Raccolta dati di collegamento al tenant

Si applica a: Configuration Manager (Current Branch) f

Quando si collega il sito di Configuration Manager a un tenant di Microsoft Intune, il sito invia più dati a Microsoft. In questo articolo vengono riepilogati i dati inviati.

Il collegamento del tenant rende l'interfaccia di amministrazione di Microsoft Intune la tua console nel cloud. L'architettura consente al sito di Configuration Manager di sincronizzare i dati relativi al dispositivo e all'utente con il tenant di Intune. È quindi possibile eseguire query e presentare i dati dall'ambiente locale nella console cloud in tempo reale senza sincronizzazione attiva. Può recuperare dati volatili di grandi dimensioni dal sito locale. Il collegamento al tenant usa una combinazione di questi metodi per fornire informazioni aggiornate efficienti nella console cloud.

Importante

I criteri di gestione dei dati sono descritti nell'informativa sulla privacy di Microsoft Intune. I dati dei clienti vengono usati solo per fornire loro i servizi per i quali si sono iscritti.

Microsoft non vende per alcun motivo a terze parti i dati raccolti dal servizio.

I dati sono tutti i dati del servizio necessari per l'esperienza connessa di collegamento al tenant. I dati del servizio necessari includono le informazioni seguenti:

  • Contenuto del cliente, ovvero il contenuto creato. Ad esempio, il nome dell'applicazione LOB.
  • Dati funzionali, che includono le informazioni necessarie a un'esperienza connessa per eseguire l'attività. Ad esempio, informazioni di configurazione sull'app.
  • Dati di diagnostica del servizio, ovvero i dati necessari per mantenere il servizio sicuro, aggiornato e garantire le prestazioni ottimali previste. Poiché questi dati sono strettamente correlati all'esperienza connessa, sono separati dai livelli di dati di diagnostica obbligatori o facoltativi.

La famiglia di prodotti Microsoft Intune raccoglie informazioni che rientrano in tre categorie:

  • Dati identificati: la maggior parte dei dati raccolti da Microsoft Intune e Configuration Manager sono dati identificati. Questi dati sono associati a un utente, un dispositivo o un'applicazione e sono essenziali per le finalità della gestione. I dati identificati vengono utilizzati per gestire il dispositivo e le applicazioni di un utente.

  • Dati pseudonimi: questi dati sono associati a un identificatore univoco. In genere si tratta di un numero generato dal sistema che da solo non è in grado di identificare una singola persona. La famiglia di prodotti Microsoft Intune utilizza questi dati per fornire il servizio aziendale.

  • Dati aggregati: questi dati sono statistiche di utilizzo come il numero di dispositivi o quali controlli usi nell'interfaccia di amministrazione di Microsoft Intune.

Nelle sezioni seguenti vengono forniti esempi dei tipi di dati che il tenant collega al cloud. Sono raggruppati per entità funzionale, quindi è possibile esaminare le funzionalità specifiche che si stanno usando.

Applicazioni

Per ogni tipo di distribuzione di Windows Installer (msi):

  • ProductName: nome dell'applicazione
  • Publisher: entità che ha pubblicato il software
  • Version: il numero di versione dell'applicazione
  • ProductLanguage: codice della lingua per l'applicazione
  • ProgramID: identificatore per il tipo di distribuzione

Sincronizzazione del dispositivo

Per ogni dispositivo:

  • SMSID: identificatore univoco della gerarchia di Configuration Manager
  • AADTenantID: identificatore univoco del tenant di Microsoft Entra
  • AADDeviceID: identificatore univoco del dispositivo in Microsoft Entra ID
  • Name: nome host del dispositivo
  • DeviceOS: nome del sistema operativo del dispositivo. Ad esempio, Microsoft Windows NT Server 6.3
  • DeviceOSBuild: versione build del sistema operativo del dispositivo. Ad esempio, 10.0.19041
  • AADPrimaryUserID: identificatore univoco dell'utente primario del dispositivo in Microsoft Entra ID
  • Model: modello del dispositivo
  • Manufacturer: il produttore del dispositivo
  • SerialNumber: numero di serie del dispositivo
  • DomainNames: qualsiasi nome di dominio per il dispositivo
  • SKU

Microsoft Defender per endpoint

Per qualsiasi raccolta selezionata per la distribuzione dei criteri endpoint:

  • CollectionId: identificatore univoco della raccolta. Ad esempio, ABC00014
  • CollectionName: nome della collezione. Ad esempio, All Windows servers
  • CollectionType: identifica se si tratta di un dispositivo o di una raccolta di utenti.
  • CountTargeted: conteggio dei dispositivi di destinazione di questo criterio
  • CountCompliant: conteggio dei dispositivi conformi a questo criterio
  • CountNonCompliant: conteggio dei dispositivi non conformi a questo criterio
  • CountFailed: conteggio dei dispositivi che non sono riusciti a elaborare questo criterio
  • CountActivated: il numero di dispositivi su cui il criterio è stato attivato
  • CountEnforced: il numero di dispositivi in cui viene applicato il criterio
  • TenantId: l'identificatore univoco del tenant di Microsoft Entra
  • HierarchyId: identificatore univoco della gerarchia di Configuration Manager
  • DeviceId: l'identificatore univoco del dispositivo in Microsoft Entra ID
  • ProductStatus: fornire lo stato corrente del prodotto
  • ComputerState: fornisce lo stato corrente del dispositivo
  • DefenderEnabled: indica se il servizio Windows Defender è in esecuzione
  • RtpEnabled: indica se la protezione in tempo reale è in esecuzione
  • NisEnabled: indica se la protezione di rete è in esecuzione
  • QuickScanOverdue: indica se è scaduta un'analisi rapida di Windows Defender per il dispositivo
  • FullScanOverdue: indica se è scaduta un'analisi completa di Windows Defender per il dispositivo
  • SignatureOutOfDate: indica se la firma di Windows Defender non è aggiornata
  • RebootRequired: indica se è necessario un riavvio del dispositivo
  • FullScanRequired: indica se è necessaria un'analisi completa di Windows Defender
  • EngineVersion: numero di versione del motore di Windows Defender corrente nel dispositivo
  • SignatureVersion: numero di versione delle firme di Windows Defender correnti nel dispositivo
  • DefenderVersion: numero di versione di Windows Defender nel dispositivo
  • QuickScanTime: Ora dell'ultima analisi rapida di Windows Defender del dispositivo
  • FullScanTime: ora dell'ultima analisi completa di Windows Defender del dispositivo
  • QuickScanSigVersion: versione della firma usata per l'ultima analisi rapida del dispositivo
  • FullScanSigVersion: versione della firma usata per l'ultima analisi completa del dispositivo
  • TamperProtectionEnabled: indica se è abilitata la funzionalità di protezione antimanomissione di Windows Defender
  • IsMdeSenseRunning: indica lo stato di esecuzione del sensore di Windows Defender Advanced Threat Protection
  • MdeOnboardingState: indica lo stato di onboarding di Defender per endpoint per il dispositivo
  • IsVirtualMachine: indica se il dispositivo è una macchina virtuale
  • LastUpdateTime: ora dell'ultimo aggiornamento della firma di Windows Defender
  • ThreatID: ID di una minaccia rilevata da Windows Defender
  • ThreatName: il nome della minaccia specifica
  • Categoria: ID categoria minaccia
  • Gravità: ID gravità della minaccia
  • URL: collegamento URL per ulteriori informazioni sulle minacce
  • CurrentStatus: informazioni sullo stato corrente della minaccia
  • CurrentStatusID: informazioni sullo stato corrente della minaccia
  • ExecutionStatus: informazioni sullo stato di esecuzione della minaccia
  • LastThreatStatusChangeTime: l'ultima volta in cui è stata modificata questa particolare minaccia
  • InitialDetectionTime: la prima volta che è stata rilevata questa particolare minaccia
  • NumberOfDetections: numero di volte in cui questa minaccia è stata rilevata in un determinato client

Per altre informazioni sui dati raccolti per Microsoft Defender per endpoint, vedere CSP Defender.

applicazione Azure Insights

Il sito carica i dati nel servizio applicazione Azure Insights. Application Insights rileva i problemi per la risoluzione dei problemi e il miglioramento continuo delle applicazioni. A questo servizio vengono inviati i dati seguenti:

  • Informazioni sulla versione del sistema operativo per il punto di connessione del servizio
  • Informazioni sulla versione del sito
  • ID del supporto del sito, noto anche come ID gerarchia
  • Informazioni sulla lingua
  • ID tenant di Azure
  • ID client Microsoft Entra
  • Eccezioni ed errori generati dal punto di connessione del servizio
  • Eventi di stato per l'operazione del servizio

Per altre informazioni su questo servizio, vedere API Application Insights per eventi e metriche personalizzati. Configuration Manager attualmente utilizza i metodi API seguenti: TrackEvent, TrackException, TrackRequest, e TrackTrace.

Vedere anche

Per informazioni più generali sui dati raccolti da Configuration Manager, vedere Diagnostica e uso dei dati per Configuration Manager.

Per altre informazioni sugli aspetti relativi alla privacy, vedere gli articoli seguenti:

  • Last updated on