什么是 Microsoft Entra 的建议？

跟踪租户中的所有设置和资源可能会让人不知所措。 Microsoft Entra建议功能有助于监视租户的状态，因此无需这样做。 这些建议有助于确保租户处于安全且正常的状态，同时帮助你最大程度地提高Microsoft Entra ID中可用功能的价值。

Microsoft Entra建议现在包括 Identity 安全功能分数建议。 这些建议提供有关租户安全性的类似见解。 有关详细信息，请参阅什么是标识安全分数。

所有这些 Microsoft Entra 的建议为你提供个性化见解，并附上可操作的指导，以便于执行以下操作：

• 帮助你确定实现标识最佳做法的机会。
• 优化 Microsoft Entra 租户的状态。
• 优化配置以适应您的场景。

本文概述了如何使用Microsoft Entra建议。

它是如何工作的？

Microsoft Entra ID每天会分析你的租户配置。 在此分析过程中，Microsoft Entra ID将租户的配置与安全最佳做法和建议数据进行比较。 如果建议标记为适用于租户，则建议将显示在Microsoft Entra标识概述区域的 recommendations 部分中。

每个建议包含说明、处理建议的价值摘要以及分步操作计划。 如果适用，则会列出与建议关联的受影响资源，以便你对每个受影响的区域进行处理。 如果建议没有任何关联的资源，则受影响的资源类型为租户级别，因此分步操作计划会影响整个租户，而不仅仅是特定的资源。 系统每天处理建议数据，反映前 24 小时时段的活动。 有时，数据同步可能会延长至 72 小时。

建议概述表

下表中列出的建议目前在公共预览版或正式版中提供，涵盖了建议所涉及的资源类型及其他信息。 公共预览版中的建议的许可证要求可能会发生更改。 该表提供了有关需要单独指导的这些建议的可用文档的链接。

Microsoft Entra仅显示适用于租户的建议，因此可能不会看到列出的所有受支持的建议。

身份安全分数

显示在页面顶部的身份安全分数是租户运行状况的数值表示。 适用于身份安全分数的建议在页面底部的表中被单独评分。 可以使用“安全”筛选器卡筛选建议列表，仅筛选出标识安全分数建议。 标识安全分数建议包括安全分数，该分数根据多个安全因素计算出总体分数。

这些分数加起来生成您的身份安全分数。 有关详细信息，请参阅什么是标识安全分数。

Microsoft Entra建议是否与Azure Advisor相关？

Microsoft Entra 建议功能是 Microsoft Entra 的特定实现，Azure Advisor 是一个个性化的云顾问，可帮助你遵循最佳实践来优化 Azure 部署。 Azure Advisor分析资源配置和使用情况数据，以推荐可帮助你提高Azure资源的成本效益、性能、可靠性和安全性的解决方案。

Microsoft Entra 建议利用相关数据来支持您推出和管理 Microsoft Entra 租户的最佳实践，以保持租户的安全和健康状态。 Microsoft Entra建议功能提供租户的安全、运行状况和使用情况的整体视图。

电子邮件通知（预览版）

Microsoft Entra建议现在会在生成新建议时生成电子邮件通知。 这一新的预览功能会针对每项建议向一组预定角色发送电子邮件。 例如，与租户应用程序的运行状况关联的建议将发送给具有应用程序管理员角色的用户。

如果组织正在使用Privileged Identity Management（PIM），则必须将收件人提升为指示的角色才能接收电子邮件通知。 如果没有人主动分配到该角色，则不会发送电子邮件。 出于此原因，我们建议定期检查建议，以确保了解任何新建议。