Recomendação do Microsoft Entra: Remover aplicativos não utilizados (visualização)
As recomendações do Microsoft Entra são um recurso que fornece informações personalizadas e orientações acionáveis para alinhar seu locatário com as práticas recomendadas recomendadas.
Este artigo aborda a recomendação para investigar aplicativos não utilizados. Essa recomendação é chamada StaleApps na API de recomendações no Microsoft Graph.
Pré-requisitos
Existem diferentes requisitos de função para visualizar ou atualizar uma recomendação. Use a função menos privilegiada para o tipo de acesso necessário. Para obter uma lista completa de funções, consulte Funções menos privilegiadas por tarefa.
| Função do Microsoft Entra | Tipo de acesso |
|---|---|
| Leitor de Relatórios | Só de leitura |
| Leitor de Segurança | Só de leitura |
| Leitor Global | Só de leitura |
| Administrador da Política de Autenticação | Atualizar e ler |
| Administrador do Exchange | Atualizar e ler |
| Administrador de Segurança | Atualizar e ler |
DirectoryRecommendations.Read.All |
Somente leitura no Microsoft Graph |
DirectoryRecommendations.ReadWrite.All |
Atualizar e ler no Microsoft Graph |
Algumas recomendações podem exigir uma licença P2 ou outra. Para obter mais informações, consulte Disponibilidade de recomendação e requisitos de licença.
Description
Essa recomendação aparece se o locatário tiver aplicativos que não são usados há mais de 90 dias. A presente recomendação inclui os seguintes cenários:
- O aplicativo foi criado, mas nunca usado.
- O aplicativo não é excluído suavemente do portfólio de aplicativos.
- O aplicativo não é usado pelo locatário onde reside nem por nenhuma de suas instâncias (Service Principal) em outros locatários.
- É um aplicativo cliente que chama outros aplicativos de recursos, mas não recebeu nenhum token nos últimos 90 dias.
- É um aplicativo de recurso que não tem um registro de nenhum aplicativo cliente solicitando um token nos últimos 90 dias.
As seguintes aplicações estão isentas desta recomendação:
- Aplicativos gerenciados pela Microsoft, incluindo qualquer coisa criada ou modificada por aplicativos de propriedade da Microsoft.
- Aplicativos que funcionam com outros aplicativos para obter tokens ou são usados para habilitar cenários que não exigem tokens.
- Por exemplo, servidor ponto a ponto, proxy de aplicativo, Microsoft Entra Cloud Sync, logon único vinculado, SSO de senha, suplementos do Office e identidades gerenciadas são excluídos desta recomendação.
- Aplicações que foram criadas nos últimos 90 dias.
Value
A remoção de aplicativos não utilizados ajuda a reduzir a área da superfície de ataque e ajuda a limpar o portfólio de aplicativos de um locatário.
Plano de ação
Esta recomendação está disponível no centro de administração do Microsoft Entra e usando a API do Microsoft Graph. Depois de identificar os aplicativos que não estão sendo usados, você pode decidir se deseja removê-los ou mantê-los com base nas necessidades da sua organização. Por conseguinte, o plano de ação divide-se em duas partes:
- Analise os aplicativos sinalizados como não utilizados.
- Determine se o aplicativo é necessário e como resolvê-lo.
Os aplicativos identificados pela recomendação aparecem na lista de recursos impactados na parte inferior da recomendação.
Rever as candidaturas
Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Segurança.
Navegue até Visão geral da identidade>.
Selecione a guia Recomendações e selecione a recomendação Remover aplicativos não utilizados.
Na tabela Recursos afetados, selecione Mais detalhes para exibir mais detalhes.
Selecione o link Recurso para ir diretamente para o registro do aplicativo.
- Como alternativa, você pode navegar até Registros do aplicativo Identity>Applications>e localizar o aplicativo que foi exibido como parte desta recomendação.
Determinar se o aplicativo é necessário
Há muitas razões pelas quais um aplicativo pode não ser usado. Considere o cenário de uso e a função de negócios do aplicativo. Por exemplo:
- O aplicativo foi preterido?
- O aplicativo é usado para uma função de negócios que só acontece em determinadas épocas do ano?
Para remover o aplicativo:
- Exclua suavemente o aplicativo do seu locatário.
- Aguarde 15 dias e, em seguida, exclua permanentemente o aplicativo.
Para indicar que a aplicação ainda é necessária e ignorar a recomendação:
- Atualize o status da recomendação para rejeitado ou adiado.
- Use descartado se for determinado que o aplicativo permanecerá inativo pelo resto de seu ciclo de vida.
- Use descartado se você acha que o aplicativo está incluído na recomendação por engano.
- Use adiado se precisar de mais tempo para revisar o aplicativo.