Quais são as recomendações do Microsoft Entra?

Manter o controle de todas as configurações e recursos em seu locatário pode ser esmagador. O recurso de recomendações do Microsoft Entra ajuda a monitorar o status do seu locatário para que você não precise fazê-lo. Essas recomendações ajudam a garantir que seu locatário esteja em um estado seguro e íntegro, ao mesmo tempo em que ajudam a maximizar o valor dos recursos disponíveis no Microsoft Entra ID.

As recomendações do Microsoft Entra agora incluem recomendações do Identity Secure Score . Estas recomendações fornecem informações semelhantes sobre a segurança do seu inquilino. As recomendações do Identity Secure Score incluem pontos de pontuação seguros, que são calculados como uma pontuação geral com base em vários fatores de segurança. Para obter mais informações, consulte O que é o Identity Secure Score.

Todas essas recomendações do Microsoft Entra fornecem informações personalizadas com orientação acionável para:

  • Ajudá-lo a identificar oportunidades para implementar práticas recomendadas para recursos relacionados ao Microsoft Entra.
  • Melhore o estado do seu locatário do Microsoft Entra.
  • Otimize as configurações para seus cenários.

Este artigo fornece uma visão geral de como você pode usar as recomendações do Microsoft Entra.

Como é que isto funciona?

Diariamente, o Microsoft Entra ID analisa a configuração do seu locatário. Durante essa análise, o Microsoft Entra ID compara a configuração do seu locatário com as práticas recomendadas de segurança e os dados de recomendação. Se uma recomendação for sinalizada como aplicável ao seu locatário, ela aparecerá na seção Recomendações da área de visão geral da identidade do Microsoft Entra. As recomendações são listadas em ordem de prioridade para que você possa determinar rapidamente onde se concentrar primeiro.

Captura de ecrã da página Descrição Geral do inquilino com a opção Recomendações realçada.

Seu Identity Secure Score, que aparece na parte superior da página, é uma representação numérica da integridade do seu locatário. As recomendações que se aplicam ao Identity Secure Score recebem pontuações individuais na tabela na parte inferior da página. Essas pontuações são somadas para gerar seu Identity Secure Score. Para obter mais informações, consulte O que é o Identity Secure Score.

Captura de ecrã do Identity Secure Score.

Cada recomendação contém uma descrição, um resumo do valor de abordar a recomendação e um plano de ação passo a passo. Se aplicável, os recursos afetados associados à recomendação são listados, para que você possa resolver cada área afetada. Se uma recomendação não tiver recursos associados, o tipo de recurso afetado será Nível de locatário, portanto, seu plano de ação passo a passo afeta todo o locatário e não apenas um recurso específico.

O recurso de recomendações do Microsoft Entra é a implementação específica do Microsoft Entra do Azure Advisor, que é um consultor de nuvem personalizado que ajuda você a seguir as práticas recomendadas para otimizar suas implantações do Azure. O Consultor do Azure analisa a configuração de recursos e os dados de uso para recomendar soluções que podem ajudá-lo a melhorar a relação custo-benefício, o desempenho, a confiabilidade e a segurança dos recursos do Azure.

As recomendações do Microsoft Entra usam dados semelhantes para apoiá-lo com a implantação e o gerenciamento das práticas recomendadas da Microsoft para que os locatários do Microsoft Entra mantenham seu locatário em um estado seguro e íntegro. O recurso de recomendações do Microsoft Entra fornece uma visão holística da segurança, integridade e uso do seu locatário.

Requisitos de recomendação, disponibilidade e licença

As recomendações listadas na tabela a seguir estão atualmente disponíveis em visualização pública ou disponibilidade geral. Os requisitos de licença para recomendações em visualização pública estão sujeitos a alterações. A tabela fornece os recursos afetados e links para a documentação disponível.

Recomendação Recursos afetados Licença necessária Disponibilidade
Converter MFA por usuário em MFA de Acesso Condicional Utilizadores Todas as licenças Disponibilidade geral
Migrar aplicativos do AD FS para o Microsoft Entra ID Aplicações Todas as licenças Disponibilidade geral
Migrar aplicativos e entidades de serviço do Azure AD Graph para o Microsoft Graph Aplicações Todas as licenças Pré-visualização pública
Migrar da ADAL para a MSAL Aplicações Todas as licenças Disponibilidade geral
Migrar do servidor MFA para o Microsoft Entra MFA Nível do locatário Todas as licenças Disponibilidade geral
Migrar para o Microsoft Authenticator Utilizadores Todas as licenças Pré-visualizar
Minimizar solicitações de MFA de dispositivos conhecidos Utilizadores Todas as licenças Disponibilidade geral
Remover aplicações não utilizadas Aplicações ID de carga de trabalho Premium do Microsoft Entra Disponibilidade geral
Remover credenciais não utilizadas de aplicativos Aplicações ID de carga de trabalho Premium do Microsoft Entra Disponibilidade geral
Renovar credenciais de aplicativo que expiram Aplicações ID de carga de trabalho Premium do Microsoft Entra Disponibilidade geral
Renovar credenciais da entidade de serviço que expiram Aplicações ID de carga de trabalho Premium do Microsoft Entra Disponibilidade geral

O Microsoft Entra exibe apenas as recomendações que se aplicam ao seu locatário, portanto, talvez você não veja todas as recomendações com suporte listadas.