Inventário de aplicações

Proteger o seu ecossistema SaaS requer o inventário de todas as aplicações SaaS e OAuth ligadas que estão no seu ambiente. Com o número crescente de aplicações, ter um inventário abrangente é crucial para garantir a segurança e a conformidade. A página Aplicações fornece uma vista centralizada de todas as aplicações SaaS e OAuth ligadas na sua organização, permitindo uma monitorização e gestão eficientes.

À primeira vista, você pode ver informações como nome do app, score de risco, nível de privilégio, informações do editor e outros detalhes para facilitar a identificação dos apps SaaS e OAuth mais vulneráveis.

A página Aplicativos inclui as seguintes abas:

Aplicações SaaS: uma vista consolidada de todas as aplicações SaaS na sua rede. Este separador realça os principais detalhes, incluindo o nome da aplicação, status (aplicação desprotegida/protegida) e se a aplicação está marcada como aprovada ou não.
Aplicativos OAuth: Uma visão abrangente dos aplicativos OAuth registrados no Microsoft Entra ID, Google Workspace e Salesforce. Esta aba destaca metadados do app OAuth, informações do publisher, origem do app, permissões usadas, dados acessados e outros insights.

Navegar para a página Aplicações

No portal do Defender em https://security.microsoft.com, acesse Ativos>Aplicativos. Ou acesse diretamente a página Aplicativos, clicando nos links do banner nas páginas existentes de Descoberta na Nuvem e Governança de Aplicativos.

Existem várias opções que pode escolher para personalizar a vista de lista de aplicações SaaS e aplicações OAuth. No painel de navegação superior, pode:

Adicionar ou remover colunas.
Exportar a lista inteira no formato CSV.
Selecione o número de itens a mostrar por página.
Aplicar filtros.

Observação

Ao exportar a lista de aplicações para um ficheiro CSV, são apresentadas no máximo 1000 aplicações SaaS ou OAuth.

A imagem a seguir mostra a lista de aplicativos SaaS:

Detalhes da aplicação SaaS

No topo da aba de aplicativos SaaS, você encontra insights acionáveis que permitem identificar rapidamente os aplicativos que precisam da sua atenção. Os seguintes detalhes são exibidos:

Apps de alto risco sem marcação - Mostra apps que não estão marcados e que têm alta pontuação de risco.
Apps de alto tráfego sem etiqueta - Mostram apps que não estão marcados e têm alto uso (mais de 1 GB de tráfego de dados).
Apps GenAI não etiquetados - Mostra apps que não são marcados e são baseados em IA generativa.

Ordenar e filtrar a lista de aplicações SaaS

Use ordenação e filtragem para focar a lista de apps SaaS nas aplicações que você quer avaliar e gerenciar. Para descrições de filtros e opções de consulta, veja Filtrar e consultar aplicativos descobertos.

Detalhes do aplicativo OAuth

A aba de aplicativos OAuth oferece visibilidade sobre aplicativos OAuth a partir do Microsoft Entra ID, Salesforce e Google Workspace. Os administradores podem rever as aplicações e decidir desativar as aplicações ou aplicar políticas para monitorizar o respetivo comportamento no respetivo ambiente.

O inventário de aplicativos OAuth inclui os seguintes tipos de aplicativos:

Entra ID: entidades de serviço registradas no Microsoft Entra ID. Esses aplicativos acessam recursos por meio de permissões de API ou atribuições de função do Microsoft Entra.
Salesforce: aplicações OAuth ligadas através do Salesforce. O inventário inclui tanto Aplicativos Conectados quanto Aplicativos Clientes Externos (ECAs).
Google Workspace: aplicações OAuth ligadas através do Google Workspace. Os utilizadores autorizam estas aplicações, que têm diferentes níveis de acesso aos recursos do Google Workspace.

Insights acionáveis aparecem na parte superior da guia Aplicativos OAuth. Selecione um insight para filtrar a lista e mostrar apenas os aplicativos correspondentes, para que você possa identificar rapidamente os aplicativos que precisam ser revisados.

Insight	Descrição	Disponível para
Novos aplicativos	Aplicativos adicionados nos últimos 30 dias.	Microsoft 365
Aplicativos altamente privilegiados	Aplicativos com permissões avançadas que permitem que eles acessem dados ou alterem configurações importantes. Para o Salesforce, inclui Aplicativos Conectados e ECAs (Aplicativos Cliente Externos) cujas permissões concedidas são classificadas como Altas.	Microsoft 365, Google Workspace, Salesforce
Aplicativos arriscados	Apps com alta pontuação de risco.	Microsoft 365, Google Workspace, Salesforce
Aplicativos não utilizados	Aplicativos que não entraram nos últimos 90 dias. Para o Salesforce, inclui aplicativos conectados e ECAs que não foram usados por mais de 90 dias, com base na data do último uso.	Microsoft 365, Google Workspace, Salesforce
Aplicativos superprivilegiados	Aplicativos com permissões não utilizados.	Microsoft 365
Aplicativos de editores externos não verificados	Aplicativos originados de um tenant externo de editor não verificado.	Microsoft 365
Usados por Agentes de IA	Aplicativos identificados como usados por plataformas de agentes de IA.	Microsoft 365

Para obter mais informações sobre como criar políticas de aplicações, veja Criar políticas de aplicações na governação de aplicações.

A imagem a seguir mostra a lista de aplicativos do OAuth:

Ordenar e filtrar a lista de aplicações OAuth

Use ordenação e filtragem para focar a lista de apps do OAuth nas aplicações que você quer investigar. Para ver as colunas e os filtros disponíveis, consulte Ver os detalhes do seu aplicativo OAuth usando a governança de aplicativos e Ver informações do aplicativo.

Próximas etapas

Melhores práticas para proteger a sua organização

Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o problema do produto, abra um pedido de suporte.

Comentários

Esta página foi útil?

Última atualização em 2026-09-29