Glossar
Verwaiste Apps und Agenten
Verwaiste Apps und Agenten sind Anwendungen, Automatisierungen und KI-Agenten, etwa Power Apps, Power-Automate-Flows, App-Registrierungen in Entra ID und Copilot-Studio-Agenten, deren Eigentümer gegangen ist oder nicht mehr für sie verantwortlich ist.
Auch bekannt als: verwaiste App, App ohne Eigentümer, verwaister Agent, verlassener Agent
Wie sie verwaisen
Low-Code-Apps, Flows und Agenten werden meist von einer Person in einem Fachbereich gebaut. Geht diese Person, läuft die App mit ihren Verbindungen und Berechtigungen weiter, aber niemand kann sie bearbeiten, reparieren oder entscheiden, sie abzuschalten. Dasselbe passiert mit App-Registrierungen in Entra ID, deren Ersteller weitergezogen sind.
Warum sie ein Risiko sind
Ein verwaister Flow kann weiter Daten mit den Anmeldedaten einer ausgeschiedenen Person bewegen. Ein verwaister Agent kann weiter aus Inhalten antworten, die niemand prüft. Eine App-Registrierung ohne Eigentümer kann Geheimnisse halten, die ablaufen, oder Berechtigungen, die niemand begründen kann. Einen neuen Eigentümer zu bestimmen oder das Element stillzulegen, gehört zu einem vollständigen Offboarding.
Wo Rencore ansetzt
Rencore-Richtlinien markieren Power Apps ohne Eigentümer, Flows ohne Eigentümer, App-Registrierungen und Unternehmensanwendungen ohne Eigentümer, Copilot-Studio-Agenten mit Lücke in der Eigentümerschaft und verwaiste Power-BI-Datasets. Aktionen fügen Power Apps und Flows Eigentümer als Benutzer oder Gruppen hinzu.