Share via

Рекомендация Microsoft Entra. Удаление неиспользуемых приложений (предварительная версия)

  • Статья

Рекомендации Microsoft Entra — это функция, которая предоставляет персонализированных аналитических сведений и практические рекомендации по согласованию клиента с рекомендуемыми рекомендациями.

В этой статье рассматривается рекомендация по изучению неиспользуемых приложений. Эта рекомендация вызывается StaleApps в API рекомендаций в Microsoft Graph.

Description

Эта рекомендация отображается, если у вашего клиента есть приложения, которые не использовались более 30 дней, поэтому не были выданы какие-либо маркеры. Приложения или субъекты-службы, которые были добавлены, но никогда не использовались как неиспользуемые приложения, которые также активируют эту рекомендацию.

Значение

Удаление неиспользуемых приложений повышает уровень безопасности и способствует хорошей гигиене приложений. Это снижает риск компрометации приложений, обнаруживая неиспользуемое приложение и неиспользуя его для получения маркеров. В зависимости от разрешений, предоставленных приложению и ресурсам, предоставляемым им, компрометация приложения может предоставлять конфиденциальные данные в организации.

План действий

Приложения, определенные рекомендацией, отображаются в списке затронутых ресурсов в нижней части рекомендации.

  1. Запишите имя приложения и идентификатор, указанные рекомендацией.

  2. Перейдите к приложениям> удостоверений>Регистрация приложений и найдите приложение, которое было размещено в рамках этой рекомендации.

    Снимок экрана: страница регистрации приложения Microsoft Entra.

  3. Определите, требуется ли определенное приложение.

    • Если приложение больше не требуется, удалите его из вашего клиента.
    • Если приложение необходимо, мы рекомендуем выполнить соответствующие действия, чтобы убедиться, что приложение используется в интервалах менее 30 дней.

Известные ограничения

Обратите внимание на следующие распространенные сценарии или известные ограничения рекомендации "Удалить неиспользуемые приложения".

  • Временной интервал использования приложения, который активирует эту рекомендацию, не может быть настроен.

  • Следующие приложения не будут отображаться в рамках этой рекомендации, но в настоящее время рассматриваются для будущих улучшений:

    • Приложения, принадлежащие Майкрософт
    • Единый вход по паролю
    • Связанный единый вход
    • Прокси приложения
    • Приложения надстроек

  • Текущий неиспользуемый обработчик приложений определяет все созданные недавно приложения. В некоторых случаях недавно созданные приложения могут потребовать больше времени для развертывания кода, использующего регистрацию приложения. Ход выполнения выполняется для фильтрации приложений, созданных за последние 60 дней, чтобы они не отображались как неиспользуемые.

Следующие шаги