Quais são as recomendações do Microsoft Entra?
Manter o controle de todas as configurações e recursos em seu locatário pode ser esmagador. O recurso de recomendações do Microsoft Entra ajuda a monitorar o status do seu locatário para que você não precise fazê-lo. Essas recomendações ajudam a garantir que seu locatário esteja em um estado seguro e íntegro, ao mesmo tempo em que ajudam a maximizar o valor dos recursos disponíveis no Microsoft Entra ID.
As recomendações do Microsoft Entra agora incluem recomendações do Identity Secure Score . Estas recomendações fornecem informações semelhantes sobre a segurança do seu inquilino. Para obter mais informações, consulte O que é o Identity Secure Score.
Todas essas recomendações do Microsoft Entra fornecem informações personalizadas com orientação acionável para:
- Ajudá-lo a identificar oportunidades para implementar práticas recomendadas para recursos relacionados ao Microsoft Entra.
- Melhore o estado do seu locatário do Microsoft Entra.
- Otimize as configurações para seus cenários.
Este artigo fornece uma visão geral de como você pode usar as recomendações do Microsoft Entra.
Como é que isto funciona?
Diariamente, o Microsoft Entra ID analisa a configuração do seu locatário. Durante essa análise, o Microsoft Entra ID compara a configuração do seu locatário com as práticas recomendadas de segurança e os dados de recomendação. Se uma recomendação for sinalizada como aplicável ao seu locatário, ela aparecerá na seção Recomendações da área de visão geral da identidade do Microsoft Entra.
Cada recomendação contém uma descrição, um resumo do valor de abordar a recomendação e um plano de ação passo a passo. Se aplicável, os recursos afetados associados à recomendação são listados, para que você possa resolver cada área afetada. Se uma recomendação não tiver recursos associados, o tipo de recurso afetado será Nível de locatário, portanto, seu plano de ação passo a passo afeta todo o locatário e não apenas um recurso específico.
Tabela de visão geral de recomendações
As recomendações listadas na tabela a seguir estão atualmente disponíveis em visualização pública ou disponibilidade geral, os tipos de recursos abordados pela recomendação e muito mais. Os requisitos de licença para recomendações em visualização pública estão sujeitos a alterações. A tabela fornece links para a documentação disponível para as recomendações que exigiam orientações separadas.
| Recomendação | Recursos afetados | Disponibilidade | Pontuação de Segurança de Identidade | Funções de destino para notificações por e-mail |
|---|---|---|---|---|
| AAD Connect preterido | Inquilino | Pré-visualizar | Não | Administrador de identidade híbrida |
| Converter MFA por usuário em MFA de Acesso Condicional | Utilizadores | Disponibilidade geral | Não | Administrador de Segurança |
| Designar mais de um Administrador Global | Utilizadores | Disponibilidade geral | Sim | Administrador Global |
| Não permitir que os usuários concedam consentimento a aplicativos não confiáveis | Inquilino | Pré-visualizar | Sim | Administrador Global |
| Não expirar palavras-passe | Inquilino | Pré-visualizar | Sim | Administrador Global |
| Habilite a sincronização de hash de senha se híbrido | Inquilino | Disponibilidade geral | Sim | Administrador de identidade híbrida |
| Habilitar a política para bloquear a autenticação herdada | Utilizadores | Disponibilidade geral | Sim | Administrador de Acesso Condicional, Administrador de Segurança |
| Ativar a reposição de palavras-passe self-service | Utilizadores | Pré-visualizar | Sim | Administrador da Política de Autenticação |
| Garantir que todos os usuários possam concluir a autenticação multifator | Utilizadores | Pré-visualizar | Sim | Administrador de Acesso Condicional, Administrador de Segurança |
| Credenciais de longa duração em aplicativos | Aplicações | Pré-visualizar | Não | Administrador Global |
| Migrar aplicativos do AD FS para o Microsoft Entra ID | Aplicações | Disponibilidade geral | Não | Administrador de Aplicativos, Administrador de Autenticação Administrador de Identidade Híbrida |
| Migrar aplicativos das APIs do Azure AD Graph desativadas para o Microsoft Graph | Aplicações | Pré-visualizar | Não | Administrador da Aplicação |
| Migrar da ADAL para a MSAL | Aplicações | Disponibilidade geral | Não | Administrador da Aplicação |
| Migrar do servidor MFA para o Microsoft Entra MFA | Inquilino | Disponibilidade geral | Não | Administrador Global |
| Migrar princípios de serviço das APIs do Azure AD Graph em descontinuação para o Microsoft Graph | Aplicações | Pré-visualizar | Não | Administrador da Aplicação |
| Migrar para o Microsoft Authenticator | Utilizadores | Pré-visualizar | Não | Administrador Global |
| Minimizar solicitações de MFA de dispositivos conhecidos | Utilizadores | Disponibilidade geral | Não | Administrador Global |
| Proteja todos os utilizadores com uma política de risco de início de sessão | Utilizadores | Disponibilidade geral | Sim | Administrador de Acesso Condicional, Administrador de Segurança |
| Proteja todos os usuários com uma política de risco de usuário | Utilizadores | Disponibilidade geral | Sim | Administrador de Acesso Condicional, Administrador de Segurança |
| Proteja seu locatário com a política de Acesso Condicional de Risco Interno | Utilizadores | Disponibilidade geral | Sim | Administrador de Acesso Condicional, Administrador de Segurança |
| Remover permissões com privilégios excessivos para seus aplicativos | Aplicações | Pré-visualizar | Não | Administrador Global |
| Remover aplicações não utilizadas | Aplicações | Pré-visualizar | Não | Administrador da Aplicação |
| Remover credenciais não utilizadas de aplicativos | Aplicações | Pré-visualizar | Não | Administrador da Aplicação |
| Remover URIs de redirecionamento não utilizados na configuração do aplicativo | Aplicações | Pré-visualizar | Não | Administrador da Aplicação |
| Renovar credenciais de aplicativo que expiram | Aplicações | Pré-visualizar | Não | Administrador da Aplicação |
| Renovar credenciais da entidade de serviço que expiram | Aplicações | Pré-visualizar | Não | Administrador da Aplicação |
| Exigir MFA para funções administrativas | Utilizadores | Disponibilidade geral | Sim | Administrador de Acesso Condicional, Administrador de Segurança |
| Rever utilizadores inativos com Avaliações do Access | Utilizadores | Pré-visualizar | Não | Administrador de Governança de Identidade |
| Proteja e controle seus aplicativos com provisionamento automático de usuários e grupos | Aplicações | Pré-visualizar | Não | Administrador de Aplicativos, Administrador de Governança de TI |
| Corrigir a configuração incorreta do público-alvo de início de sessão para aplicação multilocatária. | Aplicações | Pré-visualizar | Agora | Administrador da Aplicação |
| Usar funções administrativas menos privilegiadas | Utilizadores | Pré-visualizar | Sim | Administrador de Funções com Privilégios |
| Verificar o App Publisher | Aplicações | Pré-visualizar | Não | Administrador Global |
O Microsoft Entra exibe apenas as recomendações que se aplicam ao seu locatário, portanto, talvez você não veja todas as recomendações com suporte listadas.
Pontuação de Segurança da Identidade
Seu Identity Secure Score, que aparece na parte superior da página, é uma representação numérica da integridade do seu locatário. As recomendações que se aplicam ao Identity Secure Score recebem pontuações individuais na tabela na parte inferior da página. Você pode filtrar a lista de recomendações para mostrar somente as do Identity Secure Score, usando o cartão de filtro Security. As recomendações do Identity Secure Score incluem pontos de pontuação seguros, que são calculados como uma pontuação geral com base em vários fatores de segurança.
Essas pontuações se somam para gerar seu Identity Secure Score. Para obter mais informações, consulte O que é o Identity Secure Score.
As recomendações do Microsoft Entra estão relacionadas ao Azure Advisor?
O recurso de recomendações do Microsoft Entra é a implementação específica do Microsoft Entra do Azure Advisor, que é um consultor de nuvem personalizado que ajuda você a seguir as práticas recomendadas para otimizar suas implantações do Azure. O Consultor do Azure analisa a configuração de recursos e os dados de uso para recomendar soluções que podem ajudá-lo a melhorar a relação custo-benefício, o desempenho, a confiabilidade e a segurança dos recursos do Azure.
As recomendações do Microsoft Entra usam dados semelhantes para apoiá-lo com a implantação e o gerenciamento das práticas recomendadas da Microsoft para que os locatários do Microsoft Entra mantenham seu locatário em um estado seguro e íntegro. O recurso de recomendações do Microsoft Entra fornece uma visão holística da segurança, integridade e uso do seu locatário.
Notificações por e-mail (visualização)
As recomendações do Microsoft Entra agora geram notificações por e-mail quando uma nova recomendação é gerada. Este novo recurso de visualização envia e-mails para um conjunto predeterminado de funções para cada recomendação. Por exemplo, as recomendações associadas à integridade dos aplicativos do locatário são enviadas aos usuários que têm a função de Administrador de Aplicativos.
Se sua organização estiver usando o Privileged Identity Management (PIM), os destinatários deverão ser elevados à função indicada para receber a notificação por email. Se ninguém for ativamente designado para a função, nenhum e-mail será enviado. Por esse motivo, recomendamos verificar as recomendações regularmente para garantir que você esteja ciente de quaisquer novas recomendações.