Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
La protection de votre écosystème SaaS nécessite l’inventaire de toutes les applications SaaS et OAuth connectées qui se trouvent dans votre environnement. Avec le nombre croissant d’applications, il est essentiel de disposer d’un inventaire complet pour garantir la sécurité et la conformité. La page Applications fournit une vue centralisée de toutes les applications SaaS et OAuth connectées dans votre organization, ce qui permet une surveillance et une gestion efficaces.
En un coup d’œil, vous pouvez voir des informations telles que le nom de l’application, le score de risque, le niveau de privilège, les informations sur les éditeurs et d’autres détails pour une identification facile des applications SaaS et OAuth les plus à risque.
La page Applications comprend les onglets suivants :
- Applications SaaS : vue consolidée de toutes les applications SaaS de votre réseau. Cet onglet met en évidence les détails clés, notamment le nom de l’application, status (application non protégée/protégée) et si l’application est marquée comme approuvée ou non approuvée.
- Applications OAuth : Une vue complète des applications OAuth enregistrées sur Microsoft Entra ID, Google Workspace et Salesforce. Cet onglet met en lumière les métadonnées de l’application OAuth, les informations de l’éditeur, l’origine de l’application, les permissions utilisées, les données accédées et d’autres informations.
Accédez à la page Applications
Dans le portail Defender à l’adresse https://security.microsoft.com, accédez à Ressources>Applications. Vous pouvez également accéder directement à la page Applications en cliquant sur les liens de bannière dans les pages Cloud Discovery et Gouvernance des applications existantes.
Vous pouvez choisir parmi plusieurs options pour personnaliser les applications SaaS et l’affichage de liste des applications OAuth. Dans le volet de navigation supérieur, vous pouvez :
- Ajouter ou supprimer des colonnes.
- Exportez la liste entière au format CSV.
- Sélectionnez le nombre d’éléments à afficher par page.
- Appliquer des filtres.
Remarque
Lors de l’exportation de la liste des applications vers un fichier CSV, un maximum de 1 000 applications SaaS ou OAuth sont affichées.
L’image suivante montre la liste des applications SaaS : 
Détails de l’application SaaS
En haut de l’onglet applications SaaS, vous trouverez des insights exploitables qui vous permettent d’identifier rapidement les applications qui nécessitent votre attention. Les informations suivantes sont affichées :
- Applications à haut risque non étiquetées - Affiche les applications non étiquetées et présentant un score de risque élevé.
- Applications non étiquetées à fort trafic - Affiche les applications non étiquetées et ayant un trafic à forte consommation (plus de 1 Go de trafic de données).
- Applications GenAI non étiquetées - Affiche les applications non taguées et basées sur l’IA générative.
Trier et filtrer la liste des applications SaaS
Utilisez le tri et le filtrage pour concentrer la liste des applications SaaS sur les applications que vous souhaitez évaluer et gérer. Pour les descriptions des filtres et les options de requête, voir Filtrer et interroger les applications découvertes.
Détails de l’application OAuth
L’onglet OAuth des applications offre une visibilité sur les applications OAuth depuis Microsoft Entra ID, Salesforce et Google Workspace. Les administrateurs peuvent examiner les applications et décider de les désactiver ou d’appliquer des stratégies pour surveiller leur comportement dans leur environnement.
L’inventaire des applications OAuth comprend les types d’applications suivants :
- ID Entra : principaux de service inscrits dans Microsoft Entra ID. Ces applications accèdent aux ressources via les autorisations API ou les attributions de rôles Microsoft Entra.
- Salesforce : applications OAuth connectées via Salesforce. L’inventaire comprend à la fois des applications connectées et des applications clientes externes (ECA).
- Google Workspace : applications OAuth connectées via Google Workspace. Les utilisateurs autorisent ces applications, qui ont différents niveaux d’accès aux ressources Google Workspace.
Les insights actionnables apparaissent en haut de l’onglet Applications OAuth. Sélectionnez un insight pour filtrer la liste sur les applications correspondantes afin de pouvoir identifier rapidement les applications qui ont besoin d’une révision.
| Perspicacité | Description | Disponible pour |
|---|---|---|
| Nouvelles applications | Applications ajoutées au cours des 30 derniers jours. | Microsoft 365 |
| Applications hautement privilégiées | Applications disposant d’autorisations puissantes qui leur permettent d’accéder aux données ou de modifier les paramètres importants. Pour Salesforce, inclut les applications connectées et les applications clientes externes (ECA) dont les autorisations accordées sont classées comme élevées. | Microsoft 365, Google Workspace, Salesforce |
| Applications risquées | Des applications avec un score de risque élevé. | Microsoft 365, Google Workspace, Salesforce |
| Applications inutilisées | Applications qui ne se sont pas connectées au cours des 90 derniers jours. Pour Salesforce, inclut les applications connectées et les ecAs qui n’ont pas été utilisées depuis plus de 90 jours en fonction de la dernière date utilisée. | Microsoft 365, Google Workspace, Salesforce |
| Applications trop privilégiées | Applications disposant d’autorisations inutilisées. | Microsoft 365 |
| Applications provenant d’éditeurs non vérifiés externes | Applications provenant d’un locataire de serveur de publication non vérifié externe. | Microsoft 365 |
| Utilisés par les agents IA | Applications identifiées comme utilisées par les plateformes d’agents IA. | Microsoft 365 |
Pour plus d’informations sur la création de stratégies d’application, consultez Créer des stratégies d’application dans la gouvernance des applications.
L’image suivante montre la liste des applications OAuth :
Trier et filtrer la liste des applications OAuth
Utilisez le tri et le filtrage pour concentrer la liste des applications OAuth sur les applications que vous souhaitez explorer. Pour les colonnes et filtres disponibles, voir Voir les détails de votre application OAuth avec gouvernance d’application et Voir les analyses applicatives.
Étapes suivantes
Contenu connexe
- Afficher l’inventaire des identités
- Examiner une identité non humaine
- Afficher les détails de votre application avec la gouvernance des applications
- Créer des stratégies d’application dans la gouvernance des applications
Si vous rencontrez des problèmes, nous sommes là pour vous aider. Pour obtenir de l’aide ou du support pour votre problème de produit, ouvrez un ticket de support.