Безопасные приложения OAuth с функциями гигиены приложений

Примечание.

Управление неиспользуемыми учетными данными и учетными данными, срок действия которых истекает, доступно клиентам app governance с лицензией Идентификация рабочей нагрузки Microsoft Entra Premium. Дополнительные сведения см. в статье Что такое идентификаторы рабочей нагрузки?

Вы когда-нибудь хотели найти приложения, которыми владеет ваша организация, но которые не используются? Или проще очистить неиспользуемые учетные данные или учетные данные с истекающим сроком действия? Microsoft Entra ID содержит рекомендации, которые помогут вам распознать такие приложения. Страница управления приложениями в Microsoft Defender предоставляет набор функций гигиены приложений с контролем и аналитическими данными неиспользуемых приложений, неиспользованных учетных данных и истекающих учетных данных.

Функции гигиены приложений позволяют автоматически управлять отмеченными приложениями и предоставляют дополнительный контекст поведения, чтобы помочь определить риски, которые каждое приложение представляет в вашей среде.

Просмотрите это видео, чтобы кратко объяснить функции гигиены приложений для неиспользуемых приложений, неиспользуемых учетных данных и учетных данных с истекающим сроком действия:

Просмотр аналитических сведений о приложении

Управление приложениями позволяет сортировать и фильтровать дату последнего использования приложения, учетные данные, неиспользуемые с тех пор, и дату окончания срока действия учетных данных. Вы можете экспортировать отфильтрованный список приложений для простого создания отчетов и просмотра в организации.

  • Из-за ограничений истории данных или области действия приложения некоторые приложения показывают Более 30 дней назад в столбце Последнее использование или Учетные данные не использовались с. Эти приложения не входили в систему в течение последних 30 дней, но точная дата последнего входа сейчас недоступна.

  • Приложения, для которых нет даты последнего входа или даты окончания срока действия учетных данных, недоступны в соответствующем столбце.

  • Приложения, для которых в столбце Учетные данные не используются с или Срок действия учетных данных указано значение Нет учетных данных, не имеют назначенных приложению учетных данных.

Создание политик гигиены приложений

Управление приложениями предоставляет настраиваемые политики для неиспользуемых приложений, приложений с неиспользуемыми учетными данными и приложений с учетными данными с истекающим сроком действия.

Например, создайте политику, чтобы автоматически отключить любое приложение, которое не использовалось за последние 90 дней, имеет разрешения с высоким уровнем привилегий и может получить доступ к учетным записям приоритета в Microsoft 365. Как и все оповещения об управлении приложениями, эти оповещения агрегируются в инциденты в очереди оповещений Defender и поступают в Advanced hunting и Microsoft Sentinel.

Следующее изображение показывает пример условий политики гигиены приложений:

Снимок экрана: страница

Очищайте неиспользованные приложения и истекающие удостоверения, чтобы сохранить запас вашего SaaS-приложения. Это помогает сократить расходы на SaaS и уменьшить площадь атак приложений.

Дальнейшие действия

Поиск угроз в действиях приложения