Afficher les détails de votre application avec la gouvernance des applications
Utilisez la gouvernance des applications pour obtenir une visibilité et des insights significatifs sur votre écosystème d’applications.
Par exemple, affichez une liste d’applications dans votre locataire, ainsi que des métadonnées d’application et des données d’utilisation pertinentes. Sélectionnez une application spécifique pour obtenir plus de données et d’insights.
Afficher des applications dans votre client
Pour obtenir un résumé des applications dans votre client, dans Microsoft 365, accédez à Application cloud > Gouvernance des applications et sélectionnez l’un des onglets des applications.
Par exemple :
Remarque
Votre compte de connexion doit avoir l’un de ces rôles pour afficher les données de gouvernance des applications.
Sous l’onglet Applications Azure AD, les applications de votre client sont répertoriées avec les détails suivants :
Nom de colonne | Description |
---|---|
Nom de l’application | Le nom complet de l’application inscrit sur Microsoft Entra ID |
Status de l’application | Indique si l’application est activée ou désactivée et si elle est désactivée par qui |
Accès à l’API Graph | Indique si l’application dispose d’au moins une autorisation d’API Graph |
Type d'autorisation | Indique si l’application a une application (application uniquement), déléguée ou mixte |
Type de consentement | Indique si le consentement de l’application a été donné au niveau de l’utilisateur ou de l’administrateur, ainsi que le nombre d’utilisateurs dont les données sont accessibles à l’application |
Éditeur | Éditeur de l’application et état de vérification |
Date de la dernière modification | Date et heure de la dernière mise à jour des informations d’inscription sur Microsoft Entra ID |
Ajouté sur | Affiche la date et l’heure de l’inscription de l’application à Microsoft Entra ID et à l’affectation d’un principal de service |
Utilisation des autorisations | Indique si l’application dispose d’autorisations d’API Graph inutilisées au cours des 90 derniers jours |
Utilisation des données | Nombre total de données téléchargées ou téléchargées par l’application au cours des 30 derniers jours |
Niveau de privilège | Niveau de privilège de l’application |
Certification | Indique si une application répond à des normes de sécurité et de conformité strictes définies par Microsoft 365 ou si son éditeur a publiquement attesté de sa sécurité |
ID d’application | L’ID de l’application |
Étiquette de confidentialité consultée | Étiquettes de confidentialité sur le contenu accessible par l’application |
Service consulté | Services Microsoft 365 consultés par l’application |
Utilisation de la communauté | Indique la cote de popularité de l’application parmi tous vos utilisateurs (utilisation courante, peu courante, rare) |
Octrois de consentement | Affiche toutes les subventions de consentement de l’application au cours des 30 derniers jours |
Activités d’application | Affiche toutes les activités de l’application au cours des 30 derniers jours |
Par défaut, la page de gouvernance de l’application trie la grille par ordre alphabétique, par Nom de l’application. Pour trier la liste selon un autre attribut, sélectionnez le nom de la colonne.
Vous pouvez également sélectionner Rechercher pour rechercher une application par nom.
Obtention d’informations détaillées sur une application
Sélectionnez une application spécifique dans la grille pour afficher plus de détails sur un volet de détails des applications à droite. Par exemple :
L’onglet Résumé affiche également plus de données sur l’application, telles que la date du premier consentement et l’ID d’application. Pour afficher les propriétés de l’application inscrites dans Microsoft Entra ID, sélectionnez Afficher l’application dans Azure AD.
Dans le volet Détails, sélectionnez l’un des onglets suivants pour afficher plus de détails :
Sélectionnez l’onglet Consommation des données pour afficher un graphique de l’utilisation des données au fil du temps, pour les ressources Exchange, SharePoint, OneDrive et Teams. Par exemple :
L’onglet Consommation des données prend uniquement en charge le filtrage des insights d’utilisation par comptes prioritaires.
Sélectionnez l’onglet Utilisateurs pour afficher la liste des utilisateurs qui utilisent l’application, s’ils sont un compte prioritaire et la quantité de données téléchargées et chargées. Par exemple :
Si une application a le consensus de l’administrateur, le Nombre total d’utilisateurs qui ont le consensus est de tous les utilisateurs du client.
Sélectionnez l’onglet Autorisations pour afficher un résumé et une liste de l’API Graph et des autorisations héritées accordées à l’application, au type de consentement et si elles sont utilisées. Par exemple :
Pour plus d’informations, consultez la documentation de référence sur les autorisations Microsoft Graph.
Sélectionnez l’onglet Étiquettes de confidentialité pour voir la fréquence d’accès à certains éléments avec certaines étiquettes de confidentialité par l’application sur Microsoft 365. Par exemple :
Pour une application activée, il existe également un contrôle Désactiver l’application pour désactiver l’utilisation de l’application sélectionnée et un contrôle Activer l’application pour activer l’utilisation de l’application désactivée. Ces actions nécessitent ces rôles d’administrateur :
- Administrateur de conformité
- Global ou Administration entreprise
- Administrateur de la sécurité
- Opérateur de sécurité
Gestion des applications Google Workspace et Salesforce OAuth
Si vous avez activé le connecteur Google Workspace ou Salesforce, vous pouvez également utiliser la page Gouvernance des applications pour afficher des informations sur les autorisations d’application dans les applications connectées à Google Workspace et/ou Salesforce. Affichez les autorisations accordées à chaque application et révoquez ou interdisez les applications si nécessaire.
Dans la page Gouvernance des applications, sélectionnez les onglets Applications Google ou Applications Salesforce pour afficher vos applications. Par exemple :
Effectuez l’une des opérations suivantes pour gérer vos applications Google Workspace ou Salesforce sur la page de Gouvernance des applications :
Option | Description |
---|---|
Requêtes | Utilisez les options de filtrage en haut de la page pour définir ou charger une requête enregistrée. Par défaut, la page de la Gouvernance des applications a un ensemble de requêtes de base enregistrées et appliquées en tant que filtre par défaut. Effectuez l’une des actions suivantes pour modifier le filtre appliqué en fonction des besoins : - Sélectionnez Enregistrer sous pour enregistrer votre filtre mis à jour. - Sélectionnez Sélectionner une requête pour sélectionner une autre requête enregistrée, telle que les Applications autorisées par les administrateurs ou les Applications autorisées par les utilisateurs externes - Sélectionnez le bouton bascule Filtres avancés sur la droite pour ajouter d’autres options de filtrage. Sélectionnez un filtre, un opérateur et la valeur à filtrer. |
Sélection groupée | Sélectionnez toutes les applications répertoriées ou désactivez la sélection sur toutes les applications sélectionnées. |
Nouvelle stratégie à partir de la recherche | Sélectionnez cette option pour créer une stratégie d’application OAuth basée sur les résultats de requête actuels. Pour plus d’informations, consultez Créer des stratégies d’application dans la gouvernance des applications. |
Export | Sélectionnez pour exporter les applications actuellement répertoriées vers un fichier .CSV. |
Afficher les détails de l’application Google Workforce et Salesforce OAuth
Les pages Google et Salesforce fournissent les informations suivantes sur chaque application OAuth à laquelle des autorisations ont été accordées :
Nom de colonne | Description |
---|---|
Nom | Le nom de l’application. Sélectionnez cette option pour afficher ou masquer plus de détails sur l’application. |
Autorisé par | Le nombre d’utilisateurs ayant autorisé cette application à accéder à leur compte d’application et ayant accordé les autorisations d’applications. Sélectionnez pour afficher des informations supplémentaires, notamment une liste d’e-mails d’utilisateurs ou une mention indiquant si un administrateur a précédemment autorisé l’application. Dans le volet Utilisateurs qui ont ajouté..., sélectionnez Exporter pour exporter les utilisateurs répertoriés dans un fichier CSV. |
Niveau d’autorisation | Haut, Moyen ou Bas. Le niveau indique le degré d’accès de cette application aux données d’application. Par exemple, Faible peut indiquer que l’application a uniquement accès au nom et au profil utilisateur. Sélectionnez le niveau pour afficher des informations supplémentaires, notamment les autorisations accordées à l’application, l’utilisation communautaire ou l’activité associée dans Journal de gouvernance. |
Dernière autorisation | Date la plus récente à laquelle un utilisateur a accordé des autorisations pour cette application. Ces informations sont disponibles uniquement pour Salesforce. |
Actions | Sélectionnez une option pour marquer une application comme approuvée ou interdite. |
Sélectionnez Afficher les détails en haut à droite pour afficher plus d’informations sur toutes les applications affichées, notamment :
Nom de colonne | Description |
---|---|
autorisations | Une liste de toutes les autorisations actuellement accordées à l’application. Ces informations sont disponibles uniquement pour Google Workspace. |
Utilisation de la communauté | Commun, Pas commun, Rare. Indique la popularité de l’application pour tous vos utilisateurs. |
ID d’application | L’ID de l’application |
Activités d’application | Un lien vers le journal d’activité de l’application, que vous pouvez utiliser pour comprendre l’utilisation récente de l’application. |
Dernière utilisation | Date la plus récente à laquelle cette application a été utilisée par une personne de votre organisation. Ces informations sont disponibles uniquement pour Salesforce. |
Étapes suivantes
Déterminer la posture de conformité de votre application globale