Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Примечание.
Управление неиспользуемыми учетными данными и учетными данными, срок действия которых истекает, доступно клиентам app governance с лицензией Идентификация рабочей нагрузки Microsoft Entra Premium. Дополнительные сведения см. в статье Что такое идентификаторы рабочей нагрузки?
Вы когда-нибудь хотели найти приложения, которыми владеет ваша организация, но которые не используются? Или проще очистить неиспользуемые учетные данные или учетные данные с истекающим сроком действия? Microsoft Entra ID содержит рекомендации, которые помогут вам распознать такие приложения. Страница управления приложениями в Microsoft Defender предоставляет набор функций гигиены приложений с контролем и аналитическими данными неиспользуемых приложений, неиспользованных учетных данных и истекающих учетных данных.
Функции гигиены приложений позволяют автоматически управлять отмеченными приложениями и предоставляют дополнительный контекст поведения, чтобы помочь определить риски, которые каждое приложение представляет в вашей среде.
Просмотрите это видео, чтобы кратко объяснить функции гигиены приложений для неиспользуемых приложений, неиспользуемых учетных данных и учетных данных с истекающим сроком действия:
Просмотр аналитических сведений о приложении
Управление приложениями позволяет сортировать и фильтровать дату последнего использования приложения, учетные данные, неиспользуемые с тех пор, и дату окончания срока действия учетных данных. Вы можете экспортировать отфильтрованный список приложений для простого создания отчетов и просмотра в организации.
Из-за ограничений истории данных или области действия приложения некоторые приложения показывают Более 30 дней назад в столбце Последнее использование или Учетные данные не использовались с. Эти приложения не входили в систему в течение последних 30 дней, но точная дата последнего входа сейчас недоступна.
Приложения, для которых нет даты последнего входа или даты окончания срока действия учетных данных, недоступны в соответствующем столбце.
Приложения, для которых в столбце Учетные данные не используются с или Срок действия учетных данных указано значение Нет учетных данных, не имеют назначенных приложению учетных данных.
Создание политик гигиены приложений
Управление приложениями предоставляет настраиваемые политики для неиспользуемых приложений, приложений с неиспользуемыми учетными данными и приложений с учетными данными с истекающим сроком действия.
Например, создайте политику, чтобы автоматически отключить любое приложение, которое не использовалось за последние 90 дней, имеет разрешения с высоким уровнем привилегий и может получить доступ к учетным записям приоритета в Microsoft 365. Как и все оповещения об управлении приложениями, эти оповещения агрегируются в инциденты в очереди оповещений Defender и поступают в Advanced hunting и Microsoft Sentinel.
Следующее изображение показывает пример условий политики гигиены приложений:
Очищайте неиспользованные приложения и истекающие удостоверения, чтобы сохранить запас вашего SaaS-приложения. Это помогает сократить расходы на SaaS и уменьшить площадь атак приложений.