IT as a Pro

Conditional Access ist für viele Admins wie eine leere Seite – Du weisst, dass Du etwas absichern willst, aber wo anfangen? Microsoft liefert direkt im Entra Admin Center vorkonfigurierte Templates: über 40 Best-Practice-Policies, organisiert in sechs Kategorien. In dieser Folge schauen wir uns an, wo Du sie findest, wie sie organisiert sind und worauf Du achten musst, bevor Du die erste scharf sc...

🔑 Ein Konto für alles? Keine gute Idee. Wer mit einem einzigen Konto Mails liest, surft und administriert, trägt den Generalschlüssel den ganzen Tag lose in der Hosentasche. In dieser Folge geht es darum, warum ein sauberes Adminkonzept aus drei Konten besteht – Alltag, Admin und Notfall. 📌 Die drei Schlüssel im Überblick 1. Alltagskonto – lizenziert, mit Postfach, aber bewusst ohne Adminrollen....

In dieser Folge geht es um die Microsoft-365-Preis- und Paketänderungen ab dem 1. Juli 2026: Was teurer wird, welche Pläne stabil bleiben, welche Funktionen neu in die Suiten wandern – und warum sich die Lizenz-Entscheidungen Business Premium vs. E3 und E3 vs. E5 dadurch neu sortieren. Kernpunkte: - Preisänderung gilt ab 1. Juli 2026; Bestandskunden zahlen den neuen Preis erst zur nächsten Verläng...

🎯 Drei Anwendungsfälle für PIM für Gruppen Sensible M365-Gruppen (Geschäftsleitung, HR, Finanzen) mit Ownership-Schutz Bündelung mehrerer Entra-Rollen für ein Admin-Team Temporärer Zugriff für externe Berater mit Ablaufdatum 🚫 Wann PIM für Gruppen NICHT die richtige Wahl ist Einzelne Admin-User mit nur einer Rolle → PIM für Rollen direkt verwenden SharePoint-, Exchange- oder Purview-Rollen → Mic...

MFA reicht nicht mehr. Wer einmal einen gültigen Token in der Hand hat, ist drin – ohne Passwort und ohne MFA-Code. Genau hier setzt Token Theft an, und genau hier hilft Token Protection in Conditional Access. In dieser Folge schauen wir uns an, wie Token Theft funktioniert, was Token Protection technisch macht, wo die Grenzen liegen. 📢 Folgeninhalt: Was ein Token ist und warum er für Angreifer a...

👉 Episodenlinks ▶️ Microsoft Message Center 📝 Microsoft Learn Übersicht über Updatekanäle für Microsoft 365 Apps [MS] Ändern des Updatekanals für Microsoft 365 Apps für Geräte in Ihrer Organisation [MS] Cloud Update für Microsoft 365 Apps [MS] 🛠️ Kanal auf dem Client prüfen Registry-Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration Wert: UpdateChannel 🎤 Homepage Den Po...

Besitzerlose Gruppen in Microsoft 365 sind ein stilles, aber wachsendes Governance-Problem. Mitarbeitende verlassen das Unternehmen, Projekte enden – und zurück bleiben Gruppen, für die niemand mehr verantwortlich ist. In dieser Folge sprechen wir darüber, wie besitzerlose Gruppen entstehen, welche Risiken sie mit sich bringen und wie Du mit der Richtlinie für besitzerlose Gruppen im Microsoft 365...

Microsoft bringt neue Companion Apps direkt in die Microsoft 365 Umgebung . Doch sind diese Begleiter wirklich hilfreich – oder sorgen sie eher für unnötige Komplexität im Alltag? In dieser Folge schauen wir uns die drei neuen M365 Companion Apps genauer an: Dateien, Personen und Kalender. Du erfährst, was sie können, wie sie installiert und verwaltet werden und ob sie in der Praxis wirklich einen...

Administrative Units bringen Struktur in die Administration eines Microsoft-Tenants . Gerade in grösseren Organisationen stellt sich schnell die Frage: Wer darf eigentlich welche Benutzer , Gruppen und Geräte verwalten? In dieser Folge sprechen wir darüber, wie Administrative Units in Microsoft Entra ID funktionieren, wie sich Administratorrollen auf bestimmte Benutzerbereiche begrenzen lassen und...

M365 Profile Cards sind mehr als nur Name und Telefonnummer . Wer sie richtig konfiguriert, macht Organisationsstrukturen sichtbar und verbessert die interne Zusammenarbeit. In dieser Folge sprechen wir darüber, wo Profilkarten in Microsoft 365 erscheinen, welche zusätzlichen Attribute du im Admin Center aktivieren kannst und warum die eigentliche Arbeit im Verzeichnis – also in Entra ID oder im A...

Conditional Access: Umstellung von „Require approved client app“ auf App Protection Viele Conditional-Access-Policies für iOS- und Android-Geräte setzen seit Jahren auf die Option „Require approved client app“ , um Zugriffe auf Dienste wie Exchange Online abzusichern. Diese Einstellung ist für neue Policies bereits deaktiviert – bestehende Richtlinien haben jedoch bisher weiterhin funktioniert. Ab...

Secure-Boot-Zertifikate aus dem Jahr 2011 laufen im Jahr 2026 ab . Wer sich jetzt nicht vorbereitet, riskiert im schlimmsten Fall Boot-Probleme auf produktiven Systemen. In dieser Folge sprechen wir darüber, was Secure Boot wirklich ist, warum der Zertifikatsablauf kein theoretisches Problem ist und wie sich Administratoren jetzt vorbereiten. 📢 Folgeninhalt: Was Secure Boot ist Warum Secure-Boot-...

Admins müssen patchen, Security fordert schnelle Reaktionen auf Schwachstellen – und User sind genervt, weil der Neustart immer zur falschen Zeit kommt. Mit Windows Hotpatch will Microsoft genau diesen Konflikt entschärfen. Security Updates werden installiert und sofort wirksam, ohne dass der Client neu gestartet werden muss. In dieser Folge ordnen wir ein, wie Hotpatch funktioniert, welche Voraus...

IT as a Pro – Jahresrückblick 2025: Persönliches Fazit und Ausblick auf 2026 2025 war ein intensives IT-Jahr – mit guten Entscheidungen, weniger guten und vielen Learnings. In dieser Folge ziehe ich ein persönliches Fazit: Was hat funktioniert, was nicht? Welche Themen haben mich fachlich und persönlich geprägt? Ich spreche über Erfahrungen aus Projekten, Content und Podcasting, über meine Learnin...

Die 7 häufigsten Intune-Fehler in IT-Projekten Intune ist kein kompliziertes Tool – aber viele Umgebungen wirken chaotisch, fehleranfällig oder unzuverlässig. In dieser Folge konzentrieren wir uns auf sieben Intune-Fehler - die am Ende entscheiden, ob das Projekt erfolgreich ist oder scheitert. Wir sprechen über fehlendes Intune-Design, falsch verstandene Test- und Pilotphasen, Policy-Wildwuchs, k...

Entra ID Plan 2: Die sechs Funktionen, die den Unterschied machen Der P2 erweitert den Funktionsumfang von Plan 1 um entscheidende Sicherheits- und Governance-Funktionen. In dieser Folge zeige ich dir die sechs Features, die darüber entscheiden, ob dein Tenant wirklich geschützt ist… oder nur sicher wirkt. Wir sprechen über Identity Protection , riskobasierte Conditional Access Policies , PIM , MF...

🎙️ Microsoft Purview Suite für Business Premium – Kontrolle über Daten, Risiken, Governance und Compliance Microsoft bringt mit der neuen Purview Suite für Business Premium Enterprise-Compliance und Datenschutz endlich in die Welt der KMU. Die Suite bündelt Funktionen für Informationsschutz, Governance und Compliance – und bietet damit eine starke Ergänzung zur Defender Suite. In dieser Folge erfä...

Microsoft bringt Enterprise-Security in die KMU-Welt: Mit der neuen Defender Suite bekommt Microsoft 365 Business Premium Superkräfte. Entra ID P2, Defender for Endpoint P2, Defender for Office 365 P2 und vieles mehr – alles in einer Suite vereint. 📢 In dieser Episode erfährst du: Welche einzelnen Pläne in der Defender Suite enthalten sind Welche Funktionen somit nutzbar sind Wieviel die Suite ko...

🎙️ OneDrive oder SharePoint? Klare Regeln statt Dateichaos Viele Unternehmen kämpfen mit unklaren Ablagestrukturen in Microsoft 365 – jeder speichert irgendwo, niemand blickt durch. In dieser Folge erfährst du, wo OneDrive aufhört und SharePoint beginnt, welche Rolle der OneDrive-Client spielt und wie du ein sauberes Konzept für die Datenablage etablierst – ohne Dateichaos. 📢 In dieser Episode er...

Du siehst dein Intune vor lauter Geräten nicht mehr? Zeit, mal richtig aufzuräumen! In dieser Folge spreche ich darüber, wie du alte und inaktive Geräte loswirst, deine Umgebung übersichtlicher machst und mit Clean-up Rules dafür sorgst, dass sie langfristig sauber bleibt. In dieser Folge erfährst du: ✅ Was „stale“ bzw. inaktive Geräte sind – und wie du sie erkennst ✅ Wie du Geräte manuell oder...

MOERA klingt wie Moria – und genau wie Gandalf sagt jetzt auch Microsoft: „Du kommst hier nicht vorbei!“ . Die @onmicrosoft-Adresse, die jeder Tenant automatisch erhält, war nie für den produktiven Mailversand gedacht. Jetzt zieht Microsoft die Bremse und führt eine klare Drosselung ein. In dieser Folge erfährst du: ✅ Was die MOERA-Adresse wirklich ist – und warum sie fürs Routing so wichtig blei...

🎙️ Direct Send in Exchange Online – genial einfach oder einfach daneben? Direct Send steht aktuell schwer in der Kritik: Für viele ist es das neue Sicherheitsloch in Exchange Online. Doch ist es wirklich so gefährlich – oder steckt dahinter einfach nur ein Missverständnis? In dieser Folge bringe ich Licht ins Dunkel und zeige, wann Direct Send sinnvoll ist und wo die Grenzen liegen. 📢 In dieser E...

Audit Logs sind wie eine Sicherheitskamera für Exchange Online – aber nur, wenn sie auch läuft. In dieser Folge erfährst du, wie du das Audit Logging aktivierst, prüfst und auswertest. 📢 In dieser Episode erfährst du: ✅ Unterschied zwischen Unified Audit Log und Mailbox Audit Log ✅ Wie du beide Logs aktivierst und überprüfst ✅ Lizenzanforderungen und Aufbewahrungsfristen ✅ PowerShell-Befehle...

🎙️ 5 Faktoren für mehr Sicherheit mit Conditional Access Nur MFA reicht nicht. Microsoft Entra ID und Conditional Access bieten mehr – wenn man die richtigen Stellschrauben kennt. In dieser Folge erfährst du, welche fünf Faktoren dein Sicherheitsniveau konkret verbessern – und wie du Angriffsflächen minimierst, ohne die Benutzerfreundlichkeit aus dem Blick zu verlieren. 📢 In dieser Episode erfähr...

Windows Autopilot in der Praxis – was geht, was nicht? Ein Knopfdruck – und das neue Gerät ist einsatzbereit? Autopilot verspricht modernes, cloudbasiertes Deployment ganz ohne manuelle Eingriffe. Doch wie gut funktioniert das wirklich? Und wo stößt Autopilot an Grenzen? 📢 In dieser Episode erfährst du: ✅ Was Autopilot genau ist – und wie es funktioniert ✅ Welche Voraussetzungen du für ein erfo...