當使用者使用 Intune 註冊其公司或個人裝置時，Intune 會收集、處理及共用部分個人資料，以支援商務營運和客戶服務。 Intune 會從下列來源收集個人資料：
- 系統管理員會在 Microsoft Intune 系統管理中心中使用 Intune。
- 使用者裝置會在註冊裝置以進行Intune管理時，以及在使用) 期間 (。
- 協力廠商服務的客戶帳戶 (系統管理員的指示) 。
- 診斷、效能及使用方式資訊。
從這些來源，Intune 會收集屬於下列兩個類別的資訊：必要和選擇性。
注意事項
基於任何原因，我們不會將我們的服務所收集的任何資料銷售給任何協力廠商。
必要資料
所需類別中的資料由預設功能集中的資料所組成，這是使我們的服務如客戶預期般運作所必需的。 Intune 收集的大部分資料都是必要資料。 此資料會繫結至使用者、裝置或應用程式，這對管理的性質來說非常重要。 所收集的資料既包含個人資料，亦包含非個人資料。 個人資料包括可能直接識別使用者的可識別資料，或由用來向使用者提供企業服務、支援資料和帳戶資料之系統所產生具有唯一識別碼的假名資料。 非個人資料包括服務產生的系統中繼資料和組織/租用戶資訊。 Intune 也會收集存取控制資料，以透過角色型存取控制等功能來管理系統管理角色和功能的存取控制權。
Intune 收集的必要資料包括但不限於：
| 類別 | 資料 | MAM 工作負載 1 |
|---|---|---|
| 存取控制資訊 | 憑證的私密金鑰 | 否 |
| 靜態驗證器 (客戶的密碼) | 否 | |
| 管理員和帳戶資訊 | 每個客戶 IT 系統管理員的 Active Directory ID | 是 |
| 管理員使用者名字和姓氏 | 是 | |
| 管理員使用者名稱 | 是 | |
| Email address of account owner | 是 | |
| 客戶計費的付款資料 | 是 | |
| 電話號碼 | 是 | |
| 訂閱金鑰 | 是 | |
| UPN (電子郵件) | 是 | |
| 管理員建立的資料，例如： | 合規性原則 | 否 |
| 群組原則 | 否 | |
| 企業營運 (LOB) 應用程式 | 是 | |
| PowerShell 指令碼 | 否 | |
| 設定檔名稱 | 是 | |
| 管理員來自所有 Intune 租用戶的使用狀況資料 (例如，與 管理員 主控台互動時選取的系統管理員控制項) | 是 | |
| 應用程式清查，例如： | 應用程式識別碼 | 是， (僅限託管應用程式) |
| 應用程式名稱 | 是， (僅限託管應用程式) | |
| 安裝位置 | 否 | |
| Size | 否 | |
| 版本 | 是， (僅限託管應用程式) | |
| 注意：只有在管理員標示為公司擁有的裝置或已開啟相容的應用程式功能時，才會收集應用程式清查資料。 | ||
| 稽核記錄資訊，包括下列活動的相關資料 | Assign | 是 |
| 建立 | 是 | |
| 刪除 | 是 | |
| 管理 | 是 | |
| 遠端工作 | 是 | |
| 更新 (編輯) | 是 | |
| 客戶第三方租用戶識別碼 ( 例如 Apple ID) | 否 | |
| 裝置資料 | 帳戶識別碼 | 是 |
| iOS/iPadOS 裝置的 AppleID | 否 | |
| Microsoft Entra 裝置識別碼 | 是 (如果裝置已Microsoft Entra加入) | |
| Intune 裝置識別碼 | 是 (如果裝置已向 Intune) 註冊 MDM | |
| 裝置儲存空間 | 否 | |
| EAS 裝置識別碼 | 否 | |
| 僅限公司裝置 (位置) | 否 | |
| Mac 裝置的 Mac 位址 | 否 | |
| 網路資訊 | 否 | |
| 平台特定識別碼 | 否 | |
| 租用戶識別碼 | 是 | |
| Windows 裝置的 Windows ID | 否 | |
| 硬體清查資訊 | 裝置名稱 | 是 (裝置易記名稱) |
| 裝置類型 | 是 | |
| ICCID | 否 | |
| IMEI 數字 | 否 | |
| IP 位址 | 否 | |
| 製造商 | 是 | |
| Model | 是 | |
| 作業系統 | 是 | |
| 作業系統版本 | 是 | |
| 序號 | 否 | |
| Wi-Fi MacAddress | 否 | |
| 受管理應用程式資訊 | Microsoft Entra 裝置識別碼 | 是 (如果裝置已Microsoft Entra加入) |
| 裝置註冊狀態 | 是 | |
| 裝置健康情況狀態 | 是 (如果設定了行動威脅防禦連接器，則包括威脅狀態) | |
| 加密金鑰 | 是 | |
| Intune 裝置管理識別碼 | 是 | |
| 上次應用程式簽入日期/時間 | 是 | |
| 受管理的應用程式裝置標記 | 是 | |
| 受管理的應用程式識別碼 | 是 | |
| 受控應用程式 SDK 版本 | 是 | |
| 受管理的應用程式版本 | 是 | |
| MAM 註冊資料/時間 | 是 | |
| MAM 註冊狀態 | 是 | |
| 支援資訊 | 連絡資訊 (姓名、電話號碼、電子郵件地址) | 否 |
| 與Microsoft支援、產品及/或客戶體驗小組成員進行Email討論 | 否 | |
| 租用戶帳戶資訊 (此資料可從 Microsoft Intune 系統管理中心取得 | installedDeviceCount：安裝應用程式的裝置數目。 | 是 |
| 註冊的裝置或使用者數目 | 否 | |
| 已識別的裝置平台數目 | 否 | |
| 已安裝的裝置數量 | 否 | |
| notApplicableDeviceCount： 應用程式不適用的裝置數目。 | 否 | |
| notInstalledDeviceCount：應用程式適用但未安裝的裝置數目。 | 否 | |
| pendingInstallDeviceCount：應用程式適用且安裝擱置中的裝置數目。 | 否 | |
| 使用者資訊 | 擁有者名稱/使用者顯示 (由 AzureUserID 識別的使用者Azure註冊名稱) | 是 |
| 電話號碼 | 否 | |
| 第三方使用者識別 (，例如 AppleID) | 否 | |
| 使用者主體名稱或電子郵件地址 | 是 |
1 Intune 行動應用程式管理 (MAM) 可以獨立於其他Intune工作負載部署。 對於僅使用 Intune MAM 的客戶，此資料行會識別要收集哪些必要資料。
選擇性資料
所需類別中的資料由預設功能集中的資料所組成，這是使我們的服務如客戶預期般運作所必需的。
您的組織可能會在 Intune 內啟用選用功能，以從裝置收集其他資訊：
公司擁有的 Windows 裝置裝置查詢
當客戶啟用裝置查詢時，系統管理員可以查詢裝置詳細資料，例如檔案名稱和檔案路徑。 如需完整的資料清單，請參閱 Intune 資料平台結構描述。
增強的裝置詳細目錄
當客戶啟用增強的裝置清查時，系統管理員可以看到非敏感性裝置詳細資料，例如 CPU、磁碟機和記憶體資訊。 如需完整的資料清單，請參閱 Intune 資料平台結構描述。
客戶可以控制從裝置上安裝的 Intune 元件收集假名診斷和遙測資料。 我們認為人們有充分的理由分享此選擇性資料，因為它可協助 Microsoft 改善其產品的可靠性和效能，而且我們了解為使用者提供機會自行做出這些選擇的重要性。
選擇性資料範例屬於 ISO/IEC 19944-1：2020 資訊技術 - 雲端運算 - 雲端服務和裝置所定義的下列類別： 資料流、資料類別：
- 裝置、其設定和連線能力及狀態的詳細資料。
- 裝置、作業系統、應用程式和服務的使用方式詳細資料。
- 裝置、作業系統、應用程式和驅動程式健康情況的詳細資料。
- 裝置上的軟體安裝和更新資訊。
永遠不會收集某些使用者資料或內容
Intune 不會收集也不允許管理員查看下列資料：
- 使用者的通話或網頁瀏覽歷程記錄
- 個人電子郵件
- 簡訊
- 連絡人
- 個人帳戶的密碼
- Calendar 活動
- 相片，包括 [相片] 應用程式或相機中的相片
如需詳細資訊，請參閱開始註冊 裝置。
如需有關資料類型和定義的詳細資訊，請參閱 Microsoft 如何分類線上服務的資料。