應用程式管理文件

Microsoft Entra ID 是身分識別與存取權管理 (IAM) 系統。 其提供單一位置來儲存數位身分識別的相關資訊。 您可以將軟體應用程式設定為使用 Microsoft Entra ID 作為儲存使用者資訊的位置。

基礎

概觀

• 什麼是應用程式管理？

概念

• Microsoft Entra 支援哪種類型的應用程式？
• 什麼是單一登入？

開發 App

概念

• 驗證和授權概念

操作指南

• 使用 Microsoft 身分識別或社交帳戶來建置應用程式

整合應用程式與租用戶

操作指南

• 開始使用應用程式整合
• 新增預先整合的雲端應用程式
• 註冊您的應用程式
• 將 AD FS 應用程式遷移至 Microsoft Entra ID

設定應用程式

操作指南

• 設定應用程式屬性
• 指派使用者與群組
• 佈建應用程式
• 設定我的應用程式

參考

• 使用 Microsoft Graph API 管理應用程式

保護應用程式的安全

操作指南

• 設定條件式存取
• 設定多重要素驗證
• 管理憑證
• 設定租用戶限制
• 設定權杖加密
• 使用 Defender for Cloud Apps
• 對權限過大和可疑的應用程式採取行動

管理應用程式存取權

概觀

• 身分識別治理
• 使用者和管理員同意

操作指南

• 指派角色
• 設定使用者同意
• 設定管理員同意
• 設定權限分類
• 驗證權利

維護應用程式

操作指南

• 檢視、搜尋、排序、篩選租用戶中的應用程式清單
• 登入錯誤疑難排解
• 停用應用程式的使用者登入
• 移除使用者的應用程式存取權限
• 刪除應用程式

監視應用程式

概念

• 登入記錄
• 使用量和見解報告
• 稽核記錄
• 佈建記錄

操作指南

• 存取活動記錄
• 下載紀錄
• 設定存取權檢閱
• 指派擁有者

移除對內部部署應用程式的存取權

概念

• 應用程式 Proxy

操作指南

• 規劃應用程式 Proxy 部署
• 設定連接器
• 設定單一登入
• 發佈原生用戶端應用程式
• 發佈宣告感知應用程式