Datalagring och bearbetning i Intune

Lagringsplatser

Microsoft Intune distribueras inte till alla Microsoft-datacenter globalt. Vi fattar beslut om var intune-tjänster ska distribueras baserat på antalet kunder, regionala anknytningar och för att hjälpa kunderna att följa lagar, förordningar eller branschstandarder som uttryckligen styr platsen för datalagring.

Microsoft erbjuder och driver Intune-tjänster i tre större geografiska regioner:

• Nordamerika – Innehåller datacenter i USA
• Europa – Omfattar datacenter som endast ligger inom den europeiska datagränsen: Europeiska unionen (EU) och Europeiska frihandelsförbundet (EFTA)
• Asien och stillahavsområdet – Innehåller datacenter i Australien, Hongkong, Särskilda administrativa regioner, Indien, Japan, Singapore och Sydkorea

Intune är också tillgängligt i följande lokala geografiska områden:

• Australien
• Indien
• Schweiz

När en kund först etablerar Intune finns klientorganisationens kunddata i det geografiska område som bäst överensstämmer med värdet för land/region i dess Microsoft Entra katalog. Det här värdet anges som en del av Microsoft Entra katalogskapandeprocessen och kan inte ändras senare.

Information om befintliga klienter finns i endpoint.microsoft.com, Innehavaradministration | Klientorganisationsstatus. Om du inte har någon befintlig klientorganisation skapar du en utvärderingsversionsklient och etablerar Intune.

Med tiden kan Intune distribueras till ytterligare geografiska områden, så etableringsplatserna för nya kunder kan ändras över tid. För befintliga klienter leder detta inte till att kunddata flyttas till ett nytt geografiskt område.

Microsoft Intune lagrar inte kunddata i vila utanför angiven geo, förutom om:

• Microsoft måste tillhandahålla kundsupport, felsöka tjänsten eller uppfylla juridiska krav.
• Kunden konfigurerar ett konto för att aktivera sådan lagring av kunddata, inklusive med hjälp av följande:
  • Funktioner som är utformade för att fungera globalt, t. ex. innehålls leverans nätverk (CDN), som tillhandahåller en global cache-tjänst och lagrar kund data på olika platser runtom i världen.
  • Om du använder intunes registrerings- och efterlevnadsmeddelandefunktioner för att skicka e-postmeddelanden till slutanvändare bearbetas e-postmeddelandena inom respektive land för nationella molnkunder, i EMEA för kunder i EMEA och i Nordamerika för alla andra kunder.
• För Microsoft Entra-ID: Se Microsoft Entra dataplatser.
• Förhandsversion, beta eller andra förhandsversionstjänster, som vanligtvis lagrar kunddata i USA men som kan lagra dem globalt.

Microsoft kontrollerar eller begränsar inte den geo som kunder eller deras slutanvändare kan komma åt kunddata från. På samma sätt, när kunddata i andra tjänster därefter integreras i Intune, kommer de ursprungliga kunddata att fortsätta lagras under den andra tjänstens egna geoåtaganden (om sådana finns); endast kopian av kunddata som är integrerade i Intune lagras i angiven geo för Intune.

Dataplaceringsalternativ

Datahemvist är viktigt för myndigheter, offentlig sektor, utbildning och reglerade kommersiella enheter för att säkerställa skydd av personlig och/eller känslig information. I många länder/regioner förväntas kunderna följa lagar, förordningar eller branschstandarder som uttryckligen styr platsen för datalagring.

I det här fallet erbjuder vi befintliga kunder ett alternativ för att begära migrering av organisationens vilande kunddata till datacentrets geografiska område som matchar deras registreringsland eller region.

Med det här alternativet kan berättigade kunder med krav på datahemvist begära migrering av organisationens vilande kunddata till det geografiska område som bäst överensstämmer med värdet för entra-katalogland/-region, om det är tillgängligt, om minimal dataförlust och omkonfiguration är acceptabel. Microsoft erbjuder en tidsgräns för alla berättigade kunder som begär migrering. Kontakta supporten för att begära din dataflytt. Vårt supportteam vägleder dig genom de förberedelsesteg som du behöver vidta och de begränsningar som du bör känna till. Dataflyttningar kan ta upp till 24 månader efter att begärandeperioden har avslutats.

Under migreringen kanske vissa funktioner inte är tillgängliga. Den faktiska stilleståndstiden och påverkan för slutanvändarna beror på mängden data som ska migreras och vilka funktioner som används. När migreringen är klar kontaktar supportteamet dig för att kontrollera att allt fungerar.

Dataflytt till de nya datacentergeografierna slutförs utan extra kostnad för kunden.

Kvarhållning av personliga data

Microsoft 365 Data Handling Standard-principen anger hur länge kunddata ska behållas efter borttagningen. Det finns två scenarier där kunddata tas bort:

- Aktiv borttagning: Klientorganisationen har en aktiv prenumeration och en användare eller administratör tar bort data, eller så tar administratörer bort en användare. - Passiv borttagning: Klientprenumerationen upphör.

Information om var och en av borttagningsscenarierna finns i Datakvarhållning, borttagning och destruktion i Microsoft 365.

I allmänhet tas personuppgifter som samlas in av Intune bort inom 30 dagar efter borttagningen. Granskningsloggar behålls i upp till ett år av säkerhetsskäl.

Bearbeta personliga data

Intune bearbetar personliga data med ISO-certifierade system. Mer information finns i Service Trust Portal.

Profilering och marknadsföring

Microsoft Intune använder inga personuppgifter som samlas in som en del av tillhandahållandet av tjänsten i profilerings- eller marknadsföringssyfte.

Nästa steg

Läs mer om hur Intune skyddar och delar personliga data.