Raccomandazione di Microsoft Entra: Rimuovere le applicazioni inutilizzate (anteprima)
Consigli di Microsoft Entra è una funzionalità che offre informazioni dettagliate personalizzate e indicazioni utili per allineare il tenant alle procedure consigliate.
Questo articolo illustra il consiglio di analizzare le applicazioni inutilizzate. Questo consiglio viene chiamato StaleApps nell'API consigli in Microsoft Graph.
Nota
Con Microsoft Security Copilot, è possibile usare i prompt del linguaggio naturale per ottenere informazioni dettagliate sulle applicazioni inutilizzate. Altre informazioni su come Valutare i rischi delle applicazioni usando Microsoft Security Copilot.
Prerequisiti
Esistono requisiti di ruolo diversi per la visualizzazione o l'aggiornamento di una raccomandazione. Usare il ruolo con privilegi minimi per il tipo di accesso necessario. Per un elenco completo dei ruoli, vedere Ruoli con privilegi minimi per attività.
| Ruolo Microsoft Entra | Tipo di accesso |
|---|---|
| Amministratore che legge i report | Sola lettura |
| Ruolo con autorizzazioni di lettura per la sicurezza | Sola lettura |
| Ruolo con autorizzazioni di lettura globali | Sola lettura |
| Amministratore dei criteri di autenticazione | Lettura e aggiornamento |
| Amministratore di Exchange | Lettura e aggiornamento |
| Amministratore della sicurezza | Lettura e aggiornamento |
DirectoryRecommendations.Read.All |
Sola lettura in Microsoft Graph |
DirectoryRecommendations.ReadWrite.All |
Aggiornare e leggere in Microsoft Graph |
Alcune raccomandazioni potrebbero richiedere una licenza P2 o un'altra licenza. Per altre informazioni, vedere Requisiti di disponibilità e licenza delle raccomandazioni.
Descrizione
Questa raccomandazione viene visualizzata se il tenant ha applicazioni che non sono state usate per più di 90 giorni. In questa raccomandazione sono inclusi gli scenari seguenti:
- L'app è stata creata ma non è mai stata usata.
- L'app non viene eliminata softmente dal portfolio di applicazioni.
- L'app non viene usata dal tenant in cui si trova né da nessuna delle relative istanze (entità servizio) in altri tenant.
- Si tratta di un'app client che chiama altre app per le risorse, ma non è stato emesso alcun token negli ultimi 90 giorni.
- Si tratta di un'app per le risorse che non ha un record di app client che richiedono un token negli ultimi 90 giorni.
Le app seguenti sono escluse da questa raccomandazione:
- App gestite da Microsoft, inclusi tutti gli elementi creati o modificati dalle applicazioni di proprietà di Microsoft.
- Le app che usano altre app per ottenere token o vengono usate per abilitare scenari che non richiedono token.
- Ad esempio, il server peer-to-peer, il proxy applicazione, Microsoft Entra Cloud Sync, l'accesso Single Sign-On collegato, l'accesso Single Sign-On, i componenti aggiuntivi di Office e le identità gestite vengono esclusi da questa raccomandazione.
- App create negli ultimi 90 giorni.
Valore
La rimozione delle applicazioni inutilizzate consente di ridurre la superficie di attacco e di pulire il portfolio di app di un tenant.
Piano d'azione
Questa raccomandazione è disponibile nell'interfaccia di amministrazione di Microsoft Entra e tramite l'API Microsoft Graph. Dopo aver identificato le applicazioni che non vengono usate, è possibile decidere se rimuoverle o mantenerle in base alle esigenze dell'organizzazione. Il piano d'azione è quindi suddiviso in due parti:
- Esaminare le applicazioni contrassegnate come inutilizzate.
- Determinare se l'applicazione è necessaria e come risolverla.
Le applicazioni identificate dalla raccomandazione vengono visualizzate nell'elenco delle risorse interessate nella parte inferiore della raccomandazione.
Esaminare le applicazioni
Accedere all'interfaccia di amministrazione di Microsoft Entra almeno come Amministratore della sicurezza.
Passare a Identità>Panoramica.
Selezionare la scheda Raccomandazioni e selezionare il consiglio Rimuovi applicazioni inutilizzate.
Nella tabella Risorse interessate selezionare Altri dettagli per visualizzare altri dettagli.
Selezionare il collegamento Risorsa per passare direttamente alla registrazione dell'app per l'app.
- In alternativa, è possibile passare a Applicazioni>Registrazioni app e individuare l'applicazione visualizzata come parte di questa raccomandazione.
Determinare se l'applicazione è necessaria
Esistono molti motivi per cui un'app potrebbe essere inutilizzata. Prendere in considerazione lo scenario di utilizzo dell'app e la funzione aziendale. Ad esempio:
- L'app è stata deprecata?
- L'app viene usata per una funzione aziendale che si verifica solo in determinati momenti dell'anno?
Per rimuovere l'applicazione:
- Eliminare soft l'app dal tenant.
- Attendere 15 giorni e quindi eliminare definitivamente l'app.
Per indicare che l'applicazione è ancora necessaria e ignorare la raccomandazione:
-
Aggiornare lo stato della raccomandazione in modo che venga ignorato o posticipato.
- Usa ignorato se è determinato che l'app rimarrà inattiva per il resto del ciclo di vita.
- Usa ignorato se pensi che l'app sia inclusa nella raccomandazione in caso di errore.
- Usare posticipato se è necessario più tempo per esaminare l'app.