Microsoft Copilot
Was ist eine Prüfung von App-Registrierungen in Microsoft Entra ID?
Eine Prüfung der Entra ID App-Registrierungen ist die regelmäßige Kontrolle jeder in Ihrem Microsoft Entra ID Tenant registrierten Anwendung: wem sie gehört, welche Berechtigungen sie hält und wann ihre Secrets und Zertifikate ablaufen. In festem Zyklus durchgeführt, entfernt sie Apps, die niemand braucht.
Kurz gesagt
- Standardmäßig kann jeder Benutzer eine App registrieren, die Liste wächst also ohne eine Entscheidung, an die sich jemand erinnert.
- Eine App ohne Owner lässt sich weder begründen noch erneuern oder abschalten.
- Ablaufende Secrets und Zertifikate stoppen Geschäftsprozesse, und das Datum ist im Voraus bekannt.
- Das Risiko liegt in den Berechtigungen, prüfen Sie also, worauf jede App zugreifen kann, nicht nur, dass es sie gibt.
Schritt für Schritt
Fünf Schritte führen von einer unbekannten Liste zu einem geprüften Inventar mit einem Owner für jede App.
-
Alle Registrierungen und Unternehmensanwendungen auflisten
Exportieren Sie App-Registrierungen und Unternehmensanwendungen aus dem Microsoft Entra Admin Center, mit Owner, Erstellungsdatum und letzter Anmeldung jeder App. Das ist die Basis, gegen die Sie prüfen.
-
Für jede App einen Owner benennen
Weisen Sie jeder App einen namentlichen Owner und einen zweiten Owner zu. Apps ohne Owner oder nur mit ausgeschiedenen Ownern gehen zur Entscheidung an die Führungskraft des letzten bekannten Owners.
Tipp: Behandeln Sie "kein Owner" als eigenen Befund, bevor Sie auf die Berechtigungen schauen.
In Rencore: -
Die Berechtigungen prüfen
Listen Sie auf, worauf jede App zugreifen kann, mit besonderem Augenmerk auf Microsoft Graph- und SharePoint-Online-Berechtigungen. Lassen Sie den Owner bestätigen, dass jede Berechtigung noch gebraucht wird, und entfernen Sie die, die es nicht wird.
-
Secrets und Zertifikate prüfen
Listen Sie das Ablaufdatum jedes Client-Secrets und Zertifikats auf. Erneuern Sie die, die Sie innerhalb der nächsten 30 Tage brauchen, und entfernen Sie die Zugangsdaten von Apps, die Sie stilllegen.
-
Entfernen, was niemand braucht
Deaktivieren Sie Apps, die niemand bestätigt, und löschen Sie sie nach einer Schonfrist. Halten Sie fest, wer wann entschieden und was geändert hat, und wiederholen Sie das in festem Zyklus.
Warum sich App-Registrierungen ansammeln
Die Microsoft-Standardeinstellungen für Entra ID erlauben die Selbstregistrierung von Anwendungen. Entwickler, Power User und Schulungsübungen fügen jeweils Apps hinzu, und die meisten bleiben nach Ende der Arbeit im Tenant.
Mit der Zeit enthält die Liste Apps ohne Owner, Secrets kurz vor dem Ablauf und Berechtigungen auf SharePoint oder Microsoft Graph, die niemand erklären kann. Wenn eine Person geht, werden ihre Apps verwaist, und niemand verantwortet sie oder das, worauf sie zugreifen können.
Konnektoren in dieser Anleitung
Jede Konnektor-Seite in der Rencore-Dokumentation listet die Objekte, Richtlinien, Berichte und Aktionen hinter diesen Schritten.
Zuletzt aktualisiert am 11. November 2026
