Microsoft Entra Öneriler kullanma
Microsoft Entra önerileri özelliği size eyleme dönüştürülebilir yönergelerle kişiselleştirilmiş içgörüler sağlar:
- Microsoft Entra ile ilgili özellikler için en iyi yöntemleri uygulama fırsatlarını belirlemenize yardımcı olur.
- Microsoft Entra kiracınızın durumunu geliştirin.
- Senaryolarınız için yapılandırmaları iyileştirin.
Bu makalede, Microsoft Entra önerileriyle nasıl çalışabilirsiniz? Her Microsoft Entra önerisi açıklama, öneriyi ele alma değeri ve öneriyi ele alma adımları gibi benzer ayrıntılar içerir. Microsoft Graph API'siyle ilgili yönergeler de bu makalede verilmiştir.
Önkoşullar
Bir öneriyi görüntülemek veya güncelleştirmek için farklı rol gereksinimleri vardır. Gereken erişim türü için en az ayrıcalıklı rolü kullanın.
| Microsoft Entra rolü | Erişim türü |
|---|---|
| Rapor Okuyucusu | Salt okunur |
| Güvenlik Okuyucusu | Salt okunur |
| Genel Okuyucu | Salt okunur |
| Bulut uygulamaları Yönetici istrator | Güncelleştirme ve okuma |
| Uygulamalar Yönetici istrator | Güncelleştirme ve okuma |
| Güvenlik İşleci | Güncelleştirme ve okuma |
| Güvenlik Yöneticisi | Güncelleştirme ve okuma |
Bazı öneriler için P2 veya başka bir lisans gerekebilir. Daha fazla bilgi için bkz . Öneri kullanılabilirliği ve lisans gereksinimleri.
Öneriyi okuma
Önerilerin çoğu aynı deseni izler. Önerinin nasıl çalıştığı, değeri ve öneriyi ele almak için bazı eylem adımları hakkında bilgi sağlanır. Bu bölüm, bir öneride sağlanan ayrıntılara genel bir bakış sağlar, ancak tek bir öneriye özgü değildir.
Microsoft Entra yönetim merkezinde en az Bir Rapor Okuyucusu olarak oturum açın.
Kimliğe >Genel Bakış> Öneriler sekmesine gidin.
Listeden bir öneri seçin.
Her öneri, önerinin ne olduğunu, neden önemli olduğunu ve nasıl düzeltileceğini açıklayan aynı ayrıntı kümesini sağlar.
Bir önerinin durumu el ile veya sistem tarafından otomatik olarak güncelleştirilebilir. Tüm kaynaklar eylem planına göre ele alınıyorsa, öneri hizmeti bir sonraki çalıştırıldığında durum otomatik olarak Tamamlandı olarak değişir. Öneri hizmeti, öneriye bağlı olarak her 24-48 saatte bir çalışır.
Bir önerinin Önceliği düşük, orta veya yüksek olabilir. Bu değerler güvenlik etkileri, sistem durumu sorunları veya olası hataya neden olan değişiklikler gibi çeşitli faktörler tarafından belirlenir.
- Yüksek: Olmalı. Eylem yapılmaması ciddi güvenlik etkilerine veya olası kapalı kalma süresine neden olur.
- Orta: Olmalıdır. Eylem yapılmazsa ciddi bir risk yoktur.
- Düşük: Olabilir. Eylem yapılmazsa güvenlik riski veya sistem durumuyla ilgili endişeler yoktur.
Bir önerinin Etkilenen kaynak türü uygulamalar, kullanıcılar veya tam kiracınız olabilir. Bu ayrıntı, hangi tür kaynakları ele almanız gerektiği hakkında size bir fikir verir. Etkilenen kaynak kiracı düzeyindeyse genel bir değişiklik yapmanız gerekebilir.
Durum açıklaması, öneri durumunun değiştirildiği tarihi ve sistem veya kullanıcı tarafından değiştirilip değiştirilmediğini bildirir.
Önerinin Değeri , öneriyi tamamlamanın size neden fayda sağladığını ve ilişkili özelliğin değerinin açıklamasıdır.
Eylem planı, öneri uygulamak için adım adım yönergeler sağlar. Eylem planı, ilgili belgelere bağlantılar içerebilir veya sizi Azure portalındaki diğer sayfalara yönlendirebilir.
Etkilenen kaynaklar tablosu, öneri tarafından tanımlanan kaynakların listesini içerir. Kaynağın adı, kimliği, ilk algılandığı tarih ve durumu sağlanır. Kaynak, örneğin bir uygulama veya kaynak hizmet sorumlusu olabilir.
Dekont
Microsoft Entra admin enter alanına etkilenen kaynaklar en fazla 50 kaynakla sınırlıdır. Bir önerinin etkilenen tüm kaynaklarını görüntülemek için şu Microsoft Graph API isteğini kullanın: GET /directory/recommendations/{recommendationId}/impactedResources
Daha fazla bilgi için bu makalenin Microsoft Entra önerileriyle Microsoft Graph'ı kullanma bölümüne bakın.
Öneriyi güncelleştirme
Bir önerinin veya ilgili kaynağın durumunu güncelleştirmek için, öneriyi güncelleştirmek için en az ayrıcalıklı bir rol kullanarak Azure'da oturum açın.
Bahşiş
Bu makaledeki adımlar, başladığınız portala göre biraz değişiklik gösterebilir.
Microsoft Entra Id> Öneriler gidin.
Ayrıntıları, durumu ve eylem planını görüntülemek için listeden bir öneri seçin.
Eylem planını izleyin.
Varsa, bir önerideki kaynağın durumuna sağ tıklayın, Farklı işaretle'yi seçin ve ardından bir durum seçin.
- Kaynağın durumu normal metin olarak görünür, ancak menüyü açmak için duruma sağ tıklayabilirsiniz.
- Her kaynağı gerektiği gibi farklı bir duruma ayarlayabilirsiniz.
Öneri hizmeti öneriyi otomatik olarak tamamlandı olarak işaretler, ancak bir önerinin durumunu el ile değiştirmeniz gerekiyorsa, sayfanın üst kısmından Farklı işaretle'yi seçin ve bir durum seçin.
- Önerinin ilgisiz olduğunu veya verilerin yanlış olduğunu düşünüyorsanız, öneriyi Kapatıldı olarak işaretleyin.
- Microsoft Entra Id, hizmeti geliştirebilmemiz için öneriyi neden reddettiğnizi sorar.
- Öneriyi daha sonra ele almak istiyorsanız, öneriyi Ertelendi olarak işaretleyin.
- Seçilen tarih gerçekleştiğinde öneri Etkin olur.
- Tamamlanan veya ertelenen bir öneriyi yeniden etkinleştirerek bu öneriyi en iyi şekilde kullanmaya devam edebilir ve kaynakları yeniden değerlendirebilirsiniz.
- Öneriler olarak değiştirin Etkilenen tüm kaynaklar ele alındıysa tamamlanır.
- Hizmet, bir sonraki çalışmada tamamlanmış bir öneri için etkin bir kaynak tanımlarsa, öneri otomatik olarak Etkin olarak değişir.
- Öneriyi tamamlamak, denetim günlüğünde toplanan tek eylemdir. Bu günlükleri görüntülemek için Microsoft Entra ID>Denetim günlüklerine gidin ve hizmeti "Microsoft Entra önerileri" olarak filtreleyin.
- Önerinin ilgisiz olduğunu veya verilerin yanlış olduğunu düşünüyorsanız, öneriyi Kapatıldı olarak işaretleyin.
Değişiklikler için kiracınızdaki önerileri izlemeye devam edin.
Microsoft Graph'ı Microsoft Entra önerileriyle kullanma
Microsoft Entra önerileri uç nokta üzerinde /beta Microsoft Graph kullanılarak görüntülenebilir ve yönetilebilir. Etkilenen kaynaklarıyla birlikte önerileri görüntüleyebilir, daha sonrası için bir öneriyi erteleyebilir ve daha fazlasını yapabilirsiniz. Daha fazla bilgi için öneriler için Microsoft Graph belgelerine bakın.
Başlamak için, Graph Gezgini'nde Microsoft Graph kullanarak önerilerle çalışmak için bu yönergeleri izleyin.
- Graph Explorer'da oturum açın.
- Açılan listeden HTTP yöntemi olarak GET'i seçin.
- API sürümünü beta olarak ayarlayın.
Tüm önerileri görüntüleme
Kiracınız için tüm önerileri almak için aşağıdaki sorguyu ekleyin, ardından Sorguyu çalıştır düğmesini seçin.
GET https://graph.microsoft.com/beta/directory/recommendations
Kiracınıza uygulanan tüm öneriler yanıtta görünür. Etki, avantajlar, etkilenen kaynakların özeti ve düzeltme adımları yanıtta sağlanır. Etkilenen kaynakları görüntülemek için herhangi bir önerinin öneri kimliğini bulun.
Belirli bir öneriyi görüntüleme
Belirli bir öneriyi aramak istiyorsanız, isteğe bir recommendationType ekleyebilirsiniz. Bu örnek, önerinin applicationCredentialExpiry ayrıntılarını alır.
GET https://graph.microsoft.com/beta/directory/recommendations?$filter=recommendationType eq 'applicationCredentialExpiry'
Öneri için etkilenen kaynakları görüntüleme
Bazı öneriler, etkilenen kaynakların uzun bir listesini döndürebilir. Etkilenen kaynakların listesini görüntülemek için öneri kimliğini bulmanız gerekir. Öneri kimliği, tüm önerileri ve belirli bir öneriyi görüntülerken yanıtta görünür.
Belirli bir önerinin etkilenen kaynaklarını görüntülemek için kaydettiğiniz öneri kimliğini içeren aşağıdaki sorguyu kullanın.
GET /directory/recommendations/{recommendationId}/impactedResources