Verwenden der Microsoft Entra-Empfehlungs-API zum Implementieren bewährter Methoden für Microsoft Entra ID für Ihren Mandanten

Microsoft Entra-Empfehlungen sind personalisierte und umsetzbare Erkenntnisse, mit denen Sie bewährte Methoden für Microsoft Entra ID in Ihrem Mandanten implementieren können. Der Microsoft Entra-Empfehlungsdienst wird täglich ausgeführt, um Ihren Mandanten anhand vordefinierter Bedingungen für jede Empfehlung zu überprüfen. Wenn der Dienst erkennt, dass eine Empfehlung für Ihren Mandanten gilt, wird das entsprechende Empfehlungsobjekt generiert und sein Status auf Aktiv festgelegt.

Verwenden Sie die Empfehlungs-API in Microsoft Graph, um die Erkenntnisse zu identifizieren und nachzuverfolgen, die Anleitungen für die Implementierung der bewährten Methoden zu bewerten und anzuwenden und ihren Mandanten fehlerfrei, sicher und optimiert zu halten.

Verwalten von Empfehlungen

Microsoft Entra-Empfehlungen bestehen aus zwei Bausteinen: Empfehlungen und den Microsoft Entra-Ressourcen, für die sie gelten.

Eine einzelne Empfehlung kann für eine oder mehrere Microsoft Entra-Ressourceninstanzen gelten. Beispielsweise eine Empfehlung in Bezug auf ablaufende Anwendungs-Credentiareferencence für alle Apps in Ihrem Mandanten, die über ablaufende Anwendungsanmeldeinformationen verfügen.

Für jede Empfehlung verfügen Sie über die folgenden Daten:

• Der Typ der Empfehlung. Eine begrenzte Anzahl wird derzeit unterstützt. Weitere Informationen finden Sie unter Typen von Empfehlungen.
• Die Microsoft Entra-Ressourcen, für die die Empfehlung gilt. Dazu gehören Benutzer, Gruppen und Anwendungen.
• Der empfohlene Aktionsplan zur Behebung der Empfehlung.
• Falls zutreffend, wenn Microsoft Entra ID empfiehlt, dass die Empfehlung abgeschlossen wurde, bevor sie sich auf den zugehörigen Dienst auswirkt.
• Die Auswirkungen der Empfehlung, die mandantenweit oder ressourcenspezifisch sein kann.
• Eine von Microsoft zugewiesene Prioritätsrangfolge für die Empfehlung.
• Der Status der Empfehlung, z. B. ob sie noch aktiv ist oder abgeschlossen, verworfen oder auf ein zukünftiges Datum verschoben wurde.

Arten von Empfehlungen

Acht Arten von Empfehlungen sind derzeit in Microsoft Entra-Empfehlungen verfügbar. Diese Empfehlungen werden in einer recommendationType-Eigenschaft identifiziert, die Teil des Empfehlungsressourcentyps in Microsoft Graph ist.

In der folgenden Tabelle sind die verfügbaren Empfehlungstypen aufgeführt, und die Microsoft Graph-Werte werden den benutzerfreundlichen Namen zugeordnet, die im Microsoft Entra Admin Center verwendet werden.

recommendationType	Anzeigename im Microsoft Entra Admin Center	Kommentare
adfsAppsMigration	Migrieren Ihrer berechtigten Anwendungen von AD FS zu Microsoft Entra ID für mehr Sicherheit, Produktivität und Automatisierung	Weitere Informationen finden Sie unter Migrieren von Apps von AD FS zu Microsoft Entra ID.
aadGraphDeprecationApplication, aadGraphDeprecationServicePrincipal	Migrieren von Azure AD Graph-APIs zu Microsoft Graph	Weitere Informationen finden Sie unter Migrieren von Azure AD Graph-APIs zu Microsoft Graph.
adalToMsalMigration	Migrieren von der Azure Active Directory-Authentifizierungsbibliothek zu den Microsoft-Authentifizierungsbibliotheken	Weitere Informationen finden Sie unter Migrieren von der Azure Active Directory-Authentifizierungsbibliothek zu den Microsoft-Authentifizierungsbibliotheken.
applicationCredentialExpiry	Verlängern ablaufenden Anwendungsanmeldeinformationen	Weitere Informationen finden Sie unter Verlängern ablaufenden Anwendungsanmeldeinformationen.
mfaServerDeprecation	Migrieren von MFA-Server zu Microsoft Entra Multi-Factor Authentication (MFA)	Weitere Informationen finden Sie unter Migrieren von MFA-Server zu Microsoft Entra Multi-Faktor-Authentifizierung (MFA).
servicePrincipalKeyExpiry	Erneuern ablaufenden Serivce-Prinzipalanmeldeinformationen	Weitere Informationen finden Sie unter Verlängern ablaufenden Dienstprinzipalanmeldeinformationen.
staleApps	Entfernen nicht verwendeter Anwendungen	Weitere Informationen finden Sie unter Entfernen nicht verwendeter Anwendungen.
staleAppCreds	Entfernen nicht verwendeter Anmeldeinformationen aus Anwendungen	Weitere Informationen finden Sie unter Entfernen nicht verwendeter Anmeldeinformationen aus Apps.
switchFromPerUserMFA	Konvertieren von MFA pro Benutzer in MFA für bedingten Zugriff	Weitere Informationen finden Sie unter Konvertieren von MFA pro Benutzer in MFA für bedingten Zugriff.
tenantMFA	Minimieren von MFA-Eingabeaufforderungen für Ihre Benutzer, die sich von bekannten Geräten anmelden	Weitere Informationen finden Sie unter Minimieren von MFA-Eingabeaufforderungen von bekannten Geräten.
useAuthenticatorApp	Migrieren berechtigter Benutzer von SMS und Sprachanrufen zur Microsoft Authenticator-App für eine bessere MFA-Benutzererfahrung	Weitere Informationen finden Sie unter Migrieren zu Microsoft Authenticator.

API-Szenarien

Sie verwalten Empfehlungen über den Empfehlungsressourcentyp und die zugehörigen Methoden. Dieser Ressourcentyp macht die impactedResources-Beziehung verfügbar, die Sie zum Abfragen der Microsoft Entra-Ressource verwenden, für die die Empfehlungen gelten.

Im Folgenden sind einige der am häufigsten verwendeten Anforderungen für die Arbeit mit der Microsoft Graph-Empfehlungen-API aufgeführt:

Szenarien	API
Rufen Sie alle Empfehlungen und die zugehörigen Daten ab, einschließlich der betroffenen Ressourcen.	Empfehlungen auflisten
Rufen Sie eine Empfehlung und die zugehörigen Daten ab, einschließlich der betroffenen Ressourcen.	Empfehlung abrufen
Auf Empfehlung reagieren	Dismiss Verschieben Complete Reaktivieren
Rufen Sie Details aller betroffenen Ressourcen für eine Empfehlung ab.	ImpactedResources auflisten
Rufen Sie Details einer betroffenen Ressource für eine Empfehlung ab.	Abrufen von impactedResource
Reagieren auf eine Empfehlung für eine betroffenen Ressource	Dismiss Verschieben Complete Reaktivieren
Rufen Sie die historischen Sicherheitsbewertungsdaten für Ihren Mandanten ab.	Abrufen von tenantSecureScores

Lizenzanforderungen

Die verschiedenen Empfehlungen haben unterschiedliche Lizenzanforderungen. Weitere Informationen zu Lizenzen für jeden Empfehlungstyp finden Sie unter Microsoft Entra-Empfehlungen: Rollen und Lizenzen.

Verwandte Inhalte

• Was sind Microsoft Entra-Empfehlungen (Vorschau)