--- title: "Virto Forms Designer App: die Kurzinfo für Ihre IT" description: "Was in SharePoint bleibt, was VirtoSoftware speichert, welche Skripts ein Formular lädt, delegierte Berechtigungen, benutzerdefinierte Skripts und Preis." url: https://www.virtosoftware.com/de/virto-forms-designer-app-it-brief/ language: de-DE last_modified: 2026-11-08T00:00:00+01:00 translations: en: https://www.virtosoftware.com/virto-forms-designer-app-it-brief/index.md --- # Virto Forms Designer App: die Kurzinfo für Ihre IT Jemand in Ihrer Organisation möchte Virto Forms Designer App einsetzen. Hier stehen die Antworten, nach denen eine IT- und Sicherheitsprüfung zuerst fragt. Für IT, Sicherheit und Einkauf. Geprüft am 26. Oktober 2026. ## Auf einen Blick - Listenelemente bleiben in SharePoint - Formulareinstellungen werden in der Azure-Umgebung von VirtoSoftware gespeichert - Nur delegierte Berechtigungen - Eigene Entra-App, verifizierter Herausgeber - Administratorzustimmung für die ganze Organisation - Zum Veröffentlichen kurz benutzerdefinierte Skripts nötig - Veröffentlichte Formulare laden Skripts von forms-app.virtosoftware.com - Kein eigenes SOC 2 oder ISO 27001 ## Was die App macht Mit Virto Forms Designer App gestaltet Ihr Team die Formulare Neu, Bearbeiten und Anzeigen von SharePoint-Listen und -Bibliotheken in einem Drag-and-Drop-Designer neu, mit eigenen Layouts für Benutzer und Gruppen. Ein veröffentlichtes Formular ist eine Seite in dieser Liste. Wenn jemand es öffnet, liest und schreibt das Formular das Listenelement über SharePoint selbst. ## Wo Ihre Daten liegen - **Listenelemente und Dokumente bleiben in SharePoint.** Weder der Server von VirtoSoftware noch die Skripts des Formulars senden Elementdaten an VirtoSoftware. - **VirtoSoftware speichert die Formulareinstellungen** auf Microsoft Azure (West US 2): - das Layout, das CSS und das JavaScript des Formulars; - die Websiteadresse und die Listen-ID; - die Anmeldenamen der Benutzer und die Namen der SharePoint-Gruppen, die in den Berechtigungen des Formulars verwendet werden; - die Namen der Personen, die das Formular geändert haben, und die App-Administratoren jeder Website; - die E-Mail-Adresse der Person, die den Designer als Erste geöffnet hat; - Fehlerprotokolle: Aktion, Zeitpunkt und Fehlertext, der personenbezogene Daten enthalten kann. - **Wie lange:** Solange eine Lizenz aktiv ist, bleiben diese Datensätze, bis jemand das Formular löscht oder die Formulare der Liste in der App zurücksetzt. Fehlerprotokolle werden 90 Tage aufbewahrt. Wenn eine bezahlte Lizenz oder eine kostenlose Testversion endet: - am 60. Tag schreibt [support@virtosoftware.com](mailto:support@virtosoftware.com) der Person, die den Designer als Erste geöffnet hat, und der Person, die die Lizenz gekauft hat, und nennt das Löschdatum; - an diesem Datum werden die Datensätze gelöscht: 90 Tage nach Ende der Lizenz, aber nie früher als 30 Tage nach der E-Mail; - wenn Sie vor diesem Datum eine Lizenz kaufen oder verlängern, wird nichts gelöscht; - wenn wir keine E-Mail-Adresse haben, werden die Datensätze ein Jahr nach Ende der Lizenz ohne Benachrichtigung gelöscht; - eine Sicherungskopie der gelöschten Datensätze wird 30 Tage aufbewahrt und dann automatisch gelöscht. - **Löschung auf Anfrage:** Wenn die Datensätze früher gelöscht werden sollen, schreiben Sie an [dpo@virtosoftware.com](mailto:dpo@virtosoftware.com) und nennen Sie Ihre SharePoint-Adresse, etwa `contoso.sharepoint.com`. - **Auftragsverarbeitungsvertrag (AVV)** nach Art. 28 DSGVO: [anfordern](https://docs.virtosoftware.com/trust-and-security-center/request-dpa/data-processing-agreement/), ohne NDA. ## Was ein veröffentlichtes Formular lädt - Jedes Mal, wenn ein veröffentlichtes Formular geöffnet wird, lädt es JavaScript und CSS von `forms-app.virtosoftware.com` über HTTPS: die Formular-Engine, jQuery, SPServices und PnPjs. Das eigene Layout des Formulars steht direkt in der Seite. - Eine Aktualisierung dieser Dateien auf unserem Server erreicht sofort alle veröffentlichten Formulare, ohne erneutes Veröffentlichen. Die Dateien tragen keine Subresource-Integrity-Hashes. - Von der Seite des Formulars erhält unser Server nur die Anfragen für diese Dateien, mit den üblichen Anfragedaten: IP-Adresse, Browser und verweisende Seite. - Wer ein Formular erstellt, kann ihm eigenes JavaScript hinzufügen. Es läuft auf der Seite des Formulars wie der Rest des Formulars. ## Was die App von Microsoft 365 anfordert Alle Berechtigungen sind **delegiert**. Die App handelt als die angemeldete Person und kann laut Microsoft auf nichts zugreifen, worauf diese Person nicht selbst zugreifen könnte ([Microsoft Learn](https://learn.microsoft.com/de-de/graph/permissions-overview)). Anwendungsberechtigungen fordert sie nicht an. | Berechtigung | Beschreibung von Microsoft | Braucht Administratorzustimmung | | --- | --- | --- | | `openid`, `profile`, `offline_access`, `User.Read` | Sign users in, view their basic profile, keep access while they use the app | Nein | | `User.ReadBasic.All` | Read all users’ basic profiles | Nein | | `Sites.FullControl.All` | Have full control of all site collections | Ja | Die App meldet sich über ihre eigene Entra-App an, **Virto Forms Designer**, `ad8772f8-f0b7-4877-937c-df242a4ac76e`, veröffentlicht von VirtoSoftware UAB als verifizierter Herausgeber. Bis ein Administrator zustimmt, sehen die Benutzer den Hinweis, dass eine Administratorgenehmigung nötig ist („Need admin approval“). Was Ihr Mandant erteilt hat, sehen Sie im **Microsoft Entra Admin Center > Unternehmensanwendungen**. Dort können Sie es jederzeit prüfen oder widerrufen. ## Benutzerdefinierte Skripts - Um ein Formular zu veröffentlichen, zu ändern oder zurückzusetzen, lässt ein SharePoint-Administrator benutzerdefinierte Skripts auf dieser Website vorübergehend zu, zum Beispiel mit `Set-SPOSite -DenyAddAndCustomizePages 0`. SharePoint schaltet benutzerdefinierte Skripts innerhalb von 24 Stunden wieder ab ([Microsoft Learn](https://learn.microsoft.com/de-de/sharepoint/allow-or-prevent-custom-script)). - Veröffentlichte Formulare funktionieren weiter, nachdem benutzerdefinierte Skripts wieder abgeschaltet sind. ## Anmeldung und Kontrolle - Die Benutzer melden sich mit ihrem Microsoft 365-Geschäftskonto an. VirtoSoftware erhält nie ein Kennwort. - Ein SharePoint-Administrator fügt die App aus dem [Microsoft Marketplace](https://marketplace.microsoft.com/en-us/product/WA200008088) Ihrem App-Katalog hinzu. Danach stimmt ein Administrator, etwa ein globaler Administrator, Cloudanwendungsadministrator oder Anwendungsadministrator, für die ganze Organisation zu. Ein SharePoint-Administrator kann diese Zustimmung nicht erteilen. - Die App prüft ihre Lizenz bei `activation.virtosoftware.com` über HTTPS. ## Zertifizierungen, offen gesagt | Frage | Antwort | | --- | --- | | SOC 2, ISO/IEC 27001 | VirtoSoftware hat beides nicht und plant es nicht. | | Microsoft 365-Zertifizierung | Nein, und Virto Forms Designer App hat die Microsoft Publisher Attestation nicht abgeschlossen. | | Hosting | Microsoft Azure. Die eigenen Zertifizierungen von Azure decken die Infrastruktur ab, nicht die Prozesse von VirtoSoftware. | | Ihr Fragebogen | Wir füllen das eigene Formular Ihrer Organisation aus. | Mehr für Rechts- und Sicherheitsprüfer, darunter die EULA-Bedingungen und wie Sie unsere Sicherheitsrichtlinien unter NDA anfordern: [Sicherheit und Compliance](https://www.virtosoftware.com/de/security-compliance/). ## Auf dieser Seite - Was die App macht - Wo Ihre Daten liegen - Was ein veröffentlichtes Formular lädt - Was die App von Microsoft 365 anfordert - Benutzerdefinierte Skripts - Anmeldung und Kontrolle - Zertifizierungen, offen gesagt - Was es kostet, und die Alternativen ## Was es kostet, und die Alternativen SharePoint-Listen haben bereits Formulare. Die Frage ist, was Formulare kosten, die Ihr Team ohne Code gestaltet, mit einem Layout für jede Gruppe. ### Nur Microsoft 365 Keine Zusatzkosten - Die integrierten Listenformulare von SharePoint - Power Apps-Listenformulare, im Rahmen Ihrer Microsoft 365-Lizenzen ### Virto Forms Designer App $995 pro Mandant und Jahr - Business-Tarif, für den ganzen Mandanten - Enterprise auf Anfrage - 30-tägige kostenlose Testversion [Tarife und Preise ansehen →](https://www.virtosoftware.com/de/microsoft-365/virto-forms-designer-app/#buy-now) ### Selbst entwickeln Die Zeit Ihrer Entwickler - Ein Form Customizer im SharePoint Framework pro Liste - Pflege bei jeder API-Änderung von Microsoft ## Fragen aus Ihrer Prüfung? Senden Sie uns Ihren Sicherheitsfragebogen, oder buchen Sie einen Termin, um die Prüfung gemeinsam durchzugehen.