人間以外の ID は、直接的な人間の相互作用なしで動作するアカウントとアプリケーションです。 Microsoft Defenderでは、人間以外の ID には、Microsoft Entra IDに登録されているサービス プリンシパル、Active Directory サービス アカウント、および Google ワークスペースと Salesforce に接続されている OAuth アプリが含まれます。 多くの場合、これらの ID には特権が昇格され、機密性の高いリソースにアクセスするため、セキュリティ監視の優先順位になります。
Microsoft Defender ポータルの ID インベントリから、人間以外の ID を表示および調査できます。
![Defender ポータルの [人間以外の ID] ページを示すスクリーンショット。](media/investigate-non-human-identities/non-human-identities.png)
非人間 ID の種類
Microsoft Defenderは、非人間 ID を次のカテゴリに整理し、それぞれが ID インベントリのタブとして表示されます。
- Entra ID: Microsoft Entra ID に登録されているサービス プリンシパル。 これらのアプリは、OAuth を使用して認証し、Microsoft Graph やその他の API を介してリソースにアクセスします。
- Active Directory: オンプレミスの Active Directoryからのサービス アカウント。 これらの特殊なアカウントは、アプリケーション、サービス、自動化されたタスクを実行し、多くの場合、昇格された特権を持ちます。
- Google ワークスペース: Google ワークスペースを介して接続された OAuth アプリ。 ユーザーは、Google ワークスペース リソースへのさまざまなレベルのアクセス権を持つこれらのアプリを承認します。
- Salesforce: Salesforce を介して接続された OAuth アプリ。 ユーザーは、これらのアプリが Salesforce のデータとリソースにアクセスすることを承認します。
ID の詳細を調査する
ID の種類ごとに、インベントリに異なる列、フィルター、および詳細タブが表示されます。 インベントリ フィールドと ID の詳細については、次の記事を参照してください。
- Entra ID、Google ワークスペース、Salesforce OAuth アプリ: インベントリ列、フィルター オプション、ID の詳細については、「アプリ ガバナンスを使用してアプリの詳細を表示する」を参照してください。
- Active Directory サービス アカウント: インベントリ列、接続、分類ルールについては、「 サービス アカウントの調査と保護」を参照してください。