Começar com visibilidade e insights
Microsoft 365 orientação de licenciamento para a conformidade & de segurança.
O primeiro lugar a começar é o painel de governação da aplicação em https://aka.ms/appgovernance . Note que a sua conta de inscrição deve ter uma destas funções de administrador de governação de aplicações para visualizar quaisquer dados de governança de aplicações.
Também pode aceder ao painel de governação da aplicação a partir de Office 365 > Microsoft 365 Defender > página de governação da App >.
O que está disponível no painel de instrumentos
O painel contém um resumo dos componentes do ecossistema de aplicações Microsoft 365 no arrendatário:
Resumo do inquilino: A contagem de categorias de aplicações chave e de alerta.
Principais alertas: Os 10 alertas ativos mais recentes no arrendatário
Acesso a dados e recursos: Rato ao longo de cada mês coluna no gráfico para ver o valor correspondente.
- Acesso a dados ao longo dos últimos quatro meses: Rastreia o total de dados acedidos por todas as aplicações do arrendatário através de Graph API nos últimos quatro meses. Atualmente apenas inclui o uso de upload/download de Correio e Ficheiro.
- Acesso de dados de recursos superiores nos últimos quatro meses: Utilização de dados nos últimos quatro meses de calendário, discriminada por tipo de recurso. Atualmente apenas inclui o envio de correio e ficheiro/descarregamento
Melhorar a proteção e governação da sua aplicação: Ações recomendadas, como a criação de uma política de utilização de aplicações ou permissões.
Principais aplicativos por categorias: As melhores aplicações ordenadas por estas categorias:
- Todas as categorias: Classifica todas as categorias disponíveis.
- Alto privilégio: O privilégio elevado é uma categoria internamente determinada baseada na aprendizagem automática de plataformas e sinais.
- Overprivileged: Quando a governação da aplicação recebe telemetria que indica que uma autorização concedida a uma aplicação não foi usada nos últimos 90 dias, essa aplicação é sobreprivilevaida. A governação da app deve estar a funcionar durante pelo menos 90 dias para determinar se alguma aplicação é sobreprimida.
- Não verificado: As aplicações que não tenham recebido a certificação de editores são consideradas não verificadas.
- Apenas aplicação: As permissões de aplicação são utilizadas por apps que podem ser executadas sem a presença de um utilizador inscrito. Aplicações com permissões de acesso a dados em todo o arrendatário são potencialmente um risco maior.
- Novas aplicações: Novas Microsoft 365 aplicações que foram registadas nos últimos sete dias.
Ver insights de aplicativos
Um dos principais pontos de valor para a governação das aplicações é a capacidade de visualizar rapidamente os alertas e insights das aplicações. Para ver insights para as suas aplicações:
Na página do portal de governação da sua aplicação, selecione Apps.
Utilize a lista de categorias para selecionar a partir das seguintes opções:
- Todas as aplicações
- Alto privilégio
- Sobreprivileged
- Publisher não verificados
- Apenas app
- Novas aplicações
Selecione o nome de uma aplicação para ver detalhes. Selecionar um nome de aplicação abre um painel de detalhes à direita, como mostrado no gráfico seguinte.
Nota
As aplicações listadas dependerão das aplicações presentes no seu inquilino.
Guardar a consulta permite-lhe guardar a lista definida de filtros na vista atual. Isto pode economizar tempo ao selecionar um subconjunto de dados no futuro.
O painel de detalhes permite também visualizar o uso da app ao longo dos últimos 30 dias, os utilizadores que tenham consentido a app, bem como as permissões atribuídas à app. Um administrador poderia rever a atividade e permissões de uma aplicação que está a gerar alertas e tomar a decisão de desativar a aplicação utilizando o botão Desativação da App no painel Details.
Passo seguinte
Obtenha informações detalhadas sobre uma aplicação específica.
