Naar de inhoudProbeer UnifiedONE 30 dagen gratis. MSP's onboarden tot 15 klanten; bedrijven kunnen ons om een toegangscode vragen.Probeer UnifiedONE 30 dagen gratisZo werkt de proefperiode

Application Protection · Binnenkort

Zie welke apps nog toegang hebben.

De geplande module laat straks zien welke rechten apps hebben, wie die goedkeurde en waar ze toegang toe geven. Beoordeel de toegang voordat u een ondersteunde maatregel kiest.

App-toegang begrijpen voordat u handelt.
Bekijk het platformBekijk de geplande werkwijze
  • Behoud uw identiteitsplatform
  • Gepland inzicht in app-toekenningen
  • U bepaalt wat blijft
Binnenkort beschikbaar. De toekenningsinspecteur hieronder is een illustratief concept, geen live inventaris of gekoppelde respons. Ondersteunde acties hangen af van beleid, machtigingen, licenties en ondersteuning door de aanbieder.

Het probleem

Apps houden toegang lang nadat iedereen ze vergeten is.

Medewerkers keuren elke dag apps goed. Sommige vragen veel meer dan nodig, en de toegang blijft bestaan als de tool vergeten of gecompromitteerd is.

Verspreide signalenVerborgen toegang

Niemand ziet het hele plaatje.

Toestemming, machtigingen en activiteit staan op verschillende plekken, dus riskante toegang valt niet op.

Gepland met UnifiedONEVoorgestelde werkwijze

Duidelijke toegang. Een duidelijk besluit.

De geplande module zou bewijs over toestemming, machtigingen en activiteit verbinden, zodat een eigenaar een toekenning kan beoordelen en waar mogelijk kan besluiten die te behouden, beperken of intrekken.

Geplande toekenningsroute

Lees de toekenning voordat u deze wijzigt.

Dit voorbeeld laat zien hoe een toekomstige beoordeling kan uitleggen wie toegang goedkeurde en wat die bereikt.

Voorbeeld van een blijvende toekenning

Conceptvoorbeeld. Geen klantgegevens of live maatregel gekoppeld.

Illustratieve actieopties
Applicatie-identiteitVerbonden applicatie
Eigenaar / toestemmingsgever
Goedgekeurde beheerder
Goedkeuringsgeschiedenis
Controleer wanneer toegang is verleend
Omvang van de machtiging
  • Leesmachtiging voor directory
  • Toegangsmachtiging voor e-mail
  • Toegangsmachtiging voor bestanden
Omvang blijft zichtbaar
Bereik in bedrijfsgegevens
Toegang ongewijzigd
  • Directorygegevens
  • Mailboxgegevens
  • Bedrijfsbestanden
Blijvende toegang

De toekenning blijft actief nadat de sessie van de toestemmingsgever is beëindigd.

Beoordeel de blijvende toekenning
  • Bevoegdheid: er wordt geen wijziging bij de provider aangevraagd.
  • Providermogelijkheid: zichtbaarheid van de toekenning is vereist.

Resultaat: de eigenaar en de huidige bedrijfsbehoefte kunnen worden beoordeeld.

Illustratief responsverslag
Voorwaarden voor toestemming en licenties

Beperking en intrekking blijven afhankelijk van tenantbeleid, bevoegdheid, machtigingen, licenties, de gedocumenteerde controles van de verbonden provider en de mogelijkheid om de resulterende status terug te lezen.

AangevraagdAlleen beoordelen
GeaccepteerdGeen provideractie
Waargenomen statusToekenning nog aanwezig

Dat een provider de actie accepteert, bewijst niet dat de toegang van de applicatie is beëindigd.

Gebouwd voor uw team

Voor wie deze geplande module is bedoeld.

Mkb

Een gepland overzicht van apps die mogelijk bedrijfsmail en bestanden kunnen bereiken, in gewone taal.

MSP's & MSSP's

Een geplande werkwijze om app-toekenningen bij geschikte klanten te beoordelen, terwijl ieder de eigen beslissingsbevoegdheid behoudt.

Ondernemingen

Beoordeel blijvende toekenningen op lokaal eigenaarschap en beleid zodra de module beschikbaar is.

SOC-teams

Neem een app-toekenning mee in breder onderzoek naar identiteit en gegevenstoegang zodra dit wordt ondersteund.

Veelgestelde vragen

Vragen over app-toegang.

Wat is governance van OAuth-toestemming?

Beheer van OAuth-toestemming betekent bijhouden welke apps blijvend toegang hebben tot bedrijfsgegevens, wat zij kunnen bereiken en wie dit goedkeurde. Application Protection moet straks helpen deze toekenningen te beoordelen en ondersteunde wijzigingen te coördineren. De module is nog niet beschikbaar.

Hoe verschilt dit van Identity Protection?

Identity Protection kijkt naar toegang door personen en sessies. De geplande module Application Protection zou zich richten op blijvende appmachtigingen: welke app deze heeft, welke rechten erbij horen, wie toestemming gaf en of toegang nog nodig is.

Kan het intrekken van toestemming de applicatie verstoren?

Dat kan. De voorgestelde werkwijze zou daarom de machtiging, eigenaar, ouderdom, reikwijdte en gemelde activiteit toelichten voordat een team lokaal een ondersteunde maatregel goedkeurt. Eén recht beperken kan passender zijn dan de volledige machtiging intrekken.

Leest UnifiedONE hiervoor mijn bestanden of mailboxen?

Het geplande ontwerp gebruikt toekenningen, toestemmingsregistraties en appconfiguratie om het mogelijke bereik uit te leggen. Het is daarvoor niet bedoeld om mailboxberichten, documenten of bestandsinhoud te lezen. Controleer het definitieve model voor gegevensverwerking bij de lancering.

Meer vragen
Hoe zit het met een applicatie die een beheerder jaren geleden heeft goedgekeurd?

Een blijvende toekenning kan blijven bestaan nadat het project of de persoon die deze rechtvaardigde is veranderd. Application Protection is ontworpen om te tonen wie toestemming gaf, hoe oud de toekenning is, welke machtigingen nu gelden en wat die kunnen bereiken, zodat de goedkeuring aan de huidige behoefte kan worden getoetst.

Kan elke applicatietoekenning worden beperkt of ingetrokken?

Nee. De geplande routes voor beoordeling, beperking en intrekking hangen af van de gekoppelde omgeving, configuratie, machtigingen, licenties en mogelijkheden van de aanbieder. De getoonde keuzes zijn illustratief en zijn nu geen beschikbare acties in Application Protection.

Wordt mijn applicatie-inventaris met andere tenants gedeeld?

Application Protection is nog niet live en deelt dus nu geen appinventaris. Volgens het geplande model blijven inventaris, toestemmingsregistraties en casusbewijs in de klantomgeving. Bevestig de definitieve gegevensgrenzen voor de lancering.

Beschikbare platformfuncties

Ontdek het UnifiedONE-platform.

Application Protection komt binnenkort. Bekijk de mogelijkheden die al beschikbaar zijn op het platform of vraag ons team naar de roadmap.

Bekijk het platformVraag naar de roadmap