Поделиться через


Просмотр сведений о приложении с помощью управления приложениями

Используйте управление приложениями для получения видимости и значимых аналитических сведений о экосистеме приложений.

Например, просмотрите список приложений в клиенте вместе с соответствующими метаданными приложения и данными об использовании. Выберите конкретное приложение для получения дополнительных данных и аналитических сведений.

Просмотр приложений в клиенте

Сводка приложений в клиенте в Microsoft 365 перейдите в службу управления облачными приложениями > и выберите любую вкладку приложений.

Рассмотрим пример.

Screenshot of the Azure AD apps tab on the App governance page.

Примечание.

Учетная запись входа должна иметь одну из этих ролей для просмотра любых данных системы управления приложениями.

На вкладке приложений Azure AD приложения в клиенте перечислены со следующими сведениями:

Имя столбца Description
Название приложения Отображаемое имя приложения, зарегистрированного в идентификаторе Microsoft Entra
Состояние приложения Показывает, включено ли или отключено приложение, а также если оно отключено.
Доступ к API Graph Показывает, имеет ли приложение по крайней мере одно разрешение API Graph
Тип разрешения Показывает, имеет ли приложение (только приложение), делегированные или смешанные разрешения
Тип согласия Показывает, предоставлено ли согласие приложения на уровне пользователя или администратора, а также количество пользователей, данные которых доступны приложению.
Издатель Издатель приложения и их состояние проверки
Изменено Дата и время последнего обновления сведений о регистрации на идентификаторе Microsoft Entra
Добавлено Показывает дату и время регистрации приложения в идентификаторе Microsoft Entra и назначен субъект-службу.
Использование разрешений Показывает, имеет ли приложение какие-либо неиспользуемые разрешения API Graph за последние 90 дней
Использование данных Общий объем скачанных или загруженных приложением данных за последние 30 дней
Уровень привилегий Уровень привилегий приложения
Сертификация Указывает, соответствует ли приложение строгим стандартам безопасности и соответствия требованиям, установленным Microsoft 365 или если его издатель публично подтвердил свою безопасность.
Идентификатор приложения Идентификатор приложения
Доступ к меткам конфиденциальности Метки конфиденциальности для содержимого, доступ к которым обращается приложение
Доступ к службе Службы Microsoft 365, к которым обращается приложение
Использование сообщества Показывает, насколько популярным приложение является для всех пользователей (распространенных, редких, редких)
Предоставление согласия Показывает все предоставление согласия приложения за последние 30 дней
Действия приложения Показывает все действия приложения за последние 30 дней

По умолчанию страница управления приложениями сортирует сетку по имени приложения. Чтобы отсортировать список по другому атрибуту, выберите имя столбца.

Вы также можете выбрать поиск для поиска приложения по имени.

Получение подробных сведений о приложении

Выберите конкретное приложение в сетке, чтобы просмотреть дополнительные сведения о области сведений о приложениях справа. Например:

Screenshot of an app details pane on the Azure AD tab.

На вкладке "Сводка " также отображаются дополнительные данные о приложении, например дата первого согласия и идентификатор приложения. Чтобы просмотреть свойства приложения, зарегистрированного в идентификаторе Microsoft Entra, выберите "Просмотреть приложение" в Azure AD.

В области сведений выберите любую из следующих вкладок, чтобы просмотреть дополнительные сведения:

  • Перейдите на вкладку "Использование данных", чтобы просмотреть график использования данных с течением времени для ресурсов Exchange, SharePoint, OneDrive и Teams. Например:

    Screenshot of the Data usage tab.

    Вкладка "Использование данных" поддерживает фильтрацию аналитических сведений об использовании только по приоритетным учетным записям.

  • Перейдите на вкладку "Пользователи" , чтобы просмотреть список пользователей, использующих приложение, будь то учетная запись приоритета, а также объем скачанных и отправленных данных. Например:

    Screenshot of the Users tab.

    Если приложение предоставлено согласие администратора, общее число пользователей, которые предоставили согласие, являются всеми пользователями в клиенте.

  • Перейдите на вкладку "Разрешения" , чтобы просмотреть сводку и список API Graph и устаревшие разрешения, предоставленные приложению, типу согласия и их использованию. Например:

    Screenshot of the Permissions tab.

    Дополнительные сведения см. в справочнике по разрешениям Microsoft Graph.

  • Перейдите на вкладку меток конфиденциальности, чтобы узнать, как часто элементы с определенными метками конфиденциальности были доступны приложению в Microsoft 365. Например:

    Screenshot of the Sensitivity labels tab.

Для включенного приложения также есть элемент управления "Отключить приложение ", чтобы отключить использование выбранного приложения и элемент управления "Включить приложение ", чтобы включить использование отключенного приложения. Для этих действий требуются следующие роли администратора:

  • Администратор соответствия требованиям
  • Глобальный или корпоративный Администратор istrator
  • администратор безопасности;
  • Оператор безопасности

Управление приложениями Google Workspace и Salesforce OAuth

Если вы включили соединитель Google Workspace или Salesforce, вы также можете использовать страницу управления приложениями для просмотра сведений о разрешениях приложений в приложениях, подключенных к Google Workspace и (или) Salesforce. Просмотр разрешений, предоставленных каждому приложению, и отмена или запрет приложений по мере необходимости.

На странице управления приложениями выберите вкладки Google apps или Salesforce для просмотра приложений. Например:

Screenshot of the Google apps tab

Выполните любое из следующих действий, чтобы управлять приложениями Google Workspace или Salesforce на странице управления приложениями :

Параметр Описание
Запросы Используйте параметры фильтрации в верхней части страницы, чтобы определить или загрузить сохраненный запрос.

По умолчанию на странице управления приложениями есть набор сохраненных, базовых запросов с одним примененным в качестве фильтра по умолчанию. Выполните любые из следующих действий, чтобы изменить фильтр, примененный по мере необходимости:

— Нажмите кнопку "Сохранить как", чтобы сохранить обновленный фильтр.

— Выберите запрос, чтобы выбрать другой сохраненный запрос, например приложения, авторизованные администраторами или приложениями, авторизованными внешними пользователями.

— Выберите переключатель "Дополнительные фильтры " справа, чтобы добавить дополнительные параметры фильтрации. Выберите фильтр, оператор и значение, по которому вы хотите отфильтровать.
Массовый выбор Выберите либо выбрать все перечисленные приложения, либо очистить выбор для всех выбранных приложений.
Новая политика из поиска Выберите, чтобы создать политику приложений OAuth на основе текущих результатов запроса, дополнительные сведения см. в статье "Создание политик приложений в управлении приложениями".
Экспорт Выберите для экспорта перечисленных в данный момент приложений в CSV-файл.

Просмотр сведений о приложении Google Workforce и Salesforce OAuth

Страницы Google и Salesforce предоставляют следующие сведения о каждом приложении OAuth, которое было предоставлено разрешения:

Имя столбца Description
Имя Имя приложения. Выберите, чтобы отобразить или скрыть дополнительные сведения о приложении.
Авторизовано Число пользователей, которые предоставили этому приложению доступ к своей учетной записи и выдали ему разрешения.

Выберите, чтобы просмотреть дополнительные сведения, включая список сообщений электронной почты пользователей и согласие администратора на приложение ранее.

На панели "Пользователи, добавленные... выберите "Экспорт", чтобы экспортировать перечисленных пользователей в CSV-файл.
Уровень разрешений Высокий, Средний или Низкий.

Этот уровень отражает степень доступа приложения к данным приложения. Например, Low может указывать, что приложение обращается только к профилю пользователя и имени.

Выберите уровень, чтобы просмотреть дополнительные сведения, в том числе разрешения, предоставленные приложению, использование сообществом или соответствующие действия в журнале управления.
Последняя авторизованная Дата последнего предоставления разрешений этому приложению пользователем. Эти сведения доступны только для Salesforce.
Действия Выберите параметр, чтобы пометить приложение как утвержденное или запрещенное.

Выберите "Показать сведения" в правом верхнем углу, чтобы просмотреть дополнительные сведения обо всех отображаемых приложениях, включая:

Имя столбца Description
Разрешения Список всех разрешений, предоставленных приложению. Эта информация доступна только для Рабочей области Google.
Использование сообщества Распространенные, необычные, редкие. Указывает, насколько популярным приложение является для всех пользователей.
Идентификатор приложения Идентификатор приложения
Действия приложения Ссылка на журнал действий приложения, который можно использовать для понимания недавнего использования приложения.
Последнее использование Дата последнего использования этого приложения каким-либо пользователем в вашей организации. Эти сведения доступны только для Salesforce.

Следующие шаги

Определение общего состояния соответствия приложений