Shadow IT ist ein etablierter Schreckbegriff: Fachabteilungen bauen sich Werkzeuge, von denen die zentrale IT nichts wei\u00df, und irgendwann steht ein unbekanntes System im Produktivbetrieb. Die Literatur denkt das Problem entsprechend als Sichtbarkeitsproblem \u2013 erst entsteht etwas im Verborgenen, dann wird es entdeckt, dann wird es eingefangen.<\/p>
Auf modernen Plattformen greift das nicht mehr richtig. Wenn jeder Arbeitsbereich an einem Konto aus der zentralen Identit\u00e4tsverwaltung h\u00e4ngt, ist nichts anonym. Wer etwas gebaut hat, ist bekannt, und wo es l\u00e4uft, ist bekannt. Das Sichtbarkeitsproblem ist damit weitgehend erledigt.<\/p>
Verschwunden ist das Risiko trotzdem nicht. Es verschiebt sich nur \u2013 von verborgenen zu sichtbaren, aber nicht mehr verantworteten Anwendungen. Das Muster ist immer dasselbe: Eine motivierte Person baut nebenbei ein Werkzeug, das gut funktioniert und schnell unentbehrlich wird. Dann wechselt die Person die Stelle, geht in Rente oder hat schlicht keine Zeit mehr. Das Werkzeug l\u00e4uft weiter. Zust\u00e4ndig ist niemand. Irgendwann landet es bei der zentralen IT, die es nicht gebaut hat und keine Kapazit\u00e4t daf\u00fcr eingeplant hatte.<\/p>
Der Fachbegriff daf\u00fcr ist der Bus-Faktor: die Anzahl an Personen, die ausfallen m\u00fcssten, damit ein Projekt stehenbleibt. Bei fachnah gebauten Anwendungen ist er strukturell eins. Und anders als bei einem klassischen Softwareprojekt f\u00e4llt das niemandem auf, solange die Person da ist.<\/p>
Was daraus folgt, ist unspektakul\u00e4r und deshalb leicht zu \u00fcbersehen: Die Frage, ob jemand eine Anwendung bauen darf, ist die weniger wichtige. Die wichtigere lautet, wer sie \u00fcbernimmt, wenn diese Person nicht mehr da ist \u2013 und ob das jemals jemand aufgeschrieben hat.<\/p>
Ein Nebeneffekt der Identit\u00e4tskopplung gef\u00e4llt mir dabei: Wird ein Konto ung\u00fcltig, verschwindet die Anwendung automatisch. Das ist ein unfreiwilliger, aber wirksamer Aufr\u00e4ummechanismus \u2013 und gleichzeitig ein guter Grund, vorher zu wissen, was da eigentlich wegf\u00e4llt.<\/p>
Dieser Text geht auf eine Seminararbeit zur\u00fcck, in der ich mich mit Low-Code-Entwicklung durch Nicht-Programmierer besch\u00e4ftigt habe. Was hier steht, ist meine Einordnung aus Literatur und Gespr\u00e4chen \u2013 keine belastbare Studie, und die Beispiele sind bewusst allgemein gehalten.<\/em><\/p>","protected":false},"excerpt":{"rendered":" Wenn jede Anwendung an einem Benutzerkonto h\u00e4ngt, ist nichts mehr verborgen. Das Risiko verschwindet dadurch nicht – es wechselt nur die Form.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"0","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[30,35,38],"class_list":["post-248","post","type-post","status-publish","format-standard","hentry","category-fachliches","tag-it-sicherheit","tag-low-code","tag-shadow-it"],"_links":{"self":[{"href":"https:\/\/doranurban.de\/portfolio\/wp-json\/wp\/v2\/posts\/248","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/doranurban.de\/portfolio\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/doranurban.de\/portfolio\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/doranurban.de\/portfolio\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/doranurban.de\/portfolio\/wp-json\/wp\/v2\/comments?post=248"}],"version-history":[{"count":5,"href":"https:\/\/doranurban.de\/portfolio\/wp-json\/wp\/v2\/posts\/248\/revisions"}],"predecessor-version":[{"id":342,"href":"https:\/\/doranurban.de\/portfolio\/wp-json\/wp\/v2\/posts\/248\/revisions\/342"}],"wp:attachment":[{"href":"https:\/\/doranurban.de\/portfolio\/wp-json\/wp\/v2\/media?parent=248"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/doranurban.de\/portfolio\/wp-json\/wp\/v2\/categories?post=248"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/doranurban.de\/portfolio\/wp-json\/wp\/v2\/tags?post=248"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}