Creare criteri per controllare le app OAuth

In Microsoft Defender for Cloud Apps, puoi creare policy di permesso per le app per monitorare e controllare il comportamento delle app OAuth. Usa queste politiche per ricevere notifiche automatiche quando le app soddisfano criteri specifici, indagare sui permessi richiesti e contrassegnare i permessi come approvati o bannati.

Creare criteri di app OAuth

Impostare i criteri di autorizzazione in modo da ricevere notifiche automatiche quando un'app OAuth soddisfa determinati criteri. Ad esempio, è possibile ricevere automaticamente un avviso quando sono presenti app che richiedono un livello di autorizzazione elevato e sono autorizzate da più di 50 utenti. Per altre informazioni sull'analisi delle app OAuth, vedere Gestire le autorizzazioni dell'app.

I criteri delle app OAuth consentono di analizzare le autorizzazioni richieste da ogni app e gli utenti che li hanno autorizzati per Microsoft 365, Google Workspace e Salesforce. È anche possibile contrassegnare queste autorizzazioni come approvate o escluse. Contrassegnare il permesso di un'app come bannata disabilita l'applicazione aziendale associata a quell'app OAuth.

Oltre a un set predefinito di funzionalità per rilevare il comportamento anomalo delle app e generare avvisi in base agli algoritmi di Machine Learning, i criteri delle app nella governance delle app sono un modo per:

• Specificare le condizioni in base alle quali la governance delle app può avvisare l'utente del comportamento dell'app per la correzione automatica o manuale.
• Implementare i criteri di conformità delle app per l'organizzazione.

Crea un nuovo criterio per l'app OAuth

È possibile creare un nuovo criterio di app OAuth dalla gestione dei criteri o dalla governance delle app.

Se sono abilitate le funzionalità di anteprima di Microsoft Defender e la governance delle app (guida introduttiva alla governance delle app), creare il criterio nella pagina App governance anziché da Policy management.

Per creare un nuovo criterio per l'app OAuth:

1. Nel portale di Microsoft Defender, in App cloud selezionare Criteri e quindi Gestione criteri.

2. Selezionare la scheda Rilevamento minacce e quindi selezionare Crea criterio seguito dai criteri dell'app OAuth.

   

3. Nella pagina Crea criteri dell'app OAuth immettere un nome e una descrizione per i criteri.

   

4. Filtrare le app in base alle proprie esigenze. Ad esempio, è possibile visualizzare tutte le app che richiedono l'autorizzazione per modificare i calendari nella cassetta postale.

5. Puoi usare il filtro per l'uso della comunità per determinare se concedere il permesso a un'app selezionata è comune, raro o raro. Il filtro per l'uso comunitario può essere utile se un'app ha una classificazione rara di uso comunitario e richiede un permesso di alta gravità o ha ottenuto il permesso da molti utenti.

6. Selezionare il pulsante Nuovo criterio dalla ricerca .

7. È possibile impostare i criteri in base alle appartenenze ai gruppi degli utenti che hanno autorizzato le app. Ad esempio, un amministratore può decidere di impostare un criterio che revoca le app non comuni se richiede autorizzazioni elevate, solo se l'utente che ha autorizzato le autorizzazioni è membro del gruppo Administrators .

Criteri di rilevamento anomalie dell'app OAuth

Oltre ai criteri delle app OAuth che è possibile creare, esistono i criteri di rilevamento anomalie predefiniti seguenti che profilano i metadati delle app OAuth per identificare quelli potenzialmente dannosi:

Passaggi successivi

• Criteri di protezione dei dati