Von Fachbereichen gebaute Apps entstehen schneller, als jemand sie auflisten kann
Es sind dieselben Fragen, die Sie bei einem Team oder einer SharePoint-Website längst stellen: Wer hat sie gebaut, wer darf sie öffnen, womit verbindet sie sich, was kostet sie, und wem gehört sie, wenn der Ersteller weiterzieht?
Wem sie gehört
Apps überleben die Menschen, die sie gebaut haben. Eine App ohne Eigentümer und ohne Miteigentümer lässt sich weder reparieren noch stilllegen, und niemand wird gefragt, wenn sie ausfällt.
Wer sie öffnen darf
Eine Canvas-App kann für benannte Benutzer und Gruppen oder für alle im Tenant freigegeben sein. Freigabezahlen und die Markierung für alle zeigen, welche Apps die meisten Menschen erreichen.
Was sie kostet
Apps mit Premium-Connectors, benutzerdefinierten Connectors oder dem Common Data Service brauchen eine Premium-Lizenz. Sie App für App zu suchen, skaliert nicht.
Womit sie sich verbindet
Jede App listet ihre Verbindungen auf und ob sie eine eigene API oder ein lokales Gateway nutzt. Ohne Inventar bleibt dieses Detail in der App verborgen.
Was Rencore in Power Apps sieht und tut
Jede Canvas-App, mit Eigentümer, Umgebung und Freigaben
Rencore erfasst die Canvas-Apps in Ihrem Tenant mit Umgebungen, Verbindungen und Versionen. Jede App ist mit den Benutzern und Gruppen dahinter verknüpft, sodass ein Bericht die am breitesten geteilten Apps ordnen und den Eigentümer jeder App nennen kann.
- Eigentümer, Miteigentümer, Ersteller sowie wer die App zuletzt geändert und veröffentlicht hat
- Zahl der Benutzer und Gruppen, für die die App freigegeben ist, und ob sie für alle im Tenant freigegeben ist
- Ob die App eine Premium-API, eine eigene API oder ein lokales Gateway nutzt
- Umgebung, Verbindungen und jede Version der App
- Ein Risikowert für jede App, standardmäßig täglich gescannt
Premium-Lizenzkosten, gefunden vor der Rechnung
Apps mit Premium-Connectors, benutzerdefinierten Connectors oder dem Common Data Service brauchen für ihre Nutzer eine Premium-Lizenz. Eine Richtlinie listet sie auf, damit Plattformteams Duplikate bündeln und stilllegen können, was niemand nutzt, bevor die Kosten anfallen.
- Eine Richtlinie für Power Apps, die eine Premium-Lizenz brauchen (Schweregrad Information, Kategorie Costs)
- Eine Markierung für Premium-APIs und eine Plan-Klassifizierung an jeder App
- Der Connector hinter dem Premium-Bedarf, pro App sichtbar
Eigentümer geklärt und Zugriff überprüft, an einer Stelle
Eine Richtlinie listet die Canvas-Apps ohne Eigentümer oder Miteigentümer auf, eine weitere die für alle im Tenant freigegebenen Apps. Eigentümer und reine Nutzungsrechte ändern Sie dann mit einer Aktion, und die Rencore Teams App kann Eigentümer regelmäßig bitten, den Zugriff zu überprüfen.
- Eine Richtlinie für Canvas-Apps ohne Eigentümer (Schweregrad High, Kategorie Operation)
- Eine Richtlinie für Canvas-Apps, die für alle im Tenant freigegeben sind (Schweregrad Information, Kategorie Security)
- Aktionen, um einen Eigentümer, eine Eigentümergruppe, einen Benutzer oder eine Gruppe mit reinem Nutzungsrecht hinzuzufügen oder zu entfernen
- Zugriffs- und Freigabeüberprüfungen für Power Apps, ad hoc oder nach Zeitplan gestartet und in der Rencore Teams App an Endbenutzer delegiert
Was der Power Apps Connector abdeckt
Was Rencore in Power Apps liest, und was es dafür braucht.
Canvas-Apps
Das Power Apps Inventar baut auf Canvas-Apps auf. Modellgesteuerte Apps gehören nicht dazu.
Ein einwilligendes Konto
Microsoft 365 erlaubt Drittanbietern nicht, Power Apps und Power Automate mit Anwendungsberechtigungen zu scannen. Der Scan läuft mit delegierter Berechtigung über ein eigenes Power Platform Administrator Konto, das kein Globaler Administrator ist.
Nur Aktionen für den Zugriff
Die Aktionen für Power Apps ändern, wem eine App gehört und wer sie ausführen darf. Es sind vier, für Eigentümer und reine Nutzer, jeweils als Benutzer und als Gruppe.
Apps, Automation and BI
Fragen zu Power Apps
Welche Power Apps Objekte erfasst Rencore?
Canvas-Apps, mit den Umgebungen, in denen sie liegen, ihren Verbindungen und ihren Versionen. Jede App trägt ihren Eigentümer, ihre Miteigentümer, ihren Ersteller, die letzte Änderung und Veröffentlichung, die Zahl der Benutzer und Gruppen, für die sie freigegeben ist, ob alle im Tenant sie öffnen können, und einen Risikowert. Apps werden standardmäßig täglich gescannt.
Was braucht Rencore, um Power Apps zu scannen?
Ein eigenes Benutzerkonto, das die Einwilligung erteilt. Microsoft 365 erlaubt Drittanbietern nicht, sich mit Anwendungsberechtigungen mit Power Apps und Power Automate zu verbinden. Deshalb ist dies die einzige Rencore Scan-Anwendung, die mit delegierter Berechtigung läuft, und dieses Konto wird bei jedem Scan verwendet. Es braucht die Rolle Power Platform Administrator, dauerhaft zugewiesen und nicht über eine zeitlich begrenzte Erhöhung, und es darf kein Globaler Administrator sein. Microsoft verlangt für Administratoren die Multi-Faktor-Authentifizierung, sie muss also für dieses Konto eingerichtet sein, sonst werden die Berechtigungen widerrufen.
Deckt Microsoft das nicht schon ab?
Nur teilweise. Das Power Platform Admin Center ist Microsofts eigener Ort, um Umgebungen und Apps zu verwalten. Microsoft hat die Pflege des Power Platform Center of Excellence Starter Kit im Mai 2026 eingestellt und verweist Kunden auf das Admin Center. Rencore ersetzt keins von beiden. Es zeigt die Apps in einem Inventar neben Ihren Teams, SharePoint-Websites und Flows und ergänzt Richtlinien mit Schweregrad und Trend sowie Aktionen und Überprüfungen, die jeder App einen Eigentümer geben. Unser Vergleich Rencore und das CoE Starter Kit zeigt die Unterschiede.
Wie wird die Abdeckung von Power Apps lizenziert?
Power Apps gehört zum Modul Apps, Automation and BI, einem optionalen, kostenpflichtigen Modul in den Plänen Premium und Enterprise. Der Plan Professional enthält es nicht. Den vollständigen Vergleich der Pläne finden Sie auf der Preisseite.