Im letzten Teil haben wir die Tenantweit gültigen "Terms of Use" (ToU) gesetzt, in diesem Teil geht es an die Lösungen für Applikationen die mit Entra verbunden werden. Zwar sind Conditional Access ToU oft eine gute Lösung. Doch selbst mit der erforderlichen Entra ID P1-Lizenz stößt man schnell an die Grenzen der 40 möglichen ToU,... » weiterlesen
Ein im Laufe der letzten Woche bekannt gewordener kritischer Bug ermöglichte es Microsoft-Nutzern – unter bestimmten Bedingungen sogar Gästen – ihren User Principal Name (UPN) zu ändern. Der UPN ist das primäre Anmeldeattribut, an dem in der Microsoft-Welt die Identität festgestellt wird. Dies öffnete Tür und Tor für Impersonation, unberechtigten Zugriff auf Teams und Dateien... » weiterlesen
Vermutlich eines der klassischsten Deutschen "Probleme" ist es, sich im Datenschutz sicher zu fühlen. Wir wollen gerne einen Vertrag mit jedem schließen, der irgendetwas tut. Jeder, der das Gebäude betritt, soll unterschreiben, und idealerweise sollten alle, mit denen wir sprechen, mit einem Wachssiegel bekräftigen das wir mit ihnen sprechen durften. In der IT bildet sich... » weiterlesen
Wie kann Sign-In Frequency sonst noch Ihren Tag ruinieren? 😅 Kürzlich war ich mit einem kniffligen Problem in Windows 365 beschäftigt: Trotz konfiguriertem Single Sign-On (SSO) wurden Benutzer wiederholt zur Authentifizierung aufgefordert. Nach stundenlangem Testen stellte sich heraus, dass der Übeltäter – mal wieder – die Sign-In Frequency war. Die Sign-In Frequency-Einstellungen funktionierten nicht gut... » weiterlesen
Also – Sie haben begonnen, das Feature „Authentication Strength“ zu testen, wie von Microsoft vorgeschlagen. Aber erhalten Sie Berichte von Partnerorganisationen oder Gästen, die sich nicht in Ihren Mandanten einloggen können? Oder vielleicht sind Sie ein Teams-Administrator, der Meldungen erhält, dass Ihre Benutzer nicht mit einer bestimmten Organisation zusammenarbeiten können? Aus der anderen Perspektive –... » weiterlesen
Wollen sie wissen wie man in Entra ID einen Single Sign-On erreicht? ‼️ Dann lesen sie gerne den Artikel auf Deutsch bei meinem Arbeitgeber Provectus Technologies GmbH ‼️ (Oder lesen sie die Englische Übersetzung dieses Artikels auf meiner Seite) Haben Sie Gedanken zu diesen Ergebnissen oder sehen Sie etwas, das ich übersehen habe? Ich würde... » weiterlesen
Zum Zeitpunkt des Verfassens (April 2024) unterstützt Microsoft noch nicht, dass Enterprise Apps in Administrativen Units hinzugefügt werden Tatsächlich kenne ich keine offizielle Previews. Dieser Artikel ist rein spielerisch von mir erstellt; wenn Sie hieraus etwas in Produktion verwenden, liegt die Verantwortung bei Ihnen. Ich habe schon einige Artikel geschrieben, die zumindest am Rande das... » weiterlesen
Während ich an meinem Appell gegen Application.ReadWrite.All arbeitete, stieß ich auf eine potenzielle Möglichkeit, ohne Graph API-Rechte das Authentifizierungszertifikat einer Applikation zu rotieren. Nach einigem Herum-Probieren hatte ich es nicht zu meiner Zufriedenheit in PowerShell umgesetzt, entsprechend habe ich es vorerst beiseite gelegt, um den Artikel abszuschließen. Das Thema ließ mich aber nicht los, da... » weiterlesen
Als Microsoft den Midnight Blizzard-Angriff vom Januar zum ersten Mal bekannt gab und ihre darauf folgende tiefere Analyse veröffentlichte, verfolgte ich den resultierenden Inhalt mit großem Interesse – Risiken, die von Enterprise Applikationen ausgehen, sind ein Herzensthema für mich. Wenn Sie Microsoft 365 auf einem vernünftigen Niveau nutzen, werden Sie unweigerlich Enterprise Applikationen mit einem... » weiterlesen
Dieser Artikel ist der Praktische Part zur Theorie – für die Antwort auf die Frage "Wozu das ganze?" also bitte dort vorbei schauen. Damit ich nicht als jemand dastehe der sagt "man müsste mal" und dann nichts tut, folgt hier ein (für meine Verhältnisse) "schneller" Proof of Concept wie man in Realität Passwort Rotation handhaben... » weiterlesen
In diesem Artikel stelle ich die Ablösung von Passwörtern vor, wo sie Herkommt und wie sie funktioniert. Die Deutsche Version dieses Artikels wurde für meinen Arbeitgeber Provectus Technologies GmbH geschrieben und ist auf unserem Blog zu finden. Da ich keine Anpassungen an meinem Ursprünglichen Text vornehmen musste habe ich keinen Grund hier eine Kopie zu... » weiterlesen
Vorhang auf Es gibt manche Dinge, die mich immer wieder stören – so frage ich mich oft, wo die ganzen API Rechte gerechtfertigt sein sollen, die von Applikationen gefordert werden. Und mit dem Privileged Access Management Stück habe ich doch einige Zeit verbracht – aber ich greife vorweg, lernen wir doch erst mal unsere Akteure... » weiterlesen