Просмотр сведений о приложении OAuth с помощью управления приложениями

Используйте управление приложениями, чтобы получить представление и полезные аналитические сведения об экосистеме приложений.

Например, просмотрите список приложений в клиенте вместе с соответствующими метаданными приложения и данными об использовании. Выберите конкретное приложение, чтобы открыть область сведений и просмотреть дополнительные данные и аналитические сведения.

Prerequisites

Учетная запись входа должна иметь одну из этих ролей для просмотра данных системы управления приложениями.

Просмотр приложений в вашем арендаторе

Чтобы получить сводку по приложениям в клиенте, в Microsoft 365 перейдите в раздел Управление облачными приложениями > и выберите любую из вкладок приложений.

По умолчанию страница управления приложениями сортирует сетку в алфавитном порядке по имени приложения. Чтобы отсортировать список по другому атрибуту, выберите имя столбца. Вы также можете выбрать Поиск для поиска приложения по имени.

Снимок экрана: вкладка Azure приложения AD на странице управления приложениями.

На вкладке Microsoft 365 приложения в клиенте перечислены со следующими сведениями:

Имя столбца Описание
Название приложения Отображаемое имя приложения, зарегистрированного в Microsoft Entra ID
Состояние приложения Показывает, включено или отключено приложение, и отключено ли оно кем
доступ API Graph Показывает, имеет ли приложение хотя бы одно разрешение API Graph.
Тип разрешения Отображает тип разрешений приложения:
  • Делегированные: только делегированные разрешения API, без ролей.
  • Приложение: только разрешения API приложения, без ролей.
  • Роли Microsoft Entra: только роли Microsoft Entra, без разрешений API.
  • Смешанный: сочетание любого из двух или более указанных выше вариантов.
  • Нет: нет разрешений API или ролей Entra.
Источник приложения Показывает, было ли приложение создано в клиенте или зарегистрировано во внешнем клиенте.
Тип согласия Показывает, предоставлено ли согласие приложения на уровне пользователя или администратора, а также количество пользователей, данные которых доступны приложению.
Publisher Издатель приложения и его статус проверки
Последнее использование Показывает время последнего входа приложения. Отслеживание этих данных относится к июню 2022 г.
Дата последнего изменения Дата и время последнего обновления сведений о регистрации в Microsoft Entra ID
Добавлено Показывает дату и время регистрации приложения для Microsoft Entra ID и назначения субъекта-службы
Использование разрешений Показывает, имеет ли приложение какие-либо неиспользуемые разрешения API Graph за последние 90 дней.
Использование данных Общий объем данных, скачанных или отправленных приложением за последние 30 дней
Уровень привилегий Уровень привилегий приложения
Сертификации Указывает, соответствует ли приложение строгим стандартам безопасности и соответствия требованиям, установленным Microsoft 365, или его издатель публично подтвердил свою безопасность.
Идентификатор приложения Идентификатор приложения
Получен доступ к метке конфиденциальности Метки конфиденциальности для содержимого, к которому приложение получает доступ
Доступ к службе Доступ к службам Microsoft 365 из приложения
Использование сообществом. Показывает, насколько популярным приложение является для всех пользователей (распространенных, редких, редких)
Предоставление согласия Показывает все согласия, предоставленные приложению за последние 30 дней
Действия приложений Отображение всех действий приложения за последние 30 дней

Получение подробных сведений о приложении

Выберите конкретное приложение в сетке, чтобы просмотреть дополнительные сведения на панели сведений о приложении. Некоторые вкладки доступны только для определенных типов приложений.

Администраторы компании могут использовать элементы управления Отключить приложение и Включить приложение в области сведений, чтобы включать или отключать приложение.

Вкладка сводки

Отображает дополнительные данные о приложении, такие как дата первого согласия и идентификатор приложения. Чтобы просмотреть свойства приложения, зарегистрированные в Microsoft Entra ID, выберите Вид в Microsoft Entra ID.

Снимок экрана: панель сведений о приложении с вкладкой

Вкладка "Оценка рисков"

Показывает оценку риска 1–100 для приложения, где более высокие значения означают больший риск. Оценка риска помогает быстро определить, какие приложения требуют внимания в первую очередь. На вкладке отображается сводка рисков, включая факторы, лежащие в основе оценки риска приложения.

Примечание.

Вкладка Оценка риска доступна только для приложений OAuth, зарегистрированных в Microsoft Entra ID.

Снимок экрана: панель сведений о приложении с вкладкой

Вкладка Graph

Показывает наглядный граф связей, который иллюстрирует, как приложение связано с другими объектами в вашей организации, такими как пользователи, ресурсы, рабочие нагрузки SaaS и критически важные активы. Выберите любой узел или ребро диаграммы, чтобы открыть область сведений с более глубоким контекстом. Если применимо, на панели также отображаются пути атаки с участием выбранных узлов или ребер. Для дальнейшего изучения выберите Пункт Вид на карте под диаграммой, чтобы открыть полный интерфейс карты атак в новом окне.

Граф также может показывать ИИ-агента, стоящего за приложением. Для OAuth-приложений, связанных с агентами Microsoft Copilot Studio, разверните узел OAuth-приложения, чтобы увидеть подключенного агента.

Примечание.

Вкладка Граф доступна только для приложений OAuth, зарегистрированных в Microsoft Entra ID.

Снимок экрана: панель сведений о приложении с вкладкой Graph.

Вкладка "Использование данных"

Показывает график использования данных с течением времени для Exchange, SharePoint, OneDrive и ресурсов Teams с помощью api Microsoft Graph и EWS. Вкладка Использование данных поддерживает фильтрацию аналитических сведений об использовании только по приоритетным учетным записям.

Снимок экрана: вкладка

Вкладка "Пользователи"

Отображает список пользователей, использующих приложение, будь то учетная запись приоритета, а также объем скачанных и отправленных данных.

Если для приложения предоставлено согласие администратора, то общее число пользователей, предоставивших согласие — это все пользователи в арендаторе.

Снимок экрана: панель сведений о приложении с вкладкой

Вкладка "Разрешения"

Отображает сводку и список разрешений API Graph и устаревших разрешений, предоставленных приложению, а также тип согласия, уровень привилегий и сведения о том, используются ли они. Здесь также показаны Microsoft Entra роли, предоставленные приложению, включая его тип (встроенный или настраиваемый), уровень привилегий и предоставление доступа на уровне клиента. Выберите роль, чтобы просмотреть ее детализированные разрешения, описания и уровни привилегий.

Примечание.

Отображаются только непосредственно назначенные роли Microsoft Entra. Роли, унаследованные через членство в группах, и роли Azure на основе управления доступом (Azure RBAC) не учитываются.

Снимок экрана: вкладка

Дополнительные сведения см. в справочнике по разрешениям Microsoft Graph.

Вкладка меток конфиденциальности

Показывает, как часто элементы с определенными метками конфиденциальности были доступны приложению в Microsoft 365.

Снимок экрана вкладки «Метки конфиденциальности».

Управление приложениями Google Workspace и Salesforce OAuth

Если вы включите соединитель Google Workspace или Salesforce , вы можете использовать страницу управления приложениями для просмотра сведений о разрешениях приложений в приложениях, подключенных к Google Workspace и Salesforce. Вы можете просматривать разрешения, предоставленные каждому приложению, и отменять или блокировать приложения по мере необходимости.

На странице Управление приложениями выберите вкладки Приложения Google или Приложения Salesforce , чтобы просмотреть свои приложения. Например, вы можете:

Снимок экрана: вкладка

Чтобы управлять приложениями Google Workspace или Salesforce на странице управления приложениями , используйте следующие параметры:

Вариант Описание
Queries Используйте параметры фильтрации в верхней части страницы, чтобы определить или загрузить сохраненный запрос.

По умолчанию на странице управления приложениями есть набор сохраненных базовых запросов, один из них применяется в качестве фильтра по умолчанию. Выполните одно из следующих действий, чтобы изменить примененный фильтр по мере необходимости.
  • Нажмите кнопку "Сохранить как", чтобы сохранить обновленный фильтр.
  • Выберите запрос, чтобы выбрать другой сохраненный запрос, например приложения, авторизованные администраторами или приложениями, авторизованнымивнешними пользователями.
  • Выберите переключатель "Дополнительные фильтры" справа, чтобы добавить дополнительные параметры фильтрации. Выберите фильтр, оператор и значение, по которому вы хотите отфильтровать.
Массовый выбор Выберите , чтобы выбрать все перечисленные приложения или снять выбор для всех выбранных приложений.
Новая политика поиска Выберите, чтобы создать новую политику приложений OAuth на основе текущих результатов запроса. Дополнительные сведения см. в статье Создание политик приложений в системе управления приложениями.
Экспорт Выберите , чтобы экспортировать перечисленные в данный момент приложения в CSV-файл.

Просмотр сведений о приложении OAuth Google Workforce и Salesforce

Страницы Google и Salesforce предоставляют следующие сведения о каждом приложении OAuth, которому пользователи предоставляют разрешения:

Имя столбца Описание
Name Имя приложения. Выберите , чтобы отобразить или скрыть дополнительные сведения о приложении.
Авторизовано Число пользователей, которые авторизовали это приложение для доступа к своей учетной записи в приложении и предоставили приложению разрешения.

Выберите, чтобы просмотреть дополнительные сведения, включая список сообщений электронной почты пользователей и согласие администратора на приложение.

В области Пользователи, которые добавили... выберите Экспорт , чтобы экспортировать перечисленных пользователей в CSV-файл.
Уровень разрешений Высокий, Средний или Низкий.

Уровень указывает, сколько доступа к данным приложения имеет этот приложение. Например, low может означать, что приложение обращается только к профилю пользователя и имени.

Выберите уровень, чтобы просмотреть дополнительные сведения, включая разрешения, предоставленные приложению, использование сообществом или связанные действия в журнале управления.
Последняя авторизация Последняя дата предоставления пользователем разрешений для этого приложения. Эти сведения доступны только для Salesforce.
Действия Выберите параметр, чтобы пометить приложение как утвержденное или запрещенное.

Выберите Показать сведения в правом верхнем углу, чтобы просмотреть дополнительные сведения обо всех отображаемых приложениях, в том числе:

Имя столбца Описание
Разрешения Список всех разрешений, предоставленных приложению в настоящее время. Доступно для Рабочей области Google и Salesforce (предварительная версия).
Использование сообществом. Обычный, Необычный, Редкий. Указывает, насколько популярно приложение среди всех пользователей.
Идентификатор приложения Идентификатор приложения
Действия приложений Ссылка на журнал действий приложения, который можно использовать для получения сведений о недавнем использовании приложения.
Последнее использование Последняя дата использования этого приложения любым пользователем в вашей организации. Эти сведения доступны только для Salesforce.

Дальнейшие действия

Определение общего состояния соответствия приложений