Documentatie over toepassingsbeheer

Microsoft Entra ID is een IAM-systeem (Identity and Access Management). Het biedt één plaats voor het opslaan van informatie over digitale identiteiten. U kunt uw softwaretoepassingen configureren voor het gebruik van Microsoft Entra-id als de locatie waar gebruikersgegevens worden opgeslagen.

Basisprincipes

Overzicht

• Wat is toepassingsbeheer?

Concept

• Welk type apps ondersteunt Microsoft Entra?
• Wat is eenmalige aanmelding?

Een app ontwikkelen

Concept

• Verificatie- en autorisatieconcepten

Instructies

• Een app bouwen met behulp van Microsoft-identiteiten of sociale accounts

Een app integreren met de tenant

Instructies

• Aan de slag met app-integratie
• Een vooraf geïntegreerde cloudtoepassing toevoegen
• Uw app registreren
• AD FS-apps migreren naar Microsoft Entra-id

Een app configureren

Instructies

• App-eigenschappen configureren
• Gebruikers en groepen toewijzen
• Een app inrichten
• Mijn apps configureren

Referentie

• Toepassingen beheren met Behulp van Microsoft Graph API

Een app beveiligen

Instructies

• Voorwaardelijke toegang instellen
• Multi-Factor Authentication instellen
• Certificaten beheren
• Tenantbeperkingen instellen
• Tokenversleuteling configureren
• Defender for Cloud Apps gebruiken
• Omgaan met apps die verdacht zijn en te veel bevoegdheden hebben

App-toegang beheren

Overzicht

• Identiteitsbeheer
• Toestemming van gebruiker en beheerder

Instructies

• Rollen toewijzen
• Gebruikerstoestemming configureren
• Beheerderstoestemming configureren
• Machtigingsclassificatie configureren
• Rechten beheren

Een app onderhouden

Instructies

• Lijst met apps in een tenant weergeven, zoeken, sorteren, filteren
• Aanmeldingsfouten oplossen
• Gebruikersaanmelding uitschakelen voor een app
• Gebruikerstoegang tot een app verwijderen
• Een app verwijderen

Een app bewaken

Concept

• Aanmeldingslogboeken
• Rapport over gebruik en inzichten
• Auditlogboeken
• Inrichtingslogboeken

Instructies

• Activiteitenlogboeken openen
• Logboeken downloaden
• Toegangsbeoordelingen instellen
• Eigenaren toewijzen

Externe toegang tot on-premises toepassingen

Concept

• Toepassingsproxy

Instructies

• Implementatie van toepassingsproxy plannen
• Connectors instellen
• Eenmalige aanmelding configureren
• Systeemeigen clienttoepassingen publiceren
• Claimbewuste toepassingen publiceren