Behandle apppolicyer
Bruk appstyring til å administrere OAuth-policyer for Microsoft 365, Google Workspace og Salesforce.
Du må kanskje administrere apppolicyene som følger for å holde deg oppdatert med organisasjonens apper, svare på nye appbaserte angrep og for kontinuerlige endringer i behovene for appsamsvar:
- Opprett nye policyer rettet mot nye apper
- Endre statusen for en eksisterende policy (aktiv, inaktiv, overvåkingsmodus)
- Endre betingelsene for en eksisterende policy
- Endre handlingene til en eksisterende policy for automatisk utbedring av varsler
Behandle OAuth-apppolicyer for Microsoft Entra ID
Her er et eksempel på en prosess for administrasjon av en eksisterende policy for Microsoft Entra apper:
Rediger policyen:
- Endre innstillingene for policyen.
- Hvis det er nødvendig, endrer du statusen til overvåkingsmodus for testing.
Se etter forventet virkemåte, for eksempel varsler generert.
Hvis virkemåten ikke er forventet, går du tilbake til trinn 1.
Hvis virkemåten er forventet, redigerer du policyen og endrer statusen til aktiv (om nødvendig).
Eksempel:
Obs!
Etter endringen i aktivitetstypefilteret har policyer med det forrige filteret en LEGACY-etikett som er knyttet til filteret, og hvis policyene redigeres eller slettes, kan ikke filteret gjenopprettes.
Redigere en apppolicykonfigurasjon
Slik endrer du konfigurasjonen av en eksisterende apppolicy:
- Velg policyen i policylisten, og velg deretter Rediger i apppolicyruten.
- Velg de loddrette ellipsene for policyen i listen, og velg deretter Rediger.
For Rediger policy-siden går du gjennom sidene og gjør de nødvendige endringene:
- Beskrivelse: Endre beskrivelsen for å gjøre det enklere å forstå policyens formål.
- Alvorlighetsgraden
- Policyinnstillinger: Endre settet med apper som policyen gjelder for. Du kan også velge å bruke de eksisterende betingelsene eller endre betingelsene
- Handlinger: Endre autoutbedringshandlingen for varsler som genereres av policyen.
- Status: Endre policystatusen.
Slette en apppolicy
Hvis du vil slette en apppolicy, kan du:
- Velg policyen i policylisten, og velg deretter Slett i apppolicyruten.
- Velg de loddrette ellipsene for policyen i listen, og velg deretter Slett.
Et alternativ til å slette en apppolicy er å endre statusen til inaktiv. Når policyen er inaktiv, genereres det ikke varsler. I stedet for å slette en apppolicy for en app med et bestemt sett med betingelser som er nyttige for en fremtidig policy, kan du for eksempel gi nytt navn til apppolicyen for å angi nytten og angi statusen til inaktiv. Du kan senere gå tilbake til policyen og endre den for en lignende app og angi statusen til overvåkingsmodus eller inaktiv.