Dokumentation zur Anwendungsverwaltung

Microsoft Entra ID ist ein System für die Identitäts- und Zugriffsverwaltung (Identity and Access Management, IAM). Es stellt einen zentralen Ort zum Speichern von Informationen zu digitalen Identitäten bereit. Sie können Ihre Softwareanwendungen so konfigurieren, dass sie Microsoft Entra ID als Speicherort für die Benutzerinformationen verwenden.

Grundlagen

Überblick

• Worum handelt es sich bei der Anwendungsverwaltung?

Konzept

• Welche Art von Apps unterstützt Microsoft Entra?
• Worum handelt es sich beim einmaligen Anmelden?

Entwickeln einer App

Konzept

• Authentifizierungs- und Autorisierungskonzepte

Schrittanleitung

• Erstellen einer App mithilfe von Microsoft-Identitäten oder Social Media-Konten

Integrieren einer App in den Mandanten

Schrittanleitung

• Erste Schritte bei der App-Integration
• Hinzufügen einer vorab integrierten Cloudanwendung
• Registrieren der App
• Migrieren von AD FS-Apps zu Microsoft Entra ID

Konfigurieren einer App

Schrittanleitung

• Konfigurieren von App-Eigenschaften
• Zuweisen von Benutzern und Gruppen
• Bereitstellen einer App
• Konfigurieren von „Meine Apps“

Referenz

• Verwalten von Anwendungen mithilfe der Microsoft Graph-API

Schützen einer App

Schrittanleitung

• Einrichten des bedingten Zugriffs
• Einrichten der Multi-Factor Authentication
• Verwalten von Zertifikaten
• Einrichten von Mandanteneinschränkungen
• Konfigurieren der Tokenverschlüsselung
• Verwenden von Defender for Cloud Apps
• Reagieren auf eine überprivilegierte und verdächtige App

Verwalten des App-Zugriffs

Überblick

• Identitätsgovernance
• Benutzer- und Administratoreinwilligung

Schrittanleitung

• Zuweisen von Rollen
• Konfigurieren der Benutzereinwilligung
• Konfigurieren der Administratoreinwilligung
• Konfigurieren der Berechtigungsklassifizierung
• Berechtigungen verwalten

Verwalten einer App

Schrittanleitung

• Anzeigen, Suchen, Sortieren und Filtern einer Liste von Apps in einem Mandanten
• Beheben von Anmeldefehlern
• Deaktivieren der Benutzeranmeldung für eine App
• Entfernen des Benutzerzugriffs auf eine App
• Löschen einer App

Überwachen einer App

Konzept

• Anmeldeprotokolle
• Nutzungs- und Erkenntnisbericht
• Überwachungsprotokolle
• Bereitstellungsprotokolle

Schrittanleitung

• Zugreifen auf Aktivitätsprotokolle
• Herunterladen von Protokollen
• Einrichten von Zugriffsüberprüfungen
• Zuweisen von Besitzern

Remotezugriff auf lokale Apps

Konzept

• Anwendungsproxy

Schrittanleitung

• Planen der Anwendungsproxybereitstellung
• Einrichten von Connectors
• Einmaliges Anmelden konfigurieren
• Veröffentlichen nativer Clientanwendungen
• Veröffentlichen von Anwendungen, die Ansprüche unterstützen