Microsoft Entra-rekommendation: Ta bort oanvända autentiseringsuppgifter från appar (förhandsversion)

Program som rekommendationen identifierade visas i listan över påverkade resurser längst ned i rekommendationen.

1. Logga in på administrationscentret för Microsoft Entra som minst säkerhetsadministratör.

2. Bläddra till Identitetsöversikt>.

3. Välj fliken Rekommendationer och välj rekommendationen Ta bort oanvända autentiseringsuppgifter från program .

4. Anteckna följande information från tabellen Påverkade resurser .

   • I kolumnen Resurs visas programnamnet
   • I kolumnen ID visas program-ID

5. Välj Mer information i kolumnen Åtgärder för att visa mer information.

   

   Kommentar

   Om autentiseringsuppgifternas ursprung är Tjänstens huvudnamn följer du riktlinjerna i avsnittet Tjänsthuvudnamn.

6. I panelen som öppnas väljer du Uppdatera autentiseringsuppgifter för att navigera direkt till området Certifikat och hemligheter i appregistreringen för att ta bort oanvända autentiseringsuppgifter.

   1. Du kan också bläddra till Identitetsprogram>> Appregistreringar och välja det program som visades som en del av den här rekommendationen.

      

   2. Gå sedan till avsnittet Certifikat och hemligheter i appregistreringen.

      

7. Leta upp den oanvända autentiseringsuppgiften och ta bort den.

Följande begäranden kan användas för att hämta rekommendationen och de resurser som påverkas med hjälp av Microsoft Graph API. Om du vill använda Microsoft Graph-API:et behöver du behörigheterna DirectoryRecommendations.Read.All och DirectoryRecommendations.ReadWrite.All . Mer information finns i Använda identitetsrekommendationer.

1. Logga in på Graph Explorer.
2. Välj GET som HTTP-metod i listrutan.

Så här hämtar du alla rekommendationer för din klientorganisation:

GET https://graph.microsoft.com/beta/directory/recommendations

I svaret hittar du ID:t för rekommendationen som matchar följande mönster: {tenantId}_Microsoft.Identity.IAM.Insights.StaleAppCreds.

Så här identifierar du resurser som påverkas:

GET https://graph.microsoft.com/beta/directory/recommendations/{tenantId}_Microsoft.Identity.IAM.Insights.StaleAppCreds

Så här filtrerar du resurserna baserat på deras status (till exempel aktiva resurser):

GET https://graph.microsoft.com/eta/directory/recommendations/536279f6-15cc-45f2-be2d-61e352b51eef_Microsoft.Identity.IAM.Insights.StaleAppCreds/impactedResources?$filter=status eq Microsoft.Graph.recommendationStatus'active'

• Anteckna AppId, CredentialIdoch ursprunget för de autentiseringsuppgifter som du vill ta bort.
• Använd dessa Microsoft Graph-API:er för att lägga till ett nytt lösenord eller nyckelautentiseringsuppgifter:
  • removePassword
  • removeKey

Exempelsvar

{
  "id": "536279f6-15cc-45f2-be2d-61e352b51eef_Microsoft.Identity.IAM.Insights.StaleAppCreds",
  "recommendationType": "staleAppCreds",
  "createdDateTime": "2022-09-07T21:25:36Z",
  "impactStartDateTime": "2022-09-07T21:25:36Z",
  "postponeUntilDateTime": null,
  "lastModifiedDateTime": "2024-07-22T15:23:29Z",
  "lastModifiedBy": "System",
  "displayName": "Remove unused credentials from applications",
  "featureAreas": [
    "applications"
  ],
  "insights": "Your tenant has applications with credentials which have not been used in more than 30 days.",
  "benefits": "An application credential is used to get a token that grants access to a resource or another service.",
  "category": "identityBestPractice",
  "status": "active",
  "priority": "medium",
  "releaseType": "preview",
  "requiredLicenses": "microsoftEntraWorkloadId",
  "impactType": "apps",
  "actionSteps": [
    {
      "stepNumber": 1,
      "text": "1. For application resources, navigate to the app registration section in your tenant."
    },
    {
      "stepNumber": 2,
      "text": "2. In the ‘Certificate and Secrets’ blade, find the credential and remove it."
    },
    {
      "stepNumber": 3,
      "text": "3. To remove a credential from a service principal resource, use the MS Graph Service Principal API service action ",
      "actionUrl": {
        "displayName": "`removePassword`",
        "url": "https://docs.microsoft.com/graph/api/serviceprincipal-removepassword?view=graph-rest-1.0&tabs=http"
      }
    }
  ]
}