ארגונים שמנהלים מידע ב־Microsoft 365 צריכים לדעת לא רק מי ניגש לנתונים, אלא גם באיזו גאוגרפיה הם נשמרים. Microsoft מספקת כרטיס ייעודי בשם Data location במרכז הניהול. הכרטיס מציג מידע לפי tenant ולפי שירות, והוא נקודת הפתיחה הנכונה לבדיקת מיקום הנתונים במנוי שלכם.
Microsoft מגדירה Data Residency כמיקום הגאוגרפי שבו נתוני הארגון נשמרים או מעובדים. חשוב להבדיל בין Data at Rest — מידע שנשמר באופן מתמשך — לבין מידע שעובר עיבוד זמני. הכרטיס במרכז הניהול מתמקד בעיקר במיקום הנתונים במנוחה ובהתחייבויות הרלוונטיות.
כך פותחים את כרטיס Data location
- היכנסו אל Microsoft 365 admin center עם חשבון בעל הרשאת Global Administrator.
- עברו אל Settings.
- בחרו Org settings.
- פתחו את Organization profile.
- בחרו Data location.
המסלול הזה מבוסס על התיעוד הרשמי של Microsoft, שעודכן ב־8 באוקטובר 2026.
איך קוראים את הנתונים
הכרטיס מציג שלוש עמודות עיקריות:
- Services: השירותים שעבורם מוצג מידע על Data Residency.
- Current Geography: הגאוגרפיה שבה נתוני הלקוח נשמרים כעת.
- Committed Geography: הגאוגרפיה שבה Microsoft מתחייבת לשמור את הנתונים בהתאם להתחייבויות החלות על ה־tenant.
לפי Microsoft, הכרטיס מציג כיום מידע עבור Exchange Online, SharePoint, OneDrive, Teams, Microsoft 365 Copilot, יכולות האבטחה המובנות של תיבות הענן ו־Viva Connections. לא כל שירות נוסף ב־Microsoft 365 מוצג בכרטיס, ולכן במקרה של שירות חסר צריך לעבור לתיעוד הייעודי שלו.
מה אומר פער בין Current ל־Committed
פער בין שתי הגאוגרפיות אינו בהכרח תקלה. הוא עשוי להופיע כאשר נרכש Advanced Data Residency אך המעבר עדיין לא הופעל, כאשר מיגרציה מתבצעת, או כאשר Current Geography מוצגת ברמת מדינה ו־Committed Geography ברמת אזור רחב יותר. Microsoft מציינת שגם שינוי בהתחייבות יכול להופיע בכרטיס מיד, בעוד שהעברת הנתונים עצמה נמשכת זמן.
אם מופיע No Commitment, המשמעות היא שאין כרגע התחייבות עמידה למיקום הנתונים עבור ההיקף המוצג. אין להסיק מכך היכן כל הנתונים נמצאים בפועל; יש לבדוק את Current Geography ואת מסמכי השירות הספציפי.
מה הכרטיס לא מוכיח
Data location אינו דוח תאימות מלא ואינו רשימת כתובות של מרכזי נתונים. הוא גם לא מבטיח שכל פעולת עיבוד מתבצעת באותה גאוגרפיה. Microsoft מסבירה שבקשות שירות עשויות לעבור עיבוד בשרתים באזור אחר מבלי לשנות את מיקום הנתונים במנוחה.
בנוסף, לקוחות Multi-Geo רואים בכרטיס את המיקום המרכזי של ה־tenant; מיקומי Satellite Geography אינם מוצגים שם. ארגון המשתמש ב־Multi-Geo צריך להשלים את הבדיקה באמצעות מרכזי הניהול והתיעוד הייעודי של Exchange, SharePoint, OneDrive ו־Teams.
צ'קליסט תיעוד לארגון
- שמרו צילום מסך מתוארך של הכרטיס והעמודות הרלוונטיות.
- רשמו אילו שירותים פעילים ואילו שירותים אינם מופיעים בכרטיס.
- בדקו האם קיימת התחייבות לפי Product Terms, Advanced Data Residency או Multi-Geo.
- השוו בין Current Geography ל־Committed Geography והסבירו כל פער.
- צרפו קישור לתיעוד הרשמי של כל workload מהותי.
- בדקו את הנתונים מחדש לאחר שינוי רישוי, רכישה או מיגרציה.
מיקום נתונים הוא רק חלק מתמונת הממשל והאבטחה. כדאי לבצע במקביל סקירה של הרשאות מנהלים, גישה מותנית, מדיניות שיתוף, גיבוי ותגובה לאירוע. להמשך עבודה מעשית אפשר להשתמש גם בצ'קליסט האבטחה ל־Microsoft 365 Business Premium.
תמונת המחשה: נוצרה באמצעות AI עבור ITPortal.
מקורות: Microsoft Learn — Data Location Card; Microsoft 365 services data locations; What is Microsoft 365 Data Residency?.
