Update Compliance benötigt künftig Azure Active Directory

Das Tool gewährt dem Admin nicht nur einen Überblick über den Patch-Stand aller Rechner im Netzwerk, sondern ermittelt auch, welche PCs für das Upgrade auf Windows 11 geeignet sind.

Auswertung der Telemetriedaten

Ein Vorteil des Dienstes besteht darin, dass es im Gegensatz zum vollen Log Analytics keinen Agent auf den End­geräten benötigt. Vielmehr reichen ihm die Telemetrie­daten, die Windows ohnehin erfasst und an Microsoft überträgt.

Letztes Jahr führte Microsoft die Diagnostic Data Processor Configuration ein, über die sich daten­schutz­rechtliche Aspekte für die Telemetrie regeln lassen. Admins können damit den in der DSGVO vorgesehenen Zwecken der Datenverarbeitung zustimmen.

Dienste wie Desktop Analytics oder Update Compliance, die darauf aufbauen, setzen ab dem 15. Oktober 2022 voraus, dass dort registrierte Endgeräte Mitglied im Azure Active Directory sein müssen. Zulässig ist dabei auch eine hybride Umgebung, bei der die Konten über AAD Connect synchronisiert werden.

Im nächsten Schritt ersetzt Microsoft die CommercialID, über welche derzeit die Geräte einer Organisation in Update Compliance identifiziert werden, durch die Azure AD Tenant ID. Dies soll Anfang 2023 erfolgen.