Sammlung von Mandantenanfügungsdaten

Gilt für: Configuration Manager (Current Branch) f

Wenn Sie Ihre Configuration Manager Website einem Microsoft Intune Mandanten zuordnen, sendet die Website mehr Daten an Microsoft. In diesem Artikel werden die gesendeten Daten zusammengefasst.

Durch die Mandantenanfügung wird das Microsoft Intune Admin Center zu Ihrer Konsole in der Cloud. Die Architektur ermöglicht es dem Configuration Manager-Standort, Daten über das Gerät und den Benutzer mit Ihrem Intune-Mandanten zu synchronisieren. Sie können dann Daten aus Ihrer lokalen Umgebung in der Cloudkonsole in Echtzeit ohne aktive Synchronisierung abfragen und präsentieren. Er kann große Mengen veränderlicher Daten von Ihrer lokalen Website abrufen. Die Mandantenanfügung verwendet eine Mischung dieser Methoden, um effiziente aktuelle Informationen in der Cloudkonsole bereitzustellen.

Wichtig

Die Microsoft-Richtlinien zur Datenverarbeitung werden in der Datenschutzbestimmungen von Microsoft Intune beschrieben. Wir verwenden Ihre Kundendaten nur, um Ihnen die Dienste zur Verfügung zu stellen, für die Sie sich registriert haben.

Die von unserem Dienst gesammelten Daten werden keinesfalls an Dritte verkauft.

Bei den Daten handelt es sich um erforderliche Dienstdaten, die für die mit der Mandantenanfügung verbundenen Erfahrung erforderlich sind. Erforderliche Dienstdaten umfassen die folgenden Informationen:

  • Kundeninhalte, die von Ihnen erstellt werden. Beispielsweise der Name Ihrer Branchenanwendung.
  • Funktionale Daten, die Informationen enthalten, die von einer verbundenen Erfahrung benötigt werden, um ihre Aufgabe auszuführen. Beispielsweise Konfigurationsinformationen zur App.
  • Dienstdiagnosedaten, d. h. Daten, die erforderlich sind, um sicherzustellen, dass der Dienst auf dem neuesten Stand ist sowie sicher und erwartungsgemäß funktioniert. Da diese Daten ausschließlich mit der verbundenen Erfahrung verknüpft sind, sind sie von den erforderlichen oder optionalen Diagnosedatenebenen getrennt.

Die Microsoft Intune-Produktfamilie sammelt Informationen, die in drei Kategorien fallen:

  • Identifizierte Daten: Die meisten Daten, die Microsoft Intune und Configuration Manager sammeln, sind identifizierte Daten. Diese Daten werden an einen Benutzer, ein Gerät oder eine Anwendung gebunden und sind für die Verwaltung wichtig. Identifizierte Daten werden verwendet, um das Gerät und die Anwendungen eines Benutzers zu verwalten.

  • Pseudonymisierte Daten: Diese Daten sind einem eindeutigen Bezeichner zugeordnet. Normalerweise handelt es sich um eine vom System generierte Zahl, mit der allein keine einzelne Person identifizieren werden kann. Die Microsoft Intune Produktfamilie verwendet diese Daten, um den Unternehmensdienst bereitzustellen.

  • Aggregierte Daten: Diese Daten sind Nutzungsstatistiken, z. B. die Anzahl der Geräte oder welche Steuerelemente Sie im Microsoft Intune Admin Center verwenden.

In den folgenden Abschnitten finden Sie Beispiele für Datentypen, die die Mandantenanfügung mit der Cloud synchronisiert. Sie sind nach funktionaler Entität gruppiert, sodass Sie nach bestimmten Features suchen können, die Sie verwenden.

Anwendungen

Für jeden Windows Installer-Bereitstellungstyp (MSI):

  • ProductName: Der Name der Anwendung
  • Herausgeber: Die Entität, die die Software veröffentlicht hat
  • Version: Die Version der Anwendung
  • ProductLanguage: Der Sprachcode für die Anwendung
  • ProgramID: Ein Bezeichner für den Bereitstellungstyp

Gerätesynchronisierung

Für jedes Gerät:

  • SMSID: Der eindeutige Bezeichner Ihrer Configuration Manager-Hierarchie
  • AADTenantID: Der eindeutige Bezeichner Ihres Microsoft Entra-Mandanten
  • AADDeviceID: Die eindeutige ID des Geräts in Microsoft Entra ID
  • Name: Hostname des Geräts
  • DeviceOS: Der Name des Betriebssystems des Geräts Beispiel: Microsoft Windows NT Server 6.3
  • DeviceOSBuild: Die Buildversion des Betriebssystems des Geräts Beispiel: 10.0.19041
  • AADPrimaryUserID: Die eindeutige ID des primären Benutzers des Geräts in Microsoft Entra ID
  • Model: Das Gerätemodell
  • Hersteller: Der Gerätehersteller
  • SerialNumber: Die Seriennummer des Geräts
  • DomainNames: Alle Domänennamen für das Gerät
  • SKU

Microsoft Defender für Endpunkt

Für jede Sammlung, die Sie für die Bereitstellung von Endpunktrichtlinien auswählen:

  • CollectionId: Der eindeutige Bezeichner der Sammlung Beispiel: ABC00014
  • CollectionName: Der Name der Sammlung Beispiel: All Windows servers
  • CollectionType: Gibt an, ob es sich um ein Gerät oder eine Benutzersammlung handelt.
  • CountTargeted: Die Anzahl der Geräte, auf die Sie mit dieser Richtlinie abzielen
  • CountCompliant: Die Anzahl der Geräte, die mit dieser Richtlinie konform sind
  • CountNonCompliant: Anzahl der Geräte, die nicht mit dieser Richtlinie konform sind
  • CountFailed: Anzahl der Geräte, die diese Richtlinie nicht verarbeiten konnten
  • CountActivated: Die Anzahl der Geräte, auf denen die Richtlinie aktiviert ist
  • CountEnforced: Die Anzahl der Geräte, auf denen die Richtlinie erzwungen wird
  • TenantId: Der eindeutige Bezeichner Ihres Microsoft Entra-Mandanten
  • HierarchyId: Der eindeutige Bezeichner Ihrer Configuration Manager-Hierarchie
  • DeviceId: Die eindeutige ID des Geräts in Microsoft Entra ID
  • ProductStatus: Aktuellen Status des Produkts angeben
  • ComputerState: Aktuellen Gerätestatus angeben
  • DefenderEnabled: Gibt an, ob der Windows Defender-Dienst ausgeführt wird
  • RtpEnabled: Gibt an, ob der Echtzeitschutz ausgeführt wird
  • NisEnabled: Gibt an, ob der Netzwerkschutz ausgeführt wird
  • QuickScanOverdue: Gibt an, ob ein Windows Defender-Schnellscan für das Gerät überfällig ist
  • FullScanOverdue: Gibt an, ob ein vollständiger Windows Defender-Scan für das Gerät überfällig ist
  • SignatureOutOfDate: Gibt an, ob die Windows Defender-Signatur veraltet ist
  • Reboot erforderlich: Gibt an, ob ein Geräteneustart erforderlich ist
  • FullScanRequired: Gibt an, ob ein vollständiger Windows Defender-Scan erforderlich ist
  • EngineVersion: Versionsnummer des aktuellen Windows Defender-Moduls auf dem Gerät
  • SignatureVersion: Versionsnummer der aktuellen Windows Defender-Signaturen auf dem Gerät
  • DefenderVersion: Versionsnummer von Windows Defender auf dem Gerät
  • QuickScanTime: Zeitpunkt des letzten Windows Defender Schnellscans des Geräts
  • FullScanTime: Zeitpunkt des letzten vollständigen Windows Defender-Scans des Geräts
  • QuickScanSigVersion: Signaturversion, die für den letzten Schnellscan des Geräts verwendet wird
  • FullScanSigVersion: Signaturversion, die für den letzten vollständigen Scan des Geräts verwendet wurde
  • TamperProtectionEnabled: Gibt an, ob das Manipulationsschutzfeature von Windows Defender aktiviert ist
  • IsMdeSenseRunning: Gibt den Ausführungsstatus von Windows Defender Advanced Threat Protection Sense an
  • MdeOnboardingState: Gibt den Defender für Endpunkt-Onboardingstatus für das Gerät an
  • IsVirtualMachine: Gibt an, ob es sich bei dem Gerät um eine virtuelle Maschine handelt.
  • LastUpdateTime: Uhrzeit des letzten Windows Defender-Signaturupdates
  • ThreatID: Die ID einer Bedrohung, die von Windows Defender erkannt wurde
  • ThreatName: Der Name der spezifischen Bedrohung
  • Kategorie: Bedrohungskategorie-ID
  • Schweregrad: ID des Bedrohungsschweregrads
  • URL: URL-Link für zusätzliche Bedrohungsinformationen
  • CurrentStatus: Informationen zum aktuellen Status der Bedrohung
  • CurrentStatusID: Informationen zum aktuellen Status der Bedrohung
  • ExecutionStatus: Informationen zur Ausführungs-status der Bedrohung
  • LastThreatStatusChangeTime: Zeitpunkt der letzten Änderung dieser bestimmten Bedrohung
  • InitialDetectionTime: Das erste Mal, als diese bestimmte Bedrohung erkannt wurde
  • NumberOfDetections: Häufigkeit, mit der diese Bedrohung auf einem bestimmten Client erkannt wurde

Weitere Informationen zu Daten, die für Microsoft Defender for Endpoint gesammelt werden, finden Sie unter Defender CSP.

Azure-Anwendung Insights

Die Website lädt Daten in den Azure-Anwendung Insights-Dienst hoch. Anwendungs-Insights erkennt Probleme bei der Problemlösung und kontinuierlichen Anwendungsverbesserung. Die folgenden Daten werden an diesen Dienst gesendet:

  • Betriebssystemversionsinformationen für den Dienstconnectorpunkt
  • Websiteversionsinformationen
  • Websiteunterstützungs-ID, auch bekannt als Hierarchie-ID
  • Sprachinformationen
  • Azure AD-Mandanten-ID
  • Microsoft Entra-Client-ID
  • Ausnahmen und Fehler, die der Dienstconnectorpunkt generiert
  • Statusereignisse für den Dienstvorgang

Weitere Informationen zu diesem Dienst finden Sie unter Application Insights API für benutzerdefinierte Ereignisse und Metriken. Configuration Manager verwendet derzeit die folgenden API-Methoden: TrackEvent, TrackException, TrackRequestund TrackTrace.

Weitere Informationen

Weitere allgemeine Informationen zu den vom Configuration Manager gesammelten Daten finden Sie unter Diagnose- und Nutzungsdaten für Configuration Manager.

Weitere Informationen zu datenschutzrelevanten Aspekten finden Sie in den folgenden Artikeln:

  • Last updated on