Использование рекомендаций Microsoft Entra
Функция рекомендаций Microsoft Entra предоставляет персонализированных аналитических сведений с практическими рекомендациями:
- Помогите определить возможности реализации рекомендаций для связанных функций Microsoft Entra.
- Улучшение состояния клиента Microsoft Entra.
- Оптимизируйте конфигурации для сценариев.
В этой статье описывается, как работать с рекомендациями Microsoft Entra. Каждая рекомендация Microsoft Entra содержит аналогичные сведения, такие как описание, значение решения рекомендации и действия по устранению этой рекомендации. Руководство по API Microsoft Graph также представлено в этой статье.
Необходимые компоненты
Существуют различные требования к роли для просмотра или обновления рекомендации. Используйте роль с минимальными привилегиями для необходимого типа доступа. Полный список ролей см. в разделе "Наименее привилегированные роли по задачам".
| Роль Microsoft Entra | Тип доступа |
|---|---|
| Читатель отчетов | Только для чтения |
| Читатель сведений о безопасности | Только для чтения |
| Глобальный читатель | Только для чтения |
| Администратор политики проверки подлинности | Обновление и чтение |
| Администратор Exchange | Обновление и чтение |
| Администратор безопасности | Обновление и чтение |
DirectoryRecommendations.Read.All |
Только для чтения в Microsoft Graph |
DirectoryRecommendations.ReadWrite.All |
Обновление и чтение в Microsoft Graph |
Для некоторых рекомендаций может потребоваться лицензия P2 или другая лицензия. Дополнительные сведения см. в статье о доступности рекомендаций и требованиях к лицензии.
Как прочитать рекомендацию
Большинство рекомендаций соответствуют тому же шаблону. Вы предоставляете сведения о том, как работает рекомендация, ее значение и некоторые действия для решения этой рекомендации. В этом разделе представлен обзор сведений, указанных в рекомендации, но не относится к одной рекомендации.
Войдите в Центр администрирования Microsoft Entra как минимум средство чтения отчетов.
Перейдите к рекомендациям по обзору >удостоверений.>
Выберите рекомендацию из списка.
Каждая рекомендация предоставляет один и тот же набор сведений, объясняющих, что такое рекомендация, почему это важно, и как ее исправить. Служба рекомендаций выполняется каждые 24–48 часов в зависимости от рекомендации.
Состояние
Состояние рекомендации может быть активным, завершенным, отклоненным или отложенным. Служба рекомендаций автоматически помечает рекомендацию, как выполненную после решения всех затронутых ресурсов.
- Активный: рекомендация содержит ресурсы, которые необходимо устранить. Отклоненную, отложенную или завершенную рекомендацию можно вручную изменить на активную.
- Завершено: устранены все ресурсы в рекомендации. Состояние обновляется системой автоматически, когда все ресурсы решаются в соответствии с планом действий. Рекомендации не могут быть помечены вручную как завершенные.
- Отклонено: если рекомендация не имеет значения или данные неверны, можно закрыть рекомендацию. Необходимо указать причину увольнения рекомендации.
- Отложено: Если вы хотите решить рекомендацию в дальнейшем, ее можно отложить. Рекомендация активна при возникновении выбранной даты. Вы можете отложить рекомендацию до года.
Приоритет
Приоритет рекомендации может быть низким, средним или высоким. Эти значения определяются несколькими факторами, такими как последствия для безопасности, проблемы со здоровьем или потенциальные критические изменения.
- Высокий: должен делать. Не будет действовать, это приведет к серьезным последствиям безопасности или потенциальному простою.
- Средний: должен делать. Нет серьезного риска, если действие не предприняно.
- Низкий: может сделать. Никаких рисков безопасности или проблем со здоровьем, если действия не приняты.
Сведения о рекомендации
Описание состояния указывает дату изменения состояния рекомендации.
Значение рекомендации — это объяснение того, почему выполнение рекомендаций дает преимущества вашей организации и значение связанной функции.
План действий содержит пошаговые инструкции по реализации рекомендации. План действий может включать ссылки на соответствующую документацию или направить вас на другие страницы в портал Azure.
Некоторые рекомендации могут включать влияние пользователя, описывающее взаимодействие с пользователем при выполнении рекомендации.
Затронутые ресурсы
Затронутые ресурсы для рекомендации могут быть приложениями, пользователями или вашим полным клиентом. Если затронутый ресурс находится на уровне клиента, может потребоваться внести глобальные изменения. Не все рекомендации заполняют таблицу затронутых ресурсов. Например, рекомендация "Удалить неиспользуемые приложения" содержит список всех приложений, которые были определены службой рекомендаций. Однако рекомендации на уровне клиента не будут содержать ресурсы, перечисленные в таблице.
Для этих рекомендаций, в которых существуют отдельные ресурсы для решения, таблица затронутых ресурсов содержит список ресурсов, определенных рекомендацией. Имя ресурса, идентификатор, дата его обнаружения и состояние предоставляются. Например, ресурс может быть приложением, пользователем или субъектом-службой ресурсов.
Вы можете пометить отдельные затронутые ресурсы как отложенные или отложенные. Правила и функциональные возможности на уровне ресурсов совпадают с уровнем рекомендаций. В некоторых рекомендациях можно выбрать ресурс или ссылку "Дополнительные сведения ", чтобы получить доступ к ресурсу напрямую.
Введите администратор Microsoft Entra, затронутые ресурсы ограничены не более 50 ресурсами. Чтобы просмотреть все затронутые ресурсы для рекомендации, используйте следующий запрос API Microsoft Graph: GET /directory/recommendations/{recommendationId}/impactedResources
Обновление рекомендаций и затронутых ресурсов
Вы можете обновить состояние рекомендации и любого связанного ресурса в Центре администрирования Microsoft Entra или с помощью Microsoft Graph.
Совет
Действия, описанные в этой статье, могут немного отличаться на портале, с который вы начинаете работу.
Войдите в Центр администрирования Microsoft Entra как минимум средство чтения отчетов.
Перейдите к рекомендациям по обзору >удостоверений.>
Выберите рекомендацию из списка.
Следуйте инструкциям в плане действий.
Если необходимо вручную изменить состояние рекомендации, выберите "Пометить как в верхней части страницы" и выберите состояние.
- Пометьте рекомендацию как отклоненную , если вы считаете, что рекомендация не имеет значения или данные неправы.
- На открывающейся панели выберите уволенную причину, чтобы улучшить службу.
- Пометьте рекомендацию как отложенную , если вы хотите решить эту рекомендацию позже.
- На открывающейся панели выберите дату в течение следующего года, чтобы отложить рекомендацию.
- Рекомендация активна при возникновении выбранной даты.
- Помечайте отклоненную, отложенную или завершенную рекомендацию в качестве активной для повторного получения ресурсов и устранения проблемы.
- Рекомендации изменяются на "Завершено" , когда устранены все затронутые ресурсы.
- Если служба идентифицирует активный ресурс для завершенной рекомендации при следующем запуске службы, рекомендация автоматически изменяется на "Активный".
- Выполнение рекомендации является единственным действием, собранным в журнале аудита. Чтобы просмотреть эти журналы, перейдите в журналы аудита идентификатора Microsoft Entra и>отфильтруйте службу по рекомендациям Microsoft Entra.
- Пометьте рекомендацию как отклоненную , если вы считаете, что рекомендация не имеет значения или данные неправы.
Если необходимо вручную изменить состояние затронутого ресурса, установите флажок для этого ресурса в таблице "Затронутые ресурсы " и выберите состояние в меню.
Продолжайте отслеживать рекомендации в клиенте для внесения изменений.
Примечание.
Вы не можете вручную пометить рекомендацию как завершенную. Система автоматически помечает рекомендацию, как выполненную при рассмотрении всех затронутых ресурсов. При запуске службы, если активные ресурсы не найдены, рекомендация помечается как завершенная.