Informações compartilhadas entre o Microsoft Intune e o System Center 2012 R2 Configuration Manager

 

Aplica-se a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager SP1

Como um cliente Microsoft Intune, você confia na Microsoft para ajudar a proteger seus dados. A Microsoft valoriza essa confiança, e a privacidade e a segurança dos dados são uma das nossas principais preocupações.

As informações apresentadas abaixo destinam-se a fornecer mais detalhes sobre os dados compartilhados que são transmitidos entre o Configuration Manager e o Microsoft Intune ao usar o conector do Microsoft Intune.

O conector do Microsoft Intune lhe permite usar o Configuration Manager para gerenciar dispositivos móveis com Microsoft Intune. O conector estende o Configuration Manager, estabelecendo uma conexão com o serviço Microsoft Intune com base em nuvem, que gerencia dispositivos móveis pela Internet. Com esta conexão, o administrador de TI é capaz de gerenciar e fornecer serviços (como distribuição de aplicativos) para os dispositivos que os funcionários adoram usar. Para isso, o Microsoft Intune precisa de uma determinada quantidade de informações sobre os usuários, os dispositivos registrados, as configurações de conformidade do cliente e os aplicativos publicados pelo Microsoft Intune.

O Microsoft Intune foi projetado para minimizar as informações necessárias para oferecer serviços do Intune aos usuários e aos dispositivos, sem comprometer a qualidade desses serviços.

Informações e dados enviados pelo Configuration Manager para o Microsoft Intune

O Configuration Manager se conecta ao serviço do Microsoft Intune e os seguintes dados e informações do cliente são enviados e processados pelo Microsoft Intune.

Informações e dados enviados para o Microsoft Intune

Exemplos

Ajudar o administrador a gerenciar dispositivos registrados e implantar software da empresa para os dispositivos dos usuários

  • Configurações de conformidade e valores, como exigir um comprimento mínimo da senha de 4 caracteres

  • Informações de perfil de email, como o nome do servidor de email e a hora de preferência no dia

  • Informações para gerar certificados para perfis VPN (mas não o próprio certificado)

  • Nome do software, descrição, conteúdo criptografado e ícone para aplicativos

  • Qualquer configuração necessária para registrar dispositivos

Gerenciar a experiência de seus usuários

  • Configurações aplicadas a dispositivos do usuário

  • Se o portal da empresa tiver sido instalado

  • Quais aplicativos de software são exibidos como disponíveis nos portais da empresa

  • Qual software o usuário solicitou e instalou

  • Histórico de solicitações de software do usuário

Ajudar usuários registrados a usarem o logon único

  • Nome Principal do Usuário (UPN)

  • Nome de usuário

  • Email (se os perfis de email estão habilitados e implantados)

Exibir rapidamente as informações relevantes sobre os dispositivos registrados

  • Nome do dispositivo

  • Nome amigável do dispositivo

  • Tipo de dispositivo

  • SO do dispositivo

  • Estado de Ação do dispositivo (Desativar/Apagar/Conectar)

  • Data de expiração de certificado

  • Usuário primário

  • Último tempo de conexão

Distribuir certificados para perfis Wi-Fi e VPN

  • Informações do servidor NDES

  • Certificado de criptografia de desafio do System Center Endpoint Protection (somente chave pública)

  • Informações de provisionamento do certificado

  • Atribuição do certificado e status

Avaliar rapidamente o status e as versões atuais

  • Status de Instalação do Conector do Microsoft Intune; por exemplo: “A extensão do Windows Phone 8.1 (V1) está instalada”

  • Informações de Versão do Configuration Manager; por ex.: “Versão de compilação do conector 5.0.7958.1000”

Conectar usuários autorizados remotamente

  • Configurações do servidor de Gateway de área de trabalho remota

  • Nomes da máquina e usuários do Microsoft Intune para os quais esse recurso está habilitado

Informações enviadas do Microsoft Intune para o Configuration Manager

A tabela a seguir mostra as informações do cliente que são recuperadas do Microsoft Intune.

Essas informações são excluídas do Microsoft Intune após terem sido baixadas com êxito pelo Configuration Manager.

Informações enviadas do Intune para o Configuration Manager

Tipos de informações enviadas para o Configuration Manager

Ajudar o administrador a gerenciar dispositivos registrados e implantar software da empresa para os dispositivos dos usuários

  • Configurações de conformidade

  • Políticas de segurança

  • Inventário de software, incluindo nomes de aplicativos

Ajudar a gerenciar a publicação de software

  • Status de instalação do aplicativo solicitado

  • Atribuição de tecla do lado do carregamento

Autenticar os operadores de informações

  • Certificados de cliente para autorização e fornecimento de certificados

Outras informações enviadas pelo Microsoft Intune para o Configuration Manager

A tabela a seguir mostra as informações que foram geradas pelo Microsoft Intune e compartilhadas com o Configuration Manager. Essas informações são excluídas do Microsoft Intune após terem sido baixadas com êxito pelo Configuration Manager.

Tipo de informação

Exemplos

Comandos do usuário final iniciados

  • Informações de ação de apagar/desativar dispositivo

  • Informações de solicitação do aplicativo

  • Comandos de dispositivo gerados pelo usuário (renomear, apagar, desativar, conectar-se agora)

Mensagens de erro de locatário, usuário e dispositivo

  • “Certificado Apple APNs expirado”

  • “A chave de sideload não pôde ser aplicada”

Comandos de cliente armazenados temporariamente no Microsoft Intune

Os comandos enviados e recebidos por meio de dispositivos móveis são armazenados temporariamente no serviço Microsoft Intune enquanto o dispositivo estiver ativamente conectado ao serviço. Esses dados são excluídos posteriormente após o término da sessão ativa do dispositivo.

Compromisso da Microsoft com a segurança dos dados e a privacidade do cliente

Mais informações sobre o compromisso da Microsoft podem ser encontradas aqui: