Inventář aplikací

Ochrana ekosystému SaaS vyžaduje inventarizaci všech aplikací SaaS a připojených aplikací OAuth, které jsou ve vašem prostředí. S rostoucím počtem aplikací je pro zajištění zabezpečení a dodržování předpisů zásadní mít komplexní inventář. Stránka Aplikace poskytuje centralizované zobrazení všech aplikací SaaS a připojených aplikací OAuth ve vaší organizaci, což umožňuje efektivní monitorování a správu.

Na první pohled můžete vidět informace jako název aplikace, rizikové skóre, úroveň oprávnění, informace o vydavateli a další detaily pro snadnou identifikaci SaaS a OAuth aplikací nejvíce ohrožených.

Stránka Aplikace obsahuje následující karty:

• Aplikace SaaS: Konsolidované zobrazení všech aplikací SaaS ve vaší síti. Tato karta zvýrazní klíčové podrobnosti, včetně názvu aplikace, stavu (nechráněná nebo chráněná aplikace) a toho, jestli je aplikace označená jako schválená nebo neschválené.
• OAuth aplikace: Komplexní přehled OAuth aplikací registrovaných v Microsoft Entra ID, Google Workspace a Salesforce. Tato záložka zdůrazňuje metadata aplikace OAuth, informace o vydavateli, původ aplikace, použitá oprávnění, přístupná data a další poznatky.

Přejděte na stránku Aplikace.

Na portálu Defender na adrese https://security.microsoft.com přejděte na Prostředky>Aplikace. Nebo můžete přejít přímo na stránku Aplikace kliknutím na odkazy banneru na existujících stránkách zásad správného řízení Cloud Discovery a aplikací.

Při přizpůsobení zobrazení seznamu aplikací SaaS a aplikací OAuth si můžete vybrat z několika možností. V horním navigačním panelu můžete:

• Přidání nebo odebrání sloupců
• Exportujte celý seznam ve formátu CSV.
• Vyberte počet položek, které se mají zobrazit na stránce.
• Použijte filtry.

Poznámka

Při exportu seznamu aplikací do souboru CSV se zobrazí maximálně 1000 aplikací SaaS nebo OAuth.

Následující obrázek zobrazuje seznam SaaS aplikací:

Podrobnosti o aplikaci SaaS

V horní části záložky SaaS apps najdete užitečné poznatky, které vám umožní rychle identifikovat aplikace, jež vyžadují vaši pozornost. Zobrazí se následující podrobnosti:

• Neoznačené vysoce rizikové aplikace – Zobrazuje aplikace, které nejsou označené a mají vysoké rizikové skóre.
• Neoznačené aplikace s vysokou návštěvností – Zobrazuje aplikace, které nejsou označené a mají vysokou zátěž (více než 1 GB datového provozu).
• Neoznačené GenAI aplikace – Zobrazuje aplikace, které nejsou označené a jsou založené na generativní AI.

Řazení a filtrování seznamu aplikací SaaS

Použijte třídění a filtrování, abyste zaměřili seznam SaaS aplikací na aplikace, které chcete hodnotit a spravovat. Pro popisy filtrů a možnosti dotazů viz Filtrovat a dotazovat na objevené aplikace.

Podrobnosti o aplikaci OAuth

Záložka OAuth apps poskytuje přehled o OAuth aplikacích z Microsoft Entra ID, Salesforce a Google Workspace. Správci můžou aplikace zkontrolovat a rozhodnout se, že je zakáže nebo použije zásady pro monitorování jejich chování ve svém prostředí.

Inventář aplikací OAuth zahrnuje následující typy aplikací:

• Entra ID: Instanční objekty služby zaregistrované ve službě Microsoft Entra ID. Tyto aplikace přistupují ke zdrojům prostřednictvím oprávnění API nebo přiřazení rolí Microsoft Entra.
• Salesforce: Aplikace OAuth připojené přes Salesforce. Inventář zahrnuje jak Connected Apps, tak External Client Apps (ECA).
• Google Workspace: Aplikace OAuth připojené přes Google Workspace. Uživatelé autorizují tyto aplikace, které mají různé úrovně přístupu k prostředkům Google Workspace.

Užitečné přehledy se zobrazí v horní části karty aplikace OAuth. Výběrem přehledu vyfiltrujte seznam s odpovídajícími aplikacemi, abyste mohli rychle identifikovat aplikace, které potřebují kontrolu.

Postřeh	Popis	K dispozici pro
nové aplikace	Aplikace přidané za posledních 30 dnů	Microsoft 365
Vysoce privilegované aplikace	Aplikace s výkonnými oprávněními, které jim umožňují přístup k datům nebo měnit důležitá nastavení. Pro Salesforce zahrnuje připojené aplikace a externí klientské aplikace (ECA), jejichž udělená oprávnění jsou klasifikována jako Vysoká.	Microsoft 365, Google Workspace, Salesforce
Rizikové aplikace	Aplikace s vysokým rizikovým skóre.	Microsoft 365, Google Workspace, Salesforce
Nepoužité aplikace	Aplikace, které se během posledních 90 dnů nepřihlásily Pro Salesforce zahrnuje propojené aplikace a ECA, které nebyly použity déle než 90 dnů na základě data posledního použití.	Microsoft 365, Google Workspace, Salesforce
Přeprivilegované aplikace	Aplikace s nepoužitými oprávněními	Microsoft 365
Aplikace z externích neověřených vydavatelů	Aplikace, které pocházejí z externího neověřeného tenanta vydavatele	Microsoft 365
Používáno agenty AI	Aplikace identifikované jako používané platformami AI agentů.	Microsoft 365

Další informace o tom, jak vytvořit zásady aplikací, najdete v tématu Vytvoření zásad aplikace v zásadách správného řízení aplikací.

Následující obrázek ukazuje seznam aplikací OAuth:

Řazení a filtrování seznamu aplikací OAuth

Použijte třídění a filtrování, abyste se zaměřili na seznam aplikací OAuth na aplikace, které chcete zkoumat. Pro dostupné sloupce a filtry viz Zobrazit podrobnosti o vaší aplikaci OAuth s řízením aplikace a Zobrazit poznatky o aplikaci.

Další kroky

Osvědčené postupy pro ochranu organizace

Související obsah

• Zobrazení inventáře identit
• Prozkoumat nelidskou identitu
• Zobrazení podrobností o aplikaci pomocí zásad správného řízení aplikací
• Vytváření zásad aplikací v App Governance

Pokud narazíte na nějaké problémy, jsme tu, abychom vám pomohli. Chcete-li získat pomoc nebo podporu s problémem s vaším produktem, vytvořte tiket podpory.