Recomendação do Microsoft Entra: remover aplicativos não usados (versão prévia)

Os aplicativos identificados pela recomendação aparecem na lista de recursos afetados na parte inferior da recomendação.

Examinar os aplicativos

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de segurança.

2. Navegue até Identidade>Visão Geral.

3. Selecione a guia Recomendações e selecione a recomendação Remover aplicativos não utilizados.

4. Na tabela Recursos afetados, selecione Mais detalhes para exibir mais detalhes.

5. Selecione o link Recurso para ir diretamente para o registro do aplicativo.

   • Como alternativa, você pode navegar atéIdentidade>Aplicativos>Registros de aplicativo e selecione o aplicativo exibido como parte dessa recomendação.

   

Determinar se o aplicativo é necessário

Há muitos motivos pelos quais um aplicativo pode não ser utilizado. Considere o cenário de uso do aplicativo e a função de negócios. Por exemplo:

• O aplicativo foi preterido?
• O aplicativo é usado para uma função de negócios que só acontece em determinadas épocas do ano?

Para remover o aplicativo:

1. Exclua temporariamente o aplicativo do seu locatário.
2. Aguarde 15 dias e exclua permanentemente o aplicativo.

Para indicar que o aplicativo ainda é necessário e ignorar a recomendação:

• Atualize o status da recomendação para ignorado ou adiado.
  • Use ignorado se for determinado que o aplicativo permanecerá inativo pelo resto do ciclo de vida.
  • Use ignorado se você achar que o aplicativo foi incluído na recomendação por erro.
  • Use adiado se precisar de mais tempo para examinar o aplicativo.

As solicitações a seguir podem ser usadas para recuperar a recomendação e os recursos afetados usando a API do Microsoft Graph. Para usar a API do Microsoft Graph, você precisa das permissões DirectoryRecommendations.Read.All e DirectoryRecommendations.ReadWrite.All. Para obter mais informações, consulte Como usar as recomendações de identidade.

1. Inicie a sessão no Explorador de gráficos.
2. Selecione GET como o método HTTP na lista suspensa.

Examinar os aplicativos

Para recuperar todas as recomendações para seu locatário:

GET https://graph.microsoft.com/beta/directory/recommendations

Na resposta, localize a ID da recomendação que corresponde ao seguinte padrão: {tenantId}_Microsoft.Identity.IAM.Insights.StaleApps.

Para identificar os recursos afetados:

GET https://graph.microsoft.com/beta/directory/recommendations/{tenantId}_Microsoft.Identity.IAM.Insights.StaleApps

Para filtrar os recursos com base em seu status (por exemplo, recursos ativos):

GET https://graph.microsoft.com/beta/directory/recommendations/536279f6-15cc-45f2-be2d-61e352b51eef_Microsoft.Identity.IAM.Insights.StaleApps/impactedResources?$filter=status eq Microsoft.Graph.recommendationStatus'active' 

Identifique o applicationObjectId ou appId do aplicativo não utilizado que você deseja excluir.

Resposta de exemplo

{
    "id": "0000000-000c-0000-000-00000000000f_Microsoft.Identity.IAM.Insights.StaleApps",
    "recommendationType": "staleApps",
    "createdDateTime": "2022-06-16T01:18:55Z",
    "impactStartDateTime": "2022-06-16T01:18:55Z",
    "postponeUntilDateTime": null,
    "lastModifiedDateTime": "2024-07-26T14:17:24Z",
    "lastModifiedBy": "System",
    "displayName": "Remove unused applications",
    "featureAreas": [
        "applications"
    ],
    "insights": "Your tenant has some applications that have not been used in the past 90 days.",
    "benefits": "Removing unused applications improves the security posture and promotes good application hygiene.",
    "category": "identityBestPractice",
    "status": "active",
    "priority": "medium",
    "requiredLicenses": "microsoftEntraWorkloadId",
    "impactType": "apps",
    "actionSteps": [
        {
            "stepNumber": 1,
            "text": "1. Navigate to the app registration blade and delete the unused application."
        },
        {
            "stepNumber": 2,
            "text": "2. We suggest you take appropriate steps to ensure the application is not used in longer intervals of more than 90 days. If so, you should change the frequency of access such that the application’s last used time is within 90 days from its last access date."
        }
    ]
}

Determinar se o aplicativo é necessário

Considere o cenário de uso do aplicativo e a função de negócios:

• O aplicativo foi preterido?
• O aplicativo é usado para uma função de negócios que só acontece em determinadas épocas do ano?

Se você puder excluir o aplicativo, execute uma das seguintes consultas para excluí-lo:

DELETE /applications/{applicationObjectId}
DELETE /applications(appId='{appId}')

Aguarde 15 dias e siga a diretriz Excluir permanentemente um item da API do Microsoft Graph.