Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
As recomendações do Microsoft Entra são insights personalizados e acionáveis para você implementar as práticas recomendadas do Microsoft Entra ID em seu locatário. O serviço de recomendação do Microsoft Entra é executado diariamente para marcar seu locatário em relação a condições predefinidas para cada recomendação. Se o serviço detectar que uma recomendação se aplica ao seu locatário, o objeto de recomendação correspondente será gerado e seu status será definido como ativo.
Use a API de recomendações no Microsoft Graph para identificar e acompanhar os insights, avaliar e aplicar as diretrizes fornecidas para implementar as práticas recomendadas e manter seu locatário íntegro, seguro e otimizado.
Gerenciar recomendações
As recomendações do Microsoft Entra são compostas por dois blocos de construção: recomendações e os recursos do Microsoft Entra aos quais elas se aplicam.
Uma única recomendação pode ser aplicada a uma ou mais instâncias de recurso do Microsoft Entra. Por exemplo, uma recomendação relacionada à expiração da credibilidade do aplicativo referencial a todos os aplicativos em seu locatário que têm credenciais de aplicativo expiradas.
Para cada recomendação, você tem os seguintes dados:
- O tipo de recomendação. Um número limitado é suportado no momento. Para obter mais informações, consulte Tipos de recomendações.
- Os recursos do Microsoft Entra aos quais a recomendação se aplica. Isso inclui usuários, grupos e aplicativos.
- O plano de ação recomendado para lidar com a recomendação.
- Quando aplicável, quando o Microsoft Entra ID recomenda que a recomendação tenha sido concluída antes que ela afete o serviço associado.
- O impacto da recomendação, que pode ser para todo o locatário ou específico do recurso.
- Uma classificação de prioridade atribuída pela Microsoft para a recomendação.
- O status da recomendação, por exemplo, se ela ainda está ativa ou se foi concluída, ignorada ou adiada para uma data futura.
Tipos de recomendações
Oito tipos de recomendações estão disponíveis atualmente nas recomendações do Microsoft Entra. Essas recomendações são identificadas em uma propriedade recommendationType que faz parte do tipo de recurso de recomendação no Microsoft Graph.
A tabela a seguir lista os tipos de recomendação disponíveis e mapeia os valores do Microsoft Graph para os nomes amigáveis usados no centro de administração do Microsoft Entra.
| RecommendationType | Nome amigável no centro de administração do Microsoft Entra | Comments |
|---|---|---|
| adfsAppsMigration | Migre seus aplicativos qualificados do AD FS para o Microsoft Entra ID para obter mais segurança, produtividade e automação | Para obter mais informações, consulte Migrar aplicativos do ADFS para o Microsoft Entra ID |
| aadGraphDeprecationApplication, aadGraphDeprecationServicePrincipal | Migrar das APIs do Graph do Azure AD para o Microsoft Graph | Para obter mais informações, consulte Migrar das APIs do Graph do Azure AD para o Microsoft Graph |
| adalToMsalMigration | Migrar da Biblioteca de Autenticação do Azure Active Directory para as Bibliotecas de Autenticação da Microsoft | Para obter mais informações, consulte Migrar da Biblioteca de Autenticação do Azure Active Directory para as Bibliotecas de Autenticação da Microsoft |
| applicationCredentialExpiry | Renovar credenciais de aplicativo expirando | Para obter mais informações, consulte Renovar credenciais de aplicativo expiradas |
| mfaServerDeprecation | Migrar do servidor MFA para o Microsoft Entra MFA (autenticação multifator) | Para obter mais informações, consulte Migrar do servidor MFA para o MFA (autenticação multifator) do Microsoft Entra |
| servicePrincipalKeyExpiry | Renovar credenciais de entidade de serviço expiradas | Para obter mais informações, consulte Renovar credenciais de entidade de serviço expiradas |
| staleApps | Remover aplicativos não utilizados | Para obter mais informações, consulte Remover aplicativos não utilizados |
| staleAppCreds | Remover credenciais não utilizadas de aplicativos | Para obter mais informações, confira Remover credenciais não utilizadas de aplicativos |
| switchFromPerUserMFA | Converter MFA por usuário em MFA de Acesso Condicional | Para obter mais informações, consulte Converter MFA por usuário em MFA de Acesso Condicional |
| tenantMFA | Minimizar os prompts de MFA para os usuários que entram a partir de dispositivos conhecidos | Para obter mais informações, consulte Minimizar prompts de MFA de dispositivos conhecidos |
| useAuthenticatorApp | Migrar usuários qualificados de SMS e chamada de voz para o aplicativo Microsoft Authenticator para uma melhor experiência do usuário de MFA | Para obter mais informações, consulte Migrar para o Microsoft Authenticator |
Cenários de API
Você gerencia recomendações por meio do tipo de recurso de recomendação e seus métodos associados. Esse tipo de recurso expõe o relacionamento impactedResources que você usa para consultar o recurso do Microsoft Entra ao qual as recomendações se aplicam.
A seguir estão algumas das solicitações mais populares para trabalhar com a API de recomendações do Microsoft Graph:
| Cenários | API |
|---|---|
| Recupere todas as recomendações e seus dados associados, incluindo os recursos afetados. | Listar recomendações |
| Recupere uma recomendação e seus dados associados, incluindo os recursos afetados. | Obter recomendação |
| Agir de acordo com uma recomendação |
Dismiss Adiar Concluído Reativar |
| Recupere detalhes de todos os recursos afetados para uma recomendação. | Listar impactedResources |
| Recupere detalhes de um recurso afetado para uma recomendação. | Obter impactedResource |
| Agir de acordo com uma recomendação para um recurso afetado |
Dismiss Adiar Concluído Reativar |
| Obtenha os dados históricos do Secure Score para seu locatário. | Obter tenantSecureScores |
Requisitos de licença
As várias recomendações têm requisitos de licença diferentes. Para obter mais informações sobre licenças para cada tipo de recomendação, consulte Recomendações do Microsoft Entra: funções e licenças.