Udostępnij za pośrednictwem


Wyświetlanie szczegółów aplikacji za pomocą ładu aplikacji

Użyj ładu aplikacji, aby uzyskać wgląd i znaczące szczegółowe informacje na temat ekosystemu aplikacji.

Na przykład wyświetl listę aplikacji w dzierżawie wraz z odpowiednimi metadanymi aplikacji i danymi użycia. Wybierz określoną aplikację, aby uzyskać więcej danych i szczegółowych informacji.

Wyświetlanie aplikacji w dzierżawie

Aby uzyskać podsumowanie aplikacji w dzierżawie, w rozwiązaniu Microsoft 365 przejdź do obszaru Zarządzanie aplikacjami w > chmurze i wybierz dowolną kartę aplikacji.

Na przykład:

Screenshot of the Azure AD apps tab on the App governance page.

Uwaga

Aby wyświetlić dane ładu aplikacji, konto logowania musi mieć jedną z tych ról .

Na karcie Aplikacje usługi Azure AD aplikacje w dzierżawie są wyświetlane z następującymi szczegółami:

Nazwa kolumny opis
Nazwa aplikacji Nazwa wyświetlana aplikacji zarejestrowana w identyfikatorze Entra firmy Microsoft
Stan aplikacji Pokazuje, czy aplikacja jest włączona, czy wyłączona, oraz czy jest wyłączona przez kogo
Dostęp do interfejsu API programu Graph Pokazuje, czy aplikacja ma co najmniej jedno uprawnienie interfejsu API programu Graph
Typ uprawnienia Pokazuje, czy aplikacja ma aplikację (tylko aplikację), delegowane lub mieszane uprawnienia
Typ zgody Pokazuje, czy zgoda aplikacji została udzielona na poziomie użytkownika, czy administratora, oraz liczbę użytkowników, których dane są dostępne dla aplikacji
Wydawca Wydawca aplikacji i ich stan weryfikacji
Ostatnia modyfikacja Data i godzina ostatniej aktualizacji informacji o rejestracji w identyfikatorze Entra firmy Microsoft
Dodano polecenie Pokazuje datę i godzinę zarejestrowania aplikacji w identyfikatorze Entra firmy Microsoft i przypisaniu jednostki usługi
Użycie uprawnień Pokazuje, czy aplikacja ma jakiekolwiek nieużywane uprawnienia interfejsu API programu Graph w ciągu ostatnich 90 dni
Użycie danych Łączna liczba danych pobranych lub przekazanych przez aplikację w ciągu ostatnich 30 dni
Poziom uprawnień Poziom uprawnień aplikacji
   Certyfikacja Wskazuje, czy aplikacja spełnia rygorystyczne standardy zabezpieczeń i zgodności określone przez platformę Microsoft 365 lub czy jej wydawca publicznie potwierdził swoje bezpieczeństwo
Identyfikator aplikacji Identyfikator aplikacji
Dostęp do etykiety poufności Etykiety poufności zawartości dostępnej przez aplikację
Dostęp do usługi Usługi platformy Microsoft 365 dostępne przez aplikację
Korzystanie ze społeczności Pokazuje, jak popularna jest aplikacja dla wszystkich użytkowników (typowe, nietypowe, rzadkie)
Udzielanie zgody Pokazuje wszystkie granty zgody aplikacji w ciągu ostatnich 30 dni
Działania aplikacji Pokazuje wszystkie działania aplikacji w ciągu ostatnich 30 dni

Domyślnie strona nadzoru aplikacji sortuje siatkę alfabetycznie według nazwy aplikacji. Aby posortować listę według innego atrybutu, wybierz nazwę kolumny.

Możesz również wybrać pozycję Wyszukaj , aby wyszukać aplikację według nazwy.

Uzyskiwanie szczegółowych informacji na temat aplikacji

Wybierz określoną aplikację w siatce, aby wyświetlić więcej szczegółów w okienku szczegółów aplikacji po prawej stronie. Na przykład:

Screenshot of an app details pane on the Azure AD tab.

Na karcie Podsumowanie są również wyświetlane więcej danych dotyczących aplikacji, takich jak data pierwszej zgody i identyfikator aplikacji. Aby wyświetlić właściwości aplikacji zgodnie z rejestracją w identyfikatorze Entra firmy Microsoft, wybierz pozycję Wyświetl aplikację w usłudze Azure AD.

W okienku szczegółów wybierz dowolną z następujących kart, aby wyświetlić więcej szczegółów:

  • Wybierz kartę Użycie danych, aby wyświetlić wykres użycia danych w czasie, dla zasobów programu Exchange, programu SharePoint, usługi OneDrive i usługi Teams. Na przykład:

    Screenshot of the Data usage tab.

    Karta Użycie danych obsługuje filtrowanie szczegółowych informacji o użyciu tylko według kont priorytetów.

  • Wybierz kartę Użytkownicy, aby wyświetlić listę użytkowników, którzy korzystają z aplikacji, niezależnie od tego, czy są kontem priorytetowym, oraz ilością pobranych i przekazanych danych. Na przykład:

    Screenshot of the Users tab.

    Jeśli aplikacja jest wyrażona na zgodę administratora, wszyscy użytkownicy z pełną zgodą są użytkownikami w dzierżawie.

  • Wybierz kartę Uprawnienia , aby wyświetlić podsumowanie i listę interfejsu API programu Graph oraz starsze uprawnienia przyznane aplikacji, typ zgody i informacje o tym, czy są one używane. Na przykład:

    Screenshot of the Permissions tab.

    Aby uzyskać więcej informacji, zobacz dokumentację uprawnień programu Microsoft Graph.

  • Wybierz kartę Etykiety poufności, aby zobaczyć, jak często używane elementy z określonymi etykietami poufności były dostępne przez aplikację na platformie Microsoft 365. Na przykład:

    Screenshot of the Sensitivity labels tab.

W przypadku włączonej aplikacji istnieje również kontrolka Wyłącz aplikację , aby wyłączyć korzystanie z wybranej aplikacji i kontrolkę Włącz aplikację w celu włączenia korzystania z wyłączonej aplikacji. Te akcje wymagają następujących ról administratora:

  • Administracja istrator zgodności
  • Globalny lub Administracja istrator firmy
  • Administrator zabezpieczeń
  • Operator zabezpieczeń

Zarządzanie aplikacjami Google Workspace i Salesforce OAuth

Jeśli włączono łącznik Google Workspace lub Salesforce , możesz również użyć strony Zarządzanie aplikacjami, aby wyświetlić informacje o uprawnieniach aplikacji w aplikacjach połączonych z obszarem roboczym Google i/lub usługą Salesforce. Wyświetl uprawnienia przyznane każdej aplikacji i w razie potrzeby odwoływanie lub blokowanie aplikacji.

Na stronie Zarządzanie aplikacjami wybierz karty Aplikacje Google lub Aplikacje usługi Salesforce, aby wyświetlić aplikacje. Na przykład:

Screenshot of the Google apps tab

Wykonaj dowolną z następujących czynności, aby zarządzać aplikacjami Usługi Google Workspace lub Salesforce na stronie nadzoru aplikacji:

Opcja Opis
Zapytania Użyj opcji filtrowania w górnej części strony, aby zdefiniować lub załadować zapisane zapytanie.

Domyślnie strona ład aplikacji zawiera zestaw zapisanych, podstawowych zapytań z jednym zastosowanym jako filtr domyślny. Wykonaj dowolną z następujących akcji, aby zmienić zastosowany filtr zgodnie z potrzebami:

— Wybierz pozycję Zapisz jako , aby zapisać zaktualizowany filtr.

— Wybierz zapytanie, aby wybrać inne zapisane zapytanie, takie jak aplikacje autoryzowane przez administratorów lub aplikacje autoryzowane przez użytkowników zewnętrznych

— Wybierz przełącznik Filtry zaawansowane po prawej stronie, aby dodać więcej opcji filtrowania. Wybierz filtr, operator i wartość, według której chcesz filtrować.
Wybór zbiorczy Wybierz pozycję , aby wybrać wszystkie wymienione aplikacje lub wyczyścić zaznaczenie wszystkich wybranych aplikacji.
Nowe zasady z wyszukiwania Wybierz, aby utworzyć nowe zasady aplikacji OAuth na podstawie bieżących wyników zapytania. Aby uzyskać więcej informacji, zobacz Tworzenie zasad aplikacji w ładie aplikacji.
Eksportowanie Wybierz pozycję , aby wyeksportować aktualnie wymienione aplikacje do pliku CSV.

Wyświetlanie szczegółów aplikacji Google Workforce i Salesforce OAuth

Strony Google i Salesforce zawierają następujące informacje o każdej aplikacji OAuth, która otrzymała uprawnienia:

Nazwa kolumny opis
Nazwa/nazwisko Nazwa aplikacji. Wybierz, aby wyświetlić lub ukryć więcej szczegółów dotyczących aplikacji.
Autoryzowane przez Liczba użytkowników, którzy autoryzowali tę aplikację w celu uzyskiwania dostępu do ich kont aplikacji oraz udzielili uprawnień aplikacji.

Wybierz, aby wyświetlić więcej informacji, w tym listę wiadomości e-mail użytkowników i informację, czy administrator wyraził wcześniej zgodę na aplikację.

W okienku Użytkownicy, którzy dodali... wybierz pozycję Eksportuj , aby wyeksportować wymienionych użytkowników do pliku CSV.
Poziom uprawnień Wysoki, Średni lub Niski.

Poziom wskazuje, jak szeroki dostęp do danych aplikacji ma ta aplikacja. Na przykład niski może wskazywać, że aplikacja uzyskuje dostęp tylko do profilu użytkownika i nazwy.

Wybierz poziom, aby wyświetlić więcej informacji, w tym uprawnienia udzielone aplikacji, użycie w społeczności oraz powiązaną aktywność w dzienniku nadzoru.
Ostatnia autoryzacja Data ostatniego przyznania uprawnień do tej aplikacji przez użytkownika. Te informacje są dostępne tylko dla usługi Salesforce.
Akcje Wybierz opcję oznaczania aplikacji jako zatwierdzonej lub zakazanej.

Wybierz pozycję Pokaż szczegóły w prawym górnym rogu, aby wyświetlić więcej informacji o wszystkich wyświetlanych aplikacjach, w tym:

Nazwa kolumny opis
Uprawnienia Lista wszystkich uprawnień przyznanych obecnie aplikacji. Te informacje są dostępne tylko dla obszaru roboczego Google.
Korzystanie ze społeczności Wspólne, rzadkie, rzadkie. Wskazuje, jak popularna jest aplikacja dla wszystkich użytkowników.
Identyfikator aplikacji Identyfikator aplikacji
Działania aplikacji Link do dziennika aktywności aplikacji, którego można użyć do zrozumienia ostatniego użycia aplikacji.
Ostatnio używane Data ostatniego użycia tej aplikacji przez kogokolwiek w Twojej organizacji. Te informacje są dostępne tylko dla usługi Salesforce.

Następne kroki

Określanie ogólnego stanu zgodności aplikacji