# Enterprise Apps und Workloadidentitäten

> Anwendungszugriff, Consent und nichtinteraktive Identitäten mit minimalen Berechtigungen betreiben.

Track: [Microsoft Entra ID & Microsoft 365 Administration](https://physar.tech/learn/microsoft-entra-m365)  
Kanonische Fassung: https://physar.tech/learn/microsoft-entra-m365/application-workloads  
Stand: 2026-07-29  
Interaktiver Teil: 2 Checks (nur im Browser)

## Anwendungen haben eigene Identitäten

### Die Betriebsfrage

Eine Enterprise Application kann Benutzer anmelden lassen oder selbst auf Tenantdaten zugreifen. Ihre Berechtigung, ihr Besitzer und ihre Anmeldeprotokolle sind daher Teil des Identity-Betriebs.

> **Lernziel:** Du kannst Benutzer- und Anwendungsberechtigungen unterscheiden, Consent begrenzen und einen auslaufenden Workloadzugriff kontrolliert erneuern.

### Entscheidungskette

|  |  |
| --- | --- |
| **Delegiert** | Die Anwendung handelt im Kontext eines angemeldeten Benutzers. |
| **Anwendung** | Die Anwendung handelt ohne interaktiven Benutzer und braucht besonders engen Scope. |
| **Service principal** | Die lokale Repräsentation einer Anwendung im Tenant. |
| **Besitzer** | Trägt Verantwortung für Zweck, Berechtigung und Lebenszyklus. |

Datenfluss und Use Case erfassen → Minimalen Berechtigungstyp und Scope wählen → Admin Consent und Eigentümer nachweisen → Sign-ins, Secrets und Nutzung regelmäßig überprüfen

## Quellen

- learn.microsoft.com/en-us/entra/identity/enter…at-is-an-application — https://learn.microsoft.com/en-us/entra/identity/enterprise-apps/what-is-an-application
- learn.microsoft.com/en-us/entra/identity-platf…ons-consent-overview — https://learn.microsoft.com/en-us/entra/identity-platform/permissions-consent-overview
- learn.microsoft.com/en-us/entra/identity-platf…-add-app-certificate — https://learn.microsoft.com/en-us/entra/identity-platform/howto-add-app-certificate
- learn.microsoft.com/en-us/entra/identity-platf…for-app-registration — https://learn.microsoft.com/en-us/entra/identity-platform/security-best-practices-for-app-registration