federatedTokenValidationPolicy ab August 2026 Pflicht!Federierte Authentifizierung ist einer der ältesten Vertrauensanker in Microsoft-Umgebungen und gleichzeitig einer der gefährlichsten. Wer AD FS oder einen Dritt-IdP an E…
Join Type verstehen, Status mit dsregcmd verifizieren.Viele hybride Microsoft-Umgebungen sehen im Admin Center sauberer aus, als sie technisch sind. Benutzer werden synchronisiert, Geräteobjekte tauchen in Microsoft Entra ID…
Gruppen, DLP, Aufbewahrung & BedrohungsschutzIn Teil 1 dieser Serie standen Identität und Zugriff im Mittelpunkt, in Teil 2 der Mail-Schutz, die Collaboration-Plattformen, die Geräte und die App-Berechtigungen, zusammen die …
Entra ID Free auf Plan 1 oder Plan 2 Klassische Netzwerkgrenzen existieren nicht mehr. Die Benutzeridentität ist die verbleibende Konstante und damit das Primärziel für Angreifer. Die Free-Variante von Entra ID bietet dir ei…
Teil 2 des M365 Security Audits: PowerShell-Checks für SPF, DKIM, DMARC, Defender, SharePoint, Teams, Intune und OAuth-Berechtigungen.
MFA, Rollen, Gäste & Postfächer prüfen Ein Klick durch die Admin Center deckt einen kompromittierten Tenant nicht auf. Stichproben im Webinterface sind fehleranfällig, liefern keine historischen Vergleichswerte und verbergen…
Vom Wildwuchs zur geordneten Agenten-Flotte Deine Anwender bauen längst eigene Agenten. Einer im Vertrieb hat sich über den Agent Store einen Lead-Recherche-Bot geholt, das Marketing lässt einen Copilot-Studio-Agenten auf Sh…
Microsoft Authenticator blockiert gerootete GeräteMicrosoft verschärft den Schutz von Arbeits- und Schulkonten im Microsoft Authenticator. Erkennt die App ein gerootetes Android-Gerät oder ein iPhone mit Jailbreak, können Mi…
EWS-Block für F1/F3 | Was zum 1. Oktober 2026 ausfällt Postfächer mit einer reinen Frontline- oder Kiosk-Lizenz greifen heute teils noch über Exchange Web Services auf Exchange Online zu, obwohl die Lizenz das nie vorgesehen…
