Azure Apps
2 Minuten Lesezeit
Bisher musste für jede dieser Cloud-Technologien jeweils eine eigene Azure-App für die Inventarisierung mit Docusnap angelegt werden da jede Cloud-Technologie spezielle Anforderungen hat. Deshalb waren Erstellung, Verwendung und Fehlersuche unter Umständen durchaus komplex. Die verfügbare Neuentwicklung von Azure-Apps hat den Anspruch die Bedienung, Sicherheit, Adaption und Transparenz massiv zu verbessern.
Bedienung
- Eine App für Alle, für die Inventarisierung von allen durch Docusnap unterstützten Microsoft-Cloudtechnologien reicht eine App aus
- die Erstellung der App im jeweiligen Inventarisierungsmodul und in der Azure-App Verwaltung wurde stark vereinfacht
- vorhandene Apps können einfach über die Azure-App Verwaltung aktualisiert werden und sind anschließend für alle Cloud-Technologien verwendbar
- zeitgeplante Cloud-Inventarisierungen funktionieren weiterhin, es ist nicht zwingend erforderlich Aufträge manuell zu aktualisieren
Sicherheit
- mit der Verwendung von Microsoft Device Authentication und Azure CLI wurde die Sicherheit während der App-Erstellung erhöht
- die Anzahl der für die vollständige Inventarisierung minimal erforderlichen API-Leserechte wurde um 75% reduziert
- der Docusnap-Anwender kann nun, ohne dass ihm sicherheitskritische Daten der verwendeten Azure-App bekannt sind, problemlos inventarisieren
- der Name der Azure-App wird bei der Erstellung vom Anwender festgelegt, das erleichtert die spätere Identifikation in Azure
Adaption
- Aufgabenteilung innerhalb einer Organisation, die App-Erstellung kann optional außerhalb von Docusnap erfolgen und dann der Anwendung hinzugefügt werden
- nicht erwünschte Azure-App Berechtigungen können in Azure (mit Einschränkungen im Inventarisierungsergebnis) entfernt werden
Transparenz
- die neue Verbindungsprüfung checkt bereits vor der Ausführung auf gültige Schlüssel, Anonymisierungseinstellungen und fehlende API-Leseberechtigungen
- die App-Überprüfung in der Verwaltungsoberfläche gibt Auskunft über Funktionalität, Gültigkeiten und den gesetzten API-Berechtigungen im Detail