Azure Apps

Bisher musste für jede dieser Cloud-Technologien jeweils eine eigene Azure-App für die Inventarisierung mit Docusnap angelegt werden da jede Cloud-Technologie spezielle Anforderungen hat. Deshalb waren Erstellung, Verwendung und Fehlersuche unter Umständen durchaus komplex. Die verfügbare Neuentwicklung von Azure-Apps hat den Anspruch die Bedienung, Sicherheit, Adaption und Transparenz massiv zu verbessern.

Bedienung

  • Eine App für Alle, für die Inventarisierung von allen durch Docusnap unterstützten Microsoft-Cloudtechnologien reicht eine App aus
  • die Erstellung der App im jeweiligen Inventarisierungsmodul und in der Azure-App Verwaltung wurde stark vereinfacht
  • vorhandene Apps können einfach über die Azure-App Verwaltung aktualisiert werden und sind anschließend für alle Cloud-Technologien verwendbar
  • zeitgeplante Cloud-Inventarisierungen funktionieren weiterhin, es ist nicht zwingend erforderlich Aufträge manuell zu aktualisieren

Sicherheit

  • mit der Verwendung von Microsoft Device Authentication und Azure CLI wurde die Sicherheit während der App-Erstellung erhöht
  • die Anzahl der für die vollständige Inventarisierung minimal erforderlichen API-Leserechte wurde um 75% reduziert
  • der Docusnap-Anwender kann nun, ohne dass ihm sicherheitskritische Daten der verwendeten Azure-App bekannt sind, problemlos inventarisieren
  • der Name der Azure-App wird bei der Erstellung vom Anwender festgelegt, das erleichtert die spätere Identifikation in Azure

Adaption

  • Aufgabenteilung innerhalb einer Organisation, die App-Erstellung kann optional außerhalb von Docusnap erfolgen und dann der Anwendung hinzugefügt werden
  • nicht erwünschte Azure-App Berechtigungen können in Azure (mit Einschränkungen im Inventarisierungsergebnis) entfernt werden

Transparenz

  • die neue Verbindungsprüfung checkt bereits vor der Ausführung auf gültige Schlüssel, Anonymisierungseinstellungen und fehlende API-Leseberechtigungen
  • die App-Überprüfung in der Verwaltungsoberfläche gibt Auskunft über Funktionalität, Gültigkeiten und den gesetzten API-Berechtigungen im Detail