Dokumentace ke správě aplikací

Microsoft Entra ID je systém správy identit a přístupu (IAM). Poskytuje centrální místo pro ukládání informací o digitálních identitách. Softwarové aplikace můžete nakonfigurovat tak, aby používaly ID Microsoft Entra jako místo, kde jsou uložené informace o uživateli.

Základy

Přehled

• Co je správa aplikací?

Koncepce

• Jaký typ aplikací Microsoft Entra podporuje?
• Co je jednotné přihlašování?

Vývoj aplikace

Koncepce

• Koncepty ověřování a autorizace

Praktický průvodce

• Vytvoření aplikace pomocí identit Microsoftu nebo účtů sociálních sítí

Integrace aplikace s tenantem

Praktický průvodce

• Začínáme s integrací aplikací
• Přidání předem integrované cloudové aplikace
• Registrace aplikace
• Migrace aplikací AD FS do Microsoft Entra ID

Konfigurace aplikace

Praktický průvodce

• Konfigurace vlastností aplikace
• Přiřazení uživatelů a skupin
• Zřízení aplikace
• Konfigurace pro Moje aplikace

Reference

• Správa aplikací pomocí rozhraní Microsoft Graph API

Zabezpečení aplikace

Praktický průvodce

• Nastavení podmíněného přístupu
• Nastavení vícefaktorového ověřování
• Správa certifikátů
• Nastavení omezení tenanta
• Konfigurace šifrování tokenů
• Použití Defenderu pro Cloud Apps
• Reakce na nadprivilegovanou a podezřelou aplikaci

Správa přístupu k aplikaci

Přehled

• Zásady správného řízení identit
• Souhlas uživatele a správce

Praktický průvodce

• Přiřazení rolí
• Konfigurace souhlasu uživatele
• Konfigurace souhlasu správce
• Konfigurace klasifikace oprávnění
• Správa nároku

Údržba aplikace

Praktický průvodce

• Zobrazení, vyhledávání, řazení, filtrování seznamu aplikací v tenantovi
• Řešení potíží s chybami přihlášení
• Zakázání přihlašování uživatelů pro aplikaci
• Odebrání přístupu uživatele k aplikaci
• Odebrání aplikace

Monitorování aplikace

Koncepce

• Protokoly přihlášení
• Sestava využití a přehledů
• Protokoly auditu
• Protokoly zřizování

Praktický průvodce

• Přístup k protokolům aktivit
• Stáhnout protokoly
• Nastavení kontrol přístupu
• Přiřazení vlastníků

Vzdálený přístup k místním aplikacím

Koncepce

• Proxy aplikací

Praktický průvodce

• Plánování nasazení proxy aplikací
• Nastavení konektorů
• Konfigurace jednotného přihlašování
• Publikování nativních klientských aplikací
• Publikování aplikací pracujících s deklaracemi