[Loïc Cimon]

Hello,

La gestion des apps orphelines est un sacré sujet.

A ma connaissance, lorsqu’un app owner quitte l’entreprise, ses applications ne sont pas désactivées, quelques soient partagées ou non. Elles restent juste là.

Le CoE StarterKit propose certains process pour les identifier et les réaffecter à quelqu’un d’autres ou les supprimer.

Il me semble également que le CoE a récemment introduit la notion de quarantaine ou d’apps désactivées récemment. Mais je n’ai pas eu l’occasion de tester.

Peut être que d’autres process maison peuvent être implémentés pour avoir ce comportement.

CommentID=hSBNXr7W5I2YK9F, PostID=M4rJ0pOP1uq9GiS

[Julien]

D’après la théorie microsoft, les applications sont supprimées sauf si elles sont partagées.
Mais oui, j’ai vu les actions de flux permettant de modifier le propriétaire des applications.

CommentID=fkVznMUAeJU6Zqi, PostID=M4rJ0pOP1uq9GiS

[Loïc Cimon]

La théorie de Microsoft ne colle pas du tout avec ce que je vois chez mes clients 😆

SubCommentID=ViaY93uacaMAAOn, CommentID=fkVznMUAeJU6Zqi, PostID=M4rJ0pOP1uq9GiS

[R3dKap]

Tu peux développer @Lo ? Le sujet est intéressant et je suis toujours preneur de REXs… 😉

SubCommentID=RkS8wqJZiEEKlGi, CommentID=fkVznMUAeJU6Zqi, PostID=M4rJ0pOP1uq9GiS

[Loïc Cimon]

De ce que j’ai pu observer, lorsqu’un app owner quitte l’entreprise les applis restent belles et bien là at l’abandon.

Depuis quelques temps, je fais la chasse aux applications orphelines ou inutilisées chez un de mes clients. Un sujet assez galère.

Depuis le PPAC, il est très dur de les identifier, je trouve.

Le CoE Starter Kit aide beaucoup plus. Mais ce n’est pas magique.

SubCommentID=RskPBqwnLWXCl7I, CommentID=fkVznMUAeJU6Zqi, PostID=M4rJ0pOP1uq9GiS

[R3dKap]

Salut @Ju_li3n,

En fait, que ce soit pour les apps ou les flows, lorsque le propriétaire disparaît, l’objet en question devient effectivement orphelin.

L’outil idéal pour les gérer c’est le CoE Starter Kit car il te permet de les identifier facilement et d’attribuer de nouveaux propriétaires par le biais d’un outil qui est fourni.

Sinon, la bonne pratique, bin c’est tout simplement d’aller dans l’Administration Power Apps, d’aller sur l’environnement concerné, de cliquer sur Apps ou Flux et de filtrer les apps ou les flux sur ceux qui n’ont pas de propriétaire. Et pour chacun d’eux, à cet endroit, tu peux leur attribuer un nouveau propriétaire.

Evidemment, tu peux aussi décider de mettre en place un flux qui va s’exécuter quotidiennement et dont le rôle sera de détecter les apps ou flux orphelins et faire ensuite le traitement que tu préfères derrière (envoyer un mail d’alerte par ex.).

Pour finir, l’idéal est de mettre en place une gouvernance pour éviter les orphelins : par exemple, prévoir une étape dans le processus de sortie du salarié ou de la suppression de son compte pour qu’il s’assurer de bien transmettre ses apps/flux à une autre personne.

Voilou…

CommentID=9vVmV4Y54qHzQem, PostID=M4rJ0pOP1uq9GiS

[Xavier NOEL-BRIAND]

En terme de gouvernance, nous avons fait le choix d’avoir un compte de service (qui survit aux départs des personnes, il est immortel, c’est un petit robot). Soit les Flow ou Apps sont directement créés avec son compte, soit il est systématiquement “nommé” co-propriétaire des Apps ou Flux créés (via le partage).

CommentID=HRoVWEBAKKeVYkb, PostID=M4rJ0pOP1uq9GiS

[R3dKap]

@Xavier NOEL-BRIAND j’ai effectivement souvent entendu parler de cette piste. Concrètement (car je n’ai moi-même pas eu l’occasion de le mettre en place, et ça pourra intéresser d’autres), de quel type de compte parle-t-on ? Existe-t-il dans Azure un type de compte de services ? Est-ce un compte classique que l’on nomme simplement différemment ? Qu’en est-il du MFA ? Est-il désactivé sur ce compte ?

CommentID=SL1FP2CPaFME9b7, PostID=M4rJ0pOP1uq9GiS

[Xavier NOEL-BRIAND]

Salut @R3dKap C’est effectivement un compte classique, sans MFA. Seule contrainte identifiée à ce jour, que ce “compte de service” soit membre de l’équipe Teams dans laquelle il doit intervenir, et qu’il ait aussi les droits appropriés dans SharePoint.

CommentID=fAynmUzhlex3O7F, PostID=M4rJ0pOP1uq9GiS