Auditar, exportar ou excluir dados pessoais no Intune

Os administradores do Intune podem usar logs de auditoria para acompanhar as atividades que envolvem dados pessoais. Os administradores também podem exportar e excluir dados pessoais.

Auditar dados pessoais

Os logs de auditoria fornecem aos administradores de locatários um registro das atividades que geram uma alteração no Microsoft Intune. Os logs de auditoria estão disponíveis para muitas atividades de gerenciamento e, normalmente, criam, atualizam (editam), excluem e atribuem ações. As tarefas remotas que geram eventos de auditoria também podem ser examinadas. Esses logs de auditoria podem conter dados pessoais de usuários cujos dispositivos estão registrados no Intune.

Por motivos de segurança, o Intune mantém logs de auditoria para ações de usuário e dispositivo por dois anos. Esses logs são excluídos automaticamente após o período de retenção de dois anos.

Para examinar os logs de auditoria, confira Logs de auditoria das atividades do Intune.

Os administradores não podem excluir os logs de auditoria.

Esses eventos de auditoria são mantidos por dois anos. Os administradores de locatários podem solicitar os logs de auditoria usando este formulário de solicitação de suporte.

Exportar dados pessoais

Os administradores podem exportar dados pessoais do usuário final, incluindo contas, dados de serviço e logs associados para atender às Solicitações de Direitos do Titular dos Dados. Você e sua organização podem decidir se devem fornecer ao titular dos dados uma cópia de seus dados pessoais ou retê-la se você tiver um motivo comercial legítimo. Se você optar por fornecê-la, poderá fornecer a eles uma cópia do documento, uma versão redigida ou uma captura de tela das partes que deseja compartilhar.

Para exportar os dados pessoais de um usuário, você pode usar:

• a opção Exportar no nó Todos os dispositivos do centro de administração do Microsoft Intune para exportar uma lista de dispositivos. Copie também os dados do dispositivo diretamente.
• o script Export-IntuneData.ps1.

Excluir os dados pessoais do usuário final

Há três maneiras de remover os dados pessoais do gerenciamento do Intune:

• Excluir o usuário do Microsoft Entra ID
• Restaurar o dispositivo para as configurações de fábrica
• Autorremoção de usuário

Excluir um usuário do Intune

Para excluir dados pessoais de um usuário final do Intune, um administrador deve excluir o usuário do Microsoft Entra ID. Quando o usuário é excluído do Microsoft Entra ID (excluído irreversível), o Intune recebe o sinal Excluir do Microsoft Entra ID e começa automaticamente a limpar todos os dados pessoais desse usuário do serviço do Intune. As informações do usuário são excluídas do serviço do Intune dentro de 30 dias após a ação de remoção.

Restaurar o dispositivo para as configurações de fábrica

A restauração para as configurações de fábrica restaura todas as configurações de dados pessoais e corporativos para as configurações originais de fábrica. É útil antes de fornecer um dispositivo para o próximo funcionário. Os arquivos de usuário, os aplicativos instalados pelo usuário e as configurações não padrão são removidas, e esses dados são excluídos do serviço Intune no prazo de até 30 dias após a ação de remoção.

Auto-remoção do usuário do gerenciamento do Intune

Os usuários podem remover seus dispositivos pessoais Android, Apple ou Windows do gerenciamento do Intune sem assistência do administrador.

Desativar

A ação Desativar remove os dados provisionados pelo Intune, como aplicativos da empresa, dados sobre aplicativos gerenciados pelo Intune, configurações de política e perfis de email que foram provisionados por meio do Intune. Essa ação deixa os dados pessoais do usuário no dispositivo.

Senhas do BIOS

Se o Intune tiver configurado uma senha do BIOS para o dispositivo como parte do gerenciamento de configuração do BIOS, a senha do BIOS permanecerá no dispositivo até ser removida explicitamente. As senhas do BIOS podem ser removidas editando a configuração do BIOS e outra política de configurações ou localmente no dispositivo, alterando a senha existente.

Excluir um locatário do Microsoft Intune

Se um cliente de locatário do Intune cancela sua conta do Intune, todos os dados de locatário são excluídos no prazo de até 180 dias depois que o cliente fecha a conta do Intune. Se o locatário do Microsoft Entra estiver associado a outras assinaturas corporativas da Microsoft (Azure, Microsoft 365), somente os Dados do Cliente do Intune serão excluídos. O recurso de locatário do Microsoft Entra é mantido para uso pelas outras assinaturas. Se a conta do Intune for a única assinatura associada ao locatário do Microsoft Entra, o locatário será excluído e todos os recursos e Dados do Cliente também serão excluídos.

Próximas etapas

Descubra como exibir e corrigir os dados pessoais no Intune.