https://m365simple.de/tags/just-in-time/ Recent content in Just in Time on M365simple Hugo de-de Wed, 17 Dec 2025 12:00:00 +0100 https://m365simple.de/posts/just-in-time-registrierung-ios/ Wed, 17 Dec 2025 12:00:00 +0100 https://m365simple.de/posts/just-in-time-registrierung-ios/ <h1 id="justintime-registrierung-für-ios">Just‑in‑Time Registrierung für iOS</h1> <h2 id="schnelleres-registrieren-ohne-company-portal">Schnelleres Registrieren ohne Company Portal</h2> <p>In vielen Umgebungen dauert die Registrierung neuer iPhones oder iPads länger als nötig. Der übliche Ablauf verlangt häufig zuerst die Installation der Company‑Portal‑App, anschließend mehrere Anmeldeschritte, und gelegentlich entstehen dabei kleine Stolpersteine, die zu Supportanfragen führen. Für Nutzerinnen und Nutzer wirkt das oft unnötig verschachtelt.</p> <p>Just‑in‑Time Registration reduziert diesen Aufwand. Statt über zusätzliche Apps läuft die Registrierung während der ersten Anmeldung in einer vorhandenen Arbeits‑ oder Schul‑App ab. Die Apple Single‑Sign‑On Erweiterung übernimmt im Hintergrund die eigentliche Registrierung und die Compliance‑Prüfung, ohne dass der Ablauf für die Anwender komplizierter wird.</p> https://m365simple.de/posts/azure-just-in-time-access-jit/ Mon, 30 Jun 2025 21:00:00 +0200 https://m365simple.de/posts/azure-just-in-time-access-jit/ <h2 id="was-ist-azure---just-in-time-access-jit">Was ist Azure - Just in Time Access (JIT)?</h2> <p>Azure Just in Time Access (JIT) ist eine Sicherheitsfunktion innerhalb von Microsoft Defender for Cloud, die den Netzwerkzugriff auf virtuelle Maschinen (VMs) in Azure nur bei Bedarf und für einen begrenzten Zeitraum erlaubt. Ziel ist es, die Angriffsfläche zu minimieren, indem dauerhaft offene Ports wie etwa für RDP oder SSH vermieden werden.</p> <p>In der Praxis sieht das oft differenzierter aus. Zwar sind viele virtuelle Maschinen nicht direkt aus dem Internet erreichbar, sondern über interne Netzwerke oder über VPNs abgesichert, dennoch bleiben häufig administrative Ports wie RDP oder SSH dauerhaft geöffnet. Das geschieht oft, um Administratoren oder externen Dienstleistern einen schnellen Zugriff zu ermöglichen. Auch innerhalb eines privaten Netzwerks kann dies ein Sicherheitsrisiko darstellen, insbesondere wenn keine zusätzlichen Schutzmechanismen wie Netzwerksegmentierung, rollenbasierte Zugriffskontrolle oder Multi-Faktor-Authentifizierung implementiert sind.</p>