我想在遥测中记录以下信息,以进行诊断和使用:
- Azure 订阅 ID
- AAD 租户 ID
- AAD 应用程序客户端 ID
我应该把它们视为机密信息/个人身份信息并对其进行哈希/加密吗?
(不用说我绝不会以任何方式保留客户端密钥)
我想在遥测中记录以下信息,以进行诊断和使用:
我应该把它们视为机密信息/个人身份信息并对其进行哈希/加密吗?
(不用说我绝不会以任何方式保留客户端密钥)
最终,您应该根据公司内部或第三方的官方合规/隐私/安全审查和认证,确定从合规/隐私/安全的角度记录哪些信息以及如何记录。
除此之外:
请注意,一些公司和隐私审查经常将这3个数据点视为组织可识别信息(OII),有时会制定处理这些信息的政策(比PII宽松)。