Programinventering

För att skydda ditt SaaS-ekosystem måste du göra en inventering av alla SaaS- och anslutna OAuth-appar som finns i din miljö. Med det ökande antalet program är det viktigt att ha en omfattande inventering för att säkerställa säkerhet och efterlevnad. Sidan Program innehåller en central vy över alla SaaS- och anslutna OAuth-appar i din organisation, vilket möjliggör effektiv övervakning och hantering.

Vid en snabb blick kan du se information som appens namn, riskpoäng, privilegienivå, publiceringsinformation och andra detaljer för enkel identifiering av SaaS- och OAuth-appar som är mest utsatta.

Sidan Program innehåller följande flikar:

• SaaS-appar: En samlad vy över alla SaaS-program i nätverket. Den här fliken visar viktig information, inklusive appnamn, status (oskyddad/skyddad app) och om appen är markerad som sanktionerad eller oanmäld.
• OAuth-appar: En omfattande översikt av OAuth-appar registrerade på Microsoft Entra ID, Google Workspace och Salesforce. Denna flik lyfter fram OAuth-appmetadata, publiceringsinformation, appens ursprung, använda behörigheter, åtkomstdata och andra insikter.

Gå till sidan Applikationer

I Defender-portalen på https://security.microsoft.com går du till Tillgångar>Program. Eller gå direkt till sidan Program genom att klicka på banderolllänkarna på de befintliga sidorna molnidentifiering och appstyrning.

Det finns flera alternativ som du kan välja mellan för att anpassa listvyn SaaS-appar och OAuth-appar. I den övre navigeringspanelen kan du:

• Lägg till eller ta bort kolumner.
• Exportera hela listan i CSV-format.
• Välj det antal objekt som ska visas per sida.
• Använd filter.

Följande bild visar listan över SaaS-appar:

SaaS-appinformation

Högst upp på fliken SaaS-appar hittar du handlingsbara insikter som gör att du snabbt kan identifiera appar som behöver din uppmärksamhet. Följande information visas:

• Otaggade högriskappar – Visar appar som inte är taggade och har hög riskpoäng.
• Otaggade appar med hög trafik – Visar appar som inte är taggade och har hög trafik (mer än 1 GB datatrafik).
• Otaggade GenAI-appar – Visar appar som inte är taggade och är baserade på generativ AI.

Sortera och filtrera SaaS-applistan

Använd sortering och filtrering för att fokusera SaaS-applistan på de applikationer du vill bedöma och hantera. För filterbeskrivningar och frågealternativ, se Filter och sök upptäckta appar.

OAuth-appens detaljer

OAuth-appen-fliken ger insyn i OAuth-appar från Microsoft Entra ID, Salesforce och Google Workspace. Administratörer kan granska program och välja att inaktivera appar eller tillämpa principer för att övervaka deras beteende i deras miljö.

OAuth-appinventariet inkluderar följande apptyper:

• Entra ID: Tjänsthuvudnamn som registrerats i Microsoft Entra ID. Dessa appar får tillgång till resurser via API-behörigheter eller Microsoft Entra-rolltilldelningar.
• Salesforce: OAuth-appar anslutna via Salesforce. Inventariet inkluderar både anslutna appar och externa klientappar (ECA).
• Google-arbetsyta: OAuth-appar som är anslutna via Google Workspace. Användare auktoriserar dessa appar, som har olika åtkomstnivåer till Google Workspace-resurser.

Användbara insikter visas överst på fliken OAuth-appar. Välj en insikt för att filtrera listan till matchande appar så att du snabbt kan identifiera appar som behöver granskas.

Mer information om hur du skapar appprinciper finns i Skapa appprinciper i appstyrning.

Följande bild visar OAuths applista:

Sortera och filtrera listan över OAuth-appar

Använd sortering och filtrering för att fokusera OAuth-applistan på de applikationer du vill undersöka. För tillgängliga kolumner och filter, se Visa dina OAuth-appdetaljer med appstyrning och Visa appinsikter.

Nästa steg

Relaterat innehåll

• Visa identitetsinventariet
• Undersöka en icke-mänsklig identitet
• Visa din appinformation med appstyrning
• Skapa appprinciper i appstyrning

Om du stöter på problem är vi här för att hjälpa till. Om du vill ha hjälp eller support för ditt produktproblem öppnar du ett supportärende.