إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
تتطلب حماية نظام SaaS البيئي الخاص بك جرد جميع تطبيقات SaaS وتطبيقات OAuth المتصلة الموجودة في بيئتك. مع تزايد عدد التطبيقات، يعد وجود مخزون شامل أمرا بالغ الأهمية لضمان الأمان والتوافق. توفر صفحة التطبيقات طريقة عرض مركزية لجميع تطبيقات SaaS وتطبيقات OAuth المتصلة في مؤسستك، ما يتيح المراقبة والإدارة الفعالة. في لمحة، يمكنك مشاهدة معلومات مثل اسم التطبيق ودرجة المخاطر ومستوى الامتياز ومعلومات الناشر وتفاصيل أخرى لتحديد تطبيقات SaaS وOAuth الأكثر عرضة للخطر بسهولة.
تتضمن صفحة التطبيقات علامات التبويب التالية:
- تطبيقات SaaS: طريقة عرض موحدة لجميع تطبيقات SaaS في شبكتك. تسلط علامة التبويب هذه الضوء على التفاصيل الرئيسية، بما في ذلك اسم التطبيق وحالته (التطبيق غير المحمي/المحمي) وما إذا كان التطبيق قد تم وضع علامة عليه على أنه معتمد أو غير مخول.
- تطبيقات OAuth: عرض شامل لتطبيقات OAuth المسجلة على Microsoft Entra ID ومساحة عمل Google وSalesforce. تسلط علامة التبويب هذه الضوء على بيانات تعريف تطبيقات OAuth ومعلومات الناشر وأصل التطبيق والأذونات المستخدمة والبيانات التي تم الوصول إليها ونتائج التحليلات الأخرى.
انتقل إلى صفحة التطبيقات
في مدخل Defender في https://security.microsoft.com، انتقل إلى Assets>Applications. أو، انتقل مباشرة إلى صفحة التطبيقات، بالنقر فوق ارتباطات الشعار على صفحات اكتشاف السحابة وحوكمة التطبيقات الموجودة.
هناك العديد من الخيارات التي يمكنك الاختيار من بينها لتخصيص تطبيقات SaaS وعرض قائمة تطبيقات OAuth. في لوحة التنقل العلوية، يمكنك:
- إضافة أعمدة أو إزالتها.
- تصدير القائمة بأكملها بتنسيق CSV.
- حدد عدد العناصر المراد إظهارها لكل صفحة.
- تطبيق عوامل التصفية
ملاحظة
عند تصدير قائمة التطبيقات إلى ملف CSV، يتم عرض 1000 تطبيق SaaS أو OAuth كحد أقصى.
تصور الصورة التالية قائمة تطبيقات SaaS: 
تفاصيل تطبيق SaaS
في أعلى علامة تبويب تطبيق Saas، يمكنك العثور على رؤى قابلة للتنفيذ تسمح لك بتحديد التطبيقات التي تحتاج إلى انتباهك وتركيزك بسرعة. يتم عرض التفاصيل التالية:
- التطبيقات عالية المخاطر غير المعلمة - تعرض التطبيقات التي لم يتم وضع علامة عليها والتي تحتوي على مخاطر عالية.
- تطبيقات نسبة استخدام الشبكة العالية غير المعلمة - تعرض التطبيقات التي لم يتم وضع علامة عليها والتي تحتوي على نسبة استخدام عالية (أكبر من 1 غيغابايت من نسبة استخدام البيانات).
- تطبيقات GenAI غير المعلمة - تعرض التطبيقات التي لم يتم وضع علامة عليها والتي تستند إلى Gen-الذكاء الاصطناعي.
فرز قائمة تطبيقات SaaS وتصفيتها
يمكنك استخدام وظيفة الفرز والتصفية للحصول على طريقة عرض أكثر تركيزا. تساعدك عناصر التحكم هذه أيضا في تقييم تطبيقات SaaS وإدارتها في مؤسستك.
| راووق | الوصف |
|---|---|
| علامات التطبيق | حدد Sanctioned أو Unsanctioned أو أنشئ علامات مخصصة لاستخدامها في عامل تصفية مخصص. |
| App | تصفية لتطبيقات SaaS معينة. |
| فئات | تصفية وفقا لفئات التطبيق. |
| عامل مخاطر التوافق | قم بالتصفية للحصول على معايير وشهادات وتوافق محددة قد يتوافق معها تطبيقك. على سبيل المثال: HIPAA و ISO 27001 و SOC 2 و PCI-DSS. |
| درجة المخاطرة | قم بالتصفية حسب درجة مخاطر معينة، مثل عرض التطبيقات الخطرة فقط. |
| عامل الخطر الأمني | تصفية استنادا إلى تدابير أمان محددة، مثل التشفير في حالة الثبات والمصادقة متعددة العوامل وغيرها. |
تطبيقات OAuth
توفر علامة التبويب تطبيقات OAuth رؤية ل Microsoft 365 ومساحة عمل Google وSalesforce. يمكن للمسؤولين مراجعة التطبيقات واتخاذ قرار تعطيل التطبيقات أو تطبيق النهج لمراقبة سلوكهم في بيئتهم.
تظهر الرؤى القابلة للتنفيذ في أعلى علامة التبويب تطبيقات OAuth. حدد نتيجة تحليلات لتصفية القائمة إلى التطبيقات المطابقة حتى تتمكن من تحديد التطبيقات التي تحتاج إلى مراجعة بسرعة.
| البصيره | الوصف | متوفر ل |
|---|---|---|
| تطبيقات جديدة | تمت إضافة التطبيقات في آخر 30 يوما. | Microsoft 365 |
| التطبيقات ذات الامتيازات العالية | التطبيقات التي لها أذونات قوية تسمح لها بالوصول إلى البيانات أو تغيير الإعدادات المهمة. بالنسبة إلى Salesforce، يتضمن التطبيقات المتصلة وتطبيقات العميل الخارجي (ECAs) التي يتم تصنيف الأذونات الممنوحة لها على أنها عالية. | Microsoft 365، مساحة عمل Google، Salesforce (معاينة) |
| التطبيقات غير المستخدمة | التطبيقات التي لم تسجل الدخول خلال آخر 90 يوما. بالنسبة إلى Salesforce، يتضمن التطبيقات المتصلة و ECAs التي لم يتم استخدامها لأكثر من 90 يوما استنادا إلى تاريخ الاستخدام الأخير. | Microsoft 365، Salesforce (معاينة) |
| التطبيقات المميزة | التطبيقات التي لها أذونات غير مستخدمة. | Microsoft 365 |
| تطبيقات من ناشرين خارجيين لم يتم التحقق من هوياتهم | التطبيقات التي نشأت من مستأجر ناشر خارجي لم يتم التحقق منه. | Microsoft 365 |
لمزيد من المعلومات حول كيفية إنشاء نهج التطبيق، راجع إنشاء نهج التطبيق في إدارة التطبيقات.
تصور الصورة التالية قائمة تطبيقات OAuth:
فرز قائمة تطبيقات OAuth وتصفيتها
يمكنك تطبيق عوامل التصفية التالية للحصول على طريقة عرض أكثر تركيزا:
| اسم العمود | الوصف |
|---|---|
| اسم التطبيق | اسم العرض للتطبيق كما هو مسجل على Microsoft Entra ID، أو اسم التطبيق المتصل في مساحة عمل Google أو Salesforce. |
| حالة التطبيق | يوضح ما إذا كان التطبيق ممكنا أو معطلا، وإذا تم تعطيله من قبل من. |
| الوصول إلى واجهة برمجة تطبيقات Graph | يوضح ما إذا كان التطبيق لديه إذن واجهة برمجة تطبيقات Graph واحد على الأقل. (Microsoft 365 فقط.) |
| نوع الإذن | يوضح ما إذا كان التطبيق يحتوي على أذونات تطبيق (تطبيق فقط) أو مفوضة أو مختلطة. (Microsoft 365 فقط.) |
| أصل التطبيق | يوضح ما إذا كان التطبيق قد نشأ داخل المستأجر أو تم تسجيله في مستأجر خارجي. |
| نوع الموافقة | يوضح ما إذا تم منح موافقة التطبيق على مستوى المستخدم أو المسؤول، وعدد المستخدمين الذين يمكن للتطبيق الوصول إلى بياناتهم. |
| Publisher | ناشر التطبيق وحالة التحقق الخاصة به. |
| آخر استخدام | تاريخ ووقت آخر تسجيل دخول للتطبيق. على سبيل Microsoft 365، يعود التعقب إلى يونيو 2022. بالنسبة إلى Salesforce، يتطلب تمكين مراقبة الأحداث في الوقت الحقيقي (معاينة) ل Salesforce . |
| تاريخ التعديل الأخير | تاريخ ووقت آخر تحديث لمعلومات التسجيل في Microsoft Entra ID. |
| تمت الإضافة في | يعرض تاريخ ووقت تسجيل التطبيق في Microsoft Entra ID وتعيين كيان خدمة. |
| استخدام الأذونات | يوضح ما إذا كان التطبيق لديه أي أذونات واجهة برمجة تطبيقات Graph غير مستخدمة في آخر 90 يوما. (Microsoft 365 فقط.) |
| استخدام البيانات | إجمالي البيانات التي تم تنزيلها أو تحميلها بواسطة التطبيق في آخر 30 يوما. (Microsoft 365 فقط.) |
| مستوى الامتياز | مستوى امتياز التطبيق (مرتفع أو متوسط أو منخفض). متوفر Microsoft 365 ومساحة عمل Google وSalesforce. بالنسبة إلى Salesforce، يتطلب تمكين مراقبة الأحداث في الوقت الحقيقي (معاينة) ل Salesforce . |
| شهاده | يشير إلى ما إذا كان أحد التطبيقات يلبي معايير الأمان والتوافق الصارمة التي حددتها Microsoft 365 أو إذا كان ناشره قد شهد بشكل عام على سلامته. |
| تم الوصول إلى وصف الحساسية | أوصاف الحساسية على المحتوى الذي يصل إليه التطبيق. (Microsoft 365 فقط.) |
| تم الوصول إلى الخدمة | Microsoft 365 الخدمات التي يصل إليها التطبيق. |
| معرف التطبيق | المعرف الفريد للتطبيق. بالنسبة إلى Salesforce، يتيح لك معرف التطبيق التنقل من تنبيه الكشف عن تهديدات Salesforce مباشرة إلى صفحة تطبيق OAuth المطابقة. |
| نوع | بالنسبة إلى Salesforce، يشير إلى ما إذا كان التطبيق تطبيقا متصلا أو تطبيق عميل خارجي (ECA). استخدم عامل تصفية النوع لتضييق مخزون Salesforce. |
تلميح
لمشاهدة جميع الأعمدة، قد تحتاج إلى القيام بواحد أو أكثر من الخطوات التالية:
- قم بالتمرير أفقيا في مستعرض الويب الخاص بك.
- تضييق عرض الأعمدة المناسبة.
- تصغير مستعرض الويب الخاص بك.
الخطوات التالية
المحتوى ذو الصلة
- عرض مخزون الهوية
- التحقيق في هوية غير بشرية
- عرض تفاصيل التطبيق باستخدام إدارة التطبيق
- إنشاء نهج التطبيق في إدارة التطبيقات
إذا واجهت أي مشاكل، فنحن هنا للمساعدة. للحصول على المساعدة أو الدعم لقضية المنتج، يرجى فتح تذكرة دعم.