App-beleid beheren
Gebruik app-beheer om OAuth-beleid te beheren voor Microsoft Entra-id, Google Workspace en Salesforce.
Mogelijk moet u uw app-beleid als volgt beheren om up-to-date te blijven met de apps van uw organisatie, te reageren op nieuwe app-aanvallen en voor doorlopende wijzigingen in uw app-nalevingsbehoeften:
- Nieuw beleid maken dat is gericht op nieuwe apps
- De status van een bestaand beleid wijzigen (actief, inactief, controlemodus)
- De voorwaarden van een bestaand beleid wijzigen
- De acties van een bestaand beleid voor automatisch herstel van waarschuwingen wijzigen
OAuth-app-beleid voor Microsoft Entra-id beheren
Hier volgt een voorbeeld van een proces voor het beheren van een bestaand beleid voor Microsoft Entra-apps:
Bewerk het beleid:
- Wijzig de instellingen van het beleid.
- Wijzig indien nodig de status in de controlemodus voor testen.
Controleer op verwacht gedrag, zoals gegenereerde waarschuwingen.
Als het gedrag niet wordt verwacht, gaat u terug naar stap 1.
Als het gedrag wordt verwacht, bewerkt u het beleid en wijzigt u de status ervan in actief (indien nodig).
Bijvoorbeeld:
Notitie
Na de wijziging in het filter Activiteitstype hebben beleidsregels met het vorige filter een label VEROUDERD dat is gekoppeld aan het filter en als het beleid wordt bewerkt of verwijderd, kan het filter niet worden hersteld.
Een app-beleidsconfiguratie bewerken
De configuratie van een bestaand app-beleid wijzigen:
- Selecteer het beleid in de beleidslijst en selecteer vervolgens Bewerken in het deelvenster app-beleid.
- Selecteer het verticale beletselteken voor het beleid in de lijst en selecteer vervolgens Bewerken.
Voor de pagina Beleid bewerken doorloopt u de pagina's en voert u de juiste wijzigingen aan:
- Beschrijving: Wijzig de beschrijving om het doel van het beleid gemakkelijker te begrijpen.
- Ernst
- Beleidsinstellingen: wijzig de set apps waarop het beleid van toepassing is. U kunt er ook voor kiezen om de bestaande voorwaarden te gebruiken of de voorwaarden te wijzigen
- Acties: Wijzig de actie voor automatisch herstel voor waarschuwingen die door het beleid worden gegenereerd.
- Status: Wijzig de beleidsstatus.
Een app-beleid verwijderen
Als u een app-beleid wilt verwijderen, kunt u het volgende doen:
- Selecteer het beleid in de beleidslijst en selecteer vervolgens Verwijderen in het deelvenster App-beleid.
- Selecteer het verticale beletselteken voor het beleid in de lijst en selecteer vervolgens Verwijderen.
Een alternatief voor het verwijderen van een app-beleid is het wijzigen van de status ervan in inactief. Als het beleid eenmaal inactief is, worden er geen waarschuwingen gegenereerd. In plaats van bijvoorbeeld een app-beleid te verwijderen voor een app met een specifieke set voorwaarden die nuttig zijn voor een toekomstig beleid, wijzigt u de naam van het app-beleid om de bruikbaarheid ervan aan te geven en stelt u de status in op inactief. U kunt later terugkeren naar het beleid en wijzigen voor een vergelijkbare app en de status ervan instellen op de controlemodus of inactief.