Uygulama ilkelerini kullanmaya başlama
Uygulama idaresi ilkeleri, kuruluşunuzda uygulama uyumluluğuna yönelik gereksinimleriniz için proaktif ve reaktif uyarılar ve otomatik düzeltme uygulama yoludur. Azure AD, Google ve Salesforce'ta OAuth uygulamalarını yönetmek için uygulama idaresinde ilkeler oluşturabilirsiniz.
Uygulama idaresinde iki tür ilke vardır:
Önceden tanımlanmış ilkeler
Uygulama idaresi, ortamınıza uyarlanmış önceden tanımlanmış bir dizi ilkeyle donatılmıştır. İlkeleri ayarlamadan önce bile uygulamalarınızı izlemeye başlamanıza olanak tanıyarak uygulama anomalileri hakkında erken bildirimde bulunmanızı sağlar. Uygulama idaresi tehdit algılama ekibi, temel koşulları düzenli olarak değiştirir ve düzenli olarak yeni önceden tanımlanmış ilkeler ekler. Daha fazla bilgi için bkz . Önceden tanımlanmış uygulama ilkeleri.
Kullanıcı tanımlı ilkeler
Yöneticiler önceden tanımlanmış ilkelere ek olarak, özel ilkelerini oluşturmak veya önerilen kullanılabilir ilkelerden seçim yapmak için kullanılabilir koşulları da kullanabilir.
Geçerli uygulama ilkeleri listenizi görmek için Microsoft 365 Defender Uygulaması idare sayfasına gidin ve İlkeler'i seçin.> Bu, uygulama idaresindeki tüm ilkelerinizin listesini gösterir.
Örnek olarak:
Dekont
Yerleşik tehdit algılama ilkeleri İlkeler sekmesinde listelenmez. Daha fazla bilgi için bkz. Tehdit algılama uyarılarını araştırma.
Uygulama ilkeleri panosunda sağlananlar
Uygulama idare>İlkeleri sekmesi etkin, etkin olmayan ve denetim modu ilkelerinin sayısını ve her ilke için aşağıdaki bilgileri gösterir:
İlke adı
Statü
- Etkin: Tüm ilke değerlendirmesi ve eylemleri etkindir.
- Etkin değil: Tüm ilke değerlendirmesi ve eylemleri devre dışı bırakılır.
- Denetim modu: İlke değerlendirmesi etkindir (uyarılar tetiklenir) ancak ilke eylemleri devre dışı bırakılır.
Önem Derecesi: Bu ilkenin true olarak değerlendirilmesinin nedeni, ilke yapılandırmasının bir parçası olan herhangi bir uyarıda ayarlanan önem derecesi düzeyi.
Etkin uyarılar: İlke tarafından oluşturulan ve Devam Ediyor veya Yeni durumu olan uyarı sayısı.
Toplam uyarı sayısı: Bu ilke için hem etkin uyarıların hem de çözümlenen uyarıların sayısı.
Son uyarı: Bu ilke nedeniyle son oluşturulan uyarının tarihi.
Son Değiştirme Tarihi: Bu ilkenin en son değiştirildiği tarih.
Kaynak:
- Önceden tanımlanmış: Uygulama idaresi tarafından oluşturulan ilkeler.
- Kullanıcı tanımlı: Kiracı yöneticisi tarafından oluşturulan ilkeler.
İlke listesi Varsayılan olarak Son değiştirme ölçütüne göre sıralanır. Listeyi başka bir özniteliğe göre sıralamak için öznitelik adını seçin.
bir ilke seçtiğinizde, şu ek ayrıntıları içeren ayrıntılı bir ilke bölmesi elde edersiniz:
- Ad
- Önem Derecesi: İlke oluşturulurken ayarlanan önem düzeyine göre
- Açıklama: İlkenin amacının daha ayrıntılı bir açıklaması.
- Son değiştirme
- Bu ilke tarafından oluşturulan toplam ve etkin uyarıların listesi.
Ayrıntılı ilke bölmesinde Düzenle, Sil, Etkinleştir veya Devre Dışı Bırak'ı seçerek veya ilke listesinde ilkenin dikey üç noktalarını seçerek bir uygulama ilkesini düzenleyebilir, etkinleştirebilir, devre dışı bırakabilir veya silebilirsiniz.
Aşağıdakileri de yapabilirsiniz:
- Yeni bir ilke oluşturun. Bir uygulama kullanım ilkesi veya izin ilkesiyle başlayabilirsiniz.
- İlke listesini virgülle ayrılmış değer (CSV) dosyasına aktarın. Örneğin, CVS dosyasını Microsoft Excel'de açabilir ve ilkeleri Önem Derecesine ve ardından Toplam Uyarı Sayısı'na göre sıralayabilirsiniz.
- İlke listesinde arama yapın.
Mevcut kullanıcı tanımlı ilkeyi düzenleme
Uygulama idaresi sayfasında İlkeler sekmesini seçin ve düzenlemek istediğiniz ilkeyi seçin. Sağ tarafta mevcut ilkenin ayrıntılarını içeren bir panel açılır.
Düzenle'yi seçin.
İlkenin adını oluşturulduktan sonra değiştiremezsiniz ancak açıklamayı ve ilke önem derecesini gerektiği gibi değiştirebilirsiniz. Bitirdiğinizde, İleri'i seçin.
Mevcut ilke ayarlarıyla devam etmek mi yoksa bunları özelleştirmek mi istediğinizi seçin. Hayır, değişiklik yapmak için ilkeyi özelleştireceğim'i ve ardından İleri'yi seçin.
Bu ilkenin seçtiğiniz uygulamalar dışındaki tüm uygulamalar, belirli uygulamalar veya tüm uygulamalar için geçerli olup olmadığını seçin. İlkenin uygulanacağı uygulamaları seçmek için Uygulamaları seç'i ve ardından İleri'yi seçin.
İlkenin mevcut koşullarını değiştirip değiştirmeyeceğini seçin.
- Koşulları değiştirmeyi seçerseniz, İlke için mevcut koşulları düzenle veya değiştir'i seçin ve hangi ilke koşullarının uygulanacağını seçin.
- Aksi takdirde İlkenin mevcut koşullarını kullan'ı seçin.
Bitirdiğinizde, İleri'i seçin.
İlke koşullarını tetiklerse uygulamanın devre dışı bırakılıp devre dışı bırakılmayacağını ve ardından İleri'yi seçin.
İlke durumunu Denetim modu, Etkin veya Etkin Değil olarak ayarlayın ve ardından İleri'yi seçin.
İlke için ayar seçeneklerinizi gözden geçirin ve her şey istediğiniz gibiyse Gönder'i seçin.