Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Microsoft Entra Empfehlungen sind personalisierte und umsetzbare Erkenntnisse, mit denen Sie bewährte Methoden für Microsoft Entra ID in Ihrem Mandanten implementieren können. Der Microsoft Entra Empfehlungsdienst wird täglich ausgeführt, um Ihren Mandanten anhand der vordefinierten Bedingungen für jede Empfehlung zu überprüfen. Wenn der Dienst erkennt, dass eine Empfehlung auf Ihren Mandanten zutrifft, wird das entsprechende Empfehlungsobjekt generiert und sein Status auf aktiv gesetzt.
Verwenden Sie die Empfehlungs-API in Microsoft Graph, um die Erkenntnisse zu identifizieren und nachzuverfolgen, die bereitgestellten Anleitungen für die Implementierung der bewährten Methoden zu bewerten und anzuwenden und Ihren Mandanten fehlerfrei, sicher und optimiert zu halten.
Verwalten von Empfehlungen
Microsoft Entra Empfehlungen bestehen aus zwei Bausteinen: Empfehlungen und den Microsoft Entra-Ressourcen, für die sie gelten.
Eine einzelne Empfehlung kann auf eine oder mehrere Microsoft Entra-Ressourceninstanzen angewendet werden. Beispielsweise eine Empfehlung in Bezug auf ablaufende Anwendungscredentiareferencence für alle Apps in Ihrem Mandanten, für die die Anwendungsanmeldeinformationen ablaufen.
Für jede Empfehlung stehen Ihnen die folgenden Daten zur Verfügung:
- Der Typ der Empfehlung. Eine begrenzte Anzahl wird derzeit unterstützt. Weitere Informationen finden Sie unter Arten von Empfehlungen.
- Die Microsoft Entra-Ressourcen, für die die Empfehlung gilt. Dazu gehören Benutzer, Gruppen und Anwendungen.
- Der empfohlene Aktionsplan zur Umsetzung der Empfehlung.
- Falls zutreffend, wenn Microsoft Entra ID empfiehlt, die Empfehlung abzuschließen, bevor sie sich auf den zugehörigen Dienst auswirkt.
- Die Auswirkung der Empfehlung, die mandantenübergreifend oder ressourcenspezifisch sein kann.
- Eine von Microsoft zugewiesene Prioritätsrangfolge für die Empfehlung.
- Der Status der Empfehlung, z. B. ob sie noch aktiv ist oder abgeschlossen, verworfen oder auf ein zukünftiges Datum verschoben wurde.
Arten von Empfehlungen
Acht Arten von Empfehlungen sind derzeit in Microsoft Entra Empfehlungen verfügbar. Diese Empfehlungen werden in einer recommendationType-Eigenschaft identifiziert, die Teil des Empfehlungsressourcentyps in Microsoft Graph ist.
Die folgende Tabelle listet die verfügbaren Empfehlungstypen auf und ordnet die Microsoft Graph-Werte den benutzerfreundlichen Namen zu, die im Microsoft Entra Admin Center verwendet werden.
| recommendationType | Anzeigename im Microsoft Entra Admin Center | Kommentare |
|---|---|---|
| adfsAppsMigration | Migrieren Sie Ihre berechtigten Anwendungen von AD FS zu Microsoft Entra ID für mehr Sicherheit, Produktivität und Automatisierung | Weitere Informationen finden Sie unter Migrieren von Apps von ADFS zu Microsoft Entra ID |
| aadGraphDeprecationApplication, aadGraphDeprecationServicePrincipal | Migrieren von Azure AD Graph-APIs zu Microsoft Graph | Weitere Informationen finden Sie unter Migrieren von Azure AD Graph-APIs zu Microsoft Graph |
| adalToMsalMigration | Migrieren von der Azure Active Directory-Authentifizierungsbibliothek zu den Microsoft-Authentifizierungsbibliotheken | Weitere Informationen finden Sie unter Migrieren von der Azure Active Directory-Authentifizierungsbibliothek zu den Microsoft-Authentifizierungsbibliotheken |
| applicationCredentialExpiry | Erneuern ablaufender Anmeldeinformationen für Anwendungen | Weitere Informationen finden Sie unter Erneuern ablaufender Anmeldeinformationen für Anwendungen. |
| mfaServerDeprecation | Migrieren vom MFA-Server zu Microsoft Microsoft Entra Multi-Factor Authentication (MFA) | Weitere Informationen finden Sie unter Migrieren vom MFA-Server zu Microsoft Entra Multi-Factor Authentication (MFA) |
| servicePrincipalKeyExpiry | Ablaufende Serivce-Anmeldeinformationen erneuern | Weitere Informationen finden Sie unter Verlängern ablaufender Dienstprinzipalanmeldeinformationen |
| staleApps | Entfernen nicht verwendeter Anwendungen | Weitere Informationen finden Sie unter Entfernen nicht verwendeter Anwendungen |
| staleAppCreds | Entfernen nicht verwendeter Anmeldeinformationen aus Anwendungen | Weitere Informationen finden Sie unter Entfernen nicht verwendeter Anmeldeinformationen aus Apps. |
| switchFromPerUserMFA | Konvertieren von MFA pro Benutzer in MFA für bedingten Zugriff | Weitere Informationen finden Sie unter Konvertieren von MFA pro Benutzer in MFA für bedingten Zugriff. |
| tenantMFA | Minimieren der MFA-Eingabeaufforderungen für Benutzer, die sich von bekannten Geräten aus anmelden | Weitere Informationen finden Sie unter Minimieren von MFA-Eingabeaufforderungen von bekannten Geräten |
| useAuthenticatorApp | Migrieren berechtigter Benutzer von SMS und Sprachanrufen zur Microsoft Authenticator-App für eine bessere MFA-Benutzererfahrung | Weitere Informationen finden Sie unter Migrieren zu Microsoft Authenticator |
API-Szenarien
Sie verwalten Empfehlungen über den Ressourcentyp "Empfehlung" und die zugehörigen Methoden. Dieser Ressourcentyp macht die impactedResources-Beziehung verfügbar, die Sie verwenden, um die Microsoft Entra-Ressource abzufragen, für die die Empfehlungen gelten.
Im Folgenden finden Sie einige der beliebtesten Anforderungen für die Arbeit mit der Microsoft Graph-Empfehlungs-API:
| Szenarien | API |
|---|---|
| Rufen Sie alle Empfehlungen und die zugehörigen Daten ab, einschließlich der betroffenen Ressourcen. | Empfehlungen auflisten |
| Rufen Sie eine Empfehlung und die zugehörigen Daten ab, einschließlich der betroffenen Ressourcen. | Empfehlung abrufen |
| Reagieren Sie auf eine Empfehlung |
Dismiss Verschieben Complete Reaktivieren |
| Rufen Sie Details zu allen betroffenen Ressourcen ab, um eine Empfehlung zu erhalten. | Liste der betroffenen Ressourcen |
| Abrufen der Details einer betroffenen Ressource für eine Empfehlung. | Get impactedResource |
| Reagieren Sie auf eine Empfehlung für eine betroffene Ressource |
Dismiss Verschieben Complete Reaktivieren |
| Rufen Sie die historischen Secure Score-Daten für Ihren Mandanten ab. | Abrufen von tenantSecureScores |
Lizenzanforderungen
Die verschiedenen Empfehlungen haben unterschiedliche Lizenzanforderungen. Weitere Informationen zu Lizenzen für jeden Empfehlungstyp finden Sie unter Microsoft Entra Empfehlungen: Rollen und Lizenzen.