Configurare i dati di telemetria dell'hub di Azure Stack

I dati di telemetria dell'hub di Azure Stack caricano automaticamente i dati di sistema in Microsoft tramite l'esperienza utente connessa. I team Microsoft usano i dati raccolti dai dati di telemetria dell'hub di Azure Stack per migliorare le esperienze dei clienti. Questi dati vengono usati anche per la sicurezza, l'integrità, la qualità e l'analisi delle prestazioni.

Per un operatore hub di Azure Stack, i dati di telemetria possono fornire informazioni dettagliate preziose sulle distribuzioni aziendali e offre una voce che consente di modellare le versioni future dell'hub di Azure Stack.

Requisiti di rete

Per abilitare il flusso di dati di telemetria, le porte e gli endpoint in uscita seguenti devono essere aperti ed consentiti nella rete:

Considerazioni sulla privacy

Il servizio ETW instrada i dati di telemetria all'archiviazione cloud protetta. L'entità dei privilegi minimi guida l'accesso ai dati di telemetria. Solo il personale Microsoft con una necessità aziendale valida ha accesso ai dati di telemetria. Microsoft non condivide i dati personali dei clienti con terze parti, ad eccezione della discrezione del cliente o per scopi limitati descritti nell'Informativa sulla privacy Microsoft. I report aziendali condivisi con gli OEMS e i partner includono dati aggregati e anonimi. Le decisioni di condivisione dei dati vengono prese da un team Microsoft interno, tra cui privacy, legali e stakeholder di gestione dei dati.

Microsoft crede in e le procedure di riduzione al minimo delle informazioni. Cerchiamo di raccogliere solo le informazioni necessarie e archiviarla solo per quanto necessario per fornire un servizio o per l'analisi. Molte delle informazioni sul funzionamento del sistema hub di Azure Stack e dei servizi di Azure vengono eliminati entro sei mesi. I dati riepilogati o aggregati verranno mantenuti per un periodo più lungo.

Sappiamo che la privacy e la sicurezza delle informazioni sui clienti sono importanti. Microsoft accetta un approccio ponderato e completo alla privacy dei clienti e alla protezione dei dati dei clienti nell'hub di Azure Stack. Gli amministratori IT dispongono di controlli per personalizzare le funzionalità e le impostazioni di privacy in qualsiasi momento. Il nostro impegno per la trasparenza e la fiducia sono chiari:

• I clienti sono aperti sui tipi di dati raccolti.
• I clienti aziendali sono in grado di personalizzare le proprie impostazioni di privacy.
• Abbiamo messo prima la privacy e la sicurezza dei clienti.
• I dati di telemetria vengono usati in modo trasparente.
• I dati di telemetria vengono usati per migliorare le esperienze dei clienti.

Microsoft non intende raccogliere dati sensibili, ad esempio numeri di carta di credito, nomi utente e password, indirizzi di posta elettronica o informazioni sensibili simili. Se si determina che le informazioni riservate sono state ricevute inavvertitamente, la si elimina.

Esempi di come Microsoft usa i dati di telemetria

I dati di telemetria svolgono un ruolo importante nell'aiutare a identificare e risolvere rapidamente i problemi di affidabilità critici nelle distribuzioni e configurazioni dei clienti. Informazioni dettagliate dai dati di telemetria consentono di identificare i problemi relativi ai servizi o alle configurazioni hardware. La capacità di Microsoft di ottenere questi dati dai clienti e migliorare l'ecosistema aumenta la qualità delle soluzioni hub di Azure Stack integrate.

I dati di telemetria consentono anche a Microsoft di comprendere meglio il modo in cui i clienti distribuiscono componenti, usano funzionalità e usano i servizi per raggiungere i propri obiettivi aziendali. Queste informazioni dettagliate consentono di assegnare priorità agli investimenti di ingegneria in aree che possono influire direttamente sulle esperienze dei clienti e sui carichi di lavoro.

Alcuni esempi includono l'uso dei contenitori, dell'archiviazione e delle configurazioni di rete associate ai ruoli dell'hub di Azure Stack. Vengono inoltre usate le informazioni dettagliate per migliorare e migliorare l'intelligenza nella gestione e nel monitoraggio dell'hub di Azure Stack. Questi miglioramenti consentono ai clienti di diagnosticare i problemi e risparmiare denaro facendo meno chiamate di supporto a Microsoft.

Gestire la raccolta di dati di telemetria

Non è consigliabile disattivare i dati di telemetria nell'organizzazione. Tuttavia, in alcuni scenari potrebbe essere necessario.

In questi scenari è possibile configurare il livello di telemetria inviato a Microsoft usando le impostazioni del Registro di sistema prima di distribuire l'hub di Azure Stack o usando gli endpoint di telemetria dopo la distribuzione dell'hub di Azure Stack.

Livelli di telemetria e raccolta dati

Prima di modificare le impostazioni di telemetria, è necessario comprendere i livelli di telemetria e i dati raccolti a ogni livello.

Le impostazioni di telemetria vengono raggruppate in quattro livelli (0-3) cumulativi e classificati come segue:

0 (sicurezza)
Solo i dati di sicurezza. Informazioni necessarie per proteggere il sistema operativo. Sono inclusi i dati sulle impostazioni del componente Esperienza utente connessa e telemetria e Windows Defender. A questo livello non vengono generati dati di telemetria specifici dell'hub di Azure Stack.

1 (Base)
Dati di sicurezza e dati di base sull'integrità e sulla qualità. Informazioni di base sui dispositivi, inclusi i dati relativi alla qualità, la compatibilità delle app, i dati sull'utilizzo delle app e i dati dal livello di sicurezza . Impostando il livello di telemetria su Basic è possibile abilitare i dati di telemetria dell'hub di Azure Stack. I dati raccolti a questo livello includono:

• Funzionalità di telemetria, inclusa la percentuale di eventi caricati, eventi eliminati e l'ora dell'ultimo caricamento dei dati.
• Informazioni relative alla qualità che consentono a Microsoft di sviluppare una conoscenza di base delle prestazioni dell'hub di Azure Stack. Ad esempio, il numero di avvisi critici in una configurazione hardware specifica.
• Dati di compatibilità che consentono di comprendere quali provider di risorse sono installati in un sistema e in una macchina virtuale. Ciò identifica i potenziali problemi di compatibilità.

2 (avanzato)
Informazioni aggiuntive, tra cui: come vengono usati il sistema operativo e i servizi dell'hub di Azure Stack, le prestazioni di questi servizi, i dati avanzati sull'affidabilità e i dati dei livelli Sicurezza e Base .

3 (pieno)
Tutti i dati necessari per identificare e aiutare a risolvere i problemi, oltre ai dati dei livelli Sicurezza, Base e Avanzato .

La disattivazione dei dati di telemetria di Windows e dell'hub di Azure Stack disabilita anche i dati di telemetria SQL. Per altre informazioni sulle implicazioni delle impostazioni di telemetria di Windows Server, vedere il white paper sulla telemetria di Windows.

ASDK: impostare il livello di telemetria nel Registro di sistema di Windows

È possibile usare l'editor del Registro di sistema di Windows per impostare manualmente il livello di telemetria nel computer host fisico prima di distribuire l'hub di Azure Stack. Se esiste già un criterio di gestione, ad esempio Criteri di gruppo, esegue l'override di questa impostazione del Registro di sistema.

Prima di distribuire l'hub di Azure Stack nell'host del kit di sviluppo, avviare CloudBuilder.vhdx ed eseguire lo script seguente in una finestra di PowerShell con privilegi elevati:

### Get current AllowTelemetry value on DVM Host
(Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection" `
-Name AllowTelemetry).AllowTelemetry
### Set & Get updated AllowTelemetry value for ASDK-Host
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection" `
-Name "AllowTelemetry" -Value '0' # Set this value to 0,1,2,or3.  
(Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection" `
-Name AllowTelemetry).AllowTelemetry

ASDK e multinodo: abilitare o disabilitare i dati di telemetria dopo la distribuzione

Per abilitare o disabilitare i dati di telemetria dopo la distribuzione, è necessario accedere all'endpoint con privilegi (PEP) esposto nelle macchine virtuali ERCS.

• Per abilitare: Set-Telemetry -Enable
• Per disabilitare: Set-Telemetry -Disable

Dettagli parametro:

• .PARAMETER Enable - Attivare il caricamento dei dati di telemetria
• .PARAMETER Disable - Disattivare il caricamento dei dati di telemetria

Script per abilitare la telemetria:

$ip = "<IP ADDRESS OF THE PEP VM>" # You can also use the machine name instead of IP here.
$pwd= ConvertTo-SecureString "<CLOUD ADMIN PASSWORD>" -AsPlainText -Force
$cred = New-Object System.Management.Automation.PSCredential ("<DOMAIN NAME>\CloudAdmin", $pwd)
$psSession = New-PSSession -ComputerName $ip -ConfigurationName PrivilegedEndpoint -Credential $cred -SessionOption (New-PSSessionOption -Culture en-US -UICulture en-US)
Invoke-Command -Session $psSession {Set-Telemetry -Enable}
if($psSession)
{
    Remove-PSSession $psSession
}

Script per disabilitare i dati di telemetria:

$ip = "<IP ADDRESS OF THE PEP VM>" # You can also use the machine name instead of IP here.
$pwd= ConvertTo-SecureString "<CLOUD ADMIN PASSWORD>" -AsPlainText -Force
$cred = New-Object System.Management.Automation.PSCredential ("<DOMAIN NAME>\CloudAdmin", $pwd)
$psSession = New-PSSession -ComputerName $ip -ConfigurationName PrivilegedEndpoint -Credential $cred -SessionOption (New-PSSessionOption -Culture en-US -UICulture en-US)
Invoke-Command -Session $psSession {Set-Telemetry -Disable}
if($psSession)
{
    Remove-PSSession $psSession
}

Passaggi successivi

Registrare l'hub di Azure Stack con Azure