設定歐盟數據邊界的 Azure 非地區性服務
本文內容
不處理客戶數據、假名個人資料或專業服務數據的非地區性服務
客戶裝置與雲端元件,可在地區設定
Azure 監視器元件
在歐盟數據邊界中提供的其他非地區服務
Azure 非地區性服務 (您可以在 Azure [依地區 ] 找到完整的清單,) 是與特定 Azure 地區無關的服務,且目前不讓客戶指定部署區域。 這些服務已進行架構和優化,一律作為 Azure 全域雲端的一部分提供。 為了滿足歐盟客戶的數據居住需求,歐盟數據邊界承諾的一部分,許多支援這些服務的 Azure 平臺及核心元件即將重新建立。 這項工作正在進行中,其中一些工作涉及廣泛的服務和平臺重新啟用。 部分 Azure 非地區服務已完成這項工作;針對其他使用者,工作正在進行中,且在整個 2025 年,服務將以不同排程在歐盟數據邊界中使用。 這份檔列出已符合歐盟數據邊界承諾的 Azure 非地區服務,並說明如何設定服務以儲存和處理客戶數據、假名化個人資料,以及歐盟數據邊界中的專業服務數據。 若要深入瞭解在歐盟數據邊界以外使用其餘數據傳輸的 Azure 非地區服務,請參閱暫時 排除在歐盟數據邊界 與服務之外的服務 ,這些服務會暫時將客戶數據、假名化個人資料或專業服務數據的子集從歐盟數據邊界移轉 。
不處理客戶數據、假名個人資料或專業服務數據的非地區性服務
下列 Azure 非地區服務不會儲存或處理客戶數據、假名的個人資料或專業服務數據:
Azure 支援數種混合式和 IoT 解決方案和裝置,可讓您將 Azure 服務和功能延伸到您選擇的環境。 這些解決方案被視為非地區性解決方案,不過在購買裝置之後,您可以將連線設定回 Azure,以便在特定地理位置儲存和處理客戶數據和假名化的個人資料。 當您選取歐盟位置時,您的客戶數據和假名的個人資料會在歐盟數據邊界內儲存和處理。
下方說明每個服務的設定詳細數據。
當您訂購 數據方 塊時,您會指定來源國家/地區和目的地 Azure 地區。 數據方塊僅支援與目的地所在的相同國家/地區內的數據挪入或出口,不會跨越任何國際框線。 唯一的例外是歐盟的訂單,其中數據箱可以出貨到任何歐盟國家/地區。 如需詳細資訊,請參閱 Azure 數據箱 & Azure 數據箱重度常見問題 。
當您將 Azure Local 實例註冊 (之前稱為 Azure Stack HCI 叢集) 時,您會從其中一個支援的歐盟 Azure Local 區域中選取您的實例將連線至其註冊、計費和管理。 如需詳細資訊,請參閱關於 Azure Local 版本 23H2 部署 。
Azure 球體 安全性服務是面對客戶的全域安全性服務,可啟用每日證明安全性驗證,以及安全的軟體供應鏈,可管理已啟用 Azure 球體之客戶裝置的作系統和客戶提供的應用程式更新。 客戶現在可以使用新的 區域數據邊界 參數,指定可能包含客戶數據的應用程式二進位檔是由歐盟Microsoft產品發行和安全性服務 (PRSS 簽署,) 簽署服務,並儲存在位於歐盟的 Azure 球體 blob 儲存空間。 如需詳細資訊,請參閱 Azure 球體 CLI 圖像命令 。
Azure Stack Edge 裝置可讓您選取將裝置連線至的 Azure 地理位置。 您的 Edge 資料會在此地區進行儲存和處理。 如需區域可用性和選取區域的詳細數據,請參閱 選擇 Azure Stack Edge 的區域 。
Azure Stack Hub 客戶可以在現有的 Azure Stack Hub 部署上,選取他們對於數據處理的地理喜好設定。 新的 Azure Stack Hub 部署可以在部署過程中設定地理區域。 您的 Edge 資料會在此地區進行儲存和處理。 如需詳細資訊,請參閱 Azure Stack Hub 基礎結構安全性控件 。
Azure 監視器 提供全方位的解決方案,可從您的雲端和內部部署環境中收集、分析系統產生和診斷數據,以及執行動作。 Azure 監視器可在歐盟數據邊界中使用,可讓您在歐盟數據邊界中儲存和處理所有客戶數據和假名的個人資料,但下列各節中識別的特定案例除外,以及在服務中將 暫時傳輸客戶數據子集、假名化個人資料的詳細資訊。 或超出歐盟數據邊界的專業服務數據 。
計量 是 Azure 監視器的一項功能,可從 受監視的資源 收集數值數據至時間序列資料庫。 計量是定期收集的數值,會在特定時間描述系統的某些層面。 如需詳細資訊,請參閱 Azure 監視器計量中的計量類型 。 Azure 監視器會根據訂閱追蹤計量,並提供給該訂閱的系統管理員使用。 計量不會儲存或處理任何客戶數據。
每個 Azure 資源提供者都會收集稽核記錄,也稱為 活動記錄 ,提供訂閱層級事件的深入解析。 這些記錄包括客戶數據,以及某些資源類型的假名個人資料。 原生於歐盟的數據會儲存在歐盟,否則此數據會全域儲存。
診斷記錄 會提供 Azure 資源及其所依存 Azure 平臺的詳細診斷資訊。 除非客戶將這些記錄傳送到客戶選擇的目的地,否則不會收集這些記錄。 如需詳細資訊,請參閱 Azure 監視器中的診斷設定 。
警示 和 動作群組 都是建置在Log Analytics工作區或應用程式深入解析資源上,這兩者都是Geo對齊。 客戶傳送到歐盟動作群組端點的數據會儲存在歐盟,並在觸發通知以傳送電子郵件、簡訊或電話時使用歐盟 SMS 系統。
當完全在歐盟內執行時,此工作流程會在歐盟儲存和處理所有客戶數據和假名的個人資料。 例如,如果工程師在歐盟以外地區建立資源,例如在美國東部,而此工作流程的監控也設定於美國東部,則警示工作流程會在美國執行,即使通知已傳送給歐盟的合作夥伴也一樣。
Log Analytics 是 Azure 地區服務,在您建立服務時選取的 Geo 中儲存和處理所有客戶數據和假名的個人資料。
Azure Resource Graph 上的應用程式變更分析 組建,可讓您深入瞭解多個基礎結構和應用程式部署圖層的變更。 變更分析數據目前是全域儲存和處理,但未來會移至地區模型。 如需詳細資訊,請參閱 將客戶數據子集、假名個人資料或專業服務數據暫時移轉出歐盟數據邊界 的服務。
所有這些服務都可設定為用於歐盟數據邊界。 下列各節說明如何設定列出的非地區服務,以便在歐盟數據邊界中儲存和處理客戶數據、虛擬化個人資料,以及專業服務數據。
下列各節將說明每個服務的設定詳細數據。
Azure AI Bot Service 提供文檔庫、工具和服務的集合,可讓您建置、測試、部署及管理智慧型手機 Bot。 Azure AI Bot Service 可讓您在歐盟數據邊界內建立 Bot,而 Bot 的所有數據平面相關數據都會在歐盟內儲存和處理。 客戶數據和假名的個人資料是在歐盟數據邊界中儲存和處理。 如需如何將地區設定新增至 Bot 的詳細資訊,請參閱 Azure AI Bot Service 中的區域化 。
建立 Azure 通訊服務 資源時,您會指定地理位置 (而不是 Azure 區域) 。 所有聊天訊息和資源數據都會儲存在該地理位置,也就是通訊服務內部所選取的區域。 選取歐洲地理位置或屬於歐盟數據邊界一部分的國家/地區地理位置,可確保您的客戶數據和假名的個人資料會儲存在歐盟數據邊界中進行儲存和處理,除了服務中記錄傳輸 客戶數據子集的特定剩餘傳輸之外,還有假名的個人資料, 或持續超出歐盟數據邊界的專業服務數據 。 如需詳細資訊,請參閱地區可用性和 Azure 通訊服務 的數據居住地 。
在 Azure Local 上 Azure Kubernetes Service
Azure Kubernetes Service 上 Azure Local 會 將數據傳送到設定叢集時選取的區域。 任何包含的客戶數據會在此地區進行儲存和處理。
當您建立 Azure 移 轉專案時,您會指定地理位置 (而不是 Azure 區域) 。 從內部部署環境收集的所有元數據都會安全地儲存並在您建立專案的位置進行處理。 在歐盟選取地理位置可確保您的數據在歐盟數據邊界中進行儲存和處理。 如需與每個地理位置相關聯的特定元數據位置,請參閱 Azure 移轉支援的地理位置 。 如需詳細資訊,請參閱 Azure 移轉設備常見問題:數據儲存方式 。
Azure Resource Manager 是 Azure 的部署和管理服務。 為了提供最大可用性和效能,Azure Resource Manager 在整個 Azure 雲端全域散佈儲存和處理的所有數據。 若要支援歐盟數據邊界和Microsoft的地區數據居住承諾,Azure Resource Manager 會重新建立,以允許客戶在歐盟儲存和處理客戶數據和假名化的個人資料,但下列各節中所識別的特定案例除外,詳情請參閱服務會將客戶數據子集、假名的個人資料或專業服務數據暫時移轉出歐盟數據邊界 。
若要將 Azure 專業服務資料儲存在歐盟數據邊界,客戶必須將 Azure Resource Manager 設定為歐盟數據邊界。 客戶可以透過新布建租使用者的租用戶層級數據邊界設定 Azure Resource Manager,以設定歐盟數據邊界。 歐盟數據邊界只能在沒有現有訂閱或已部署資源的新租用戶中設定。 一旦租使用者選擇加入歐盟數據邊界,就無法移除或修改歐盟數據邊界設定。 在具有歐盟數據邊界設定的租使用者下建立的訂閱和資源無法移出該租使用者。 現有的訂閱和資源無法移至具有歐盟數據邊界設定的租使用者。 每個租使用者只能使用一個歐盟數據邊界設定,而 Azure Resource Manager 會將資源部署限制為歐盟數據邊界內的地區。 如需逐步設定詳細數據,請參閱 設定數據邊界 。
當您建立新的 Azure 虛擬桌面 主機集區時,您會指定建立該主機集區元數據的 Azure 區域。 這會決定主機集區相關信息的儲存位置,包括主機集區或應用程式名稱。 如果您選取任一歐盟地區,則此數據只會在歐盟內儲存和處理。 Microsoft無法控制或限制您或您的使用者存取其 Azure 虛擬桌面 虛擬機器 的位置。 如需詳細資訊,請參閱 Azure 虛擬桌面的數據位置 。 客戶系統管理員也可以設定透過 周邊和資源重新導向 ,將檔案傳輸到本機裝置。
Azure VM Builder :對於在歐盟地區建立的虛擬機 (VM) 圖像範本,數據儲存和處理會發生在歐盟。 如需詳細資訊,請參閱 建立 Azure 圖像建立器 Bicep 檔案或 ARM JSON 範本 。
Cloud Shell 是可管理 Azure 資源的互動式、經過驗證且易於瀏覽器存取的終端機。 Cloud Shell 可讓您在歐盟數據邊界中選取 Cloud Shell 區域,以在歐盟數據邊界內建立新的儲存空間。 客戶數據不會在 Cloud Shell 中儲存或處理,假名的個人資料會儲存在歐盟數據邊界中進行處理,但服務中所記錄的特定其餘傳輸將暫時將客戶數據、假名個人資料或專業服務數據的子集從歐盟數據邊界移轉。 如需詳細資訊,請參閱在 Azure Cloud Shell 中保留檔案 。
Microsoft Entra ID 和 Azure Active Directory B2C
Microsoft Entra ID 和 Azure Active Directory B2C :Microsoft Entra 租使用者包含管理使用者的目錄,併為貴組織使用的應用程式和資源提供身分識別與存取管理 (IAM) 功能。 建立 Microsoft Entra 租使用者時,您將地理位置 (非 Azure 地區指定) 為您的位置。 當您選取屬於歐盟數據邊界一部分的位置時,您的客戶數據和假名的個人資料會在歐盟數據邊界中儲存及處理,但下列位置中所記錄的特定剩餘傳輸除外:
如需詳細資訊,請參閱快速入門:在 Microsoft Entra ID 中建立新租使用者 。 您可以流覽至 [內容] 頁面,確保相關聯的國家或地區值是歐盟資料邊界的一部分,藉此透過 Microsoft Entra 系統管理中心 驗證您的 Microsoft Entra 目錄數據位置。
對於 Microsoft Fabric ,裝載客戶服務租使用者的地理區域 (Geo) 是由第一個註冊的用戶決定。 如需詳細資訊,請參閱 Power BI 實作規劃:租用戶設定 。 客戶可以在歐盟數據中心位置布建租使用者和所有Microsoft Fabric 容量,將其服務設定為歐盟數據邊界範圍內。 客戶數據和假名的個人資料是在歐盟數據邊界中儲存和處理,除了服務中所記錄的特定剩餘傳輸之外,這些傳輸會 持續將客戶數據、虛擬化個人資料或專業服務數據的子集移轉到歐盟數據邊界 之外。
[布料] 也可讓選項選取建立新的 Microsoft Fabric 容量時,會儲存客戶數據的 Azure 地區。 列出的預設選項是您的租用戶首頁地區。 如果您選取該區域,所有相關聯的數據,包括客戶數據,都會儲存在該地理位置。 如果您選取不同的地區,部分客戶數據仍會儲存在家用 Geo 中。 藉由選取歐盟地區,客戶數據將會儲存在歐盟數據邊界。
若要尋找租使用者的住家地區,請參閱 尋找布料首頁區域 。
如需使用 Multi-Geo 選項變更位置的詳細資訊,以及關於新 Geo 與您家中 Geo 中儲存的資訊,請參閱設定 多地理位置布料支援 。
Power BI Embedded 分析可讓您在 Web 應用程式或網站中內嵌 Power BI 專案,例如報表、儀錶板和磚。 當您建立新的 Power BI Embedded 資源時,您可以選取您希望工作區數據和內容儲存在 Azure 地區。 列出的預設選項是您的租用戶首頁地區;如果您選取該區域,您的所有資料和內容都會儲存在該地理位置。 如果您選取不同的地區,部分數據和內容仍會儲存在 Home Geo 中。
針對需要在歐盟內儲存及處理數據的客戶, Azure AI Translator 提供歐洲端點 (api-eur.cognitive.microsofttranslator.com) 。 使用 Translator European 端點時,要求只會由歐盟數據邊界內的數據中心處理。 如果歐盟數據邊界內沒有數據中心可用,就不會處理要求,並傳回錯誤。 所有傳送到歐洲端點的要求只會在歐盟進行處理,即使要求來自歐盟以外地區。 如需詳細資訊,請參 閱 Translator v3.0 參照 。