Microsoft Entra önerisi: Kullanılmayan kimlik bilgilerini uygulamalardan kaldırma (önizleme)

Önerinin tanımlamış olduğu uygulamalar, önerinin en altındaki Etkilenen kaynaklar listesinde görünür.

1. Microsoft Entra yönetim merkezinde en az Bir Güvenlik Yöneticisi olarak oturum açın.

2. Kimliğe>Genel Bakış'a göz atın.

3. Öneriler sekmesini seçin ve Kullanılmayan kimlik bilgilerini uygulamalardan kaldır önerisini seçin.

4. Etkilenen kaynaklar tablosundaki aşağıdaki ayrıntıları not alın.

   • Kaynak sütununda uygulama adı görüntülenir
   • Kimlik sütununda uygulama kimliği görüntülenir

5. Daha fazla ayrıntı görüntülemek için Eylemler sütunundan Diğer Ayrıntılar'ı seçin.

   

   Not

   Kimlik bilgilerinin kaynağı Hizmet Sorumlusu ise Hizmet sorumluları bölümündeki yönergeleri izleyin.

6. Açılan panelden Kimlik Bilgilerini Güncelleştir'i seçerek kullanılmayan kimlik bilgilerini kaldırmak için doğrudan uygulama kaydının Sertifikalar ve gizli diziler alanına gidin.

   1. Alternatif olarak, Kimlik>Uygulamaları'na> göz atın Uygulama kayıtları ve bu önerinin bir parçası olarak ortaya çıkarılmış uygulamayı seçin.

      

   2. Ardından uygulama kaydının Sertifikalar ve Gizli Diziler bölümüne gidin.

      

7. Kullanılmayan kimlik bilgilerini bulun ve kaldırın.

Aşağıdaki istekler, Microsoft Graph API'sini kullanarak öneriyi ve etkilenen kaynakları almak için kullanılabilir. Microsoft Graph API'sini kullanmak için ve DirectoryRecommendations.ReadWrite.All izinlerine ihtiyacınız vardırDirectoryRecommendations.Read.All. Daha fazla bilgi için bkz . Kimlik Önerilerini kullanma.

1. Graph Explorer'da oturum açın.
2. Açılan listeden HTTP yöntemi olarak GET'i seçin.

Kiracınız için tüm önerileri almak için:

GET https://graph.microsoft.com/beta/directory/recommendations

Yanıtta, aşağıdaki desenle eşleşen önerinin kimliğini bulun: {tenantId}_Microsoft.Identity.IAM.Insights.StaleAppCreds.

Etkilenen kaynakları tanımlamak için:

GET https://graph.microsoft.com/beta/directory/recommendations/{tenantId}_Microsoft.Identity.IAM.Insights.StaleAppCreds

Kaynakları durumlarına göre filtrelemek için (örneğin, etkin kaynaklar):

GET https://graph.microsoft.com/eta/directory/recommendations/536279f6-15cc-45f2-be2d-61e352b51eef_Microsoft.Identity.IAM.Insights.StaleAppCreds/impactedResources?$filter=status eq Microsoft.Graph.recommendationStatus'active'

• Kaldırmak istediğiniz kimlik bilgilerinin , CredentialIdve kaynağını not AppIdalın.
• Yeni bir parola veya anahtar kimlik bilgisi eklemek için şu Microsoft Graph API'lerini kullanın:
  • removePassword
  • removeKey

Örnek yanıt

{
  "id": "536279f6-15cc-45f2-be2d-61e352b51eef_Microsoft.Identity.IAM.Insights.StaleAppCreds",
  "recommendationType": "staleAppCreds",
  "createdDateTime": "2022-09-07T21:25:36Z",
  "impactStartDateTime": "2022-09-07T21:25:36Z",
  "postponeUntilDateTime": null,
  "lastModifiedDateTime": "2024-07-22T15:23:29Z",
  "lastModifiedBy": "System",
  "displayName": "Remove unused credentials from applications",
  "featureAreas": [
    "applications"
  ],
  "insights": "Your tenant has applications with credentials which have not been used in more than 30 days.",
  "benefits": "An application credential is used to get a token that grants access to a resource or another service.",
  "category": "identityBestPractice",
  "status": "active",
  "priority": "medium",
  "releaseType": "preview",
  "requiredLicenses": "microsoftEntraWorkloadId",
  "impactType": "apps",
  "actionSteps": [
    {
      "stepNumber": 1,
      "text": "1. For application resources, navigate to the app registration section in your tenant."
    },
    {
      "stepNumber": 2,
      "text": "2. In the ‘Certificate and Secrets’ blade, find the credential and remove it."
    },
    {
      "stepNumber": 3,
      "text": "3. To remove a credential from a service principal resource, use the MS Graph Service Principal API service action ",
      "actionUrl": {
        "displayName": "`removePassword`",
        "url": "https://docs.microsoft.com/graph/api/serviceprincipal-removepassword?view=graph-rest-1.0&tabs=http"
      }
    }
  ]
}