租用戶附加資料收集

  • 發行項

適用于：Configuration Manager (最新分支) f

當您將Configuration Manager網站與Microsoft Intune租使用者連結時，月臺會將更多資料傳送給 Microsoft。 本文摘要說明所傳送的資料。

租使用者連結可讓Microsoft Intune系統管理中心成為您在雲端中的主控台。 此架構可讓 Configuration Manager 站台將有關裝置和使用者的資料同步處理至您的 Intune 租用戶。 接著，您就可以從雲端主控台中的內部部署環境，即時查詢並呈現資料，而不需要啟用同步處理。 其可以從您的內部部署站台中擷取大量動態資料。 租用戶附加混合使用這些方法，在雲端主控台中提供有效的最新資訊。

重要事項

Microsoft 資料處理原則如 Microsoft Intune 隱私權聲明中所述。 我們只會使用客戶資料來提供您已註冊的服務。

基於任何原因，我們不會將我們的服務所收集的任何資料銷售給任何協力廠商。

資料是租用戶附加連線體驗所需的所有必要服務資料。 必要的服務資料包含下列資訊：

  • 客戶內容，也就是您建立的內容。 例如，LOB 應用程式的名稱。
  • 功能資料，包含連線體驗為執行其工作所需的資訊。 例如，有關應用程式的設定資訊。
  • 服務診斷資料，這是讓服務安全、最新且如預期執行所需的資料。 此資料與連線體驗密切相關，因此與必要或選用的診斷資料層級各不相同。

Microsoft Intune系列產品會收集分成三個類別的資訊：

  • 識別的資料：Microsoft Intune和Configuration Manager收集的大部分資料都是已識別的資料。 此資料會繫結至使用者、裝置或應用程式，這對管理的性質來說非常重要。 識別資料用來管理使用者的裝置和應用程式。

  • 匿名化資料：此資料與唯一識別碼相關聯。 它通常是由系統所產生的數字，其本身無法識別個人。 Microsoft Intune系列產品會使用此資料來提供企業服務。

  • 匯總資料：此資料是使用量統計資料，例如裝置數目，或您在Microsoft Intune系統管理中心使用的控制項。

下列各節提供租用戶附加同步處理至雲端之資料類型的範例。 它們是依功能實體分組，因此您可以檢閱您要使用的特定功能。

應用程式

針對每個 Windows Installer (msi) 部署類型：

  • ProductName：應用程式的名稱
  • Publisher：發行軟體的實體
  • Version：應用程式的版本
  • ProductLanguage：應用程式的語言代碼
  • ProgramID：部署類型的識別碼

裝置同步處理

針對每個裝置：

  • SMSID：Configuration Manager 階層的唯一識別碼
  • AADTenantID：Microsoft Entra租使用者的唯一識別碼
  • AADDeviceID：裝置在Microsoft Entra識別碼中的唯一識別碼
  • Name：裝置的主機名稱
  • DeviceOS：裝置的作業系統名稱。 例如，Microsoft Windows NT Server 6.3
  • DeviceOSBuild：裝置作業系統的組建版本。 例如，10.0.19041
  • AADPrimaryUserID：Microsoft Entra識別碼中裝置主要使用者的唯一識別碼
  • Model：裝置型號
  • Manufacturer：裝置製造商
  • SerialNumber：裝置序號
  • DomainNames：裝置的任何網域名稱
  • SKU

適用於端點的 Microsoft Defender

針對您為端點原則部署選取的任何集合：

  • CollectionId：集合的唯一識別碼。 例如，ABC00014
  • CollectionName：集合的名稱。 例如，All Windows servers
  • CollectionType：識別其為裝置還是使用者集合。
  • CountTargeted：以此原則為目標的裝置的計數
  • CountCompliant：符合此原則的裝置的計數
  • CountNonCompliant：不符合此原則的裝置的計數
  • CountFailed：無法處理此原則的裝置的計數
  • CountActivated：啟用原則的裝置計數
  • CountEnforced：強制執行原則的裝置計數
  • TenantId：Microsoft Entra租使用者的唯一識別碼
  • HierarchyId：Configuration Manager階層的唯一識別碼
  • DeviceId：裝置在Microsoft Entra識別碼中的唯一識別碼
  • ProductStatus：提供產品的目前狀態
  • ComputerState：提供裝置的目前狀態
  • DefenderEnabled：指出Windows Defender服務是否正在執行
  • RtpEnabled：指出即時保護是否正在執行
  • NisEnabled：指出網路保護是否正在執行
  • QuickScanOverdue：指出裝置的Windows Defender快速掃描是否逾期
  • FullScanOverdue：指出裝置的Windows Defender完整掃描是否逾期
  • SignatureOutOfDate：指出Windows Defender簽章是否已過期
  • RebootRequired：指出是否需要裝置重新開機
  • FullScanRequired：指出是否需要Windows Defender完整掃描
  • EngineVersion：裝置上目前Windows Defender引擎的版本號碼
  • SignatureVersion：裝置上目前Windows Defender簽章的版本號碼
  • DefenderVersion：裝置上Windows Defender的版本號碼
  • QuickScanTime：裝置上次Windows Defender快速掃描的時間
  • FullScanTime：上次Windows Defender裝置完整掃描的時間
  • QuickScanSigVersion：用於裝置上次快速掃描的簽章版本
  • FullScanSigVersion：用於裝置上次完整掃描的簽章版本
  • TamperProtectionEnabled：指出是否已啟用Windows Defender竄改保護功能
  • IsMdeSenseRunning：指出Windows Defender進階威脅防護感知器執行狀態
  • MdeOnboardingState：指出適用于裝置端點的 Defender 上線狀態
  • IsVirtualMachine：指出裝置是否為虛擬機器
  • LastUpdateTime：上次Windows Defender簽章更新的時間
  • ThreatID：Windows Defender偵測到的威脅識別碼
  • ThreatName：特定威脅的名稱
  • 類別：威脅類別識別碼
  • 嚴重性：威脅嚴重性識別碼
  • URL：其他威脅資訊的 URL 連結
  • CurrentStatus：威脅目前狀態的相關資訊
  • CurrentStatusID：威脅目前狀態的相關資訊
  • ExecutionStatus：威脅執行狀態的相關資訊
  • LastThreatStatusChangeTime：此特定威脅上次變更的時間
  • InitialDetectionTime：第一次偵測到此特定威脅
  • NumberOfDetections：在特定用戶端上偵測到此威脅的次數

如需針對適用於端點的 Microsoft Defender收集之資料的詳細資訊，請參閱Defender CSP。

Azure 應用程式深入解析

月臺會將資料上傳至 Azure 應用程式 Insights 服務。 Application Insights 會偵測問題解決和持續改善應用程式的問題。 下列資料會傳送至此服務：

  • 服務連接器點的 OS 版本資訊
  • 網站版本資訊
  • 月臺支援識別碼，也稱為階層識別碼
  • 語言資訊
  • Azure 租使用者識別碼
  • Microsoft Entra用戶端識別碼
  • 服務連接器點產生的例外狀況和錯誤
  • 服務作業的狀態事件

如需此服務的詳細資訊，請參閱 自訂事件和計量的 Application Insights API。 Configuration Manager目前使用下列 API 方法： TrackEvent 、 TrackException 、 TrackRequest 和 TrackTrace 。

另請參閱

如需有關 Configuration Manager 收集之資料的一般詳細資訊，請參閱 Configuration Manager 的診斷及使用方式資料。

如需相關隱私權層面的詳細資訊，請參閱下列文章：