共用方式為


租用戶附加資料收集

適用于:Configuration Manager (最新分支) f

當您將Configuration Manager網站與Microsoft Intune租使用者連結時,月臺會將更多資料傳送給 Microsoft。 本文摘要說明所傳送的資料。

租使用者連結可讓Microsoft Intune系統管理中心成為您在雲端中的主控台。 此架構可讓 Configuration Manager 站台將有關裝置和使用者的資料同步處理至您的 Intune 租用戶。 接著,您就可以從雲端主控台中的內部部署環境,即時查詢並呈現資料,而不需要啟用同步處理。 其可以從您的內部部署站台中擷取大量動態資料。 租用戶附加混合使用這些方法,在雲端主控台中提供有效的最新資訊。

重要事項

Microsoft 資料處理原則如 Microsoft Intune 隱私權聲明中所述。 我們只會使用客戶資料來提供您已註冊的服務。

基於任何原因,我們不會將我們的服務所收集的任何資料銷售給任何協力廠商。

資料是租用戶附加連線體驗所需的所有必要服務資料。 必要的服務資料包含下列資訊:

  • 客戶內容,也就是您建立的內容。 例如,LOB 應用程式的名稱。
  • 功能資料,包含連線體驗為執行其工作所需的資訊。 例如,有關應用程式的設定資訊。
  • 服務診斷資料,這是讓服務安全、最新且如預期執行所需的資料。 此資料與連線體驗密切相關,因此與必要或選用的診斷資料層級各不相同。

Microsoft Intune系列產品會收集分成三個類別的資訊:

  • 識別的資料:Microsoft Intune和Configuration Manager收集的大部分資料都是已識別的資料。 此資料會繫結至使用者、裝置或應用程式,這對管理的性質來說非常重要。 識別資料用來管理使用者的裝置和應用程式。

  • 匿名化資料:此資料與唯一識別碼相關聯。 它通常是由系統所產生的數字,其本身無法識別個人。 Microsoft Intune系列產品會使用此資料來提供企業服務。

  • 匯總資料:此資料是使用量統計資料,例如裝置數目,或您在Microsoft Intune系統管理中心使用的控制項。

下列各節提供租用戶附加同步處理至雲端之資料類型的範例。 它們是依功能實體分組,因此您可以檢閱您要使用的特定功能。

應用程式

針對每個 Windows Installer (msi) 部署類型:

  • ProductName:應用程式的名稱
  • Publisher:發行軟體的實體
  • Version:應用程式的版本
  • ProductLanguage:應用程式的語言代碼
  • ProgramID:部署類型的識別碼

裝置同步處理

針對每個裝置:

  • SMSID:Configuration Manager 階層的唯一識別碼
  • AADTenantID:Microsoft Entra租使用者的唯一識別碼
  • AADDeviceID:裝置在Microsoft Entra識別碼中的唯一識別碼
  • Name:裝置的主機名稱
  • DeviceOS:裝置的作業系統名稱。 例如,Microsoft Windows NT Server 6.3
  • DeviceOSBuild:裝置作業系統的組建版本。 例如,10.0.19041
  • AADPrimaryUserID:Microsoft Entra識別碼中裝置主要使用者的唯一識別碼
  • Model:裝置型號
  • Manufacturer:裝置製造商
  • SerialNumber:裝置序號
  • DomainNames:裝置的任何網域名稱
  • SKU

適用於端點的 Microsoft Defender

針對您為端點原則部署選取的任何集合:

  • CollectionId:集合的唯一識別碼。 例如,ABC00014
  • CollectionName:集合的名稱。 例如,All Windows servers
  • CollectionType:識別其為裝置還是使用者集合。
  • CountTargeted:以此原則為目標的裝置的計數
  • CountCompliant:符合此原則的裝置的計數
  • CountNonCompliant:不符合此原則的裝置的計數
  • CountFailed:無法處理此原則的裝置的計數
  • CountActivated:啟用原則的裝置計數
  • CountEnforced:強制執行原則的裝置計數
  • TenantId:Microsoft Entra租使用者的唯一識別碼
  • HierarchyId:Configuration Manager階層的唯一識別碼
  • DeviceId:裝置在Microsoft Entra識別碼中的唯一識別碼
  • ProductStatus:提供產品的目前狀態
  • ComputerState:提供裝置的目前狀態
  • DefenderEnabled:指出Windows Defender服務是否正在執行
  • RtpEnabled:指出即時保護是否正在執行
  • NisEnabled:指出網路保護是否正在執行
  • QuickScanOverdue:指出裝置的Windows Defender快速掃描是否逾期
  • FullScanOverdue:指出裝置的Windows Defender完整掃描是否逾期
  • SignatureOutOfDate:指出Windows Defender簽章是否已過期
  • RebootRequired:指出是否需要裝置重新開機
  • FullScanRequired:指出是否需要Windows Defender完整掃描
  • EngineVersion:裝置上目前Windows Defender引擎的版本號碼
  • SignatureVersion:裝置上目前Windows Defender簽章的版本號碼
  • DefenderVersion:裝置上Windows Defender的版本號碼
  • QuickScanTime:裝置上次Windows Defender快速掃描的時間
  • FullScanTime:上次Windows Defender裝置完整掃描的時間
  • QuickScanSigVersion:用於裝置上次快速掃描的簽章版本
  • FullScanSigVersion:用於裝置上次完整掃描的簽章版本
  • TamperProtectionEnabled:指出是否已啟用Windows Defender竄改保護功能
  • IsMdeSenseRunning:指出Windows Defender進階威脅防護感知器執行狀態
  • MdeOnboardingState:指出適用于裝置端點的 Defender 上線狀態
  • IsVirtualMachine:指出裝置是否為虛擬機器
  • LastUpdateTime:上次Windows Defender簽章更新的時間
  • ThreatID:Windows Defender偵測到的威脅識別碼
  • ThreatName:特定威脅的名稱
  • 類別:威脅類別識別碼
  • 嚴重性:威脅嚴重性識別碼
  • URL:其他威脅資訊的 URL 連結
  • CurrentStatus:威脅目前狀態的相關資訊
  • CurrentStatusID:威脅目前狀態的相關資訊
  • ExecutionStatus:威脅執行狀態的相關資訊
  • LastThreatStatusChangeTime:此特定威脅上次變更的時間
  • InitialDetectionTime:第一次偵測到此特定威脅
  • NumberOfDetections:在特定用戶端上偵測到此威脅的次數

如需針對適用於端點的 Microsoft Defender收集之資料的詳細資訊,請參閱Defender CSP

Azure 應用程式深入解析

月臺會將資料上傳至 Azure 應用程式 Insights 服務。 Application Insights 會偵測問題解決和持續改善應用程式的問題。 下列資料會傳送至此服務:

  • 服務連接器點的 OS 版本資訊
  • 網站版本資訊
  • 月臺支援識別碼,也稱為階層識別碼
  • 語言資訊
  • Azure 租使用者識別碼
  • Microsoft Entra用戶端識別碼
  • 服務連接器點產生的例外狀況和錯誤
  • 服務作業的狀態事件

如需此服務的詳細資訊,請參閱 自訂事件和計量的 Application Insights API。 Configuration Manager目前使用下列 API 方法: TrackEventTrackExceptionTrackRequestTrackTrace

另請參閱

如需有關 Configuration Manager 收集之資料的一般詳細資訊,請參閱 Configuration Manager 的診斷及使用方式資料

如需相關隱私權層面的詳細資訊,請參閱下列文章: