Recommandation Microsoft Entra : Supprimer les informations d’identification inutilisées des applications (préversion)

Les applications concernées par la recommandation apparaissent dans la liste des Ressources impactées sous la recommandation.

1. Connectez-vous au Centre d’administration de Microsoft Entra en tant qu’Administrateur de la sécurité.

2. Accédez à Identité>Vue d’ensemble.

3. Sélectionnez l’onglet Recommandations et sélectionnez la recommandation Supprimer les informations d’identification inutilisées des applications .

4. Notez les détails suivants de la table des ressources impactées.

   • La colonne Ressource affiche le nom de l’application
   • La colonne ID affiche l’ID d’application

5. Sélectionnez Plus de détails dans la colonne Actions pour afficher plus de détails.

   

   Remarque

   Si l’origine des informations d’identification est le principal de service, suivez les instructions de la section Principaux de service.

6. Dans le panneau qui s’ouvre, sélectionnez Mettre à jour les informations d’identification pour accéder directement à la zone Certificats et secrets de l’inscription de l’application pour supprimer les informations d’identification inutilisées.

   1. Vous pouvez également accéder aux inscriptions d’applications>d’identité>et sélectionner l’application qui a été exposée dans le cadre de cette recommandation.

      

   2. Accédez ensuite à la section Certificats et secrets de l’inscription de l’application.

      

7. Recherchez les informations d’identification inutilisées et supprimez-la.

Les requêtes suivantes peuvent être utilisées pour récupérer la recommandation et les ressources affectées à l’aide de l’API Microsoft Graph. Pour utiliser l’API Microsoft Graph, vous avez besoin des autorisations et DirectoryRecommendations.ReadWrite.All des DirectoryRecommendations.Read.All autorisations. Pour plus d’informations, consultez Guide pratique pour utiliser les recommandations d’identité.

1. Connectez-vous à l’explorateur graphique.
2. Sélectionnez GET en tant que méthode HTTP dans la liste déroulante.

Pour récupérer toutes les recommandations pour votre locataire :

GET https://graph.microsoft.com/beta/directory/recommendations

À partir de la réponse, recherchez l’ID de la recommandation qui correspond au modèle suivant : {tenantId}_Microsoft.Identity.IAM.Insights.StaleAppCreds.

Pour identifier les ressources affectées :

GET https://graph.microsoft.com/beta/directory/recommendations/{tenantId}_Microsoft.Identity.IAM.Insights.StaleAppCreds

Pour filtrer les ressources en fonction de leur état (par exemple, les ressources actives ) :

GET https://graph.microsoft.com/eta/directory/recommendations/536279f6-15cc-45f2-be2d-61e352b51eef_Microsoft.Identity.IAM.Insights.StaleAppCreds/impactedResources?$filter=status eq Microsoft.Graph.recommendationStatus'active'

• Notez les AppIdinformations d’identification , CredentialIdet l’origine des informations d’identification que vous souhaitez supprimer.
• Utilisez ces API Microsoft Graph pour ajouter un nouveau mot de passe ou des informations d’identification de clé :
  • removePassword
  • removeKey

Exemple de réponse

{
  "id": "536279f6-15cc-45f2-be2d-61e352b51eef_Microsoft.Identity.IAM.Insights.StaleAppCreds",
  "recommendationType": "staleAppCreds",
  "createdDateTime": "2022-09-07T21:25:36Z",
  "impactStartDateTime": "2022-09-07T21:25:36Z",
  "postponeUntilDateTime": null,
  "lastModifiedDateTime": "2024-07-22T15:23:29Z",
  "lastModifiedBy": "System",
  "displayName": "Remove unused credentials from applications",
  "featureAreas": [
    "applications"
  ],
  "insights": "Your tenant has applications with credentials which have not been used in more than 30 days.",
  "benefits": "An application credential is used to get a token that grants access to a resource or another service.",
  "category": "identityBestPractice",
  "status": "active",
  "priority": "medium",
  "releaseType": "preview",
  "requiredLicenses": "microsoftEntraWorkloadId",
  "impactType": "apps",
  "actionSteps": [
    {
      "stepNumber": 1,
      "text": "1. For application resources, navigate to the app registration section in your tenant."
    },
    {
      "stepNumber": 2,
      "text": "2. In the ‘Certificate and Secrets’ blade, find the credential and remove it."
    },
    {
      "stepNumber": 3,
      "text": "3. To remove a credential from a service principal resource, use the MS Graph Service Principal API service action ",
      "actionUrl": {
        "displayName": "`removePassword`",
        "url": "https://docs.microsoft.com/graph/api/serviceprincipal-removepassword?view=graph-rest-1.0&tabs=http"
      }
    }
  ]
}