Posts

Dieser Artikel behandelt das Monitoring von Zugriffen von Emergency Accounts im Microsoft Entra ID mittels Microsoft Sentinel. Die hier besschriebene Funktion bildet nur einen kleinen Teil von Microsoft Sentinel ab. Was sind Emergency Accounts? Emergency-, Notfall-, oder auch Break-Glass-Accounts, sind privilegierte Entra ID Accounts die einen Notfallzugriff auf einen Azure bzw. M365 Tenant ermöglichen. Ein solcher Zugriff ist notwendig, sollte der eigene Admin Account gesperrt sein. Dies kann unterschiedliche Gründe haben, wie den Verlust einer MFA Methode, oder eine falsch konfigurierte Conditional Access Policy. ...

Aktualisierung der Office 365 und Microsoft 365-Lizenzen Microsoft hat offiziell bekannt gegeben, dass ab dem 1. Oktober 2023 Teams nicht länger standardmäßig in den Microsoft 365 (E3, E5) und Office 365 (E1, E3, E5) Abonnements im Europäischen Wirtschaftsraum und der Schweiz enthalten sein wird. Diese Entscheidung erfolgt im Vorgriff auf eine erwartete Entscheidung der Europäischen Kommission. Es ist anzunehmen, dass Microsoft diese Änderung nicht gänzlich freiwillig vorgenommen hat. Mit dem 1. Oktober werden die Preise für Microsoft 365- und Office 365-Abonnements um 2 Euro pro Monat (24 Euro pro Jahr) reduziert. ...

Allgemein Bei einem unserem Kunden hatten wir die Problematik, dass Gastuser in einer B2B-Kollaboration nicht auf Dateien in Shared Channels zugreifen konnten. Unter dem Tab Dateien waren diese nicht sichtbar, es wurde folgende Meldung angezeigt: Die Fehlermeldung war Client und OS unabhängig, auch in der Teams Webapp trat der Fehler auf. Ticket bei Microsoft eröffnet Nach langem hin und her mit dem First-Level wurde die Problematik an den 3rd Level Support weitergegeben. ...

Die Intune Enrollment Application befindet sich normalerweise unter Azure Active Directory > Mobility (MDM and MAM) Was ist der Unterschied zwischen den beiden Apps? Microsoft Intune: Dies repräsentiert Intune als Ganzes (und Ihr Windows Intune-Abonnement), und der Großteil der Konfiguration erfolgt in dieser Anwendung Microsoft Intune-Enrollment: Dies stellt nur die Intune-Registrierung als Sicherheitsprinzipal in AAD dar. Alle benutzerbasierten Anmeldungen in Intune werden gezwungen, sich gegen “Microsoft Intune Enrollment” zu authentifizieren. Wenn der Administrator AAD-CA-Richtlinien (z. B. 2FA) konfigurieren möchte, die nur für die Anmeldung gelten, sollten sie hier vorgenommen werden. Siehe https://docs.microsoft.com/en-us/intune/multi-factor-authentication für weitere Informationen zu diesem Thema. Aber in einigen Tenants war die App Microsoft Intune Enrollment nicht vorhanden. ...

Details zu den Kosten Vor kurzem veröffentlichte Microsoft die Kosten für den lang ersehnten Copiloten. Mit stolzen 30 Dollar pro User im Monat will Microsoft die hauseigenen Kassen klingeln lassen. Diese Summe erscheint vielen unserer Kunden als zu hoch. Auch uns überraschen die Mehrkosten. So hätten wir uns gewünscht, dass Microsoft die neuen Funktionen flächendeckend ausrollen will und in diesem Kontext einen niedrigeren Preis wählt. Hier fehlt aber anscheinend der Wettbewerb, womit Microsoft die bestehende Monopolstellung vollends auskosten kann. ...

Erste Schritte mit MAM für Microsoft Edge for Business unter Windows Hinweis: Die Funktion ist aktuell noch in einer Preview und nicht für den produktiven Einsatz vorgesehen. Microsoft gibt bekannt, dass MAM für Microsoft Edge for Business unter Windows in einer öffentlichen Vorschau für Unternehmen verfügbar ist. Kunden können an der öffentlichen Vorschau teilnehmen, indem sie sich auf dieser Seite anmelden. Beachten Sie jedoch, dass IT-Administratoren möglicherweise bis zu 10 Werktage warten müssen, um Zugang zu dieser Funktionalität in ihren Tenants zu erhalten. ...

Hintergrund Für einige Berechtigungen ist es hilfreich diese an die Mitgliedschaft in bestimmten Gruppen zu binden. Leider sind nicht alle Berechtigungen an eine Gruppe zu binden. Das bezieht sich zum Beispiel auf zugelassene Exchange Protokolle. Es könnte also sinnvoll sein eine AzureAD Gruppe zu verwenden dessen Mitglieder automatisch für die Nutzung von SMTP oder die Nutzung von IMAP/POP3 aktiviert werden ohne, dass man manuell in die Exchange Administration eintauchen muss. Diese Gruppe kann zum Beispiel auch aus dem OnPrem AD synchronisiert werden. Somit kann man dort auch direkt die Protokolle für einen Nutzer administrieren. ...

Unterstützt durch den Wunsch, den relativen Schweigemarsch seit dem Start des Copilots am 16. März zu durchbrechen, hat Microsoft die Benachrichtigung MC600245 und einen Post in der Microsoft Technical Community am 21. Juni ausgestellt. (Hier nachlesbar.) Allerdings stellten beide sich als solche Wundertüten heraus, dass sie den Kunden in Bezug auf einige der grundlegenden Probleme im praktischen Einsatz von Microsoft 365 Copilot wenig Klarheit brachten. Hier sind meine Weisheiten des Tages. ...

Windows LAPS-Benutzer über Remediations (Wartungen) anlegen In diesem Beitrag geht es um die Erstellung des Windows LAPS-Benutzers über (proaktive) Remediations. Der Benutzer, den Sie über Windows LAPS verwalten möchten, wird nicht automatisch erstellt. Dieser Blog und das Skript helfen Ihnen, dies zu tun. Voraussetzungen Sie haben die Windows LAPS-Richtlinie bereits konfiguriert m365simple - Intune LAPS. Sie haben eine passende Lizenz für Remediations Die Skripte Die Remediation besteht aus 2 Skripten. Das Erkennungsskript und das Remediationsskript. ...

Bereitstellung von Azure AD LAPS mit Intune - Schritt für Schritt Azure AD LAPS (Local Administrator Password Solution) ermöglicht die Verwaltung eines einzigen lokalen Administratorkontos auf Azure Active Directory oder lokalen Active Directory-verbundenen Geräten. Das Passwort ist dann in AD geschützt, während der Zugriff auf das Passwort an bestimmte Benutzer delegiert werden kann. Die Konfiguration und Bereitstellung von modernem Azure AD LAPS wird mit Microsoft Intune vereinfacht. Sobald es in Ihrem Tenant aktiviert ist, kann ein einziges Konfigurationsprofil verwendet werden, um Windows LAPS zu konfigurieren (in der neuesten Version von Windows-Betriebssystemen integriert). Das Passwort kann dann manuell über das Azure AD- oder Intune-Verwaltungsportal abgerufen und geändert werden. ...