Microsoft Entra の推奨事項を使用する方法
Microsoft Entra の推奨事項機能は、実行可能なガイダンスを含むパーソナライズされた分析情報を以下のために提供します。
- Microsoft Entra 関連の機能のベスト プラクティスを実装する機会の特定を支援します。
- Microsoft Entra テナントの状態を改善する。
- シナリオに合わせて構成を最適化します。
この記事では、Microsoft Entra の推奨事項を操作する方法について説明します。 Microsoft Entra の各推奨事項には、説明、推奨事項に対処する価値、推奨事項に対処する手順など、同じような詳細が含まれています。 このアーティクルでは、Microsoft Graph API ガイダンスも提供されています。
前提条件
推奨事項を表示または更新するためのさまざまなロール要件があります。 必要なアクセスの型には、最小特権ロールを使用します。 ロールの完全な一覧については、「 タスク別の特権ロールを参照してください。
| Microsoft Entra ロール | アクセスの種類 |
|---|---|
| レポート閲覧者 | 読み取り専用 |
| セキュリティ 閲覧者 | 読み取り専用 |
| グローバル閲覧者 | 読み取り専用 |
| 認証ポリシー管理者 | 更新と読み取り |
| Exchange 管理者 | 更新と読み取り |
| セキュリティ管理者 | 更新と読み取り |
DirectoryRecommendations.Read.All |
Microsoft Graph での読み取り専用 |
DirectoryRecommendations.ReadWrite.All |
Microsoft Graph で更新と読み取りを行う |
推奨事項によっては、P2 またはその他のライセンスが必要な場合があります。 詳細については、「 推奨事項の可用性とライセンス要件」を参照してください。
推奨事項を読み取る方法
ほとんどの推奨事項は同じパターンに従います。 推奨事項のしくみ、その値、推奨事項に対処するためのいくつかのアクション手順に関する情報が提供されます。 このセクションでは、推奨事項で提供される詳細の概要を示しますが、1 つの推奨事項に固有のものではありません。
Microsoft Entra 管理センターにレポート閲覧者以上でサインインしてください。
[ID]>[概要]>[推奨事項] タブに移動します。
一覧から推奨事項を選択します。
各推奨事項には、推奨事項の内容、それが重要である理由、および修正方法を説明する一連の同じ詳細が示されます。 推奨事項 サービスは、その推奨事項に応じて 24 ～ 48 時間ごとに実行されます。
状態
推奨事項の 状態 は、アクティブ、完了、無視、または延期できます。 影響を受けたすべてのリソースに対処すると、推奨事項サービスによって推奨事項が自動的に完了としてマークされます。
- アクティブ: 推奨事項には、対処する必要があるリソースがあります。 無視、延期、または完了した推奨事項は、手動でアクティブに戻すことができます。
- 完了: 推奨事項内のすべてのリソースに対処しました。 すべてのリソースがアクション プランに従って対処されると、システムによって状態が自動的に更新されます。
- 却下: 推奨事項が無関係であるか、データが間違っている場合は、推奨事項を却下できます。 推奨事項を無視する理由を指定する必要があります。
- 延期: 後で推奨事項に対処する場合は、それを延期できます。 選択した日付になると、推奨事項は [アクティブ] になります。 推奨事項は最大 1 年間延期できます。
優先順位
推奨事項の[優先度] は、低、中、高のいずれかです。 これらの値は、セキュリティへの影響、正常性に関する問題、破壊的変更の可能性など、いくつかの要因によって決まります。
- [高]: 必ず対応してください。 対応しないと、セキュリティに重大な影響が及んだり、ダウンタイムが発生する可能性があります。
- [中]: 対応する必要があります。 対応しなくても、重大なリスクはありません。
- [低]: 対応したほうがよいでしょう。 対応しなくても、セキュリティ リスクや正常性に関する問題はありません。
推奨事項の詳細
[Status description] (状態の説明) には、推奨ステータスが変更された日付が表示されます。
推奨事項の[値]は、推奨事項を完了することで組織にどのようなメリットがもたらされるか、および関連する機能の価値を説明するものです。
[アクション プラン]には、推奨事項を実装するための手順がステップバイステップで示されています。 アクション プランには、関連するドキュメントへのリンクが含まれていたり、Azure portal で他のページに誘導されたりする場合があります。
推奨事項には、 ユーザーへの影響 が含まれる場合があります。この影響は、推奨事項に対処するときのユーザー エクスペリエンスを説明します。
影響を受けるリソース
推奨事項の 影響を受けるリソースの種類 は、アプリケーション、ユーザー、または完全なテナントのいずれかです。 影響を受けるリソースもテナント レベルなら、グローバルな変更が必要になる場合があります。
[影響を受けるリソース] テーブルには、推奨事項によって識別されるリソースリストが含まれています。 リソースの名前、ID、最初に検出された日付、および状態が指定されます。 たとえば、リソースには、アプリケーションまたはリソース サービス プリンシパルを指定できます。
- 影響を受けたリソース テーブルには、すべての推奨事項が設定されているわけではありません。 たとえば、[Remove unused applications]\(未使用のアプリケーションの削除\) の推奨事項には、推奨事項 サービスによって識別されたすべてのアプリケーションが一覧表示されます。 ただし、テナント レベルの推奨事項には、表に一覧表示されているリソースはありません。
- Microsoft Entra 管理センターでは、影響を受けるリソースは最大 50 個のリソースに制限されています。 推奨事項の影響を受けるすべてのリソースを表示するには、次の Microsoft Graph API 要求を使用します。
GET /directory/recommendations/{recommendationId}/impactedResources
推奨事項を更新する方法
Microsoft Entra 管理センターまたは Microsoft Graph を使用して、推奨事項または関連リソースの状態を更新できます。
ヒント
この記事の手順は、開始するポータルによって若干異なる場合があります。
Microsoft Entra 管理センターにレポート閲覧者以上でサインインしてください。
[ID]>[概要]>[推奨事項] タブに移動します。
一覧から推奨事項を選択します。
アクション プランを確認します。
該当する場合は、Impacted resources テーブル内の特定のリソースの詳細を選択して、リソースの詳細を表示します。
推奨事項 サービスによって自動的に推奨事項が完了とマークされますが、推奨事項の状態を手動で変更する必要がある場合は、ページの上部から [状態を設定] を選択し、状態を選択します。
![リソース メニューとの違いを強調するための [状態を設定] オプションのスクリーンショット。](media/howto-use-recommendations/recommendation-mark-as-options.png)
- 推奨事項が無関係か、またはデータが間違っていると思われる場合は、推奨事項を [無視] としてマークします。
- 開いたパネルで、サービスを改善できるように、無視された理由を選択します。
- 後で推奨事項に対処する場合は、その推奨事項を [延期] としてマークします。
- 開いたパネルで、次の年内の日付を選択して推奨事項を延期します。
- 選択した日付になると、推奨事項は [アクティブ] になります。
- リソースを再評価して問題を解決するには、無視、延期、または完了した推奨事項を アクティブ としてマークします。
- 影響を受けたすべてのリソースに対処すると、推奨事項は [完了] に変わります。
- 完了した推奨事項のアクティブなリソースをサービスが次回実行された時に識別すると、その推奨事項は [アクティブ] に自動的に戻ります。
- 推奨事項の完了は、監査ログに収集される唯一のアクションです。 これらのログを表示するには、[Microsoft Entra ID]>[監査ログ] に移動し、サービスを "Microsoft Entra 推奨事項" でフィルター処理します。
- 推奨事項が無関係か、またはデータが間違っていると思われる場合は、推奨事項を [無視] としてマークします。
引き続きテナントの推奨事項の変更を監視します。