Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Alcuni servizi hanno componenti per i quali sono in corso lavori da includere nel limite dei dati dell'UE, ma il completamento di questo lavoro è ritardato. Come descritto in questa documentazione, questi componenti del servizio saranno inclusi nel limite dei dati dell'UE nei prossimi mesi. Le sezioni seguenti di questa documentazione illustrano i dati del cliente, i dati personali pseudonimizzati o i dati di Professional Services che questi servizi attualmente trasferiscono al di fuori del limite dei dati dell'UE come parte delle loro operazioni di servizio.
Servizi di Azure
Monitoraggio di Azure: analisi delle modifiche alle applicazioni
Analisi delle modifiche alle applicazioni: ad eccezione dell'analisi delle modifiche delle applicazioni, i servizi di Monitoraggio di Azure possono archiviare ed elaborare i dati dei clienti e i dati personali pseudonimizzati nell'Unione Europea (come descritto in Configurazione dei servizi di Azure non a livello di area per il limite dei dati dell'Unione Europea). L'analisi delle modifiche alle applicazioni si basa su Azure Resource Graph per fornire informazioni approfondite sulle modifiche in più livelli di distribuzione di infrastrutture e applicazioni. Le dipendenze da Resource Graph richiedono che i dati vengano archiviati ed elaborati a livello globale. I dati dei clienti che verranno trasferiti includono le proprietà delle risorse fornite dal cliente che vengono archiviate da Azure Resource Graph, oltre a dati personali pseudonimizzati, ad esempio token di sessione e ID univoci primari (PUID). Questi dati possono essere archiviati o elaborati in qualsiasi data center Microsoft all'interno delle aree pubbliche di Azure.
Azure Resource Manager
Azure Resource Manager è il servizio di distribuzione e gestione per Azure. Quando i percorsi di rete variabili vengono usati per ridurre la latenza di routing e mantenere la resilienza del routing, come descritto in Trasferimenti di dati continui che si applicano a tutti i servizi limite dei dati dell'UE, Azure Resource Manager può archiviare i dati dei clienti e i dati personali pseudonimizzati al di fuori del limite dei dati dell'UE. I tipi di dati dei clienti trasferiti a livello globale includono gli indirizzi IP. I tipi di dati personali pseudonimizzati trasferiti a livello globale includono l'ID utente univoco primario (PUID), gli ID oggetto e gli ID sessione.
Console seriale di Azure
Funzionalità della console seriale di Azure (parte di Macchine virtuali di Azure e set di scalabilità di macchine virtuali di Azure): la console seriale nel portale di Azure fornisce l'accesso a una console basata su testo per le macchine virtuali e i set di scalabilità di macchine virtuali. Archivia tutti i dati dei clienti inattivi nell'area geografica selezionata dal cliente, ma se usato tramite il portale di Azure può elaborare comandi e risposte della console all'esterno dell'area geografica al solo scopo di offrire l'esperienza della console all'interno del portale. Il trasferimento dei dati è temporaneo a causa della dipendenza del servizio dal portale di Azure, come descritto in Servizi temporaneamente esclusi dal limite dei dati dell'Unione Europea.
Servizi Dynamics 365 e Power Platform
Power Automate
Power Automate consente agli utenti di automatizzare attività e processi usando i flussi di lavoro. Power Automate trasferisce temporaneamente alcuni dati personali pseudonimizzati dall'UE per determinati flussi cloud Power Automate creati prima di novembre 2024. Prima di questa data, i flussi cloud creati all'esterno delle soluzioni venivano creati in gruppi di risorse per utente con i nomi dei gruppi di risorse contenenti l'ID oggetto dell'utente replicati a livello globale. I clienti possono garantire che i dati personali pseudonimizzati risiedano all'interno del limite dei dati dell'UE per questi flussi tramite l'uso di uno strumento di migrazione disponibile per gli amministratori di Power Platform.
Power Platform
Power Platform consente agli amministratori di visualizzare le risorse create in ambienti gestiti dal tenant. Power Platform trasferisce e archivia i dati personali pseudonimizzati dall'UE per i tenant che non configurano Azure Resource Manager al limite dei dati dell'UE, come documentato in Configurazione dei servizi non regionali di Azure per il limite dei dati dell'UE: Azure Resource Manager.
Servizi di Microsoft 365
Exchange Online
Exchange Online trasferisce alcuni dati personali pseudonimizzati al di fuori del limite dei dati dell'UE per il monitoraggio dell'integrità dei servizi. Nell'ambito delle operazioni di servizio, quando il personale DevOps esegue query che combinano dati generati dal sistema archiviati all'interno e all'esterno del limite dei dati dell'UE, può verificarsi una fuoriuscita transitoria di dati personali pseudonimizzati durante la durata del runtime della query.
Microsoft Teams
Domande&risposte su Teams
Teams D&A è un'esperienza in Teams basata su Viva Engage (precedentemente chiamato Yammer) che consente ai relatori di rispondere alle domande dei partecipanti alla riunione e rispondere in tempo reale. I clienti che hanno eseguito l'onboarding in Viva Engage prima di settembre 2024 vedranno i loro contenuti trasferiti nell'UE entro il 30 giugno 2025 (in precedenza il 31 dicembre 2024). I clienti che hanno eseguito l'onboarding dopo settembre 2024 conservano i dati dei clienti nel limite dei dati dell'UE.
Dati personali pseudonimizzati sulle interazioni di un utente con la funzionalità Teams D&A, come il caricamento del feed di Q&A o lo scorrimento del feed di Q&A.
Dati dei clienti (ad esempio, messaggi e reazioni) per i clienti che hanno eseguito l'onboarding a Teams Q&A senza una precedente tenancy di rete Viva Engage o per i clienti che hanno eseguito l'onboarding in Viva Engage prima del 2019. Si noti che i clienti di Teams Q&A che hanno eseguito l'onboarding in Viva Engage dopo il 2019 i dati dei clienti verranno elaborati e archiviati nel limite dei dati dell'Unione Europea.
Quando un utente del cliente A viene invitato come guest a una riunione ospitata dal cliente B e tale riunione utilizza Teams Q&A, l'ID utente dei partecipanti verrà archiviato in America del Nord.
Gli amministratori del tenant di Microsoft 365 possono disabilitare Q&A in Microsoft Teams in qualsiasi momento, usando PowerShell o configurando i criteri delle riunioni di Teams tramite l'interfaccia di amministrazione di Teams. La disabilitazione di Q&A non influirà sulle riunioni create in precedenza con contenuto di Q&A, che sarà ancora accessibile per la revisione e la creazione di nuove domande e risposte. Tuttavia, dopo aver disabilitato Teams Q&A, gli organizzatori della riunione non potranno aggiungere Q&A nelle nuove riunioni, webinar o eventi di Teams.
Windows Update
Il servizio di distribuzione di Windows Update for Business (ora unificato in Windows Autopatch) consente a un amministratore IT di ricevere e gestire vari tipi di aggiornamenti di Windows per i dispositivi dell'organizzazione. Quando i dispositivi registrati in questo servizio verificano la disponibilità di aggiornamenti di Windows, l'ID dispositivo e l'indirizzo IP del dispositivo verranno elaborati e archiviati negli Stati Uniti fino al 30 aprile 2024.
Servizi di sicurezza
Microsoft Entra ID e Azure Active Directory B2C
Microsoft Entra ID e Azure Active Directory B2C: Microsoft Entra ID è un servizio di gestione delle identità e degli accessi basato sul cloud. Microsoft Entra ID consente ai clienti e ai loro dipendenti di accedere a risorse esterne (ad esempio Microsoft 365, il portale di Azure, altre applicazioni SaaS) e alle risorse interne (ad esempio applicazioni locali) da qualsiasi posizione del pianeta. Microsoft Entra ID funziona come servizio non regionale. Azure Active Directory B2C (Azure AD B2C) fornisce l'identità business-to-consumer (B2C) come servizio. Consente alle aziende di creare applicazioni rivolte ai clienti e gestire l'accesso di clienti, consumatori e cittadini a queste applicazioni B2C. Come Microsoft Entra ID, Azure AD B2C funziona come servizio non regionale. Questa sezione fornisce informazioni dettagliate sui componenti di servizio che causano l'elaborazione dei dati dei clienti a livello globale, con il lavoro in corso per spostare l'archiviazione e l'elaborazione dei dati nel limite dei dati dell'UE.
Consolidamento globale per l'indagine sugli eventi imprevisti di servizio: i log di accesso di Microsoft Entra ID contengono dati dei clienti limitati, che vengono usati dai tecnici di guardia per le indagini sugli incidenti per risolvere i problemi dei clienti e determinare la pervasività e la gravità di un evento che influisce sul servizio.
Posta elettronica: la reimpostazione self-service della password contiene dati dei clienti limitati, che vengono utilizzati dai tecnici di guardia per le indagini sugli incidenti per risolvere i problemi dei clienti e determinare la pervasività e la gravità di un evento che ha un impatto sul servizio.
Tenant legacy non UE: un numero limitato di tenant di Microsoft Entra è stato inizialmente creato con un codice paese che NON si trova in Europa e successivamente il codice paese del tenant è stato modificato in quello europeo. Il percorso dei dati della directory di Microsoft Entra viene deciso durante l'ora di creazione del tenant e non viene modificato quando il codice paese per il tenant viene aggiornato. A partire da marzo 2019, Microsoft ha bloccato l'aggiornamento del codice paese in un tenant per evitare tale confusione.
Microsoft Entra ID e Azure Active Directory B2C trasferiscono alcuni dati personali pseudonimizzati e dati di Professional Services al di fuori del limite dei dati dell'UE. Nell'ambito delle operazioni di servizio, quando il personale DevOps esegue query che combinano dati generati dal sistema archiviati all'interno e all'esterno del limite dei dati dell'UE, può verificarsi una fuoriuscita transitoria di dati personali pseudonimizzati durante la durata del runtime della query.
Microsoft Intune
Microsoft Intune è una soluzione di gestione degli endpoint basata sul cloud. Nell'ambito delle operazioni del servizio Intune, quando il personale DevOps esegue query che combinano dati generati dal sistema archiviati all'interno e all'esterno del limite dati dell'UE, può verificarsi un'uscita transitoria di dati personali pseudonimizzati durante la durata del runtime della query.