Recomendação do Microsoft Entra: Migrar da Biblioteca de Autenticação do Ative Directory do Azure para as Bibliotecas de Autenticação da Microsoft
As recomendações do Microsoft Entra são um recurso que fornece informações personalizadas e orientações acionáveis para alinhar seu locatário com as práticas recomendadas recomendadas.
Este artigo aborda a recomendação para migrar da Biblioteca de Autenticação do Ative Directory do Azure (ADAL) para as Bibliotecas de Autenticação da Microsoft (MSAL). Essa recomendação é chamada AdalToMsalMigration na API de recomendações no Microsoft Graph.
Description
A recomendação "migrar da ADAL para a MSAL" é criada para aumentar a conscientização e alertá-lo sobre todos os aplicativos que usam a ADAL em seu locatário. Essa recomendação é acionada para locatários com aplicativos que usam ADAL. Ele rotula qualquer aplicativo que solicita um token via ADAL como um "aplicativo ADAL", incluindo os aplicativos que usam ADAL e MSAL.
A Biblioteca de Autenticação do Ative Directory do Azure (ADAL) foi preterida. É altamente recomendável migrar para a Microsoft Authentication Library (MSAL), que substitui a ADAL. A Microsoft não lança mais novos recursos e correções de segurança no ADAL. Os aplicativos que usam ADAL não poderão utilizar os recursos de segurança mais recentes, deixando-os vulneráveis a futuras ameaças à segurança. Se você tiver aplicativos existentes que usam ADAL, certifique-se de migrá-los para o MSAL.
Como funciona
O sistema verifica diariamente se há novas solicitações de token ADAL nos últimos 30 dias. Se um aplicativo não fizer novas solicitações por 30 dias, seu status de recomendação será marcado como concluído. O status geral da recomendação é atualizado para "concluído" quando todos os pedidos atendem a esse critério. Se uma nova solicitação ADAL for detetada para um aplicativo concluído anteriormente, seu status será revertido para "ativo".
Value
O MSAL foi projetado para permitir uma solução segura sem que os desenvolvedores tenham que se preocupar com os detalhes da implementação. O MSAL simplifica a forma como os tokens são adquiridos, gerenciados, armazenados em cache e atualizados. A MSAL também utiliza as melhores práticas de resiliência. Para obter mais informações sobre cenários suportados pelo MSAL, consulte Migrar aplicativos para o MSAL.
Plano de ação
Para identificar e obter detalhes de todos os aplicativos em seu locatário que estão usando a ADAL no momento, você pode usar a Pasta de Trabalho de Entrada. Para obter a lista de todos os aplicativos programaticamente, você também pode usar a API do Microsoft Graph ou o SDK do PowerShell do Microsoft Graph.
A pasta de trabalho de entrada no centro de administração do Microsoft Entra consolida logs de vários tipos de eventos de entrada, incluindo entradas interativas, não interativas e de entidade de serviço. Essa agregação oferece informações detalhadas sobre o uso de aplicativos ADAL em seu locatário para ajudá-lo a entender e gerenciar completamente a migração de seus aplicativos ADAL. Para uma análise mais detalhada e uma investigação mais profunda dos dados de início de sessão da aplicação ADAL, pode ativar o livro de início de sessão do Microsoft Entra no seu inquilino. Esta ferramenta suporta a migração, fornecendo informações abrangentes sobre dados de início de sessão.
Perguntas mais frequentes
Analise as seguintes perguntas comuns enquanto trabalha na migração da ADAL para a MSAL.
Por que leva 30 dias para alterar o status para concluído?
Para reduzir os falsos positivos, o serviço usa uma janela de 30 dias para solicitações ADAL. Desta forma, o serviço pode passar vários dias sem um pedido ADAL e não ser falsamente marcado como concluído.
Como posso identificar o proprietário de uma aplicação no meu inquilino?
Você pode localizar o proprietário a partir dos detalhes da recomendação. Selecione o recurso, que o levará aos detalhes do aplicativo. Aceda a Gerir>Proprietários para ver os proprietários atuais. A visualização dos proprietários requer pelo menos a função de Administrador de Aplicativos .
O status pode mudar de concluído para ativo?
Sim. Se um pedido fosse marcado como concluído - pelo que não foram feitos pedidos de ADAL durante o período de 30 dias - esse pedido seria marcado como completo. Se o serviço detetar uma nova solicitação ADAL, o status voltará a ser ativo. As recomendações só podem ser atualizadas pelo sistema.
Como posso integrar a pasta de trabalho de entrada do Microsoft Entra?
Você pode encontrar as etapas detalhadas na pasta de trabalho de entradas do Microsoft Entra.
Por que o número de aplicativos ADAL é diferente na pasta de trabalho de entrada e na recomendação?
Dados agregados versus dados transacionais: a recomendação agrega dados dos últimos 30 dias, fornecendo uma visão resumida das atividades do aplicativo. Por outro lado, a pasta de trabalho de entrada detalha cada solicitação de entrada como uma transação, o que permite uma análise mais detalhada.
Flexibilidade de período de tempo: os dados da pasta de trabalho de entrada podem ser filtrados dos últimos 30 minutos até até 30 dias. Essa flexibilidade na seleção do período de tempo pode levar a variações na contagem de aplicativos, potencialmente distorcendo os resultados.
Acesso a dados históricos: a visualização de dados com mais de 7 dias na pasta de trabalho de entrada requer uma assinatura de locatário do Microsoft Entra ID P1 ou P2. Este requisito afeta o volume de dados históricos acessíveis em comparação com os dados agregados na recomendação.