Что такое рекомендации Microsoft Entra?

Отслеживание всех параметров и ресурсов в клиенте может оказаться сложным. Функция рекомендаций Microsoft Entra помогает отслеживать состояние вашего тенанта, избавляя вас от этой необходимости. Эти рекомендации помогают гарантировать, что клиент находится в безопасном и работоспособном состоянии, а также помогает максимально повысить ценность функций, доступных в идентификаторе Microsoft Entra.

Рекомендации Microsoft Entra теперь включают рекомендации по оценке безопасности удостоверений. Эти рекомендации предоставляют аналогичные аналитические сведения о безопасности вашего клиента. Дополнительные сведения см. в разделе "Что такое оценка безопасности удостоверений".

Все эти рекомендации Microsoft Entra предоставляют персонализированные аналитические сведения с практическими рекомендациями:

• Помогите определить возможности реализации рекомендаций по идентификации.
• Улучшение состояния клиента Microsoft Entra.
• Оптимизируйте конфигурации для сценариев.

В этой статье представлен обзор использования рекомендаций Microsoft Entra.

Как это работает?

На ежедневной основе идентификатор Microsoft Entra анализирует конфигурацию клиента. Во время этого анализа Microsoft Entra ID сравнивает конфигурацию арендатора с передовыми практиками безопасности и данными рекомендаций. Если рекомендация помечена как применимой к клиенту, эта рекомендация отображается в разделе "Рекомендации " области обзора удостоверений Microsoft Entra.

Каждая рекомендация содержит описание, сводку по значению решения этой рекомендации и пошаговый план действий. Если применимо, затронутые ресурсы, связанные с рекомендацией, перечислены, чтобы можно было разрешить каждую затронутую область. Если рекомендация не имеет связанных ресурсов, то затронутый тип ресурса — уровень арендатора, поэтому ваш пошаговый план действий влияет на всего арендатора, а не только на определенный ресурс. Система обрабатывает данные рекомендаций ежедневно, отражая действия из предыдущего 24-часового окна. Иногда синхронизация данных может продлиться до 72 часов.

Роли и лицензии

Следующие роли и разрешения Microsoft Graph предоставляют доступ к рекомендациям Microsoft Entra. Требования к лицензии зависят от конкретной рекомендации; См. таблицу обзора рекомендаций для сведений о каждой рекомендации.

Существуют различные требования к роли для просмотра или обновления рекомендации. Используйте роль с минимальными привилегиями для необходимого типа доступа. Полный список ролей см. в разделе "Наименее привилегированные роли по задачам".

Для некоторых рекомендаций может потребоваться лицензия P2 или другая лицензия. Дополнительные сведения см. в обзорной таблице рекомендаций .

Таблица обзора рекомендаций

Рекомендации, перечисленные в следующей таблице, в настоящее время доступны в общедоступной предварительной версии или в стадии общей доступности. Они охватывают различные типы ресурсов, на которые направлены эти рекомендации, и многое другое. Требования к лицензии для рекомендаций в общедоступной предварительной версии могут быть изменены. В таблице приведены ссылки на доступную документацию для этих рекомендаций, которые требуют отдельных рекомендаций.

Microsoft Entra отображает только рекомендации, которые применяются к вашему клиенту, поэтому могут не отображаться все поддерживаемые рекомендации.

Оценка безопасности учетных записей

Оценка безопасности идентификаторов, которая отображается в верхней части страницы, представляет собой числовое представление состояния безопасности вашего тенанта. Рекомендации, относящиеся к Оценке безопасности идентификации, получают индивидуальные оценки в таблице в нижней части страницы. Список рекомендаций можно отфильтровать, чтобы показывать только рекомендации по оценке безопасности удостоверений, с помощью карточки фильтрации безопасности . Рекомендации по оценке безопасности удостоверений включают очки оценки безопасности, которые вычисляются как общая оценка на основе нескольких факторов безопасности.

Эти оценки суммируются для создания Оценки безопасности личности. Дополнительные сведения см. в разделе "Что такое оценка безопасности удостоверений".

Связаны ли рекомендации Microsoft Entra с Помощником по Azure?

Функция рекомендаций Microsoft Entra — это конкретная реализация Помощника по Azure Microsoft Entra, которая является персонализированным облачным консультантом, который поможет вам следовать рекомендациям по оптимизации развертываний Azure. Помощник по Azure анализирует данные о конфигурации ресурсов и использовании, чтобы рекомендовать решения, которые помогут повысить эффективность затрат, производительность, надежность и безопасность ресурсов Azure.

Рекомендации Microsoft Entra используют аналогичные данные для поддержки развертывания и управления рекомендациями Майкрософт по обеспечению безопасности и работоспособности клиента Microsoft Entra. Функция рекомендаций Microsoft Entra предоставляет целостное представление о безопасности, работоспособности и использовании клиента.

Уведомления по электронной почте (предварительная версия)

Рекомендации Microsoft Entra теперь создают Уведомления по электронной почте при создании новой рекомендации. Эта новая предварительная функция отправляет сообщения электронной почты в заранее определённый набор ролей для каждой рекомендации. Например, рекомендации, связанные с работоспособностью приложений клиента, отправляются пользователям с ролью администратора приложений.

Если ваша организация использует управление привилегированными пользователями (PIM), получатели должны быть повышены до роли, указанной для получения уведомления по электронной почте. Если никто активно не назначен на роль, сообщения электронной почты не отправляются. По этой причине рекомендуется регулярно проверять рекомендации, чтобы убедиться, что вы знаете о новых рекомендациях.