Microsoft Entra ID 中的欧洲客户数据存储和处理

Microsoft Entra ID 根据租户的创建和预配方式，将客户数据存储在一个地理位置。以下列表提供有关如何定义位置的信息：

Microsoft Entra 管理中心或Microsoft Entra API - 客户从预定义列表中选择一个位置。
Dynamics 365 和 Power Platform - 客户在预定义位置预配其租户。
欧盟数据驻留 - 对于在欧洲提供位置的客户，Microsoft Entra ID 将大部分客户数据存储在欧洲，本文后面介绍的情况除外。
欧盟数据边界 - 对于在欧盟数据边界（欧盟成员国和 EFTA）内提供位置的客户，Microsoft Entra ID 存储并处理欧盟数据边界中的大多数客户数据，但本文稍后所述除外。
Microsoft 365 - 该位置基于客户提供的帐单地址。

以下部分提供有关不符合欧盟数据驻留或欧盟数据边界承诺的客户数据的信息。

暂时将一部分客户数据传出欧盟数据驻留和欧盟数据边界的服务

对于服务的某些组件，将它们纳入到欧盟数据驻留和欧盟数据边界中的工作正在进行，但这项工作的完成会有延迟。本文中的以下部分介绍了这些服务当前作为其服务运营的一部分从欧洲转移的客户数据。

欧盟数据驻留：

客户数据出口的原因 - 由于以下原因之一，部分租户存储在非欧盟地区：
- 租户最初是使用不在欧洲的国家/地区代码创建的，后来租户国家/地区代码更改为欧洲国家/地区代码。 Microsoft Entra 目录数据位置是在租户创建期间决定的，在更新租户的国家/地区代码时不会更改。从 2019 年 3 月开始，Microsoft已阻止更新租户上的国家/地区代码，以避免这种混淆。
- 有13个国家/地区代码（包括：阿塞拜疆、巴林、以色列、约旦、哈萨克斯坦、科威特、黎巴嫩、阿曼、巴基斯坦、卡塔尔、沙特阿拉伯、图尔基耶、阿联酋），这些代码映射到亚洲地区，直到2013年，后来映射到欧洲。 2013 年 7 月之前通过此国家/地区代码创建的租户在亚洲而不是欧洲预配。
- 有七个国家代码（包括：亚美尼亚、格鲁吉亚、伊拉克、吉尔吉斯斯坦、塔吉克斯坦、土库曼斯坦、乌兹别克斯坦）映射到亚洲地区，直到2017年，后来映射到欧洲。创建于 2017 年 2 月之前并带有该国家/地区代码的租户预配在亚洲而不是欧洲。
流出的客户数据类型 - 用户和设备的帐户数据，以及服务配置（应用程序、策略和群组）。
客户静止数据存储位置 - 美国和亚太地区。
客户数据处理 - 与静态位置相同。
服务 - 目录核心存储

欧盟数据边界：

了解 Microsoft Entra 暂时将部分客户数据传出欧盟数据边界的更多信息：暂时将一部分客户数据传出欧盟数据边界的服务。

服务的某些组件将继续将有限数量的客户数据从欧盟数据驻留和欧盟数据边界转移，因为这种传输是设计为促进服务的功能。

欧盟数据驻留：

Microsoft Entra ID：当某个 IP 地址或电话号码确定被用于欺诈活动时，它们会在全球发布，以阻止任何使用它们的工作负载的访问。

欧盟数据边界：

了解 Microsoft Entra 永久性地将部分客户数据传出欧盟数据边界的更多信息：永久性地将一部分客户数据传出欧盟数据边界的服务。

欧盟数据驻留：

某些服务提供可选功能。在某些情况下，需要订阅才能使用它们。作为客户管理员，可以选择为服务帐户启用或禁用这些功能。如果可供客户用户使用，这些功能将导致从欧洲传出数据，如本文的以下部分所述。

多租户管理：组织可以选择在 Microsoft Entra ID 中创建多租户组织。例如，客户可以在 B2B 上下文中邀请用户加入其租户。客户可以创建多租户软件即服务（SaaS）应用程序，该应用程序允许其他第三方租户在第三方租户中预配应用程序。在某些情况下，客户可以将两个或更多个租户链接在一起。其中包括组成多租户组织（MTO）、同步租户和共享电子邮件域。管理员配置和多租户协作的使用可能发生在欧盟数据驻留和欧盟数据边界之外的租户中，从而导致某些客户数据（例如用户和设备帐户数据、使用情况数据以及服务配置（应用程序、策略和组））在协作的租户位置中进行存储和处理。
应用程序代理：应用程序代理允许客户通过外部 URL 或内部应用程序门户访问云和本地应用程序。客户可以选择高级路由配置，使客户数据在欧盟数据驻留和欧盟数据边界之外出口，包括用户帐户数据、使用情况数据和应用程序配置数据。

欧盟数据边界：

详细了解将客户数据传出欧盟数据边界的可选服务功能：将客户数据传出欧盟数据边界的可选服务功能。

与 Microsoft Entra ID 集成的服务和应用程序可以访问客户数据。查看每个服务和应用程序如何存储和处理客户数据，并验证它们是否符合公司的数据处理要求。

要详细了解 Microsoft 服务的数据驻留信息，请参阅 Microsoft 信任中心的“数据所在位置”部分。