Udostępnij za pośrednictwem

Zalecenie firmy Microsoft Entra: Odnawianie wygasających poświadczeń aplikacji (wersja zapoznawcza)

  • Artykuł

Zalecenia firmy Microsoft Entra to funkcja, która zapewnia spersonalizowane szczegółowe informacje i wskazówki umożliwiające podejmowanie działań w celu dostosowania dzierżawy do zalecanych najlepszych rozwiązań.

W tym artykule opisano zalecenie dotyczące odnawiania wygasających poświadczeń aplikacji. To zalecenie jest wywoływane applicationCredentialExpiry w interfejsie API zaleceń w programie Microsoft Graph.

opis

Poświadczenia aplikacji mogą zawierać certyfikaty i inne typy wpisów tajnych, które muszą być zarejestrowane w tej aplikacji. Te poświadczenia są używane do potwierdzenia tożsamości aplikacji.

To zalecenie jest wyświetlane, jeśli dzierżawa ma poświadczenia aplikacji, które wkrótce wygasną.

Wartość

Odnawianie poświadczeń aplikacji przed jego wygaśnięciem gwarantuje, że aplikacja będzie nadal działać i zmniejsza możliwość przestoju z powodu wygasłych poświadczeń.

Plan działania

Aplikacje, które zidentyfikowano zalecenie, są wyświetlane na liście zasobów , których dotyczy problem w dolnej części zalecenia.

  1. Zanotuj nazwę i identyfikator aplikacji zidentyfikowany przez zalecenie.

  2. Przejdź do aplikacji Identity>Applications> Rejestracje aplikacji i znajdź aplikację, dla której należy obrócić poświadczenia.

    Zrzut ekranu przedstawiający stronę rejestracji aplikacji Microsoft Entra.

  3. Przejdź do sekcji Certyfikaty i wpisy tajne rejestracji aplikacji.

  4. Wybierz typ poświadczeń, który chcesz obrócić, i przejdź do karty Certyfikaty lub Klucz tajny klienta i postępuj zgodnie z monitami.

    Zrzut ekranu przedstawiający sekcję Certyfikaty i wpisy tajne w witrynie Microsoft Entra ID.

  5. Po pomyślnym dodaniu certyfikatu lub wpisu tajnego zaktualizuj kod usługi, aby upewnić się, że działa z nowym poświadczeniu i nie ma negatywnego wpływu na klientów.

  6. Użyj dzienników logowania entra firmy Microsoft, aby sprawdzić, czy identyfikator klucza poświadczeń jest zgodny z ostatnio dodanym.

  7. Po zweryfikowaniu nowego poświadczenia wróć do Rejestracje aplikacji> Certificates i wpisy tajne dla aplikacji i usuń stare poświadczenia.

Znane ograniczenia

  • Obecnie na liście zasobów, których dotyczy to, wyświetlana jest tylko nazwa aplikacji i identyfikator zasobu. Nie jest wyświetlany identyfikator klucza dla poświadczeń, które należy obrócić. Aby znaleźć poświadczenia identyfikatora klucza, wróć do Rejestracje aplikacji> Certyfikaty i wpisy tajne dla aplikacji.

  • Zasób, którego dotyczy ten wpływ , z poświadczeniami, które wygasły ostatnio, są jako ukończone. Jeśli ten zasób ma wkrótce więcej niż jedno poświadczenie, stan zasobu to Aktywny.

Następne kroki