共用方式為


概觀和定義

定義與術語

為提升本文件中有關資料落地功能的功能描述的清晰度,請參閱以下術語。

表 1: 定義和術語

術語 定義
進階資料落地 (ADR) 一項 Microsoft 365 附加服務,保證客戶資料在特定服務的常駐性。 請見下方 表2
現況地理 現行地理 指的是 Microsoft 365核心擴展服務(Expanded Service ) (ADR範圍的) 資料儲存的位置。 註: 在某些情況下, 當前地理 可能與 承諾地理不同,例如遷移期間、ADR 授權有效期,或服務時的配置與啟用時,相對於 地方區域地理的可用性。 欲了解這些案件的詳細資訊,請造訪 「了解更多資料位置卡」。
承諾的地理 承諾地理 範圍指的是 Microsoft 將某些 Microsoft 365 服務的客戶資料儲存在靜態範圍內的位置。 此地點由適用於租戶的資料地點持久承諾(Durable Commitments on Data Location)決定。 欲了解更多資訊,請造訪 Available Data Residency 按國家/地區分類。
資料位置卡 資料位置卡位於 Microsoft 365 系統管理中心入口網站的「資料位置」區塊中。 前往管理員>設定>組織設定> 組織設定>資料位置

關於如何使用資料位置卡的具體資訊,請參閱 「了解更多關於資料位置卡」。
預設地理位置 建立 Microsoft Entra ID 租用戶 後,客戶會在註冊程序期間提供國家/地區。 此國家/地區決定所有 Microsoft 365 服務的預設地理。 在某些情況下,並非所有服務都能夠在此單一 預設地理位置 中佈建。 如需說明,請參閱下方 Microsoft 365 服務佈建對應
對資料定位的持久承諾 這是確保特定服務租 資料位置不變的四種現有方法之一。 這些方法包括歐盟資料邊界 (EUDB) 隱私與安全產品條款進階Data Residency (ADR) ,以及多地理能力
教育 (教育大學) 租戶 擁有有效Office 365 教育版訂閱 (的租戶,即 SKU) 。
歐洲自由貿易聯盟 (EFTA) 這是一個區域性貿易組織及自由貿易區,由四個歐洲國家組成——列支敦士登、冰島、 挪威瑞士

註:Microsoft 365目前在大膽EFTA國家設有資料中心。
歐盟 (歐盟) 一個由27個歐洲國家組成的國際組織。 這些國家包括 奧地利、比利時、保加利亞、克羅埃西亞、賽普勒斯、捷克、丹麥、愛沙尼亞、 芬蘭法國德國、希臘、匈牙利、 愛爾蘭義大利、拉脫維亞、立陶宛、盧森堡、馬爾他、 荷蘭波蘭、葡萄牙、羅馬尼亞、斯洛伐克、斯洛維尼亞、 西班牙瑞典

註: Microsoft 365目前在 大膽的歐盟 國家設有資料中心。
歐盟/歐洲自由貿易聯盟 儲存在 歐盟 (歐盟) 及/或 歐洲自由貿易聯盟(EFTA) (EFTA) 內的資料。
歐盟資料邊界 (EUDB) 歐盟資料邊界 承諾。 欲了解更多資訊,請參閱 Microsoft 歐盟資料邊界概覽 - Microsoft 信任中心
未來的區域地理位置 未來規劃的資料中心區域:丹麥、希臘、科威特、沙烏地阿拉伯、泰國
地理位置 區域地理位置、未來區域地理位置宏區域地理位置
舊版移動程式 此計畫現已停止運作,提供給擁有有效預設地理的租戶,該租可將靜態資料遷移至區域地理。
本地區域地理位置 澳洲、奧地利、巴西、加拿大、智利、法國、德國、印度、印尼、以色列、義大利、日本、馬來西亞、墨西哥、紐西蘭、挪威、波蘭、卡達、南非、南韓、西班牙、瑞典、瑞士、台灣、阿拉伯聯合大公國、英國
宏區域地理位置 巨集觀區域地理 1 – 歐洲,巨集觀區域地理 2 – 亞太地區,巨集觀區域地理 3 – 美洲,巨集觀區域地理 4 – 歐盟/歐洲自由貿易聯盟
巨集觀區域地理 1 – 歐洲 資料中心遍及奧地利、芬蘭、法國、德國、愛爾蘭、義大利、荷蘭、波蘭、西班牙、瑞典

註: 此詞在 資料位置卡上標示為「Europe」。
巨集觀區域地理 2 – 亞太地區 資料中心分布於澳洲、香港特別行政區、印尼、日本、馬來西亞、紐西蘭、新加坡、南韓
巨集觀區域地理3-美洲 巴西、加拿大、智利、墨西哥及美國美國 (的資料中心)

註: 此詞在 資料位置卡上稱為「Americas」。
巨集觀區域地理 4 – 歐盟/歐洲自由貿易聯盟(EFTA) 資料中心分布於奧地利、芬蘭、法國、德國、愛爾蘭、義大利、荷蘭、波蘭、西班牙、瑞典、挪威及瑞士。

註: 此詞在 資料位置卡上稱為「European Union/EFTA」。
Microsoft Entra ID Microsoft Entra ID 是 Azure Active Directory 的新名稱。
Microsoft 365 系統管理中心資料位置 要查看 Exchange Online、SharePoint、OneDrive 及 Microsoft Teams 的主要配置地理,請透過 管理員設定 > 組織設定 > 組織設定 > 資料 資料位置,參考 Microsoft >365 系統管理中心。
Microsoft 365 核心服務 Exchange Online、SharePoint 與 OneDrive、Microsoft Teams、Microsoft 365 Copilot 及 Copilot Chat
Microsoft 365 擴展服務 Microsoft Defender Office P1 及所有雲端信箱內建的安全功能,Microsoft 365 網頁應用程式 (前稱「Office for the Web」) Viva Connections,Microsoft Purview*
Microsoft 365 多地理位置功能 Microsoft 365 多地理能力 允許單一 租戶 在多個地理區域儲存客戶的靜態資料,而非僅限於單一 主要配置地理區域。 更多詳情請參閱 Multi-Geo 頁面。
Microsoft 365 服務佈建國家/地區對應 請參閱 資料對應,以瞭解給定服務根據 租用戶預設地理位置 佈建指定客戶資料的位置。
Microsoft 365 服務佈建對應 所有 Microsoft 365 服務都使用 預設地理來 決定租 指定的資料將被配置並儲存在哪裡。
慣用資料位置 (PDL) 用於擁有多地理訂閱的租戶。 由全域租戶管理員設定的屬性,指示使用者或共享資源的資料應在靜態時存放在哪裡。 更多詳情請參閱 Multi-Geo 頁面。
主要佈建地理位置 給定 Microsoft 365 服務會使用 租用戶預設地理 位置,結合 Microsoft 365 服務佈建國家/地區對應,來判斷要將客戶資料佈建到哪個 地理位置
隱私權和安全性產品條款 有關最新用語,請參閱 隱私與安全產品條款 網頁。
衛星地理位置 若客戶訂閱多地理服務,則可在使用者層級設定政策,將客戶資料儲存在租戶主要配置地理範圍外的其他地理區域
服務 通常用來參考 Microsoft 365 服務,例如但不限於 Exchange Online、SharePoint、OneDrive、Microsoft Teams 等。
租用戶 租戶Microsoft Entra ID 中代表一個組織。 這是當組織註冊 Azure 或 Microsoft 365 等 Microsoft 雲端服務時,便會收到並擁有的保留 Microsoft Entra 服務執行個體。 每個 Microsoft Entra ID 租戶彼此獨立且與其他 Microsoft Entra ID 租戶不同。

注意事項

*截至202) 5年7月,先進Data Residency承諾 (涵蓋的Microsoft Purview 服務包括資料遺失預防資訊障礙資訊保護 (MIP) 稽核 (Standard) 稽核 (高級) ,以及資料生命週期管理 (DLM) 。 目前尚未支援其他 Microsoft Purview 服務。

資料落地的概觀

Microsoft 365 雲端服務會在我們位於世界各地的資料中心運行,並提供服務給世界各地的客戶。 客戶資料可能會儲存在多個資料中心。 資料落地是指以待用狀態儲存客戶資料的地理位置。 資料落地對於政府、公共部門、教育界和受監管的商業實體而言非常重要,可協助確保保護個人和/或敏感性資訊。 在許多國家/地區中,客戶應遵守明確控管資料儲存位置的法律、法規或產業標準。

Microsoft 會根據下列兩個因素,決定持續儲存客戶資料的位置:

  1. 租用戶預設地理位置
  2. 給定服務的可用 地理位置

Microsoft Entra ID 租戶的預設地理

當客戶建立新的 Microsoft Entra ID 租戶時,該客戶會在建立過程中輸入一個國家/地區。 此國家/地區會定義 租用戶預設地理位置。 有多個路徑可建立 租用戶。 您可以透過 Microsoft Entra ID 表單來建立它們,也可以在試用新的 Microsoft 365 服務 (試用版) 等時建立它們。建立 租用戶 後,便無法變更 預設地理位置

給定服務的可用 地理位置

Microsoft 365 服務並未部署到全域所有 Microsoft 資料中心。 Exchange Online、SharePoint、OneDrive 和 Microsoft Teams 等較大型服務會全面部署到所有 地理位置。 其他服務會根據客戶數目、區域聯盟和軟體架構,決定要部署其服務的位置。 當客戶首次使用此類別的服務時,佈建邏輯會使用 預設地理位置 和支援的 地理位置,來判斷要佈建給定的客戶之位置。

經過一段時間後,特定服務可能會將其軟體部署到其他 地理位置,因此新客戶的佈建位置可能會隨著時間而變更。 這不一定會導致客戶資料移至新的 地理位置

您可以透過 Microsoft 365 系統管理中心使用資料位置卡,了解您服務資料的存放位置。 作為全域租戶管理員,你可以透過瀏覽管理員>設定>、組織設定>、組織設定、資料>位置來找到實際的資料位置。 目前,Exchange Online、SharePoint、OneDrive、Microsoft Teams、Microsoft 365 Copilot、所有雲端信箱內建的安全功能,以及 Viva Connections 的資料位置細節皆可查詢。 更多資料位置細節可在 資料地圖頁面找到。

注意事項

Microsoft Defender Office P1、Microsoft Purview (特定服務) 及 Microsoft 365 Copilot Chat 受資料位置持久承諾涵蓋,但目前未顯示在資料位置卡中。 請參閱 「您的 Microsoft 365 客戶資料儲存地點 」以獲取更多資訊。

部分範例:

範例一:對於預設地理為「法國」且擁有包含 Exchange Online、SharePoint、OneDrive 及 Microsoft Teams 的新訂閱商,這些服務的客戶資料將被設定為法國地方區域地理。 為什麼? 因為這些服務部署在法國資料中心,而租戶預設地理是「France」。

範例二:對於預設地理為「比利時」且擁有包含 Exchange Online、SharePoint、OneDrive 及 Microsoft Teams 的新訂閱商,這些服務的客戶資料將被配置至 Macro Region 地理 4 – 歐盟/歐洲自由貿易聯盟(EFTA)。 為什麼? 因為比利時沒有 Microsoft 365 資料中心,而最近符合規範的地理區域是 Macro Region 地理 4 - 歐盟/歐洲自由貿易聯盟(EFTA)。 因此,預設地理為「比利時」的商業租戶有資格居住在歐盟資料邊界 (EUDB)

範例三:對於預設地理為「日本」且新訂閱包含 Microsoft Forms 的商業租戶,Forms 的客戶資料將被配置到 Macro Region Geography 3 - Americas。 為什麼? 因為 Forms 僅部署於 巨集觀區域地理 3 - 美洲巨集觀區域地理 4 – 歐盟/EFTA (歐盟 /EFTA 租戶) 。

範例4a:對於預設地理為「瑞典」且擁有包含 Microsoft Viva Engage 的新訂閱的商業租戶,Viva Engage 的客戶資料將被配置至 Macro Region 4 – 歐盟/EFTA。 為什麼? 因為 Viva Engage 部署於巨集觀區域地理範圍 4 – 歐盟/自由貿易聯盟(EFTA)及瑞典租戶,該地理區域對其最佳服務。

範例 4b:對於預設地理為「瑞典」且訂閱包含 Microsoft Viva Engage 的商業租戶,該服務在 Viva Engage 部署至 Macro Region 4 – 歐盟/EFTA 之前,Viva Engage 的客戶資料將位於 Macro Region Geography 3 – 美洲。 為什麼? 因為當時 Viva Engage 僅對所有巨集觀區域地理 3 – 美洲區的所有客戶進行單一部署。

移轉/移動

當 Microsoft 365 服務將 租戶 配置到特定 地理區域後,有三種方式可以將客戶的範圍內客戶資料轉移到另一個 地理區域

  1. 若客戶租戶擁有同時屬於地方區域預設地理,且訂閱了 Advanced Data Residency 服務附加元件,則租Microsoft 365 核心服務Microsoft 365 擴展服務的適用範圍內客戶資料將從其目前地理遷移至對應租戶預設地理位置
  2. 租戶訂閱多地理服務,全球租戶管理員可將 Exchange Online、SharePoint、OneDrive、Microsoft Teams 及 Microsoft 365 Copilot 的範圍內客戶資料指派至衛星地理
  3. 租戶 未對 資料位置有持久承諾,則 其範圍內的 客戶資料並未承諾存放於任何特定資料中心。 在這種情況下,Microsoft 會將 租戶 的範圍內客戶資料儲存在能有效提供服務給客戶的位置,且該資料儲存位置可隨時更改,且不會通知。

資料定位的持久承諾

有三種方法可確保特定服務的 租用戶 資料位置不會變更。

  1. 產品條款:詳情請參閱產品條款 Data Residency 頁面
  2. 多地理訂閱:允許用戶將 Exchange Online、SharePoint、OneDrive、Microsoft Teams 及 Microsoft 365 Copilot 和 Copilot Chat 的資料位置分配到任何支援的地理位置。 如需詳細資訊,請參閱 多地理位置資料落地
  3. Advanced Data Residency 訂閱:提供 Microsoft 365 在區域地理區域中核心擴展服務組的資料駐地承諾。 如需詳細資訊,請參閱 進階資料落地頁面

表 2:Microsoft 365 服務對資料定位的持久承諾

服務名稱 產品條款 多地理位置 ADR
Exchange Online X1 X2 X3
SharePoint / OneDrive X1 X2 X3
Microsoft Teams X1 X2 X3
Microsoft 365 Copilot 與 Copilot Chat X1 X2 X3
適用於 Office P1 的 Microsoft Defender - - X3
Microsoft 365 網頁應用程式 (前稱「Office for the Web」) - - X3
Viva Connections - - X3
Microsoft Purview - - X3
  1. 僅適用於下列國家/地區: 澳大利亞、巴西、加拿大、法國、德國、印度、日本、卡達、南韓、挪威、南非、瑞典、瑞士、阿拉伯聯合大公國、英國、歐盟和美國。
  2. 適用於 本地區域地理位置未來本地區域地理位置 (當未來資料中心啟動後) 和 區域地理位置國家/地區
  3. 只適用於 本地區域地理位置未來本地區域地理位置 (當未來資料中心啟動後) 國家/地區。

注意事項

欲了解更多相關主題,請參閱 Service Data Residency Capabilities 章節

表 3:依地理位置劃分的資料位置持久承諾

地理位置 Exchange Online SharePoint、OneDrive Teams Microsoft 365 Copilot 與 Copilot Chat MDO P1 Microsoft 365 網頁應用程式 Viva Connections Purview
澳洲 P-M-A P-M-A P-M-A P-M-A A A A A
奧地利 M-A M-A M-A M-A A A A A
巴西 P-M-A P-M-A P-M-A P-M-A A A A A
加拿大 P-M-A P-M-A P-M-A P-M-A A A A A
智利 M-A M-A M-A M-A A A A A
歐盟 P-M P-M P-M P-M - - - -
法國 P-M-A P-M-A P-M-A P-M-A A A A A
德國 P-M-A P-M-A P-M-A P-M-A A A A A
印度 P-M-A P-M-A P-M-A P-M-A A A A A
印尼 M-A M-A M-A M-A A A A A
以色列 M-A M-A M-A M-A A A A A
義大利 M-A M-A M-A M-A A A A A
日本 P-M-A P-M-A P-M-A P-M-A A A A A
馬來西亞 M-A M-A M-A M-A A A A A
墨西哥 M-A M-A M-A M-A A A A A
紐西蘭 M-A M-A M-A M-A A A A A
挪威 P-M-A P-M-A P-M-A P-M-A A A A A
波蘭 M-A M-A M-A M-A A A A A
卡達 P-M-A P-M-A P-M-A P-M-A A A A A
南非 P-M-A P-M-A P-M-A P-M-A A A A A
韓國 P-M-A P-M-A P-M-A P-M-A A A A A
西班牙 M-A M-A M-A M-A A A A A
瑞典 P-M-A P-M-A P-M-A P-M-A A A A A
瑞士 P-M-A P-M-A P-M-A P-M-A A A A A
台灣 M-A M-A M-A M-A A A A A
阿拉伯聯合大公國 P-M-A P-M-A P-M-A P-M-A A A A A
英國 P-M-A P-M-A P-M-A P-M-A A A A A
美國 P-M P-M P-M P-M - - - -

P: 產品條款資料落地
M: 多地理位置資料落地
A: 進階資料落地

地理範圍及相關資料中心城市位置

下表顯示各 地理區域 及對應的資料中心位置 () Microsoft 365 用戶可在此儲存資料。

注意事項

出於安全與合規考量,Microsoft 並未公開其資料中心的確切位置。 下表僅提供都會層級的詳細資訊,以支持資料駐留的透明度。

表4:依資料中心地點對資料位置的持久承諾

地理位置 資料中心位置 ()
美洲地區 巴西 (坎皮納斯、里約) 、加拿大 (魁北克市、多倫多) 智利 (聖地牙哥) 、墨西哥 (克雷塔羅) 、美國 (博伊頓、夏延、芝加哥、得梅因、昆西、聖安東尼奧、聖克拉拉、聖荷西)
亞太地區 澳洲 (雪梨、墨爾本) 、印度 (清奈、孟買、浦那) 、日本 (大阪、東京) 、 (南韓、釜山、首爾) 、紐西蘭 (奧克蘭) 、台灣 (台北)
澳洲 墨爾本,雪梨
奧地利 維也納
巴西 坎皮納斯,里約
加拿大 魁北克市、多倫多
智利 聖地牙哥
歐洲 奧地利 (芬蘭維也納) (赫爾辛基) ,法國 (馬賽,巴黎) ,德國, (柏林,法蘭克福) ,愛爾蘭, (都柏林) ,義大利, (米蘭,) , (波蘭阿姆斯特丹) , (華沙) ,西班牙, (馬 () 德里,瑞典,耶夫勒、桑德維肯、斯塔凡斯托普)
歐盟/歐洲自由貿易聯盟 奧地利 (芬蘭維也納) (法國赫爾辛基) (馬賽、巴黎) 、德國 (柏林、法蘭克福) 愛爾蘭 (都柏林) 、義大利 (米蘭、荷蘭) (阿姆斯特丹) 、挪威 (奧斯陸、斯塔萬格) 、波蘭 (華沙) 、西班牙) (馬德里、 (瑞典、耶夫勒、桑德維肯、斯塔凡斯托普) 、瑞士 (日內瓦、蘇黎世)
法國 馬賽,巴黎
德國 柏林,法蘭克福
印度 辰內、孟買、鵬尼
印尼 雅加達
以色列 特拉維夫
義大利 米蘭
日本 大阪、東京
馬來西亞 吉隆坡
墨西哥 克雷塔羅
紐西蘭 奧克蘭
挪威 奧斯陸、斯塔萬格
波蘭 華沙
卡達 杜哈
南非 開普敦、約翰尼斯堡
南韓 釜山、首爾
西班牙 馬德里
瑞典 Gävle, Sandviken, Staffanstorp
瑞士 日內瓦、蘇黎世
台灣 台北
阿拉伯聯合大公國 阿布達比,杜拜
英國 卡迪夫、達勒姆、倫敦
美國 博伊頓、夏安、芝加哥、德梅因、昆西、聖安東尼奧、聖塔克拉拉、聖荷西

常見問題集

Microsoft 如何定義資料?

選取以展開

請檢閱 Microsoft 信任中心上的 不同類型客戶資料的定義。 在 隱私權與安全性條款 中,Microsoft 針對客戶資料/您的 租用戶 和使用者資料提供合約承諾。 我們所說的客戶資料是指根據 隱私權與安全性條款,承諾僅限在 租用戶 的區域內以待用狀態儲存客戶資料。

資料中心的確切地址在何處?

選取以展開

Microsoft 不會揭露其資料中心的確切地址。 我們建立此原則來協助保護我們的資料中心設施。 不過,我們會列出城市位置。 詳情請參閱「概覽與定義」頁面的 表4:資料中心地點的持久承諾

客戶資料的位置是否會直接影響使用者的使用體驗?

選取以展開

Microsoft 365 的效能並不只是與 租用戶 使用者距離資料中心位置成比例。 Microsoft 在其全球雲端網路、全球雲端基礎結構和 Microsoft 365 服務架構中的持續投資,可協助為使用者提供單一且一致的體驗,而不受待用客戶資料儲存的位置限制。 如果您的使用者遇到效能問題,您應深入疑難排解這些問題。 Microsoft 已在 Office 支援網站上發佈指導方針,供 Microsoft 365 客戶規劃並最佳化使用者效能。

Microsoft 如何協助我遵守國家、地區和產業特定法規?

選取以展開

為協助 租用戶 遵守管理個人資料收集和使用的國家、地區和產業特定需求,Microsoft 365 提供適用於任何全球雲端生產力服務提供者的最全面合規性服務集合。 請檢閱 我們的合規性服務 和 Microsoft 信任中心上的 Microsoft Purview 一節中的更多詳細資料。 此外,某些 Microsoft 365 方案可提供更進一步的合規性解決方案,協助 租用戶 管理其資料、遵守法律和法規需求,並監控對其資料所採取的動作。

誰可以存取您的資料,以及根據什麼規則?

按一下以展開

Microsoft 實作強大的措施來協助保護 租用戶 的客戶資料不受不當存取或由未經授權的人員使用。 這包括限制 Microsoft 人員和轉包商的存取,並謹慎定義用於回應客戶資料控管要求的需求。 不過,您可以隨時並基於任何原因存取您 租用戶的 客戶資料。 Microsoft 信任中心上提供更多詳細資料。

Microsoft 是否會存取您的資料?

選取以展開

Microsoft 會將多數的 Microsoft 365 作業自動化,同時特意限制其本身對客戶資料的存取。 這可協助我們以大規模管理 Microsoft 365,並解決對客戶資料造成內部威脅的風險。 根據預設,Microsoft 工程師具有零常設系統管理權限,且對 Microsoft 365 中的客戶資料具有零常設存取權。 Microsoft 工程師可能會對客戶資料具有有限和登入的存取權且達有限的一段時間,但只有在一般服務作業必要的情況,且僅限由 Microsoft 資深管理成員的核准下 (且針對獲客戶授權使用客戶加密箱功能的客戶)。

Microsoft 如何保護您的資料?

選取以展開

Microsoft 的 Microsoft 365 內建了穩健的原則、控制和系統,可協助確保資訊安全。 若要深入了解,請檢閱 Microsoft 信任中心上的 Microsoft 365 安全性區段

Microsoft 365 是否加密您的資料?

選取以展開

Microsoft 365 使用服務端技術,可加密待用客戶資料和傳輸中的客戶資料。 針對待用客戶資料,Microsoft 365 使用了磁碟區層級和檔案層級加密。 針對傳輸中的客戶資料,Microsoft 365 針對資料中心之間和用戶端與伺服器之間的通訊使用多種加密技術,例如傳輸層安全性 (TLS) 和網際網路通訊協定安全性 (IPsec)。 Microsoft 365 也包含客戶管理的加密功能。

哪裡可以找到 Microsoft Azure 的資料落地資訊?

選取以展開

請參閱「按區域分類的產品可用性」頁面,以取得 Microsoft Azure 的資料駐留資訊。

為什麼我看到 Microsoft 365 服務要求將我的待用資料連線至我所在地區以外的國家/地區伺服器?

按一下以展開

有時,客戶要求可能由位於不同區域的伺服器處理,而非以待用狀態儲存 租用戶 客戶資料的位置。 當網路路由傳送決策選擇不同的伺服器處理要求時,可能會發生這種情況,但在這些情况下,這類 租用戶 的客戶資料不會移動到新的待用位置。