Документация по управлению приложениями

Идентификатор Microsoft Entra — это система управления удостоверениями и доступом (IAM). Она выполняет роль единого хранилища всех сведений о цифровых удостоверениях. Вы можете настроить приложения программного обеспечения для использования идентификатора Microsoft Entra в качестве места хранения сведений о пользователе.

Основы

Общие сведения

• Что такое управление приложениями?

Концепция

• Какой тип приложений поддерживает Microsoft Entra?
• Что такое единый вход?

Разработка приложения

Концепция

• Понятия проверки подлинности и авторизации

Практическое руководство

• Создание приложения с помощью удостоверений Майкрософт или учетных записей социальных сетей

Интеграция приложения с клиентом

Практическое руководство

• Начало работы с интеграцией приложений
• Добавление предварительно интегрированного облачного приложения
• Регистрация приложения
• Перенос приложений AD FS в идентификатор Microsoft Entra

Настройка приложения

Практическое руководство

• Настройка свойств приложения
• Назначить пользователей и группы
• Подготовка приложения к работе
• Настройка раздела "Мои приложения"

Ссылка

• Управление приложениями с помощью API Microsoft Graph

Защита приложения

Практическое руководство

• Настройка условного доступа
• Настройка многофакторной проверки подлинности
• Управление сертификатами
• Настройка ограничения клиентов
• Настройка шифрования маркеров
• Приложения Defender для облака
• Работа с подозрительным приложением с чрезмерными привилегиями

Управление доступом к приложению

Общие сведения

• Система управления удостоверениями
• Согласие пользователя и администратора

Практическое руководство

• Назначение ролей
• Настройка согласия пользователя
• Настройка согласия администратора
• Настройка классификации разрешений
• Управление правами

Обслуживание приложения

Практическое руководство

• Просмотр, сортировка, фильтрация списка приложений и поиск в нем в клиенте
• Устранение неполадок при входе
• Отключение входа пользователей для приложения
• Запрет доступа пользователей к приложению
• Удаление приложения

Мониторинг приложения

Концепция

• Журналы входа
• Отчет об использовании и аналитике
• Журналы аудита
• Журналы подготовки

Практическое руководство

• Доступ к журналам действий
• Скачать журналы
• Настройка проверок доступа
• Назначение владельцев

Удаленный доступ к локальным приложениям

Концепция

• Прокси приложения

Практическое руководство

• Планирование развертывания прокси приложения
• Настройка соединителей
• Настройка единого входа
• Публикация собственных клиентских приложений
• Публикация приложений с поддержкой утверждений