Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Примечание.
Управление неиспользуемыми учетными данными и учетными данными, срок действия которых истекает, доступно клиентам app governance с лицензией Идентификация рабочей нагрузки Microsoft Entra Premium. Дополнительные сведения см. в статье Что такое идентификаторы рабочей нагрузки?
Вы когда-нибудь хотели видеть приложения, которые принадлежат вашей организации, но не используются, но не знали, как это сделать? Или проще очистить неиспользуемые учетные данные или учетные данные с истекающим сроком действия? Microsoft Entra ID содержит рекомендации, которые помогут вам определить такие приложения, а страница управления приложениями в Microsoft Defender предоставляет набор функций гигиены приложений, включающий элементы управления и аналитические сведения о неиспользуемых приложениях, неиспользуемых учетных данных и учетных данных с истекающим сроком действия.
Эти функции обеспечивают автоматическое управление этими приложениями и обеспечивают дополнительный контекст поведения приложения, помогая определить риск, который эти приложения представляют в вашей среде.
Просмотрите это видео, чтобы кратко объяснить функции гигиены приложений для неиспользуемых приложений, неиспользуемых учетных данных и учетных данных с истекающим сроком действия:
Просмотр аналитических сведений о приложении
Управление приложениями позволяет сортировать и фильтровать дату последнего использования приложения, учетные данные, неиспользуемые с тех пор, и дату окончания срока действия учетных данных. Вы можете экспортировать отфильтрованный список приложений для простого создания отчетов и просмотра в организации.
Из-за ограничений истории данных или области действия приложения некоторые приложения показывают Более 30 дней назад в столбце Последнее использование или Учетные данные не использовались с. Эти приложения не входили в систему в течение последних 30 дней, но точная дата последнего входа сейчас недоступна.
Приложения, для которых нет даты последнего входа или даты окончания срока действия учетных данных, недоступны в соответствующем столбце.
Приложения, для которых в столбце Учетные данные не используются с или Срок действия учетных данных указано значение Нет учетных данных, не имеют назначенных приложению учетных данных.
Создание политик гигиены приложений
Управление приложениями предоставляет настраиваемые политики для неиспользуемых приложений, приложений с неиспользуемыми учетными данными и приложений с учетными данными с истекающим сроком действия.
Например, создайте политику, чтобы автоматически отключить любое приложение, которое не использовалось за последние 90 дней, имеет разрешения с высоким уровнем привилегий и может получить доступ к учетным записям приоритета в Microsoft 365. Как и все оповещения управления приложениями, эти оповещения агрегируются в инциденты в очереди оповещений Microsoft Defender XDR и передаются в Advanced hunting и Microsoft Sentinel.
Например:
Контролируя неиспользуемые приложения и учетные данные приложений с истекающим сроком действия или неиспользуемые учетные данные, а также очищая инвентарь SaaS-приложений, вы не только оптимизируете использование приложений и затраты на SaaS, но и, что еще важнее, держите поверхность атаки приложений под контролем.