Apa itu rekomendasi Microsoft Entra?

Melacak semua pengaturan dan sumber daya di penyewa Anda bisa sangat luar biasa. Fitur rekomendasi Microsoft Entra membantu memantau status penyewa Sehingga Anda tidak perlu melakukannya. Rekomendasi ini membantu memastikan penyewa Anda dalam keadaan aman dan sehat sekaligus membantu Anda memaksimalkan nilai fitur yang tersedia di ID Microsoft Entra.

Rekomendasi Microsoft Entra sekarang menyertakan rekomendasi Skor Aman Identitas. Rekomendasi ini memberikan wawasan serupa tentang keamanan penyewa Anda. Rekomendasi Skor Aman Identitas mencakup poin skor aman, yang dihitung sebagai skor keseluruhan berdasarkan beberapa faktor keamanan. Untuk informasi selengkapnya, lihat Apa itu Skor Aman Identitas.

Semua rekomendasi Microsoft Entra ini memberi Anda wawasan yang dipersonalisasi dengan panduan yang dapat ditindaklanjuti untuk:

  • Membantu Anda mengidentifikasi peluang untuk menerapkan praktik terbaik untuk fitur terkait Microsoft Entra.
  • Tingkatkan status penyewa Microsoft Entra Anda.
  • Optimalkan konfigurasi untuk skenario Anda.

Artikel ini memberi Anda gambaran umum tentang bagaimana Anda dapat menggunakan rekomendasi Microsoft Entra.

Bagaimana cara kerjanya?

Setiap hari, MICROSOFT Entra ID menganalisis konfigurasi penyewa Anda. Selama analisis ini, MICROSOFT Entra ID membandingkan konfigurasi penyewa Anda dengan praktik terbaik keamanan dan data rekomendasi. Jika rekomendasi ditandai sebagaimana berlaku untuk penyewa Anda, rekomendasi akan muncul di bagian Rekomendasi area gambaran umum identitas Microsoft Entra. Rekomendasi tercantum dalam urutan prioritas sehingga Anda dapat dengan cepat menentukan di mana harus fokus terlebih dahulu.

Cuplikan layar halaman Gambaran Umum penyewa dengan opsi Rekomendasi disorot.

Skor Aman Identitas Anda, yang muncul di bagian atas halaman, adalah representasi numerik dari kesehatan penyewa Anda. Rekomendasi yang berlaku untuk Skor Aman Identitas diberikan skor individual dalam tabel di bagian bawah halaman. Skor ini ditambahkan untuk menghasilkan Skor Aman Identitas Anda. Untuk informasi selengkapnya, lihat Apa itu Skor Aman Identitas.

Cuplikan layar Skor Aman Identitas.

Setiap rekomendasi berisi deskripsi, ringkasan nilai mengatasi rekomendasi, dan rencana tindakan langkah demi langkah. Jika berlaku, sumber daya yang terpengaruh yang terkait dengan rekomendasi tercantum, sehingga Anda dapat menyelesaikan setiap area yang terpengaruh. Jika rekomendasi tidak memiliki sumber daya terkait, jenis sumber daya yang terkena dampak adalah tingkat Penyewa, sehingga rencana tindakan langkah demi langkah Anda berdampak pada seluruh penyewa dan bukan hanya sumber daya tertentu.

Fitur rekomendasi Microsoft Entra adalah implementasi spesifik Microsoft Entra dari Azure Advisor, yang merupakan konsultan cloud yang dipersonalisasi yang membantu Anda mengikuti praktik terbaik untuk mengoptimalkan penyebaran Azure Anda. Azure Advisor menganalisis konfigurasi sumber daya dan data penggunaan Anda untuk merekomendasikan solusi yang dapat membantu Anda meningkatkan efektivitas biaya, performa, keandalan, dan keamanan sumber daya Azure Anda.

Rekomendasi Microsoft Entra menggunakan data serupa untuk mendukung Anda dengan peluncuran dan pengelolaan praktik terbaik Microsoft untuk penyewa Microsoft Entra agar penyewa Anda tetap dalam keadaan aman dan sehat. Fitur rekomendasi Microsoft Entra menyediakan tampilan holistik ke dalam keamanan, kesehatan, dan penggunaan penyewa Anda.

Ketersediaan rekomendasi dan persyaratan lisensi

Rekomendasi yang tercantum dalam tabel berikut saat ini tersedia dalam pratinjau publik atau ketersediaan umum. Persyaratan lisensi untuk rekomendasi dalam pratinjau publik dapat berubah. Tabel menyediakan sumber daya dan tautan yang terkena dampak ke dokumentasi yang tersedia.

Rekomendasi Sumber daya yang terdampak Lisensi yang diperlukan Ketersediaan
Mengonversi MFA per pengguna ke MFA Akses Bersyar Pengguna Semua lisensi Tersedia secara umum
Memigrasikan aplikasi dari LAYANAN Federasi Direktori Aktif ke ID Microsoft Entra Aplikasi Semua lisensi Tersedia secara umum
Memigrasikan aplikasi dan perwakilan layanan dari Azure AD Graph ke Microsoft Graph Aplikasi Semua lisensi Pratinjau umum
Migrasi dari ADAL ke MSAL Aplikasi Semua lisensi Tersedia secara umum
Migrasi dari server MFA ke Microsoft Entra MFA Tingkat penyewa Semua lisensi Tersedia secara umum
Bermigrasi ke Microsoft Authenticator Pengguna Semua lisensi Pratinjau
Meminimalkan permintaan MFA dari perangkat yang diketahui Pengguna Semua lisensi Tersedia secara umum
Menghapus aplikasi yang tidak digunakan Aplikasi Microsoft Entra Workload ID Premium Tersedia secara umum
Menghapus kredensial yang tidak digunakan dari aplikasi Aplikasi Microsoft Entra Workload ID Premium Tersedia secara umum
Memperbarui kredensial aplikasi yang kedaluwarsa Aplikasi Microsoft Entra Workload ID Premium Tersedia secara umum
Memperbarui kredensial perwakilan layanan yang kedaluwarsa Aplikasi Microsoft Entra Workload ID Premium Tersedia secara umum

Microsoft Entra hanya menampilkan rekomendasi yang berlaku untuk penyewa Anda, sehingga Anda mungkin tidak melihat semua rekomendasi yang didukung tercantum.