını sağlamaya yardımcı olmak amacıyla devlet, kamu sektörü, eğitim ve düzenlemeye tabi ticari kuruluşlar için önemlidir. Birçok ülkede/bölgede müşterilerden, veri depolama konumunu açıkça düzenleyen yasalara, düzenlemelere veya endüstri standartlarına uymaları beklenir.

Bu amaçla mevcut müşterilere, bekleyen kuruluşlarının Müşteri Verilerinin kayıt Ülkeleriyle veya bölgeleriyle eşleşen veri merkezi coğrafyasına geçirilmesini isteme seçeneği sunuyoruz.

Bu seçenekle, veri yerleşimi gereksinimleri olan uygun müşteriler, mümkün olduğunda, minimum veri kaybı ve yeniden yapılandırma kabul edilebilirse, bekleyen kuruluşlarının Müşteri Verilerinin Entra dizini ülke/bölge değerleriyle en uygun coğrafyaya geçirilmesini isteyebilir. Microsoft, geçiş isteğinde bulunan tüm uygun müşterilere taahhüt edilen bir son tarih sunar. Verilerinizin taşınmasını istemek için desteğe başvurun. Destek ekibimiz, uygulamanız gereken hazırlık adımları ve bilmeniz gereken sınırlamalar konusunda size yol gösterecektir. Veri taşıma işleminin tamamlanması, istek süresinin sona ermesi 24 aya kadar sürebilir.

Geçiş sırasında bazı özelliklere erişilemiyor olabilir. Son kullanıcıların gerçek kullanım süresi ve etkisi, geçirilecek veri hacmine ve kullanımdaki özelliklere bağlıdır. Geçiş tamamlandığında, destek ekibi her şeyin çalıştığından emin olmak için sizinle iletişime geçer.

Yeni veri merkezi coğrafyalarına taşınan veriler müşteriye ek ücret ödemeden tamamlanır.

Kişisel veri saklama

Microsoft 365 Veri İşleme Standart ilkesi, silme işleminden sonra müşteri verilerinin ne kadar süreyle tutulduklarına göre belirlenir. Müşteri verilerinin silindiği iki senaryo vardır:

- Etkin Silme: Kiracının etkin bir aboneliği vardır ve bir kullanıcı veya yönetici verileri siler ya da yöneticiler bir kullanıcıyı siler. - Pasif Silme: Kiracı aboneliği sona erer.

Silme senaryolarının her biri için bkz. Microsoft 365'te Veri Saklama, Silme ve Yok Etme.

Genel olarak, Intune tarafından toplanan kişisel veriler silindikten sonraki 30 gün içinde kaldırılır. Denetim günlükleri güvenlik amacıyla iki yıla kadar saklanır.

Kişisel verileri işleme

Intune, kişisel verileri ISO sertifikalı sistemlerle işler. Daha fazla bilgi için bkz. Hizmet Güveni Portalı.

Profil oluşturma ve pazarlama

Microsoft Intune, profil oluşturma veya pazarlama amacıyla hizmet sağlamanın bir parçası olarak toplanan kişisel verileri kullanmaz.

Sonraki adımlar

Intune kişisel verilerin güvenliğini sağlama ve paylaşma hakkında daha fazla bilgi edinin.