Azure订阅ID、AAD租户ID和AAD应用程序客户端ID是否被视为机密/个人身份信息？

Question

50

我想在遥测中记录以下信息，以进行诊断和使用：

我应该把它们视为机密信息/个人身份信息并对其进行哈希/加密吗？

（不用说我绝不会以任何方式保留客户端密钥）

- Ohad Schneider

问题应该更新，参考Entra ID而不是AAD。 - undefined

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Saca · Accepted Answer

最终，您应该根据公司内部或第三方的官方合规/隐私/安全审查和认证，确定从合规/隐私/安全的角度记录哪些信息以及如何记录。

除此之外：

Tenant ID和App客户端ID通常不被视为PII或秘密。
- 不是PII，因为仅凭它们无法告诉您用户是谁。
- 不是秘密，因为它们非常容易获得。任何尝试登录您的应用程序的人都会暴露于这些信息中，因为它们包含在授权请求中。
Azure订阅ID通常不被视为PII，但根据您的敏感性，可能被视为秘密
- 不是PII，因为单独使用时无法告诉您用户是谁。
- 由于不是每个人都可以轻松获取，因此可能被视为秘密。但如果没有来自授权用户或应用程序的令牌，就无法使用该ID进行任何操作，因此可能被认为是不保密的。

请注意，一些公司和隐私审查经常将这3个数据点视为组织可识别信息（OII），有时会制定处理这些信息的政策（比PII宽松）。