Criar políticas para controlar as aplicações OAuth

Criar políticas de aplicativo OAuth

Defina políticas de permissão para que você receba notificações automatizadas quando um aplicativo OAuth atender a determinados critérios. Por exemplo, pode ser alertado automaticamente quando existem aplicações que requerem um nível de permissão elevado e são autorizadas por mais de 50 utilizadores. Para obter mais informações sobre como investigar aplicativos OAuth, consulte Gerenciar permissões de aplicativo.

As políticas de aplicações OAuth permitem-lhe investigar que permissões cada aplicação pediu e quais os utilizadores que as autorizaram para o Microsoft 365, Google Workspace e Salesforce. Também pode marcar estas permissões como aprovadas ou proibidas. Marcar permissões como proibidas desabilita o Aplicativo Enterprise correspondente.

Juntamente com um conjunto incorporado de capacidades para detetar comportamentos anómalos da aplicação e gerar alertas com base em algoritmos de machine learning, as políticas de aplicações na governação de aplicações são uma forma de:

• Especificar as condições pelas quais a governança de aplicativo pode alertá-lo sobre o comportamento de aplicativos para correção automática ou manual.
• Implementar as políticas de conformidade de aplicativo para sua organização.

Observação

Se tiver ativado a Governação de aplicações para a sua organização, também pode especificar condições para alertas de governação de aplicações e implementar políticas de conformidade de aplicações para a sua organização. Para obter mais informações, veja Criar políticas de aplicações na governação de aplicações.

Criar uma nova política de aplicações OAuth

Você pode criar uma nova política de aplicativo OAuth a partir do gerenciamento de políticas ou da governança de aplicativos.

Se você tiver Microsoft Defender recursos de visualização e governança de aplicativos habilitados (introdução à governança de aplicativos), crie a política na página de governança de aplicativos e não no gerenciamento de políticas.

Para criar uma nova política de aplicações OAuth:

1. No Portal do Microsoft Defender, em Aplicações na Cloud, selecione Políticas e, em seguida, selecione Gestão de políticas.

2. Selecione o separador Deteção de ameaças e, em seguida, selecione Criar política seguido da política de aplicações OAuth.

   

3. Na página Criar política de aplicação OAuth , introduza um nome e uma descrição para a política.

   

4. Filtre as aplicações de acordo com as suas necessidades. Por exemplo, pode ver todas as aplicações que pedem Permissão para Modificar calendários na sua caixa de correio.

5. Pode utilizar o filtro utilização da Comunidade para obter informações sobre se permitir permissão para esta aplicação é comum, incomum ou raro. O filtro de uso da Comunidade poderá ser útil se você tiver um aplicativo raro e solicitar permissão que tenha um alto nível de severidade ou solicitar permissão de muitos usuários.

6. Selecione o botão Nova política a partir da pesquisa .

7. Pode definir a política com base nas associações de grupo dos utilizadores que autorizaram as aplicações. Por exemplo, um administrador pode decidir definir uma política que revoga aplicações invulgares se pedir permissões elevadas, apenas se o utilizador que autorizou as permissões for membro do grupo Administradores .

Observação

As políticas de aplicativos OAuth dispararão alertas somente para políticas que foram autorizadas por usuários no locatário.

Políticas de deteção de anomalias da aplicação OAuth

Além das políticas de aplicações OAuth que pode criar, existem as seguintes políticas de deteção de anomalias completas que criam perfis de metadados de aplicações OAuth para identificar aquelas que são potencialmente maliciosas:

Nome da política	Descrição da política
Nome enganador do aplicativo OAuth	Analisa aplicações OAuth ligadas ao seu ambiente e aciona um alerta quando é detetada uma aplicação com um nome enganador. Nomes enganadores, como letras estrangeiras que se assemelham a letras latinas, podem indicar uma tentativa de disfarçar uma aplicação maliciosa como uma aplicação conhecida e fidedigna.
Nome enganador do editor de um aplicativo OAuth	Analisa aplicações OAuth ligadas ao seu ambiente e aciona um alerta quando é detetada uma aplicação com um nome de publicador enganador. Nomes de editores enganadores, como letras estrangeiras que se assemelham a letras latinas, podem indicar uma tentativa de disfarçar uma aplicação maliciosa como uma aplicação proveniente de um fabricante conhecido e fidedigno.
Consentimento malicioso da aplicação OAuth	Analisa aplicações OAuth ligadas ao seu ambiente e aciona um alerta quando uma aplicação potencialmente maliciosa é autorizada. As aplicações OAuth maliciosas podem ser utilizadas como parte de uma campanha de phishing numa tentativa de comprometer os utilizadores. Esta deteção utiliza a investigação de segurança da Microsoft e conhecimentos de informações sobre ameaças para identificar aplicações maliciosas.
Atividades suspeitas de download de arquivos do aplicativo OAuth	Veja Políticas de deteção de anomalias

Observação

• As políticas de deteção de anomalias só estão disponíveis para aplicações OAuth autorizadas no seu Microsoft Entra ID.
• Não é possível modificar a gravidade das políticas de deteção de anomalias da aplicação OAuth.

Próximas etapas

• Políticas de proteção de dados