конфиденциальность данных Аналитика компьютеров

  • Статья

Аналитика компьютеров полностью привержена обеспечению конфиденциальности данных клиентов, в центре в том, что заключается в следующих принципах:

  • Прозрачность: Мы полностью документируем события диагностики Windows. Просмотрите их в группах безопасности и соответствия требованиям вашей компании. Средство просмотра диагностических данных Windows позволяет просматривать диагностические данные, отправляемые с данного устройства. Дополнительные сведения см. в статье Общие сведения о средстве просмотра диагностических данных.

  • Управления: Вы управляете уровнем диагностических данных для совместного использования с корпорацией Майкрософт.

  • Безопасности: Корпорация Майкрософт защищает данные с помощью надежной защиты и шифрования.

  • Доверие: Аналитика компьютеров поддерживает Заявление о конфиденциальности Майкрософт и Условия использования веб-служб.

Дополнительные сведения см. в разделе Windows 10 & соответствие требованиям к конфиденциальности: руководство для ИТ-специалистов и специалистов по соответствию требованиям.

Поток данных

На следующем рисунке показано, как диагностические данные передаются с отдельных устройств через службу диагностических данных, временное хранилище и в рабочую область Log Analytics.

Схема, иллюстрирующая поток диагностических данных с устройств.

  1. Вы входите в Центр администрирования Microsoft Intune и подключены к Аналитика компьютеров. Вы создаете приложение Microsoft Entra для подключения к Configuration Manager. При настройке Аналитика компьютеров вы создаете рабочую область Azure Log Analytics в выбранном расположении.

  2. Вы подключаете Configuration Manager и регистрируете устройства.

    1. Облачная служба Аналитика компьютеров настраивается в Configuration Manager с помощью сведений о приложении Microsoft Entra.

    2. В течение 15 минут и каждый час после этого Configuration Manager синхронизирует через микрослужбу Intune следующие данные с Аналитика компьютеров с использованием идентификатора клиента. Сайт отправляет все данные через зашифрованный канал HTTPS в учетную запись Endpoint Manager в общедоступном облаке.

    • Сведения о коллекциях устройств, необходимых для создания планов развертывания. Эти сведения включают идентификатор коллекции, идентификатор поддержки, имя коллекции и количество устройств.
    • Сведения, необходимые для регистрации устройств. Эти сведения включают идентификатор коллекции, уникальный идентификатор SMS, версию сборки ОС, имя устройства и серийный номер.
    • Сведения из панели мониторинга работоспособности подключения . Эти сведения включают количество устройств для каждого состояния работоспособности и свойства устройства.
    • Сведения о планах развертывания, включая идентификатор коллекции, идентификатор развертывания, пилотный или рабочий тип развертывания, а также количество устройств для каждого решения об обновлении.

    1. Configuration Manager задает коммерческий идентификатор, уровень диагностических данных и другие параметры для устройств в целевой коллекции. Эта конфигурация определяет устройства, которые будут отображаться в рабочей области Аналитика компьютеров.

    2. Обновления совместимости развертываются на всех целевых устройствах.

  3. Устройства отправляют диагностические данные в службу Microsoft Diagnostic Управление данными для Windows. Все диагностические данные шифруются по протоколу HTTPS и используют закрепление сертификата во время передачи с устройства в эту службу. Служба Microsoft Управление данными размещена в США. Дополнительные сведения см. в разделе Как Корпорация Майкрософт обрабатывает диагностические данные.

    Ошибки приложений, ошибки ядра, приложения, не отвечающие на запросы и другие проблемы, связанные с приложениями, используют API отчеты об ошибках Windows для отправки отчетов о проблемах, связанных с приложением, в Корпорацию Майкрософт. Дополнительные сведения об этом потоке данных см. в разделе Использование WER.

  4. Каждый день корпорация Майкрософт создает snapshot аналитических сведений, ориентированных на ИТ. Этот snapshot объединяет диагностические данные из Windows с вашими входными данными для зарегистрированных устройств. Этот процесс происходит в временном хранилище, которое используется только Аналитика компьютеров. Временное хранилище размещается в центрах обработки данных Майкрософт в США с 28-дневным сроком хранения. Все данные отправляются по каналу с шифрованием HTTPS. Моментальные снимки разделяются по коммерческому идентификатору.

  5. Затем моментальные снимки копируются в рабочую область Azure Log Analytics. Эта передача данных происходит по протоколу HTTPS через протокол приема веб-перехватчиков, который является функцией Log Analytics. Аналитика компьютеров не имеет разрешений на чтение или запись в хранилище Log Analytics. Аналитика компьютеров вызывает API веб-перехватчика с URI подписанного URL-адреса (SAS). Затем Log Analytics получает данные из таблиц хранилища по протоколу HTTPS.

  6. Аналитика компьютеров хранит входные данные в хранилище Log Analytics. Эти конфигурации включают планы развертывания и решения об ресурсах для обновления и важности.

Другие ресурсы

Часто задаваемые вопросы о конфиденциальности для Аналитика компьютеров см. в разделе Вопросы и ответы о конфиденциальности.

Дополнительные сведения об аспектах, связанных с обеспечением конфиденциальности, см. в указанных ниже статьях.

Отдельно от Аналитика компьютеров Configuration Manager отправляет данные диагностики и использования в корпорацию Майкрософт. Корпорация Майкрософт использует эти данные для улучшения процесса установки, качества и безопасности будущих выпусков Configuration Manager. Дополнительные сведения см. в статье Данные диагностики и использования для Configuration Manager.