Udostępnij za pośrednictwem


Dane wysyłane przez usługę Intune do firmy Google

Gdy zarządzanie urządzeniami przedsiębiorstwa z systemem Android jest włączone na danym urządzeniu, usługa Microsoft Intune nawiązuje połączenie z firmą Google i udostępnia jej informacje o użytkowniku i o urządzeniu. Zanim usługa Microsoft Intune będzie mogła nawiązać połączenie, musisz utworzyć konto Google.

Poniższa tabela zawiera dane, które usługa Microsoft Intune wysyła do firmy Google, gdy zarządzanie urządzeniem jest włączone na urządzeniu:

Dane wysyłane do firmy Google Szczegóły Sposób użycia Przykład
EnterpriseId Tworzony przez firmę Google podczas wiązania konta Gmail z usługą Intune. Podstawowy identyfikator służący do komunikacji między usługą Intune i firmą Google. Ta komunikacja obejmuje ustawianie zasad, zarządzanie urządzeniami i wiązanie/usuwanie powiązania przedsiębiorstwa z systemem Android przy użyciu usługi Intune. Unikatowy identyfikator, przykładowy format: LC04eik8a6
Treść zasad Tworzona w usłudze Intune podczas zapisywania nowej aplikacji lub zasad konfiguracji. Stosowanie zasad do urządzeń. Kolekcja wszystkich skonfigurowanych ustawień dla zasad aplikacji lub konfiguracji. Treść zasad może zawierać informacje o kliencie, jeśli są udostępniane jako część zasad, takie jak nazwy sieci, nazwy aplikacji i ustawienia specyficzne dla aplikacji.
Dane urządzenia Scenariusze dotyczące prywatnych i należących do firmy urządzeń z rozwiązaniem Android Enterprise z profilem służbowym zaczynają się od rejestracji w usłudze Intune. Urządzenia do scenariuszy urządzenia zarządzanego rozpoczynają się od rejestracji w firmie Google. Informacje o danych urządzenia są przesyłane między usługą Intune i firmą Google na potrzeby różnych akcji, takich jak stosowanie zasad, zarządzanie urządzeniem i ogólne raportowanie. Unikatowy identyfikator reprezentujący nazwę urządzenia. Przykład: enterprises/LC04ebru7b/devices/3592d971168f9ae4
Unikatowy identyfikator reprezentujący nazwę użytkownika. Przykład: Enterprises/LC04ebru7b/users/116838519924207449711
Stan urządzenia. Przykłady: aktywne, wyłączone, aprowizowanie.
Stany zgodności. Przykłady: ustawienie nieobsługiwane, brak wymaganych aplikacji
Informacje o oprogramowaniu. Przykłady: wersje oprogramowania i poziom poprawki.
Informacje o sieci. Przykłady: IMEI, MEID, WifiMacAddress
Ustawienia urządzenia. Przykłady: informacje na temat poziomów szyfrowania i określenie, czy urządzenie dopuszcza nieznane aplikacje.
Zobacz poniższy przykład komunikatu JSON.
newPassword Pochodzi z usługi Intune. Resetowanie kodu dostępu urządzenia. Ciąg reprezentujący nowe hasło.
Użytkownik Google Google Zarządzanie profilem służbowym w scenariuszach profilu służbowego należącego do użytkownika (BYOD). Unikatowy identyfikator reprezentujący połączone konto Gmail. Przykład: 114223373813435875042
Dane aplikacji Tworzone w usłudze Intune podczas zapisywania zasad aplikacji. Ciąg nazwy aplikacji. Przykład: app:com.microsoft.windowsintune.companyportal
Konto usługi Enterprise Tworzone w firmie Google na żądanie usługi Intune. Służy do uwierzytelniania między usługą Intune i firmą Google na potrzeby transakcji dotyczących tego klienta. Istnieje kilka części:
Identyfikator przedsiębiorstwa: opisany wcześniej.
Nazwa UPN: wygenerowana nazwa UPN używana podczas uwierzytelniania w imieniu klienta.
Przykład: w49d77900526190e26708c31c9e8a0@pfwp-commicrosoftonedfmdm2.google.com.iam.gserviceaccount.com
Klucz: zakodowany za pomocą kodowania Base64 obiekt blob używany w żądaniach uwierzytelniania, który jest przechowywany w usłudze w postaci zaszyfrowanej, ale obiekt ten wygląda jak poniżej:
Unikatowy identyfikator reprezentujący klucz klienta
Przykład: a70d4d53eefbd781ce7ad6a6495c65eb15e74f1f
Token rejestracji Pochodzi z firmy Google podczas rejestracji urządzenia. Służy do identyfikowania urządzenia podczas wysyłania powiadomień wypychanych do aplikacji Portal firmy.
Główna nazwa użytkownika (UPN) Tylko nazwa UPN użytkownika zalogowanego do konsoli usługi Intune inicjująca proces nawiązywania połączenia z firmą Google i usługą Intune jest wysyłana jako wstępnie wypełniona wskazówka. Służy do wstępnego wypełniania pola adresu e-mail administratora formularza rejestracji przedsiębiorstwa Google.

Aby przestać korzystać z zarządzania urządzeniami z systemem Android enterprise w usłudze Microsoft Intune i usunąć dane, należy wyłączyć zarówno zarządzanie urządzeniami z systemem Android w usłudze Microsoft Intune, jak i usunąć konto Google. Zobacz informacje o koncie Google, aby dowiedzieć się, jak zarządzać kontem.