Zum Inhalt springenTesten Sie UnifiedONE 30 Tage kostenlos. MSPs onboarden bis zu 15 Kunden; Unternehmen fragen uns nach einem Zugangscode.UnifiedONE 30 Tage kostenlos testenSo funktioniert die Testphase

Application Protection · Kommt in Kürze

Sehen Sie, welche Apps noch Zugriff haben.

Das geplante Modul soll zeigen, welche Berechtigungen Apps haben, wer sie genehmigt hat und worauf sie zugreifen können. Prüfen Sie den Zugriff, bevor Sie eine unterstützte Maßnahme wählen.

App-Zugriffe verstehen, bevor Sie handeln.
Plattform entdeckenGeplanten Ablauf ansehen
  • Ihre Identitätsplattform behalten
  • Geplanter Einblick in App-Berechtigungen
  • Sie entscheiden, was bleibt
Kommt in Kürze. Der Berechtigungsinspektor unten ist ein beispielhaftes Konzept, kein Live-Verzeichnis und keine verbundene Reaktion. Unterstützte Aktionen hängen von Richtlinien, Berechtigungen, Lizenzen und der Unterstützung des Anbieters ab.

Das Problem

Apps behalten Zugriff, lange nachdem niemand mehr an sie denkt.

Mitarbeitende genehmigen täglich Apps. Manche verlangen weit mehr als nötig, und der Zugriff bleibt, auch wenn das Tool vergessen oder kompromittiert ist.

Verstreute SignaleVersteckter Zugriff

Niemand sieht das ganze Bild.

Zustimmung, Berechtigungen und Aktivität liegen an verschiedenen Orten, sodass riskanter Zugriff unbemerkt bleibt.

Mit UnifiedONE geplantGeplanter Ablauf

Klarer Zugriff. Eine klare Entscheidung.

Das geplante Modul würde Belege zu Zustimmung, Berechtigungen und Aktivität verbinden, damit die verantwortliche Person eine Berechtigung prüfen und, wo unterstützt, über Beibehaltung, Einschränkung oder Widerruf entscheiden kann.

Geplanter Berechtigungsablauf

Lesen Sie die Erteilung, bevor Sie sie ändern.

Das Beispiel zeigt, wie eine künftige Prüfung erklären könnte, wer den Zugriff genehmigt hat und worauf er sich erstreckt.

Beispielhafte dauerhafte Erteilung

Konzeptvorschau. Keine Kundendaten oder Live-Kontrollen verbunden.

Beispielhafte Handlungsoptionen
AnwendungsidentitätVerbundene Anwendung
Eigentümer / zustimmende Person
Genehmigter Administrator
Freigabeverlauf
Prüfen Sie, wann der Zugriff erteilt wurde
Berechtigungsumfang
  • Verzeichnis-Leseberechtigung
  • E-Mail-Zugriffsberechtigung
  • Dateizugriffsberechtigung
Umfang bleibt sichtbar
Reichweite in Geschäftsdaten
Zugriff unverändert
  • Verzeichnisdaten
  • Postfachdaten
  • Geschäftsdateien
Dauerhafter Zugriff

Die Erteilung bleibt über die Sitzung der zustimmenden Person hinaus aktiv.

Dauerhafte Erteilung prüfen
  • Autorität: Es wird keine Änderung beim Provider angefordert.
  • Provider-Fähigkeit: Sichtbarkeit der Erteilung ist erforderlich.

Ergebnis: Eigentümer und aktueller geschäftlicher Bedarf können bewertet werden.

Beispielhaftes Reaktionsprotokoll
Bedingungen für Zustimmung und Lizenzierung

Einschränkung und Widerruf hängen weiterhin von Mandantenrichtlinie, Autorität, Berechtigungen, Lizenzierung, den dokumentierten Kontrollen des verbundenen Providers und der Möglichkeit ab, den resultierenden Zustand zurückzulesen.

AngefordertNur prüfen
AngenommenKeine Provider-Aktion
Beobachteter ZustandErteilung weiterhin vorhanden

Dass ein Provider die Aktion annimmt, beweist nicht, dass der Zugriff der Anwendung beendet wurde.

Für Ihr Team gebaut

Für wen das geplante Modul gedacht ist.

KMU

Ein geplanter Überblick darüber, welche Apps auf geschäftliche E-Mails und Dateien zugreifen können, einfach erklärt.

MSPs & MSSPs

Ein geplanter Ablauf, um App-Berechtigungen berechtigter Kunden zu prüfen, während jeder Kunde die Entscheidungshoheit behält.

Unternehmen

Dauerhafte Berechtigungen nach Erscheinen des Moduls anhand lokaler Zuständigkeit und Richtlinien prüfen.

SOC-Teams

Eine App-Berechtigung in die größere Untersuchung zu Identität und Datenzugriff einbeziehen, sobald dies unterstützt wird.

Häufige Fragen

Fragen zu App-Zugriffen.

Was ist die Steuerung von OAuth-Zustimmungen?

Bei der Steuerung von OAuth-Zustimmungen geht es darum, welche Apps dauerhaft auf Geschäftsdaten zugreifen können, was dieser Zugriff umfasst und wer ihn genehmigt hat. Application Protection soll künftig helfen, diese Berechtigungen zu prüfen und unterstützte Änderungen zu koordinieren. Das Modul ist noch nicht verfügbar.

Wie unterscheidet sich das von Identity Protection?

Identity Protection betrachtet Zugriffe von Personen und Sitzungen. Das geplante Modul Application Protection würde sich auf dauerhafte App-Freigaben konzentrieren: welche Anwendung sie hält, welche Berechtigungen sie umfasst, wer zugestimmt hat und ob der Zugriff noch nötig ist.

Geht die Anwendung kaputt, wenn ich eine Zustimmung widerrufe?

Das kann passieren. Der geplante Ablauf würde daher die Freigabe, ihren Eigentümer, ihr Alter, ihren Umfang und gemeldete Aktivitäten erklären, bevor ein Team eine unterstützte Maßnahme lokal genehmigt. Eine Berechtigung einzuschränken kann angemessener sein als die gesamte Freigabe zu widerrufen.

Liest UnifiedONE dafür meine Dateien oder Postfächer?

Das geplante Konzept nutzt Berechtigungen, Zustimmungsprotokolle und App-Konfigurationen, um die mögliche Reichweite zu erklären. Dafür ist kein Lesen von Postfachnachrichten, Dokumenten oder Dateiinhalten vorgesehen. Prüfen Sie das endgültige Datenverarbeitungsmodell bei Veröffentlichung.

Weitere Fragen
Was ist mit einer Anwendung, die ein Administrator vor Jahren genehmigt hat?

Eine dauerhafte Erteilung kann bestehen bleiben, nachdem sich das Projekt oder die Person geändert hat, die sie ursprünglich begründet hat. Application Protection ist darauf ausgelegt, die zustimmende Person, das Alter der Erteilung, ihre aktuellen Berechtigungen und deren Reichweite sichtbar zu machen, damit die Freigabe am heutigen Bedarf geprüft werden kann.

Kann jede Anwendungserteilung eingeschränkt oder widerrufen werden?

Nein. Die geplanten Wege zum Prüfen, Einschränken und Widerrufen hängen von der verbundenen Umgebung, Konfiguration, Berechtigungen, Lizenzen und den Funktionen des Anbieters ab. Die hier gezeigten Optionen sind Beispiele, keine derzeit in Application Protection verfügbaren Aktionen.

Wird mein Anwendungsinventar mit anderen Mandanten geteilt?

Application Protection ist noch nicht verfügbar und teilt daher derzeit kein App-Verzeichnis. Das geplante Modell soll Verzeichnis, Zustimmungsprotokolle und Fallbelege in der Kundenumgebung belassen. Die endgültigen Datengrenzen sind vor Veröffentlichung zu bestätigen.

Verfügbare Plattformfunktionen

Entdecken Sie die UnifiedONE-Plattform.

Application Protection kommt in Kürze. Sehen Sie sich die bereits verfügbaren Plattformfunktionen an oder fragen Sie unser Team nach der Roadmap.

Plattform entdeckenNach der Roadmap fragen