Verificar aplicativos da Microsoft de terceiros em relatórios de login

Ao revisar seus relatórios de entrada, você pode ver um aplicativo em seu relatório de entrada que não é seu proprietário e deseja identificar. Você também pode se perguntar como fez login nesse aplicativo, se não se lembrar de ter acessado o aplicativo.

Aqui está um exemplo de relatório de entrada:

Por exemplo, quando você acessa zcusa.951200.xyzo , o aplicativo mostrado no log de entrada pode mostrar dev-rel-auth-prod, mas isso não é descritivo do zcusa.951200.xyz.

Embora os aplicativos listados nos relatórios de entrada sejam de propriedade da Microsoft e não sejam aplicativos suspeitos, você pode determinar se a Microsoft possui uma entidade de serviço do Microsoft Entra encontrada nos logs do Microsoft Entra.

Verificar uma entidade de serviço da Microsoft primária em seu locatário do Microsoft Entra

1. Abra a lista de aplicativos empresariais na ID do Microsoft Entra.

2. No painel de navegação, selecione Todos os aplicativos.

3. Na lista suspensa Tipo de Aplicativo, selecione Aplicativos Microsoft e, em seguida, selecione Aplicar. Todos os aplicativos listados aqui são de propriedade da Microsoft.

   

4. Na caixa de pesquisa abaixo das listas suspensas, filtre a lista de aplicativos da Microsoft adicionando um Nome de Exibição ou ID de Aplicativo específico.

   

5. Selecione o aplicativo desejado e, em seguida, selecione Propriedades no painel de navegação para exibir as propriedades do aplicativo listado. Verifique se você vê a seguinte mensagem de erro:

   You can't delete this application because it's a Microsoft first party application.
   

   

Verificar uma entidade de serviço da Microsoft por meio do PowerShell

1. Abra o módulo do Azure Active Directory no PowerShell.

2. No módulo do PowerShell, insira o seguinte cmdlet:

   Get-AzureADServicePrincipal -Filter "DisplayName eq '<display-name>'" | fl *
   

   Substitua <display name> pelo nome de exibição real do aplicativo.

   Observação

   Os módulos Azure AD e MSOnline PowerShell estão preteridos desde 30 de março de 2024. Para saber mais, leia a atualização de preterição. Após essa data, o suporte a esses módulos se limitará à assistência à migração para o SDK do Microsoft Graph PowerShell e às correções de segurança. Os módulos preteridos continuarão funcionando até 30 de março de 2025.

   Recomendamos migrar para o Microsoft Graph PowerShell para interagir com o Microsoft Entra ID (antigo Azure AD). Para perguntas comuns sobre migração, consulte as Perguntas Frequentes sobre Migração. Observação: as versões 1.0.x do MSOnline poderão sofrer interrupções após 30 de junho de 2024.

3. Revise AppOwnerTenantIdo resultado .

   

   Na captura de tela, f8cdef31-a31e-4b4a-93e4-5f571e91255a está a ID do locatário do Microsoft Entra do Serviço Microsoft.

IDs de aplicativos da Microsoft comumente usados

A tabela a seguir lista alguns, mas não todos, aplicativos primários da Microsoft. Você pode ver esses aplicativos no relatório Entradas na ID do Microsoft Entra.

IDs de aplicativos de propriedade do locatário da Microsoft

A tabela a seguir lista alguns, mas não todos, aplicativos de propriedade do locatário da Microsoft (ID do locatário: 72f988bf-86f1-41af-91ab-2d7cd011db47).

Mais informações

Para obter mais informações, confira Relatórios de atividade de entrada no Centro de administração do Microsoft Entra.

Entre em contato conosco para obter ajuda

Se você tiver dúvidas ou precisar de ajuda, crie uma solicitação de suporte ou peça ajuda à comunidade de suporte do Azure. Você também pode enviar comentários sobre o produto para a comunidade de comentários do Azure.