Posts

Microsoft verschärft die Auswertung von Baseline Scopes in Conditional Access. Dazu zählen grundlegende Berechtigungen wie openid, profile, email, offline_access oder User.Read Bisher konnten Anmeldungen mit Baseline Scopes unter bestimmten Bedingungen an einer Richtlinie vorbeilaufen. Das betraf Richtlinien, die für alle Ressourcen galten, zugleich aber einzelne Ressourcen ausschlossen. Microsoft behandelt solche Anmeldungen als Zugriff auf Windows Azure Active Directory. Dadurch greifen u.a. MFA und Gerätekonformität. Microsoft aktiviert diese Einstellung aktuell in Tenants. ...

Microsoft stellt mit der neuen Funktion “Backup & Recovery” in Entra ID global ein neues Werkzeug für Administratoren zur Verfügung. Die Funktion ist automatisch in allen Tenants, die die Voraussetzungen erfüllen, aktiv und benötigt keine weitere Konfiguration. Welche Objekte werden gesichert? Für einen Zeitraum von 7 Tagen sichert “EntraID Backup & Recovery” Benutzer Gruppen Anwendungen Service Prinzipale Conditional Access Regeln Benannte Standorte Authentifzierungsrichtlinien Es werden keine Daten wie z.B. Mails oder OneDrive Inhalte gesichert. ...

Für Hosting-Provider, MSPs und Reseller, die nach dem VMware-Umbruch und dem Azure Cloud Fokus des SCVMM von Microsoft eine tragfähige Antwort für ihre Kunden suchen. Einflussfaktor Digitale Souveränität Ein Markttrend spielt technologieunabhängig eine Rolle im nachfolgenden Kontext. Digitale Souveränität ist 2026 vom politischen Schlagwort zur operativen Anforderung geworden. Für einen relevanten Teil der europäischen Cloud-Branche der Top-Trend des Jahres. Regularien wie NIS2 und der EU Data Act führen dazu, dass Kunden gezielter fragen, wo bestimmte Workloads liegen und wer sie betreibt. ...

Adaptive Data Protection in Windows 365 und AVD: Sicherheit passt sich der Nutzung an Mit den kontextbasierten Redirections in Windows 365 und Azure Virtual Desktop führt Microsoft ein zentrales Prinzip moderner IT-Security konsequent ein: Datenzugriffe werden nicht mehr pauschal gesteuert, sondern abhängig vom Nutzungskontext. Bisher waren Redirection-Einstellungen wie Clipboard, Laufwerke, USB oder Drucker weitgehend statisch. Entweder sie waren erlaubt oder blockiert – und das galt einheitlich für alle Benutzer und Geräte. Gerade in hybriden Arbeitsmodellen führte das regelmäßig zu Zielkonflikten: Zu strenge Regeln beeinträchtigen die Produktivität, zu offene Einstellungen erhöhen das Risiko für Datenabfluss. ...

Auf LinkedIn sehe ich seit Wochen immer mehr Beiträge zu Anthropic in Microsoft 365 Copilot. Das Interesse ist da, und das freut mich. Was mir gefehlt hat, war ein Verständnis für die rechtliche Sicht. Der Einsatz ist meiner Recherche nach rein rechtlich möglich. Aber nur, wenn wir ihn sauber vorbereiten und dokumentieren. Dieser Beitrag enthält eine Erörterung rechtlicher Themen. Er ist nicht auf individuelle Sachverhalte zugeschnitten und ersetzt keine Rechtsberatung. ...

Microsoft hat am 14. Mai 2026 die Sicherheitslücke CVE-2026-42897 für lokale Microsoft Exchange Server veröffentlicht. Betroffen sind alle unterstützten On-Premises-Versionen von Exchange 2016, Exchange 2019 sowie Exchange Server Subscription Edition (SE). Exchange Online ist laut Microsoft nicht betroffen. (TECHCOMMUNITY.MICROSOFT.COM) Die Schwachstelle betrifft Outlook Web Access (OWA). Über eine speziell präparierte E-Mail kann unter bestimmten Bedingungen JavaScript im Browser-Kontext des Benutzers ausgeführt werden, sobald die Nachricht in OWA geöffnet wird. Microsoft bewertet die Schwachstelle mit CVSS 8.1 und bestätigt bereits aktive Ausnutzung. ...

Azure Hybrid DNS Private Endpoints sind essenziell, um Ressourcen sicher in Azure bereitzustellen. Sie sind einfach zu erstellen und funktionieren. Subnet auswählen, DNS Zone verknüpfen, Konfiguration abschließen. Innerhalb von Sekunden funktioniert die Namensauflösung in der Regel unmittelbar. Die Komplexität steig mit der Anbindung von On-Premises-Umgebungen. Hier entseht oft der Punkt bei dem kein zentraler und vor allem skalierbarer Ansatz entsteht. Hier kann es dann vor allem bei der Zusammenarbeit mehrer Teams und keinem festen vorgehen zu Problemen kommen. Bei denen die Namensauflösung nicht wie gewünscht funktioniert. ...

Exchange Web Services (EWS) in Exchange Online steht vor dem endgültigen Aus. Was lange angekündigt war, hat jetzt einen klaren Zeitplan, und konkrete Auswirkungen auf bestehende Umgebungen. Viele Umgebungen nutzen EWS ohne es zu wissen, typische Kandidaten sind dabei. Backup-Lösungen HR-/ERP-Systeme Raum- und Ressourcenbuchung Ticket-Tools Drucker/Scanner alte PowerShell-Skripte Die Nutzung muss analysiert werden, um Überraschungen ab den 01.10.2026 zu vermeiden. Hier erfahren Sie die Timeline und was zu tun ist. ...

Azure Virtual Desktop Hybrid - Public Preview Warum sich Cloud und Rechenzentrum nicht mehr ausschließen müssen. Stellen wir uns eine typische IT Situation vor. Die Cloud ist da. Sie funktioniert. Sie ist bequem. Und trotzdem stehen im eigenen Rechenzentrum noch Systeme, die einfach bleiben müssen. Zu kritisch. Zu sensibel. Zu nah an der Produktion. Also sitzt man dazwischen und denkt sich: Warum fühlt sich das immer wie eine Entweder oder Entscheidung an? ...

Apple Business Manager wird zu „Apple Business" - Was IT-Admins jetzt wissen müssen Am 14. April 2026 stellt Apple den Apple Business Manager (ABM) auf eine neue Plattform um: Apple Business. Für alle, die ABM heute für Device-Management, Benutzer- und Inhaltsverwaltung nutzen, ändert sich auf den ersten Blick wenig – aber es gibt ein paar wichtige Punkte zu beachten. Was bleibt gleich Alle bisherigen Funktionen aus dem Apple Business Manager bleiben erhalten. Geräte enrollen, Apps und Bücher verteilen, Managed Apple IDs verwalten – das alles läuft wie gewohnt weiter. ...