Recopilación de datos del análisis de puntos de conexión

En este artículo se explica el flujo de datos, la recopilación de datos y cómo detener la recopilación de datos para el análisis de puntos de conexión. Para obtener más información acerca de las directivas de tratamiento de datos, consulta Almacenamiento y procesamiento de datos de Intune y el Centro de confianza de Microsoft.

Flujo de datos

El análisis de puntos de conexión está disponible en todas las ubicaciones de Intune en Azure global. El análisis de punto de conexión respeta las decisiones relativas a la ubicación de almacenamiento de los datos del cliente que tome el administrador. En la ilustración siguiente se muestra cómo fluyen los datos funcionales necesarios desde los dispositivos individuales a través de los servicios de datos y el almacenamiento transitorio hasta el inquilino.

1. Un administrador comienza a recopilar datos.

   • Para los dispositivos administrados por Intune, este paso configura la directiva de Recopilación de datos de Intune. De forma predeterminada, esta directiva se asigna a Todos los dispositivos. Sin embargo, puede cambiar esta asignación en cualquier momento a un subconjunto de dispositivos, o bien, a ningún dispositivo.

   • Para dispositivos administrados por Administrador de configuración, habilita la recopilación de datos de análisis de puntos de conexión e inscribe dispositivos.

2. Los dispositivos envían los datos funcionales necesarios.

   • En el caso de los dispositivos Intune y administrados conjuntamente con la directiva asignada, los dispositivos envían los datos funcionales necesarios casi en tiempo real directamente al servicio Microsoft Endpoint Management en la nube pública de Microsoft, donde se procesan cada 24 horas. Para obtener más información, consulte Requisitos de red y conectividad.

   • En el caso de los dispositivos administrados por Administrador de configuración, los datos fluyen al Servicio de Microsoft Endpoint Management a través del conector ConfigMgr adjunto del inquilino. Los dispositivos no necesitan acceso directo a la nube pública de Microsoft, aunque el conector ConfigMgr está adjunto a la nube y requiere una conexión al inquilino de Intune. Los dispositivos envían los datos al rol de servidor de Administrador de configuración cada 24 horas y el conector envía datos al servicio de puerta de enlace cada hora. Para obtener más información, consulte Colección de datos adjuntos del inquilino

3. El servicio Microsoft Endpoint Management procesa los datos de cada dispositivo y publica los resultados tanto para los dispositivos individuales como para los agregados de la organización en el Centro de administración de Intune mediante las API de MS Graph. La latencia máxima de extremo a extremo es de 96 horas.

Recolección de datos

La recopilación de datos de análisis de puntos de conexión entra en la categoría opcional . En esta sección se incluyen algunos ejemplos de los datos opcionales recopilados para los dispositivos inscritos en Endpoint Analytics:

• Los datos de uso, rendimiento y diagnóstico ligados a un usuario o dispositivo
  • logOnId
  • bootId: el id. de arranque del sistema
  • coreBootTimeInMilliseconds: Es el momento del arranque principal
  • totalBootTimeInMilliseconds: Tiempo total de arranque
  • updateTimeInMilliseconds: es hora de que se completen las actualizaciones del sistema operativo
  • gpLogonDurationInMilliseconds: tiempo para que las directivas de grupo se procesen
  • desktopShownDurationInMilliseconds: tiempo de carga del escritorio (explorer.exe)
  • desktopUsableDurationInMilliseconds: Tiempo para que el escritorio (explorer.exe) se pueda usar
  • topProcesses: lista de procesos cargados durante el arranque con nombre, con estadísticas de uso de la CPU y detalles de la aplicación (nombre, editor, versión). Por ejemplo {"ProcessName":"svchost","CpuUsage":43,"ProcessFullPath":"C:\\Windows\\System32\\svchost.exe","ProductName":"Microsoft®® Windows Operating System","Publisher":"Microsoft Corporation","ProductVersion":"10.0.18362.1"}
• Datos del dispositivo no asociados a un dispositivo o usuario (si estos datos están ligados a un dispositivo o usuario, Intune los trata como datos identificados)
  • ID: identificador de dispositivo único que usa Windows Update
  • localId: un identificador único del dispositivo definido localmente. Este id. no es el nombre de dispositivo legible. Es muy probable que se trate del mismo valor que el que está almacenado en HKLM\Software\Microsoft\SQMClient\MachineId.
  • aaddeviceid: Id. de dispositivo de Microsoft Entra
  • orgId: GUID único que representa el inquilino de Microsoft 365
• Inventario de aplicaciones, como
  • name: Windows
  • ver: la versión del sistema operativo actual.

Detener la recopilación de datos

• Si solo va a inscribir dispositivos administrados de Intune, anule la selección del ámbito Análisis de puntos de conexión de la directiva de recopilación de datos de Intune. Opcionalmente, revoque el consentimiento para compartir métricas anónimas y agregadas para ver puntuaciones e información actualizadas de análisis de puntos de conexión.

• Si va a inscribir dispositivos administrados por Administrador de configuración, debe realizar los pasos siguientes para deshabilitar la carga de datos en Administrador de configuración:

  1. En la consola de Administrador de configuración, vaya a Administración>Cloud Services>Administración conjunta.
  2. Seleccione CoMgmtSettingsProd y , a continuación, seleccione Propiedades.
  3. En la pestaña Configurar carga, active la opción Habilitar Análisis de puntos de conexión para dispositivos cargados en Microsoft Endpoint Manager.
  4. Opcionalmente, revoque el consentimiento para compartir métricas anónimas y agregadas para ver puntuaciones e información actualizadas de análisis de puntos de conexión.

• Deshabilitar la recopilación de datos de análisis de puntos de conexión en Administrador de configuración (opcional):

  1. En la consola de Administrador de configuración, vaya a Administración>Configuración del cliente>Configuración de cliente predeterminada.
  2. Haga clic con el botón derecho y seleccione Propiedades, luego elija la opción Agente de equipo.
  3. Establezca Habilitar recopilación de datos del Análisis de puntos de conexión en No.

  Importante

  Si tiene un valor personalizado de agente cliente que haya sido implementado en los dispositivos, tendrá que actualizar la opción Habilitar la recopilación de datos del Análisis de puntos de conexión en la opción personalizada y volver a implementarla en sus equipos para que surta efecto.

Recursos

Para obtener más información sobre aspectos de privacidad, vea los artículos siguientes:

• Declaración de privacidad de Microsoft
• Windows 10 y cumplimiento de la privacidad
• Términos de licencia y documentación
• Seguridad y privacidad en centros de datos de Microsoft Azure
• Confíe en su nube
• Centro de confianza
• Procesamiento y almacenamiento de datos de Intune