Megosztás a következőn keresztül:


Microsoft Entra-javaslat: A nem használt alkalmazások eltávolítása (előzetes verzió)

A Microsoft Entra-javaslatok olyan funkciók, amelyek személyre szabott elemzéseket és végrehajtható útmutatást nyújtanak a bérlő ajánlott eljárásokhoz való igazításához.

Ez a cikk a nem használt alkalmazások vizsgálatára vonatkozó javaslatot ismerteti. Ezt a javaslatot a Microsoft Graph recommendations API-jában hívjuk StaleApps meg.

Leírás

Ez a javaslat akkor jelenik meg, ha a bérlő olyan alkalmazásokkal rendelkezik, amelyeket 30 napnál hosszabb ideje nem használtak, ezért nem adtak ki jogkivonatokat. A hozzáadott, de soha nem használt alkalmazások vagy szolgáltatásnevek nem használt alkalmazásokként jelennek meg, ami szintén elindítja ezt a javaslatot.

Érték

A nem használt alkalmazások eltávolítása javítja a biztonsági helyzetet, és elősegíti a megfelelő alkalmazáshigiéniát. Csökkenti az alkalmazás biztonsága kockázatát, ha valaki felfedez egy nem használt alkalmazást, és nem használja fel a jogkivonatok lekéréséhez. Az alkalmazásnak adott engedélyektől és az általa elérhetővé tetsző erőforrásoktól függően az alkalmazás biztonsága veszélyeztetheti a bizalmas adatokat egy szervezetben.

Cselekvési terv

Az azonosított alkalmazások megjelennek az érintett erőforrások listájában a javaslat alján.

  1. Jegyezze fel az alkalmazás nevét és azonosítóját, amelyet a javaslat azonosított.

  2. Keresse meg az identitásalkalmazásokat>> Alkalmazásregisztrációk és keresse meg a javaslat részeként felszínre került alkalmazást.

    Képernyőkép a Microsoft Entra alkalmazásregisztrációs oldaláról.

  3. Határozza meg, hogy szükség van-e az azonosított alkalmazásra.

    • Ha az alkalmazásra már nincs szükség, távolítsa el a bérlőből.
    • Ha az alkalmazásra szükség van, javasoljuk, hogy tegye meg a megfelelő lépéseket annak érdekében, hogy az alkalmazás 30 napnál rövidebb időközönként legyen használatban.

Ismert korlátozások

Jegyezze fel a "Nem használt alkalmazások eltávolítása" javaslat alábbi gyakori forgatókönyveit vagy ismert korlátozásait.

  • A javaslatot kiváltó alkalmazáshasználat időkerete nem szabható testre.

  • A következő alkalmazások nem jelennek meg ennek a javaslatnak a részeként, de jelenleg a jövőbeni fejlesztésekre vonatkozó felülvizsgálat alatt állnak:

    • Microsoft-tulajdonú alkalmazások
    • Jelszó egyszeri bejelentkezés
    • Csatolt egyszeri bejelentkezés
    • Alkalmazásproxy
    • Bővítményalkalmazások
  • A jelenleg nem használt alkalmazásfeldolgozó azonosítja a közelmúltban létrehozott alkalmazásokat. Egyes esetekben az újonnan létrehozott alkalmazásoknak több időre lehet szükségük az alkalmazásregisztrációt használó kód üzembe helyezéséhez. Folyamatban van az elmúlt 60 napban létrehozott alkalmazások kiszűrése, hogy ne jelenjenek meg használaton kívüliként.

Következő lépések