如何使用 Microsoft Entra 建议
Microsoft Entra 建议功能提供个性化的见解和可行的指导，可以：
- 帮助你找到实施 Microsoft Entra 相关功能最佳做法的机会。
- 改善 Microsoft Entra 租户的状态。
- 针对方案优化配置。
本文介绍如何使用 Microsoft Entra 建议。 每个 Microsoft Entra 建议都包含类似的详细信息，例如说明、解决建议的价值以及解决建议的步骤。 本文还提供了 Microsoft Graph API 指南。
先决条件
查看或更新建议有不同的角色要求。 对所需的访问类型使用最低特权角色。 有关角色的完整列表，请参阅按任务列出的最低特权角色。
| Microsoft Entra 角色 | 访问类型 |
|---|---|
| 报告读取者 | 只读 |
| 安全信息读取者 | 只读 |
| 全局读取者 | 只读 |
| 身份验证策略管理员 | 更新和读取 |
| Exchange 管理员 | 更新和读取 |
| 安全管理员 | 更新和读取 |
DirectoryRecommendations.Read.All |
在 Microsoft Graph 中只读 |
DirectoryRecommendations.ReadWrite.All |
在 Microsoft Graph 中更新和读取 |
某些建议可能需要 P2 或其他许可证。 有关详细信息，请参阅建议可用性和许可证要求。
如何阅读建议
大多数建议都遵循相同的模式。 你将获得有关建议工作原理、建议的价值以及处理建议的一些操作步骤的信息。 本部分概述了建议中提供的详细信息，但它们并不特定于某项建议。
至少以报告读取者身份登录到 Microsoft Entra 管理中心。
浏览到“标识”>“概述”>“建议”。
从列表中选择建议。
每个建议都提供了相同的一组详细信息，来说明建议是什么、为何它很重要以及如何进行修复。 建议服务每 24-48 小时运行一次，具体取决于建议。
Status
建议的状态 可以是活动、已完成、消除或推迟。 当解决所有受影响的资源时，建议服务会自动将建议标记为已完成。
- 活动：建议有需要解决的资源。 可以手动将已消除、推迟或已完成的建议更改为活动状态。
- 已完成：已解决建议中的所有资源。 根据行动计划解决所有资源时，系统会自动更新状态。
- 已关闭：如果认为建议不相关或数据错误，可以将建议关闭。 必须提供消除建议的理由。
- 推迟：如果要稍后解决建议，可以推迟该建议。 到达所选日期时，建议会变为“活动”。 可以将建议推迟至多一年。
优先级
建议的“优先级”可以是低、中或高。 这些值由几个因素决定，例如安全隐患、运行状况问题或潜在的中断性变更。
- 高：必须执行。 不执行操作将导致严重的安全隐患或可能出现故障时间。
- 中：应该执行。 如果不执行操作，不会面临严重风险。
- 低：可以执行。 如果不执行操作，不会面临安全风险或运行状况问题。
建议详细信息
“状态说明”告知建议状态更改的日期。
建议的“价值”解释了为什么完成该建议会对组织有好处，以及关联功能的价值。
“操作计划”提供了实施建议的分步说明。 操作计划可能包含相关文档的链接，或定向到 Azure 门户中的其他页面。
某些建议可能会描述在解决建议会对用户体验造成的的用户影响。
受影响的资源
建议中“受影响的资源”可以是应用程序、用户或完整租户。 如果受影响的资源位于租户级别，则可能需要进行全局更改。
“受影响的资源”表包含建议功能所标识的资源列表。 会提供资源的名称、ID、首次检测到的日期和状态。 例如，资源可以是应用程序或资源服务主体。
- 并非所有建议都会写入受影响的资源表。 例如，“删除未使用的应用程序”建议列出了建议服务标识的所有应用程序。 但是，租户级建议不会在表中列出任何资源。
- 在 Microsoft Entra 管理中心中，受影响的资源限制为最多 50 个资源。 如果要查看建议的所有受影响的资源，请使用以下 Microsoft Graph API 请求：
GET /directory/recommendations/{recommendationId}/impactedResources
如何更新建议
可以在 Microsoft Entra 管理中心或使用 Microsoft Graph 更新建议或相关资源的状态。
提示
本文中的步骤可能因开始使用的门户而略有不同。
至少以报告读取者身份登录到 Microsoft Entra 管理中心。
浏览到“标识”>“概述”>“建议”。
从列表中选择建议。
查看行动计划。
如果适用，请在“受影响的资源”表中选择特定资源的更多详细信息以查看资源的详细信息。
建议服务会自动将建议标记为已完成，但如果需要手动更改建议的状态，请从页面顶部选择“标记为”，然后选择状态。
- 如果认为建议不相关或数据错误，请将建议标记为“已关闭”。
- 在打开的面板中，选择一个已消除的原因，以便我们可以改进服务。
- 如果想稍后处理建议，请将建议标记为“已推迟”。
- 在打开的面板中，选择明年内的日期以推迟建议。
- 到达所选日期时，建议会变为“活动”。
- 将已消除、推迟或已完成的建议标记为“活动”以重新评估资源并解决问题。
- 如果已处理所有受影响的资源，建议会更改为“已完成”。
- 如果服务在下次运行时为完成的建议识别出活动资源，则该建议会自动变回“活动”。
- 完成建议是审核日志中收集的唯一操作。 如果要查看这些日志，请转到 Microsoft Entra ID>审核日志，并将服务筛选为“Microsoft Entra 建议”。
- 如果认为建议不相关或数据错误，请将建议标记为“已关闭”。
继续监视租户中的更改建议。