Microsoft Entra 권장 사항: 만료될 애플리케이션 자격 증명 갱신(미리 보기)

1. 최소한 보안 관리자로 Microsoft Entra 관리 센터에 로그인합니다.

2. ID>개요로 이동합니다.

3. 권장 사항 탭을 선택하고 만료되는 애플리케이션 자격 증명 갱신 권장 사항을 선택합니다.

4. 영향을 받은 리소스 테이블에서 다음 세부 정보를 기록해 둡니다 .

   • 리소스 열에 애플리케이션 이름이 표시됩니다.

   • ID 열에 애플리케이션 ID가 표시됩니다.

     

5. 작업 열에서 자세히를 선택합니다.

6. 열리는 패널에서 자격 증명 업데이트를 선택하여 앱 등록의 인증서 및 비밀 영역으로 직접 이동하여 만료 자격 증명을 갱신합니다.

   1. 또는 ID>애플리케이션>앱 등록 찾아 자격 증명을 회전해야 하는 애플리케이션을 찾습니다.

   

   1. 앱 등록의 인증서 및 비밀 섹션으로 이동합니다.

7. 교체할 자격 증명 유형을 선택하고 인증서 또는 클라이언트 암호 탭으로 이동한 다음, 프롬프트를 따릅니다.

   

8. 인증서 또는 비밀이 성공적으로 추가되면 서비스 코드를 업데이트하여 새 자격 증명에서 작동하며 고객에게 부정적인 영향을 주지 않도록 합니다.

9. Microsoft Entra 로그인 로그를 사용하여 자격 증명의 키 ID가 최근에 추가된 것과 일치하는지 확인합니다.

10. 새 자격 증명의 유효성을 검사한 후 앱의 앱 등록>인증서 및 비밀로 돌아가 이전 자격 증명을 제거합니다.

다음 요청을 사용하여 Microsoft Graph API를 사용하여 권장 사항 및 영향을 받은 리소스를 검색할 수 있습니다. Microsoft Graph API를 사용하려면 권한과 DirectoryRecommendations.ReadWrite.All 권한이 필요합니다DirectoryRecommendations.Read.All. 자세한 내용은 ID 권장 사항을 사용하는 방법을 참조 하세요.

1. Graph Explorer에 로그인합니다.
2. 드롭다운에서 HTTP 메서드로 GET를 선택합니다.

테넌트에 대한 모든 권장 사항을 검색하려면 다음을 수행합니다.

GET https://graph.microsoft.com/beta/directory/recommendations

응답에서 다음 패턴 {tenantId}_Microsoft.Identity.IAM.Insights.ApplicationCredentialExpiry과 일치하는 권장 사항의 ID를 찾습니다.

영향을 받은 리소스를 식별하려면 다음을 수행합니다.

GET https://graph.microsoft.com/beta/directory/recommendations/{tenantId}_Microsoft.Identity.IAM.Insights.ApplicationCredentialExpiry

상태에 따라 리소스를 필터링하려면(예 : 활성 리소스)

GET https://graph.microsoft.com/beta/directory/recommendations/536279f6-15cc-45f2-be2d-61e352b51eef_Microsoft.Identity.IAM.Insights. ApplicationCredentialExpiry’/impactedResources?$filter=status eq Microsoft.Graph.recommendationStatus'active'

제거할 자격 증명 및 Origin 자격 증명을 기록해 둡다.AppIdCredentialId 자격 증명을 제거하려면 다음 Microsoft Graph 지침을 사용합니다.

• addPassword
• addKey
• removePassword
• removeKey

샘플 응답

 {
  "id": "536279f6-15cc-45f2-be2d-61e352b51eef_Microsoft.Identity.IAM.Insights.ApplicationCredentialExpiry",
  "recommendationType": "applicationCredentialExpiry",
  "createdDateTime": "2022-06-08T00:08:01Z",
  "impactStartDateTime": "2022-06-08T00:08:01Z",
  "postponeUntilDateTime": null,
  "lastModifiedDateTime": "2024-07-29T12:03:16Z",
  "lastModifiedBy": "System",
  "displayName": "Renew expiring application credentials",
  "featureAreas": [
    "applications"
  ],
  "insights": "Your tenant has applications with credentials that will expire soon.",
  "benefits": "Renewing the app credential(s) before its expiration ensures the application continues to function and reduces the possibility of downtime due to an expired credential.",
  "category": "identityBestPractice",
  "status": "active",
  "priority": "high",
  "requiredLicenses": "microsoftEntraWorkloadId",
  "impactType": "apps",
  "actionSteps": [
    {
      "stepNumber": 1,
      "text": "1. Navigate to the App registration section and locate the application for which the credential needs to be rotated."
    },
    {
      "stepNumber": 2,
      "text": "2. Navigate to the “Certificates & Secrets” blade of the app registration."
    },
    {
      "stepNumber": 3,
      "text": "3. Pick the credential type that you want to rotate and navigate to either “Certificates” or “Client Secret” tab and follow the prompts.",
      "actionUrl": null
    },
    {
      "stepNumber": 4,
      "text": "4. Once the certificate or secret is successfully added, update the service code to ensure it works with the new credential and has no negative customer impact. You should use Microsoft Entra ID’s sign-in logs to validate that the thumbprint of the certificate matches the one that was just uploaded.",
      "actionUrl": null
    },
    {
      "stepNumber": 5,
      "text": "5. After validating the new credential, navigate back to the Certificates and Secrets blade for the app and remove the old credential.",
      "actionUrl": null
    }
  ]
}