Verwaiste Power Apps und Flows finden und neu zuweisen
Ein Prozess mit fünf Schritten findet verwaiste Power Apps und Power Automate Flows, weist Verantwortliche zu, beendet unerwünschte Automatisierung und ergänzt Offboarding-Prüfungen.
TL;DR
Exportiere Power Apps und Power Automate Flows aus jeder Umgebung mit Besitzern, Mitbesitzern, Erstellern und Änderungsdatum. Vergleiche die Besitzer mit aktiven und deaktivierten Entra ID Benutzern, weise wichtigen Elementen zwei neue Besitzer zu, beende nicht übernommene Assets und wiederhole die Prüfung beim Offboarding sowie regelmässig.
Original von Torsten Mandelkow, auf Rencore. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Makers: Ergänzt einen Mitbesitzer für jede geschäftskritische App und jeden Flow, damit ein Weggang nicht die Bearbeitung, Fehlerbehebung oder Stilllegung verhindert.
- Admins/CoE: Exportiert Assets aus allen Umgebungen, vergleicht Besitzer mit dem Entra ID Status, priorisiert wichtige Elemente und plant regelmässige Prüfungen.
- Security/Compliance: Prüft Flows, die weiterhin Verbindungen und Berechtigungen ehemaliger Benutzer verwenden, weil dies Sicherheits- und Ausfallrisiken schafft.
- Leadership/Business: Lasst den stärksten Nutzer oder die Führungskraft des ausgeschiedenen Mitarbeiters die Verantwortung übernehmen und beendet nicht übernommene Assets.
Häufige Fragen
Wie finde ich verwaiste Power Apps in allen Umgebungen?
Exportiere Apps aus jeder Umgebung und vergleiche die Besitzer mit aktiven und deaktivierten Entra ID Benutzern. Markiere fehlende, deaktivierte oder gelöschte Besitzer.
Was passiert mit einem Power Automate Flow, wenn der Besitzer das Unternehmen verlässt?
Der Flow kann zunächst mit den Verbindungen und Berechtigungen des ausgeschiedenen Benutzers weiterlaufen. Weise deshalb zwei neue Besitzer zu, die Flow und Daten kennen.
Wie sollte ich eine Power App ohne verantwortlichen Besitzer stilllegen?
Schalte den Flow aus, stelle die App 30 Tage zurück und lösche sie, wenn niemand widerspricht. Informiere zuvor alle Personen mit Zugriff.