Les applications créées par les métiers se multiplient plus vite que personne ne peut les lister
Ce sont les questions que vous posez déjà pour une équipe Teams ou un site SharePoint : qui l'a construite, qui peut l'ouvrir, à quoi elle se connecte, combien elle coûte, et à qui elle appartient quand son auteur est parti.
À qui elle appartient
Les applications survivent à leurs auteurs. Une application sans propriétaire ni copropriétaire ne peut être ni corrigée ni retirée, et personne n'est sollicité quand elle tombe en panne.
Qui peut l'ouvrir
Une application canevas peut être partagée avec des utilisateurs et des groupes nommés, ou avec tout le monde dans le tenant. Les nombres de partages et l'indicateur « tout le monde » montrent quelles applications touchent le plus de personnes.
Ce qu'elle coûte
Les applications qui utilisent des connecteurs premium, des connecteurs personnalisés ou le common data service exigent une licence premium. Les repérer une à une ne passe pas à l'échelle.
À quoi elle se connecte
Chaque application liste ses connexions, et indique si elle utilise une API personnalisée ou une passerelle locale. Sans inventaire, ce détail reste enfermé dans l'application.
Ce que Rencore voit et fait dans Power Apps
Chaque application canevas, avec son propriétaire, son environnement et son partage
Rencore inventorie les applications canevas de votre tenant avec leurs environnements, leurs connexions et leurs versions. Chaque application est reliée aux utilisateurs et aux groupes qui la concernent, si bien qu'un rapport peut classer les applications les plus partagées et nommer le propriétaire de chacune.
- Propriétaire, copropriétaires, créateur, et qui a modifié et publié l'application en dernier
- Nombre d'utilisateurs et de groupes avec lesquels l'application est partagée, et si elle l'est avec tout le monde dans le tenant
- Si l'application utilise une API premium, une API personnalisée ou une passerelle locale
- Environnement, connexions et chaque version de l'application
- Un score de risque sur chaque application, analysée chaque jour par défaut
Le coût des licences premium, repéré avant la facture
Les applications qui utilisent des connecteurs premium, des connecteurs personnalisés ou le common data service exigent une licence premium pour leurs utilisateurs. Une politique les liste, pour que les équipes plateforme regroupent les doublons et retirent ce que personne n'utilise avant que le coût n'arrive.
- Une politique pour les Power Apps qui exigent une licence premium (gravité Information, catégorie Costs)
- Un indicateur d'API premium et une classification de plan sur chaque application
- Le connecteur à l'origine de l'exigence premium, visible pour chaque application
Propriétaires réglés et accès revus au même endroit
Une politique liste les applications canevas sans propriétaire ni copropriétaire, une autre celles partagées avec tout le monde dans le tenant. Propriétaires et accès en exécution seule se modifient ensuite par une action, et l'application Rencore Teams peut demander aux propriétaires de revoir les accès selon un calendrier.
- Une politique pour les applications canevas sans propriétaire (gravité High, catégorie Operation)
- Une politique pour les applications canevas partagées avec tout le monde dans le tenant (gravité Information, catégorie Security)
- Des actions pour ajouter ou retirer un utilisateur propriétaire, un groupe propriétaire, un utilisateur en exécution seule ou un groupe en exécution seule
- Des revues d'accès et de partage pour Power Apps, lancées à la demande ou selon un calendrier et déléguées aux utilisateurs finaux dans l'application Rencore Teams
Ce que couvre le connecteur Power Apps
Ce que Rencore lit dans Power Apps, et ce qu'il lui faut pour cela.
Applications canevas
L'inventaire Power Apps repose sur les applications canevas. Les applications pilotées par modèle n'en font pas partie.
Un seul compte consentant
Microsoft 365 ne permet pas à des tiers d'analyser Power Apps et Power Automate avec des autorisations d'application. L'analyse s'exécute avec une autorisation déléguée, via un compte Power Platform Administrator dédié qui n'est pas Global Administrator.
Des actions d'accès uniquement
Les actions disponibles pour Power Apps modifient qui possède une application et qui peut l'exécuter. Il y en a quatre, pour les propriétaires et les utilisateurs en exécution seule, en utilisateur comme en groupe.
Apps, Automation and BI
Vos questions sur Power Apps
Quels objets Power Apps Rencore inventorie-t-il ?
Les applications canevas, avec les environnements où elles se trouvent, leurs connexions et leurs versions. Chaque application porte son propriétaire, ses copropriétaires, son créateur, sa dernière modification et publication, le nombre d'utilisateurs et de groupes avec lesquels elle est partagée, l'indication que tout le monde dans le tenant peut l'ouvrir, et un score de risque. Les applications sont analysées chaque jour par défaut.
De quoi Rencore a-t-il besoin pour analyser Power Apps ?
D'un compte utilisateur dédié qui donne le consentement. Microsoft 365 ne permet pas à des tiers de se connecter à Power Apps et Power Automate avec des autorisations d'application. C'est donc la seule application d'analyse de Rencore qui s'exécute avec une autorisation déléguée, et ce compte sert à chaque analyse. Il lui faut le rôle Power Platform Administrator, attribué de façon permanente et non par une élévation temporaire, et il ne doit pas être Global Administrator. Microsoft exige l'authentification multifacteur pour les administrateurs : elle doit donc être configurée pour ce compte, faute de quoi les autorisations sont révoquées.
Microsoft ne couvre-t-il pas déjà cela ?
En partie. Le centre d'administration Power Platform est l'outil de Microsoft pour gérer les environnements et les applications. Microsoft a cessé de maintenir activement le Power Platform Center of Excellence Starter Kit en mai 2026 et oriente ses clients vers le centre d'administration. Rencore ne remplace ni l'un ni l'autre. Il présente les applications dans un seul inventaire, à côté de vos équipes Teams, de vos sites SharePoint et de vos flux, et y ajoute des politiques avec une gravité et une tendance, ainsi que des actions et des revues qui donnent un propriétaire à chaque application. Notre comparaison Rencore et le CoE Starter Kit détaille les différences.
Comment la couverture de Power Apps est-elle licenciée ?
Power Apps fait partie du module Apps, Automation and BI, un module optionnel payant des offres Premium et Enterprise. L'offre Professional ne l'inclut pas. La page des tarifs présente la comparaison complète des offres.