應用程式管理檔

Microsoft Entra ID 是身分識別和存取管理 （IAM） 系統。 它提供單一位置來儲存數位身分識別的相關信息。 您可以將軟體應用程式設定為使用 Microsoft Entra ID 作為儲存使用者資訊的位置。

基礎概念

概觀

• 什麼是應用程式管理？

概念

• Microsoft Entra 支援哪種類型的應用程式？
• 什麼是單一登入？

開發 App

概念

• 驗證和授權概念

操作指南

• 使用 Microsoft 身分識別或社交帳戶建置應用程式

整合應用程式與租使用者

操作指南

• 開始使用應用程式整合
• 新增預先整合的雲端應用程式
• 註冊您的應用程式
• 將AD FS 應用程式移轉至 Microsoft Entra 識別碼

設定應用程式

操作指南

• 設定應用程式屬性
• 指派使用者與群組
• 布建應用程式
• 設定 我的應用程式

參考

• 使用 Microsoft Graph API 管理應用程式

保護應用程式

操作指南

• 設定條件式存取
• 設定 Multi-Factor Authentication
• 管理憑證
• 設定租使用者限制
• 設定令牌加密
• 使用 適用於雲端的 Defender Apps
• 對過度許可權和可疑的應用程式採取行動

管理應用程式存取權

概觀

• 身分識別治理
• 使用者和系統管理員同意

操作指南

• 指派角色
• 設定使用者同意
• 設定管理員同意
• 設定許可權分類
• 驗證權利

維護應用程式

操作指南

• 在租用戶中檢視、搜尋、排序、篩選應用程式清單
• 針對登入錯誤進行疑難解答
• 停用應用程式的使用者登入
• 拿掉使用者對應用程式的存取權
• 刪除應用程式

監視應用程式

概念

• 登入記錄
• 使用量和見解報告
• 稽核記錄
• 佈建記錄

操作指南

• 存取活動記錄
• 下載紀錄
• 設定存取權檢閱
• 指派擁有者

遠端存取內部部署應用程式

概念

• 應用程式 Proxy

操作指南

• 規劃應用程式 Proxy 部署
• 設定連接器
• 設定單一登入
• 發佈原生用戶端應用程式
• 發佈宣告感知應用程式