SaaS 에코시스템을 보호하려면 사용자 환경에 있는 모든 SaaS 및 연결된 OAuth 앱의 인벤토리를 가져와야 합니다. 애플리케이션 수가 증가함에 따라 보안 및 규정 준수를 보장하기 위해 포괄적인 인벤토리를 보유하는 것이 중요합니다. 애플리케이션 페이지는 organization 모든 SaaS 및 연결된 OAuth 앱의 중앙 집중식 보기를 제공하여 효율적인 모니터링 및 관리를 가능하게 합니다.
한눈에 앱 이름, 위험 점수, 권한 수준, 퍼블리셔 정보 등 SaaS 및 OAuth 앱이 가장 위험한 앱을 쉽게 식별할 수 있는 정보를 확인할 수 있습니다.
애플리케이션 페이지에는 다음 탭이 포함되어 있습니다.
- SaaS 앱: 네트워크의 모든 SaaS 애플리케이션에 대한 통합 보기입니다. 이 탭은 앱 이름, 상태(보호되지 않음/보호된 앱) 및 앱이 승인 또는 허가되지 않은 앱으로 표시되는지 여부를 비롯한 주요 세부 정보를 강조 표시합니다.
- OAuth 앱: Microsoft Entra ID, Google Workspace, Salesforce에 등록된 OAuth 앱을 종합적으로 보여줍니다. 이 탭은 OAuth 앱 메타데이터, 퍼블리셔 정보, 앱 출처, 사용 권한, 접근 데이터 및 기타 인사이트를 강조합니다.
애플리케이션 페이지로 이동합니다.
https://security.microsoft.com의 Defender 포털에서 자산>애플리케이션으로 이동합니다. 또는 기존 클라우드 검색 및 앱 거버넌스 페이지에서 배너 링크를 클릭하여 애플리케이션 페이지로 직접 이동합니다.
SaaS 앱 및 OAuth 앱 목록 보기를 사용자 지정하기 위해 선택할 수 있는 몇 가지 옵션이 있습니다. 위쪽 탐색 패널에서 다음을 수행할 수 있습니다.
- 열을 추가하거나 제거합니다.
- 전체 목록을 CSV 형식으로 내보냅니다.
- 페이지당 표시할 항목 수를 선택합니다.
- 필터를 적용합니다.
참고
애플리케이션 목록을 CSV 파일로 내보낼 때 최대 1,000개의 SaaS 또는 OAuth 앱이 표시됩니다.
다음 이미지는 SaaS 앱 목록을 보여줍니다: 
SaaS 앱 세부 정보
SaaS 앱 탭 상단에서는 주의가 필요한 앱을 빠르게 식별할 수 있는 실행 가능한 인사이트를 찾을 수 있습니다. 표시되는 세부 정보는 다음과 같습니다.
- 태그가 없는 고위험 앱 - 태그가 붙지 않았고 위험 점수가 높은 앱을 보여줍니다.
- 태그가 없는 고트래픽 앱 - 태그가 붙지 않았지만 1GB 이상의 데이터 트래픽이 많은 앱을 보여줍니다.
- 태그되지 않은 생성형 AI 앱 - 태그가 붙지 않은 생성형 AI 기반 앱을 보여줍니다.
SaaS 앱 목록 정렬 및 필터링
정렬과 필터링을 사용해 SaaS 앱 목록을 평가하고 관리하고자 하는 애플리케이션에 집중하세요. 필터 설명과 쿼리 옵션에 대해서는 Filter and query discovered apps를 참조하세요.
OAuth 앱 세부사항
OAuth 앱 탭은 Microsoft Entra ID, Salesforce, Google Workspace에서 OAuth 앱을 볼 수 있게 해줍니다. 관리자는 애플리케이션을 검토하고 앱을 사용하지 않도록 설정하거나 정책을 적용하여 해당 환경에서의 동작을 모니터링할 수 있습니다.
OAuth 앱 인벤토리에는 다음과 같은 앱 유형이 포함되어 있습니다:
- Entra ID: Microsoft Entra ID 등록된 서비스 주체입니다. 이 앱들은 API 권한이나 Microsoft Entra 역할 할당을 통해 자원에 접근합니다.
- Salesforce: Salesforce를 통해 연결된 OAuth 앱입니다. 인벤토리에는 연결된 앱과 외부 클라이언트 앱(ECA) 모두가 포함되어 있습니다.
- Google Workspace: Google Workspace를 통해 연결된 OAuth 앱. 사용자는 Google Workspace 리소스에 대한 다양한 수준의 액세스 권한이 있는 이러한 앱에 권한을 부여합니다.
실행 가능한 인사이트는 OAuth 앱 탭의 맨 위에 표시됩니다. 검토가 필요한 앱을 신속하게 식별할 수 있도록 목록을 일치하는 앱으로 필터링하는 인사이트를 선택합니다.
| 인사이트 | 설명 | 에서 사용 가능 |
|---|---|---|
| 새 앱 | 지난 30일 동안 추가된 앱입니다. | Microsoft 365 |
| 높은 권한의 앱 | 데이터에 액세스하거나 중요한 설정을 변경할 수 있는 강력한 권한이 있는 앱. Salesforce의 경우 부여된 권한이 높음으로 분류되는 연결된 앱 및 ECA(외부 클라이언트 앱)를 포함합니다. | Microsoft 365, 구글 워크스페이스, 세일즈포스 |
| 위험한 앱 | 위험 점수가 높은 앱들. | Microsoft 365, 구글 워크스페이스, 세일즈포스 |
| 사용되지 않는 앱 | 지난 90일 이내에 로그인하지 않은 앱. Salesforce의 경우 마지막으로 사용한 날짜를 기준으로 90일 이상 사용되지 않은 연결된 앱 및 ECA가 포함됩니다. | Microsoft 365, 구글 워크스페이스, 세일즈포스 |
| 과잉 권한 있는 앱 | 사용되지 않는 권한이 있는 앱. | Microsoft 365 |
| 확인되지 않은 외부 게시자의 앱 | 확인되지 않은 외부 게시자 테넌트에서 시작된 앱입니다. | Microsoft 365 |
| AI 에이전트가 사용하는 방법 | AI 에이전트 플랫폼에서 사용되는 것으로 식별된 앱들. | Microsoft 365 |
앱 정책을 만드는 방법에 대한 자세한 내용은 앱 거버넌스에서 앱 정책 만들기를 참조하세요.
다음 이미지는 OAuth 앱 목록을 보여줍니다:
OAuth 앱 목록 정렬 및 필터링
정렬과 필터링을 사용해 OAuth 앱 목록을 조사하고자 하는 애플리케이션에 집중하세요. 사용 가능한 열과 필터는 ' 앱 거버넌스와 함께 OAuth 앱 세부 정보 보기 '와 '앱 인사이트 보기'를 참조하세요.
다음 단계
관련 콘텐츠
문제가 발생하면 도움을 드리겠습니다. 제품 문제에 대해 도움이나 지원을 받으려면 지원 티켓을 생성하세요.