Cómo usar las Recomendaciones de Microsoft Entra

La característica de recomendaciones de Microsoft Entra le proporciona información personalizada con instrucciones procesables para lo siguiente:

• Ayudarle a identificar oportunidades para implementar los procedimientos recomendados para las características relacionadas con Microsoft Entra.
• Mejorar el estado del inquilino de Microsoft Entra.
• Optimice las configuraciones de los escenarios.

En este artículo se explica cómo trabajar con recomendaciones de Microsoft Entra. Cada recomendación de Microsoft Entra contiene detalles similares, como una descripción, el valor de abordar la recomendación y los pasos para abordar la recomendación. En este artículo, también se proporcionan instrucciones sobre Microsoft Graph API.

Requisitos previos

Hay diferentes requisitos de rol para ver o actualizar una recomendación. Use el rol con privilegios mínimos para el tipo de acceso necesario. Para obtener una lista completa de roles, consulte Roles con privilegios mínimos por tarea.

Rol de Microsoft Entra	Tipo de acceso
Lector de informes	Solo lectura
Lector de seguridad	Solo lectura
Lector global	Solo lectura
Administrador de directivas de autenticación	Actualización y lectura
Administrador de Exchange	Actualización y lectura
Administrador de seguridad	Actualización y lectura
DirectoryRecommendations.Read.All	Solo lectura en Microsoft Graph
DirectoryRecommendations.ReadWrite.All	Actualización y lectura en Microsoft Graph

Algunas recomendaciones pueden requerir una licencia P2 u otra licencia. Para obtener más información, consulte Requisitos de disponibilidad y licencia para recomendaciones.

Cómo leer una recomendación

La mayoría de las recomendaciones siguen el mismo patrón. Se proporciona información sobre cómo funciona la recomendación, su valor y algunos pasos de acción para abordarla. En esta sección se proporciona información general sobre los detalles proporcionados en una recomendación, pero no son específicos de ella.

1. Inicie sesión en el Centro de administración Microsoft Entra al menos como Lector de informes.

2. Vaya a Identidad>Información general>Recomendaciones.

3. Seleccione una recomendación de la lista.

   

Cada recomendación proporciona el mismo conjunto de detalles, que explican cuál es la recomendación, por qué es importante y cómo corregir la situación. El servicio de recomendación se ejecuta cada 24-48 horas, según la recomendación.

Estado

El estado de una recomendación puede estar activo, completado, descartado o pospuesto. El servicio de recomendación marca automáticamente una recomendación como completada cuando se abordan todos los recursos afectados.

• Activo: la recomendación tiene recursos que deben abordarse. Una recomendación descartada, pospuesta o completada se puede volver a cambiar manualmente a activa.
• Completada: se han solucionado todos los recursos de la recomendación. El sistema actualiza automáticamente el estado cuando todos los recursos se abordan según el plan de acción.
• Descartada: si la recomendación es irrelevante o los datos son incorrectos, puede descartar la recomendación. Debe proporcionar un motivo para descartar la recomendación.
• Pospuesta: si desea abordar la recomendación más adelante, puede posponerla. La recomendación se convierte en activa cuando llegue la fecha seleccionada. Puede posponer una recomendación hasta un año.

Prioridad

La Prioridad de una recomendación puede ser baja, media o alta. Estos valores se determinan por varios factores, como las implicaciones a nivel de seguridad, los problemas de mantenimiento o posibles cambios importantes.

• Alta: Hay que actuar. Si no se actúa, habrá graves implicaciones en la seguridad o un posible tiempo de inactividad.
• Media: Se debería actuar. No hay riesgos graves si no se realiza ninguna acción.
• Baja: Podría actuar. No hay riesgos de seguridad ni problemas de mantenimiento si no se realiza ninguna acción.

Detalles de recomendación

• La Descripción del estado indica la fecha en que cambió el estado de la recomendación.

• El Valor de la recomendación es una explicación de las ventajas de completar la recomendación para su organización y del valor de la característica asociada.

• El Plan de acción proporciona instrucciones paso a paso para implementar una recomendación. El plan de acción puede incluir vínculos a documentación pertinente o dirigirte a otras páginas de Azure Portal.

• Algunas recomendaciones pueden incluir un impacto en el usuario que describe la experiencia del usuario cuando se aborda la recomendación.

Recursos afectados

Los Recursos afectados para una recomendación podrían ser una aplicación, usuario o su inquilino completo. Si el recurso afectado está en el nivel de inquilino, es posible que tengas que realizar un cambio global.

La tabla Recursos afectados contiene una lista de recursos identificados por la recomendación. Se proporcionan el nombre del recurso, el identificador, la fecha en que se detectó por primera vez y el estado. El recurso podría ser una aplicación o una entidad de servicio de recursos, por ejemplo.

• No todas las recomendaciones rellenan la tabla de recursos afectados. Por ejemplo, la recomendación "Quitar aplicaciones sin usar" enumera todas las aplicaciones identificadas por el servicio de recomendación. Sin embargo, las recomendaciones de nivel de inquilino no tendrán recursos enumerados en la tabla.
• En el Centro de administración de Microsoft Entra, los recursos afectados se limitan a un máximo de 50. Para ver todos los recursos afectados de una recomendación, use la siguiente solicitud de Microsoft Graph API:
  • GET /directory/recommendations/{recommendationId}/impactedResources

Cómo actualizar una recomendación

Puede actualizar el estado de una recomendación o un recurso relacionado en el Centro de administración Microsoft Entra o mediante Microsoft Graph.

Centro de administración de Microsoft Entra

Sugerencia

Los pasos de este artículo pueden variar ligeramente en función del portal desde donde comience.

1. Inicie sesión en el Centro de administración Microsoft Entra al menos como Lector de informes.

2. Vaya a Identidad>Información general>Recomendaciones.

3. Seleccione una recomendación de la lista.

4. Revise el plan de acción.

5. Si procede, seleccione más detalles para un recurso específico en la tabla Recursos afectados para ver los detalles del recurso.

6. El servicio de recomendación marca automáticamente la recomendación como completada, pero si necesita cambiar manualmente el estado de una recomendación, seleccione Marcar como en la parte superior de la página y seleccione un estado.

   

   • Marque una recomendación como Descartada si cree que la recomendación es irrelevante o que los datos son incorrectos.
     • En el panel que se abre, seleccione un motivo descartado para que podamos mejorar el servicio.
   • Marque una recomendación como Pospuesta si desea atender la recomendación más adelante.
     • En el panel que se abre, seleccione una fecha dentro del próximo año para posponer la recomendación.
     • La recomendación se convierte en activa cuando llegue la fecha seleccionada.
   • Marque una recomendación descartada, pospuesta o completada como Activa para volver a evaluar los recursos y resolver el problema.
   • Las recomendaciones cambian a Completada cuando han abordado todos los recursos afectados.
     • Si el servicio identifica un recurso activo de una recomendación completada la próxima vez que se ejecute, la recomendación vuelve a cambiar automáticamente a Activa.
     • Completar una recomendación es la única acción recopilada en el registro de auditoría. Para ver estos registros, vaya a Microsoft Entra ID>Registros de auditoría y filtre el servicio por "Recomendaciones de Microsoft Entra"

7. Siga supervisando las recomendaciones del inquilino para ver si hay cambios.

API de Microsoft Graph

Las recomendaciones de Microsoft Entra se pueden ver y administrar mediante Microsoft Graph en el punto de conexión /beta. Puede ver las recomendaciones junto con los recursos afectados, posponer una recomendación para más adelante y mucho más. Para más información, vea la documentación de Microsoft Graph para recomendaciones.

Para empezar, siga estas instrucciones a fin de trabajar con recomendaciones con Microsoft Graph en el Explorador de Graph.

1. Inicie sesión en Probador de Graph.
2. Seleccione GET como método HTTP en el menú desplegable.
3. Establezca la versión de API en beta.

Ver todas las recomendaciones

Agregue la consulta siguiente para recuperar todas las recomendaciones de su inquilino y, después, seleccione el botón Ejecutar consulta.

GET https://graph.microsoft.com/beta/directory/recommendations

Todas las recomendaciones que se aplican a su inquilino aparecen en la respuesta. El impacto, las ventajas, el resumen de los recursos afectados y los pasos de corrección se proporcionan en la respuesta. Busque el identificador de recomendación de cualquier recomendación para ver los recursos afectados.

Consulte una recomendación concreta

Si desea buscar una recomendación específica, puede agregar un recommendationType a la solicitud. En este ejemplo se recuperan los detalles de la recomendación applicationCredentialExpiry.

GET https://graph.microsoft.com/beta/directory/recommendations?$filter=recommendationType eq 'applicationCredentialExpiry'

Visualización de los recursos afectados de una recomendación

Es posible que algunas recomendaciones devuelvan una lista larga de recursos afectados. Para ver la lista de recursos afectados, debe buscar el identificador de recomendación. El identificador de recomendación aparece en la respuesta al ver todas las recomendaciones y una recomendación específica.

Para ver los recursos afectados de una recomendación específica, use la siguiente consulta con el identificador de recomendación que guardó.

GET /directory/recommendations/{recommendationId}/impactedResources

Contenido relacionado

• Revisión de la introducción a las recomendaciones de Microsoft Entra
• Obtener más información acerca de las notificaciones de Service Health