Размещение данных и данные клиента для многофакторной проверки подлинности Microsoft Entra

Идентификатор Microsoft Entra хранит данные клиентов в географическом расположении на основе адреса организации, которая предоставляется при подписке на веб-службу Майкрософт, например Microsoft 365 или Azure. Чтобы узнать, где хранятся ваши данные, изучите раздел Где расположены ваши данные в Центре управления безопасностью Майкрософт.

Облачная многофакторная проверка подлинности Microsoft Entra и процесс сервера MFA и хранение персональных данных и организационных данных. В этой статье рассказано, где хранятся те или иные данные.

Служба многофакторной проверки подлинности Microsoft Entra имеет центры обработки данных в США, Европе и Азиатско-Тихоокеанском регионе. Все следующие действия, если не указано иное, всегда выполняются из региональных центров обработки данных:

• Многофакторная проверка подлинности SMS и телефонные звонки исходят из центров обработки данных в регионе клиента и направляются глобальными поставщиками. Телефонные звонки, использующие настраиваемые приветствия, всегда выполняются из центров обработки данных в США.
• Запросы проверки подлинности общего назначения для пользователей в других регионах в настоящее время обрабатываются с учетом расположения пользователя.
• Push-уведомления через приложение Microsoft Authenticator в настоящее время обрабатываются в региональных центрах обработки данных с учетом расположения пользователя. Службы устройств конкретных поставщиков, например Служба push-уведомлений Apple или Служба облачных сообщений Google Firebase могут находиться за пределами расположения пользователя.

Персональные данные, хранящиеся многофакторной проверкой подлинности Microsoft Entra

Личные называются данные на уровне пользователя, которые имеют привязку к конкретному человеку. Персональные данные содержатся в следующих хранилищах.

• Заблокированные пользователи
• Обойденные пользователи
• Запросы на изменение маркеров устройств Microsoft Authenticator
• Отчеты об активности многофакторной проверки подлинности — храните действие многофакторной проверки подлинности из локальных компонентов многофакторной проверки подлинности: расширение NPS, адаптер AD FS и сервер MFA.
• Активации Microsoft Authenticator

Эти сведения хранятся в течение 90 дней.

Многофакторная проверка подлинности Microsoft Entra не регистрирует персональные данные, такие как имена пользователей, номера телефонов или IP-адреса. Но сохраняется значение UserObjectId, которое сопоставляет попытки проверки подлинности с пользователями. Данные журнала хранятся в течение 30 дней.

Данные, хранящиеся многофакторной проверкой подлинности Microsoft Entra

Для общедоступных облаков Azure, за исключением службы проверки подлинности Azure AD B2C, расширения NPS и адаптера служб федерации Active Directory (AD FS) в Windows Server 2016 или 2019, сохраняются следующие личные данные:

В Microsoft Azure для государственных организаций, Microsoft Azure под управлением 21Vianet, службе проверки подлинности Azure AD B2C, расширении NPS и адаптере AD FS для Windows Server 2016 или 2019 сохраняются следующие личные данные:

Хранимые данные на сервере MFA

Если вы используете сервер MFA, сохраняются следующие личные данные:

Данные организации, хранящиеся многофакторной проверкой подлинности Microsoft Entra

Данные об организации — это сведения на уровне арендатора, которые могут предоставлять информацию о конфигурации или настройке среды. Параметры клиента на страницах многофакторной проверки подлинности могут хранить данные организации, такие как пороговые значения блокировки или сведения об идентификаторе абонента для входящих запросов проверки подлинности телефона:

• Блокировка учетной записи
• Предупреждение о мошенничестве
• Уведомления
• Параметры телефонного звонка

Для сервера MFA могут содержаться следующие страницы:

• Параметры сервера
• Разовый обход
• Правила кэширования
• Состояние сервера Многофакторной идентификации

Отчеты о действиях службы многофакторной проверки подлинности для общедоступного облака

Отчеты о действиях службы многофакторной проверки подлинности сохраняют данные о действиях в локальных компонентах: расширение NPS, адаптер AD FS и сервер MFA. Журналы службы многофакторной проверки подлинности используются для работы этой службы. В следующих разделах показано, где хранятся отчеты о действиях и журналы служб для конкретных способов проверки подлинности для каждого компонента в разных регионах клиента. Стандартные голосовые звонки могут выполнять отработку отказа в другой регион.

Сервер MFA и MFA в облаке

Отчеты о действиях службы многофакторной проверки подлинности для национальных облаков

В следующей таблице приведены сведения о расположении журналов службы для национальных облаков.

Следующие шаги

Дополнительные сведения о том, какие сведения о пользователе собираются с помощью облачной многофакторной проверки подлинности Microsoft Entra и сервера многофакторной проверки подлинности Майкрософт, см. в статье о сборе данных пользователей многофакторной проверки подлинности Microsoft Entra.