Aracılığıyla paylaş


Microsoft Entra Önerilerini kullanma

Microsoft Entra önerileri özelliği size eyleme dönüştürülebilir yönergelerle kişiselleştirilmiş içgörüler sağlar:

  • Microsoft Entra ile ilgili özellikler için en iyi yöntemleri uygulama fırsatlarını belirlemenize yardımcı olur.
  • Microsoft Entra kiracınızın durumunu geliştirin.
  • Senaryolarınız için yapılandırmaları iyileştirin.

Bu makalede, Microsoft Entra önerileriyle nasıl çalışabilirsiniz? Her Microsoft Entra önerisi açıklama, öneriyi ele alma değeri ve öneriyi ele alma adımları gibi benzer ayrıntılar içerir. Microsoft Graph API'siyle ilgili yönergeler de bu makalede verilmiştir.

Önkoşullar

Bir öneriyi görüntülemek veya güncelleştirmek için farklı rol gereksinimleri vardır. Gereken erişim türü için en az ayrıcalıklı rolü kullanın. Rollerin tam listesi için bkz . Göreve göre en az ayrıcalıklı roller.

Microsoft Entra rolü Erişim türü
Rapor Okuyucusu Salt Okunur
Güvenlik Okuyucusu Salt Okunur
Genel Okuyucu Salt Okunur
Kimlik Doğrulama İlkesi Yöneticisi Güncelleştirme ve okuma
Exchange Yöneticisi Güncelleştirme ve okuma
Güvenlik Yöneticisi Güncelleştirme ve okuma
DirectoryRecommendations.Read.All Microsoft Graph'ta salt okunur
DirectoryRecommendations.ReadWrite.All Microsoft Graph'ta güncelleştirme ve okuma

Bazı öneriler için P2 veya başka bir lisans gerekebilir. Daha fazla bilgi için bkz . Öneri kullanılabilirliği ve lisans gereksinimleri.

Öneriyi okuma

Önerilerin çoğu aynı deseni izler. Önerinin nasıl çalıştığı, değeri ve öneriyi ele almak için bazı eylem adımları hakkında bilgi sağlanır. Bu bölüm, bir öneride sağlanan ayrıntılara genel bir bakış sağlar, ancak tek bir öneriye özgü değildir.

  1. Microsoft Entra yönetim merkezinde en az Bir Rapor Okuyucusu olarak oturum açın.

  2. Kimliğe>Genel Bakış>Önerileri'ne göz atın.

  3. Listeden bir öneri seçin.

    Öneri listesinin ekran görüntüsü.

Her öneri, önerinin ne olduğunu, neden önemli olduğunu ve nasıl düzeltileceğini açıklayan aynı ayrıntı kümesini sağlar. Öneri hizmeti, öneriye bağlı olarak her 24-48 saatte bir çalışır.

Önerinin durumu, önceliği ve etkilenen kaynak türünün ekran görüntüsü.

Durum

Bir önerinin Durumu etkin, tamamlanmış, kapatılmış veya ertelenmiş olabilir. Öneri hizmeti, etkilenen tüm kaynaklar ele alındığında öneriyi otomatik olarak tamamlandı olarak işaretler.

  • Etkin: Öneride ele alınması gereken kaynaklar var. Kapatılan, ertelenen veya tamamlanan bir öneri el ile yeniden etkin olarak değiştirilebilir.
  • Tamamlandı: Önerideki tüm kaynaklar ele alındı. Durum, tüm kaynaklar eylem planına göre ele alındığında sistem tarafından otomatik olarak güncelleştirilir. Öneriler el ile tamamlandı olarak işaretlenemez.
  • Kapatıldı: Öneri ilgisizse veya veriler yanlışsa, öneriyi kapatabilirsiniz. Öneriyi kapatmak için bir neden belirtmeniz gerekir.
  • Ertelendi: Öneriyi daha sonra ele almak istiyorsanız, erteleyebilirsiniz. Seçilen tarih gerçekleştiğinde öneri etkin hale gelir. Bir öneriyi bir yıla kadar erteleyebilirsiniz.

Öncelik

Bir önerinin Önceliği düşük, orta veya yüksek olabilir. Bu değerler güvenlik etkileri, sistem durumu sorunları veya olası hataya neden olan değişiklikler gibi çeşitli faktörler tarafından belirlenir.

  • Yüksek: Olmalı. Eylem yapılmaması ciddi güvenlik etkilerine veya olası kapalı kalma süresine neden olur.
  • Orta: Olmalıdır. Eylem yapılmazsa ciddi bir risk yoktur.
  • Düşük: Olabilir. Eylem yapılmazsa güvenlik riski veya sistem durumuyla ilgili endişeler yoktur.

Öneri ayrıntıları

  • Durum açıklaması, öneri durumunun değiştirildiği tarihi bildirir.

  • Önerinin Değeri , öneriyi tamamlamanın kuruluşunuza ve ilişkili özelliğin değerine neden fayda sağladığının bir açıklamasıdır.

  • Eylem planı, öneri uygulamak için adım adım yönergeler sağlar. Eylem planı, ilgili belgelere bağlantılar içerebilir veya sizi Azure portalındaki diğer sayfalara yönlendirebilir.

  • Bazı öneriler, öneri ele alındığında kullanıcı deneyimini açıklayan bir Kullanıcı etkisi içerebilir.

Öneri durumu açıklamasının, açıklamasının ve değerinin ekran görüntüsü.

Etkilenen kaynaklar

Bir önerinin etkilenen kaynakları uygulamalar, kullanıcılar veya tam kiracınız olabilir. Etkilenen kaynak kiracı düzeyindeyse genel bir değişiklik yapmanız gerekebilir. Tüm öneriler etkilenen kaynaklar tablosunu doldurmaz. Örneğin, "Kullanılmayan uygulamaları kaldır" önerisi, öneri hizmeti tarafından tanımlanan tüm uygulamaları listeler. Ancak kiracı düzeyindeki önerilerde tabloda listelenmiş kaynak yoktur.

Ele alınması gereken ayrı kaynakların bulunduğu öneriler için Etkilenen kaynaklar tablosu, öneri tarafından tanımlanan kaynakların listesini içerir. Kaynağın adı, kimliği, ilk algılandığı tarih ve durumu sağlanır. Kaynak, örneğin bir uygulama, kullanıcı veya kaynak hizmet sorumlusu olabilir.

Etkilenen tek tek kaynakları kapatıldı veya ertelendi olarak işaretleyebilirsiniz. Kaynak düzeyindeki kurallar ve işlevler öneri düzeyindekiyle aynıdır. Bazı önerilerde, kaynağa doğrudan erişmek için kaynağı veya Diğer ayrıntılar bağlantısını seçebilirsiniz.

Etkilenen kaynaklar tablosundaki diğer ayrıntılar bağlantısının ekran görüntüsü.

Microsoft Entra admin enter alanına etkilenen kaynaklar en fazla 50 kaynakla sınırlıdır. Bir önerinin etkilenen tüm kaynaklarını görüntülemek için aşağıdaki Microsoft Graph API isteğini kullanın: GET /directory/recommendations/{recommendationId}/impactedResources

Öneriyi ve etkilenen kaynakları güncelleştirme

Microsoft Entra yönetim merkezinde veya Microsoft Graph kullanarak bir önerinin ve ilgili kaynağın durumunu güncelleştirebilirsiniz.

İpucu

Bu makaledeki adımlar, başladığınız portala göre biraz değişiklik gösterebilir.

  1. Microsoft Entra yönetim merkezinde en az Bir Rapor Okuyucusu olarak oturum açın.

  2. Kimliğe>Genel Bakış>Önerileri'ne göz atın.

  3. Listeden bir öneri seçin.

  4. Eylem planındaki yönergeleri izleyin.

  5. Bir önerinin durumunu el ile değiştirmeniz gerekiyorsa, sayfanın üst kısmından Farklı işaretle'yi seçin ve bir durum seçin.

    Kaynak menüsünden farkı vurgulamak için Farklı işaretle seçeneklerinin ekran görüntüsü.

    • Önerinin ilgisiz olduğunu veya verilerin yanlış olduğunu düşünüyorsanız, öneriyi Kapatıldı olarak işaretleyin.
      • Açılan panelde, hizmeti geliştirebilmemiz için kapatılan bir neden seçin.
    • Öneriyi daha sonra ele almak istiyorsanız, öneriyi Ertelendi olarak işaretleyin.
      • Açılan panelde, öneriyi ertelemek için bir sonraki yıl içinde bir tarih seçin.
      • Seçilen tarih gerçekleştiğinde öneri etkin hale gelir.
    • Kaynakları yeniden değerlendirmek ve sorunu çözmek için kapatılan, ertelenen veya tamamlanan bir öneriyi Etkin olarak işaretleyin.
    • Etkilenen tüm kaynaklar ele alındığında öneriler Tamamlandı olarak değişir.
      • Hizmet, bir sonraki çalışmada tamamlanmış bir öneri için etkin bir kaynak tanımlarsa, öneri otomatik olarak Etkin olarak değişir.
      • Öneriyi tamamlamak, denetim günlüğünde toplanan tek eylemdir. Bu günlükleri görüntülemek için Microsoft Entra ID>Denetim günlüklerine gidin ve hizmeti "Microsoft Entra önerileri" olarak filtreleyin.
  6. Etkilenen kaynağın durumunu el ile değiştirmeniz gerekiyorsa, Etkilenen kaynaklar tablosunda bu kaynağın onay kutusunu seçin ve menüden durumu seçin.

  7. Değişiklikler için kiracınızdaki önerileri izlemeye devam edin.

Not

Bir öneriyi el ile tamamlandı olarak işaretleyemezsiniz. Sistem, etkilenen tüm kaynaklar ele alındığında bir öneriyi otomatik olarak tamamlandı olarak işaretler. Hizmet çalıştırıldığında etkin kaynak bulunamazsa öneri tamamlandı olarak işaretlenir.