Conditional Access on M365simple

Conditional Access: Microsoft aktiviert Baseline Scopes

Tue, 28 Jul 2026 11:00:00 +0200

Microsoft verschärft die Auswertung von Baseline Scopes in Conditional Access. Dazu zählen grundlegende Berechtigungen wie openid, profile, email, offline_access oder User.Read

Bisher konnten Anmeldungen mit Baseline Scopes unter bestimmten Bedingungen an einer Richtlinie vorbeilaufen. Das betraf Richtlinien, die für alle Ressourcen galten, zugleich aber einzelne Ressourcen ausschlossen. Microsoft behandelt solche Anmeldungen als Zugriff auf Windows Azure Active Directory. Dadurch greifen u.a. MFA und Gerätekonformität.

Microsoft aktiviert diese Einstellung aktuell in Tenants.

Adaptive Data Protection in Windows 365 und AVD

Mon, 08 Jun 2026 11:00:00 +0200

Adaptive Data Protection in Windows 365 und AVD: Sicherheit passt sich der Nutzung an

Mit den kontextbasierten Redirections in Windows 365 und Azure Virtual Desktop führt Microsoft ein zentrales Prinzip moderner IT-Security konsequent ein: Datenzugriffe werden nicht mehr pauschal gesteuert, sondern abhängig vom Nutzungskontext.

Bisher waren Redirection-Einstellungen wie Clipboard, Laufwerke, USB oder Drucker weitgehend statisch. Entweder sie waren erlaubt oder blockiert – und das galt einheitlich für alle Benutzer und Geräte. Gerade in hybriden Arbeitsmodellen führte das regelmäßig zu Zielkonflikten: Zu strenge Regeln beeinträchtigen die Produktivität, zu offene Einstellungen erhöhen das Risiko für Datenabfluss.

Microsoft Baseline Security Mode für Office, SharePoint, Exchange, Teams und Entra

Thu, 11 Dec 2025 20:00:00 +0100

Microsoft Baseline Security Mode
Ein klarer Sicherheitsrahmen für Office, SharePoint, Exchange, Teams und Entra

Wenn man ehrlich ist, erlebt man in Microsoft 365 immer wieder kleine Überraschungen. Einstellungen, die sich irgendwo ändern. Policies, die niemand mehr so richtig zuordnen kann. Und manchmal bleibt dieses Gefühl, dass die eigene Umgebung ein bisschen mehr Ordnung vertragen könnte. Genau dort beginnt der Baseline Security Mode zu wirken. Er bringt Ruhe in das System und verhindert, dass Sicherheit zu einem Glücksspiel wird.

GSA Internet Access - Conditional Access SharePoint Fehler

Mon, 24 Nov 2025 12:00:00 +0100

Conditional Access Compliant Network check: SharePoint Online Anmeldefehler

Ausgangsituation:

Global Secure Access Internet Access wird in Verbindung mit Conditional Access zur Abfrage der Compliant Network Location eingesetzt. Das bedeutet, dass der zugreifende Client für den Zugriff auf M365-Apps zwingend über das Global Secure Access Network zugreifen muss.

Alle anderen zugreifenden IP-Adressen werden entsprechend an der Anmeldung gehindert.

Die CA-Policy wurde wie folgt angelegt:

Sonderfall: SharePoint Online

Problematisch wurde nach Einschalten der CA Location-Policy der User-Zugriff auf SharePoint Online-Services (SharePoint Web, Teams Dateien Tab, OneDrive for Businss Web) über das Windows Betriebssystem.

Das Fehlerbild sah wie folgt aus:

Conditional Access Policy Recovery

Tue, 07 Oct 2025 21:45:00 +0200

Microsoft hat vor einigen Tagen eine kleine, aber wichtige Funktionalität in Conditional Access für M365-Tenants aktiviert.

Mit Deleted Policies (aktuell noch in der Preview) können gelöschte CA-Policies schnell und einfach über das Entra Admin Center oder mittels PowerShell wiederhergestellt werden.

Wiederherstellung mittels GUI

Navigation zu Conditional Access - Microsoft Entra admin center. Unter dem Reiter Deleted Policies (Preview) sind alle gelöschten CA-Policies auffindbar und können bei Bedarf (bis zu 30 Tage) wiederhergestellt oder dauerhaft gelöscht werden: