Como usar as recomendações do Microsoft Entra

O recurso de recomendações do Microsoft Entra fornece insights personalizados com diretrizes ativas para:

• Ajudar a identificar oportunidades para implementar melhores práticas para recursos relacionados ao Microsoft Entra.
• Melhorar o estado do seu locatário do Microsoft Entra.
• Otimizar as configurações para seus cenários.

Este artigo aborda como trabalhar com recomendações do Microsoft Entra. Cada recomendação do Microsoft Entra contém detalhes semelhantes, como uma descrição, o valor de endereçamento da recomendação e as etapas para resolver a recomendação. As diretrizes de API do Graph da Microsoft também são fornecidas neste artigo.

Pré-requisitos

Há requisitos de função diferentes para exibir ou atualizar uma recomendação. Use a função com privilégios mínimos para o tipo de acesso necessário. Para obter uma lista completa de funções, confira Funções com privilégios mínimos por tarefa.

Algumas recomendações podem exigir uma licença P2 ou outra. Para obter mais informações, consulte Requisitos de disponibilidade e licença de recomendação.

Como ler uma recomendação

A maioria das recomendações segue o mesmo padrão. Você recebe informações sobre como a recomendação funciona, o valor dela e algumas etapas de ação para resolver a recomendação. Esta seção apresenta uma visão geral dos detalhes fornecidos em uma recomendação, mas não são específicos de uma recomendação.

1. Iniciar sessão no centro de administração do Microsoft Entra como, pelo menos, Leitor de Relatórios.

2. Navegue até Identidade>Visão geral>Recomendações.

3. Selecione uma recomendação na lista.

   

Cada recomendação fornece o mesmo conjunto de detalhes que explicam qual é a recomendação, por que ela é importante e como corrigi-la. O serviço de recomendação é executado a cada 24 a 48 horas, dependendo da recomendação.

Status

O Status de uma recomendação pode ser ativo, concluído, descartado ou adiado. O serviço de recomendação marca automaticamente uma recomendação como concluída quando todos os recursos afetados são abordados.

• Ativo: a recomendação tem recursos que precisam ser abordados. Uma recomendação descartada, adiada ou concluída pode ser alterada manualmente de volta para ativa.
• Concluído: todos os recursos da recomendação foram abordados. O status é atualizado automaticamente pelo sistema quando todos os recursos são abordados de acordo com o plano de ação.
• Ignorado: se a recomendação é irrelevante ou se os dados estão incorretos, você pode ignorá-la. Você deve fornecer um motivo para rejeitar a recomendação.
• Adiado: se você quiser abordar a recomendação depois, poderá adiá-la. A recomendação passa a ser Ativa quando a data selecionada chega. Você pode adiar uma recomendação por até um ano.

Prioridade

A prioridade de uma recomendação pode ser baixa, média ou alta. Esses valores são determinados por vários fatores, como implicações de segurança, preocupações com a integridade ou possíveis alterações interruptivas.

• Alta: precisa ser feita. Não agir resultará em graves implicações de segurança ou em tempo de inatividade potencial.
• Média: deve ser feita. Não há risco grave se nenhuma ação não for tomada.
• Baixa: poderia ser feita. Não há risco de segurança ou preocupação com a integridade se nenhuma ação for tomada.

Detalhes da recomendação

• A descrição do estado informa a data em que o status da recomendação foi alterado.

• O Valor das recomendações é uma explicação do motivo pelo qual a conclusão da recomendação beneficia a sua organização e o valor do recurso associado.

• O plano de ação fornece instruções passo a passo de como implementar uma recomendação. O plano de ação pode incluir links para a documentação relevante ou direcioná-lo para outras páginas no portal do Azure.

• Algumas recomendações podem incluir um Impacto do usuário que descreve a experiência do usuário quando a recomendação é abordada.

Recursos afetados

Os Recursos afetados para uma recomendação podem ser aplicativos, usuários ou seu locatário completo. O recurso afetado também pode estar no nível do locatário, portanto, é aconselhável fazer uma alteração global.

A tabela Recursos afetados contém uma lista de recursos identificados pela recomendação. O nome do recurso, a ID, a data em que ele foi detectado pela primeira vez e o status são fornecidos. O recurso pode ser um aplicativo ou uma entidade de serviço de recurso, por exemplo.

• Nem todas as recomendações preenchem a tabela de recursos afetados. Por exemplo, a recomendação "Remover aplicativos não utilizados" lista todos os aplicativos identificados pelo serviço de recomendação. Porém, as recomendações no nível do locatário não terão nenhum recurso listado na tabela.
• No centro de administração do Microsoft Entra, os recursos afetados são limitados a um máximo de 50. Para exibir todos os recursos afetados para uma recomendação, use essa solicitação da API do Microsoft Graph:
  • GET /directory/recommendations/{recommendationId}/impactedResources

Como atualizar uma recomendação

Você pode atualizar o status de uma recomendação ou de um recurso relacionado no centro de administração do Microsoft Entra ou usando o Microsoft Graph.

GET https://graph.microsoft.com/beta/directory/recommendations

GET https://graph.microsoft.com/beta/directory/recommendations?$filter=recommendationType eq 'applicationCredentialExpiry'

GET /directory/recommendations/{recommendationId}/impactedResources

Conteúdo relacionado

• Examinar a visão geral das recomendações do Microsoft Entra
• Notificações da Integridade do Serviço