Microsoft Entra-rekommendation: Förnya utgångna programautentiseringsuppgifter (förhandsversion)

1. Logga in på administrationscentret för Microsoft Entra som minst säkerhetsadministratör.

2. Bläddra till Identitetsöversikt>.

3. Välj fliken Rekommendationer och välj rekommendationen Förnya utgångna programautentiseringsuppgifter .

4. Anteckna följande information från tabellen Påverkade resurser .

   • I kolumnen Resurs visas programnamnet

   • I kolumnen ID visas program-ID

     

5. Välj Mer information i kolumnen Åtgärder .

6. I panelen som öppnas väljer du Uppdatera autentiseringsuppgifter för att navigera direkt till området Certifikat och hemligheter i appregistreringen för att förnya förfallna autentiseringsuppgifter.

   1. Du kan också bläddra till Identitetsprogram>> Appregistreringar och leta upp programmet som autentiseringsuppgifterna måste roteras för.

   

   1. Gå till avsnittet Certifikat och hemligheter i appregistreringen.

7. Välj den typ av autentiseringsuppgifter som du vill rotera och navigera till fliken Certifikat eller Klienthemlighet och följ anvisningarna.

   

8. När certifikatet eller hemligheten har lagts till uppdaterar du tjänstkoden så att den fungerar med de nya autentiseringsuppgifterna och påverkar inte kunderna negativt.

9. Använd Inloggningsloggarna för Microsoft Entra för att verifiera att nyckel-ID:t för autentiseringsuppgifterna matchar det som nyligen lades till.

10. När du har verifierat de nya autentiseringsuppgifterna går du tillbaka till Appregistreringar> Certifikat och hemligheter för appen och tar bort de gamla autentiseringsuppgifterna.

Följande begäranden kan användas för att hämta rekommendationen och de resurser som påverkas med hjälp av Microsoft Graph API. Om du vill använda Microsoft Graph-API:et behöver du behörigheterna DirectoryRecommendations.Read.All och DirectoryRecommendations.ReadWrite.All . Mer information finns i Använda identitetsrekommendationer.

1. Logga in på Graph Explorer.
2. Välj GET som HTTP-metod i listrutan.

Så här hämtar du alla rekommendationer för din klientorganisation:

GET https://graph.microsoft.com/beta/directory/recommendations

I svaret hittar du ID:t för rekommendationen som matchar följande mönster: {tenantId}_Microsoft.Identity.IAM.Insights.ApplicationCredentialExpiry.

Så här identifierar du resurser som påverkas:

GET https://graph.microsoft.com/beta/directory/recommendations/{tenantId}_Microsoft.Identity.IAM.Insights.ApplicationCredentialExpiry

Så här filtrerar du resurserna baserat på deras status (till exempel aktiva resurser):

GET https://graph.microsoft.com/beta/directory/recommendations/536279f6-15cc-45f2-be2d-61e352b51eef_Microsoft.Identity.IAM.Insights. ApplicationCredentialExpiry’/impactedResources?$filter=status eq Microsoft.Graph.recommendationStatus'active'

Anteckna , AppIdCredentialIdoch Origin för de autentiseringsuppgifter som du vill ta bort. Om du vill ta bort autentiseringsuppgifterna använder du följande Microsoft Graph-vägledning:

• addPassword
• addKey
• removePassword
• removeKey

Exempelsvar

 {
  "id": "536279f6-15cc-45f2-be2d-61e352b51eef_Microsoft.Identity.IAM.Insights.ApplicationCredentialExpiry",
  "recommendationType": "applicationCredentialExpiry",
  "createdDateTime": "2022-06-08T00:08:01Z",
  "impactStartDateTime": "2022-06-08T00:08:01Z",
  "postponeUntilDateTime": null,
  "lastModifiedDateTime": "2024-07-29T12:03:16Z",
  "lastModifiedBy": "System",
  "displayName": "Renew expiring application credentials",
  "featureAreas": [
    "applications"
  ],
  "insights": "Your tenant has applications with credentials that will expire soon.",
  "benefits": "Renewing the app credential(s) before its expiration ensures the application continues to function and reduces the possibility of downtime due to an expired credential.",
  "category": "identityBestPractice",
  "status": "active",
  "priority": "high",
  "requiredLicenses": "microsoftEntraWorkloadId",
  "impactType": "apps",
  "actionSteps": [
    {
      "stepNumber": 1,
      "text": "1. Navigate to the App registration section and locate the application for which the credential needs to be rotated."
    },
    {
      "stepNumber": 2,
      "text": "2. Navigate to the “Certificates & Secrets” blade of the app registration."
    },
    {
      "stepNumber": 3,
      "text": "3. Pick the credential type that you want to rotate and navigate to either “Certificates” or “Client Secret” tab and follow the prompts.",
      "actionUrl": null
    },
    {
      "stepNumber": 4,
      "text": "4. Once the certificate or secret is successfully added, update the service code to ensure it works with the new credential and has no negative customer impact. You should use Microsoft Entra ID’s sign-in logs to validate that the thumbprint of the certificate matches the one that was just uploaded.",
      "actionUrl": null
    },
    {
      "stepNumber": 5,
      "text": "5. After validating the new credential, navigate back to the Certificates and Secrets blade for the app and remove the old credential.",
      "actionUrl": null
    }
  ]
}