Просмотр и регулирование доступа приложения OAuth к конфиденциальному содержимому

Управление приложениями позволяет быстро определить, к которым получили доступ приложения служб Microsoft 365, и узнать, имеют ли эти приложения доступ к содержимому с метками конфиденциальности. В этой статье объясняется, как просматривать данные доступа к приложениям, анализировать уязвимость меток чувствительности в сервисах, таких как SharePoint, OneDrive и Exchange Online, а также устанавливать политики регулирования доступа к чувствительному контенту.

Просмотр приложений, обращаюющихся к конфиденциальному содержимому

Чтобы просмотреть приложения, которые имеют доступ к данным в службах Microsoft 365, выберите Просмотр приложений в соответствующем карта на вкладке Обзор. Например

Снимок экрана карточки «Приложения, получившие доступ к службам Microsoft Entra».

Вы также можете выбрать метку, указанную в разделе «Доступ к меткам чувствительности» на любой вкладке приложения, например, во вкладке приложений Microsoft Entra. Управление приложениями затем показывает, сколько раз приложение заходило к этой метке за последние 30 дней для каждого типа сервиса. Например:

Снимок экрана вкладки «Метки конфиденциальности» на вкладке приложений Microsoft Entra.

В этом примере приложение получало доступ к высококонфиденциальному контенту семь раз на SharePoint, 15 раз на OneDrive и 25 раз на Exchange Online за последние 30 дней.

Регулирование доступа к конфиденциальному содержимому

Встроенная политика доступа к конфиденциальным данным отправляет оповещения при обращении приложения к чувствительному контенту.

Вы можете изменить эту политику на:

  • Выберите «Отключить приложение » в качестве действия, чтобы приложения, вызывающие оповещения, были отключены.
  • Измените сферу применения политики, чтобы включить или исключить конкретные приложения.

Для получения дополнительных вариантов создайте индивидуальную политику. Используйте условия Sensitivity Accessed с другими пользовательскими условиями политики.

Следующее действие

Получите подробную аналитику об определенном приложении.