Qual objeto e qual período foram analisados?
Registre tenant, identificadores, fontes, filtros e intervalo da consulta. Diferencie uma consulta vazia de uma coleta indisponível.
Evidência: escopo e limites documentados.
Telemetria e decisões · Microsoft Entra ID
Aplicações sem atividade no Microsoft Entra ID: como investigar o desuso
Verifique a cobertura dos dados, a frequência esperada e as dependências antes de decidir o futuro de uma integração.
Interprete o sinal
Sem atividade observada não significa sem uso
Uma consulta sem eventos informa que não foram encontrados registros nas condições analisadas. Isso não comprova que a aplicação deixou de ser necessária.
Uma integração pode executar em ciclos mensais ou sazonais, usar um fluxo diferente daquele consultado ou depender de dados que não estão disponíveis na coleta. Confirme essas possibilidades com o responsável.
Registre a conclusão com seu limite: “sem eventos na fonte e no período consultados”. A classificação de desuso exige investigação adicional.
Antes da conclusão
Qual atividade você realmente consegue observar?
| Verificação | O que esclarecer |
|---|---|
| Tipo de log | Autenticações de usuários, service principals e managed identities têm categorias distintas. Escolha as fontes pertinentes ao fluxo. |
| Período e retenção | A disponibilidade histórica depende do relatório, licença e armazenamento configurado. Confira as datas efetivamente cobertas. |
| Coleta e filtros | Confirme permissões, falhas de coleta, filtros e correspondência entre os identificadores do objeto e dos registros. |
| Tipo de evidência | Um evento de autenticação não demonstra, sozinho, a conclusão de uma operação de negócio. Consulte também os sistemas envolvidos. |
Os logs de service principals registram autenticações sem usuário; managed identities têm uma categoria própria. O relatório pode agrupar eventos semelhantes em uma linha, que pode ser expandida para análise.
Proposta de rotina para sua equipe
Cinco passos para investigar uma aplicação aparentemente sem uso
Quando a integração deveria executar?
Consulte agendamentos e o responsável pelo processo. Considere rotinas de fechamento, contingência e uso sazonal.
Evidência: frequência esperada e próximo evento relevante.
Que sistemas ainda dependem dela?
Confronte inventário, configurações, registros operacionais e informações do fornecedor. Confirme consumidores conhecidos.
Evidência: dependências confirmadas ou pendentes.
Manter, ampliar a observação ou planejar a retirada?
Discuta os achados com os responsáveis técnico e de negócio. Se houver proposta de desativação, defina aprovação, testes, acompanhamento e recuperação.
Evidência: decisão justificada e plano acordado.
O que confirmou a decisão?
Confira o resultado na janela combinada. Atualize o inventário e registre mudanças, pendências e a próxima revisão.
Evidência: resultado validado e histórico da revisão.
Conclusões proporcionais à evidência
Três situações, três encaminhamentos
| Situação | Encaminhamento sugerido |
|---|---|
| Não há telemetria suficiente | Investigar a cobertura e manter a conclusão em aberto. |
| Não há eventos no período, mas existe uso previsto | Ajustar a observação ao ciclo da integração e confirmar a execução esperada. |
| Responsáveis confirmam o encerramento e as dependências foram avaliadas | Planejar a retirada conforme o processo de mudança, com validação dos efeitos. |
Esses exemplos organizam a investigação; não representam uma regra automática de exclusão ou uma pontuação de risco do produto.
AppsVision
Sinais de atividade para orientar a análise
O AppsVision reúne sinais de atividade disponíveis com informações de aplicações, responsáveis, permissões e credenciais para apoiar a priorização.
A cobertura depende dos dados acessíveis, das permissões concedidas e dos módulos habilitados. A ausência de telemetria exige contexto; as decisões administrativas permanecem com os responsáveis pelo ambiente.
Continue sua análise
Perguntas frequentes
Posso excluir uma aplicação porque não houve sign-ins?
Esse dado isolado não é suficiente. Confirme a fonte consultada, o período, a frequência esperada e as dependências com os responsáveis.
Existe um prazo único que comprova desuso?
Um intervalo fixo não comprova desuso para todas as integrações. A análise precisa considerar o ciclo operacional e a cobertura disponível.
Um sign-in bem-sucedido comprova que o processo de negócio funcionou?
Não. A autenticação é uma parte do fluxo. Verifique também as evidências de execução nos sistemas envolvidos.