In Entra ID liegen Apps und Secrets, die niemand im Blick hat
Apps, Secrets und Zertifikate sammeln sich in Entra ID an, und an dem Tag, an dem eines davon abläuft oder seinen Owner verliert, steht ein Geschäftsprozess still.
Jeder kann eine App registrieren
Die Standardeinstellungen von Microsoft für Entra ID ermöglichen die Registrierung von Anwendungen per Selbstbedienung. Apps aus Entwicklungs- oder Testzwecken bleiben im Tenant, solange niemand nach ihnen sucht.
Secrets und Zertifikate laufen ab
Tausende Anwendungen im ganzen Unternehmen können ausfallen, wenn Client-Secrets und Zertifikate ablaufen.
Apps verlieren ihren Owner
Verlassen Mitarbeitende das Unternehmen, werden die Anwendungen, die sie besaßen, zu Waisen. Niemand verantwortet sie oder das, worauf sie zugreifen können.
Identität reicht über Microsoft hinaus
Die Identifizierungsschicht von Entra ID wird häufig über den Microsoft-Stack hinaus genutzt, zum Beispiel von AWS-Anwendungen, die dann außerhalb Ihres Governance-Plans liegen.
Was Rencore in Entra ID sieht und tut
Anwendungen registrieren und jede Entra-ID-Umgebung sehen
Entdecken Sie App-Registrierungen, die möglicherweise bei Entwicklungs- oder Testübungen entstanden sind, und erhalten Sie vollständige Transparenz über Ihre Produktiv- und alle anderen Entra-ID-Umgebungen.
- Inventar von Unternehmensanwendungen, App-Registrierungen und Geräten
- Registrierungszertifikate und Client-Secrets im Tenant
- Richtlinien und Dashboards, die den Stand Ihrer Entra-ID-Governance zeigen
Unternehmensanwendungen, Ablaufdaten und Owner
Wer Ablaufdaten kennt und Owner rechtzeitig benachrichtigt, verhindert Betriebsunterbrechungen und sichert die Kontinuität. Rencore erkennt und meldet außerdem Anwendungen, die verwaisen, weil Mitarbeitende das Unternehmen verlassen.
- Ablaufdaten von Client-Secrets und Zertifikaten, mit Warnungen an die Owner
- Anwendungen, die durch ausgeschiedene Mitarbeitende verwaisen
- Welche Anwendungen SharePoint-Online- oder Microsoft-Graph-Rechte haben, damit Sie sehen, worauf eine App ohne Owner oder mit ablaufendem Secret zugreifen kann
Identitätsprüfung über weitere Technologien hinweg
Stellen Sie sicher, dass alle Technologien, die Entra ID zur Identifizierung nutzen, zum Beispiel AWS-Anwendungen, in Übereinstimmung mit Ihrem Governance-Plan aufgesetzt und auffindbar sind.
- Richtlinien über Unternehmensanwendungen, ohne Microsoft-eigene Apps
- Anwendungen ohne Owner, mit neuen und behobenen Befunden im Zeitverlauf
Digital Workplace
Fragen zur Entra ID Governance, beantwortet
Was leistet Rencore Governance für Entra ID?
Es verbindet sich mit Ihrem Tenant, identifiziert alle relevanten Entra-ID-Daten und hilft Ihnen, die Aktivitäten von Entwicklern, Power Usern und Business Usern zu steuern. Richtlinien und Dashboards zeigen Ihnen sofort, wie es um die Governance Ihrer Entra-ID-Umgebung steht.
Warum nach App-Registrierungen in Entra ID suchen?
Weil die Standardeinstellungen von Microsoft für Entra ID die Registrierung von Anwendungen per Selbstbedienung ermöglichen. Rencore entdeckt App-Registrierungen, die möglicherweise bei Entwicklungs- oder Testübungen entstanden sind, und schafft vollständige Transparenz über Ihre Produktiv- und alle anderen Entra-ID-Umgebungen.
Wie verhindert Rencore Ausfälle durch ablaufende Secrets und Zertifikate?
Indem es die Ablaufdaten von Client-Secrets und Zertifikaten ermittelt und die Owner rechtzeitig benachrichtigt. Tausende Anwendungen im Unternehmen können ausfallen, wenn diese ablaufen. Frühe Warnungen verhindern daher Betriebsunterbrechungen und sichern die Kontinuität.
Kann Rencore zeigen, worauf eine App ohne Owner oder mit ablaufendem Secret zugreifen kann?
Ja, für SharePoint Online und Microsoft Graph. Rencore erfasst, welche Anwendungen SharePoint-Online- oder Microsoft-Graph-Rechte haben, sodass Sie sehen, worauf eine App ohne Owner oder mit ablaufendem Secret tatsächlich zugreifen kann. Es erkennt und meldet außerdem Anwendungen, die verwaisen, weil Mitarbeitende das Unternehmen verlassen.
Werden auch Anwendungen außerhalb von Microsoft erfasst, zum Beispiel AWS?
Rencore listet Unternehmensanwendungen außer den Microsoft-eigenen Apps auf, damit Sie sie mit Ihrem Governance-Plan abgleichen können. Die Identifizierungsschicht von Entra ID wird häufig über den Microsoft-Stack hinaus genutzt, und jede Technologie, auch AWS-Anwendungen, sollte abgestimmt und auffindbar sein.
Wie starten wir mit Entra ID Governance?
Starten Sie eine 14-tägige kostenlose Testversion von Rencore Governance, sehen Sie sich ein kurzes Walk-through-Video an oder melden Sie sich bei weiteren Fragen. Die Preisseite zeigt den vollständigen Planvergleich.