IT as a Pro

Ein Server mit Entra Connect, das Active Directory als führendes System und ein Exchange Server, der nur für die Verwaltung stehen bleibt: So sah das Standardkonzept für hybride Umgebungen über Jahre aus. Drei Änderungen verschieben dieses Bild. Die drei Änderungen 1. Cloud Sync statt Connect Sync: Microsoft hat den Übergang angekündigt und informiert Kunden phasenweise über ihr Umstellungsfenster...

Ein Kollege wird freigestellt, das Konto ist deaktiviert und eine halbe Stunde später schreibt er noch Mails in Outlook ?!?Kein Bug, sondern by Design. Ein Access Token gilt bis zu seinem Ablauf. Continuous Access Evaluation (CAE) dreht das um. Exchange Online, SharePoint Online, Teams und Graph lehnen einen Token ab, sobald Entra ID ein kritisches Ereignis meldet. Der Nebeneffekt: Access Tokens l...

Beim passwortlosen Onboarding gibt es kein Initialpasswort und ohne ersten Faktor kommt der Anwender gar nicht erst zur Registrierung einer Methode. Dasselbe gilt, wenn eine Methode nicht mehr nutzbar ist. Der Temporary Access Pass ist die Brücke: eine vollständige Anmeldung, die MFA erfüllt, ganz ohne Passwort. Wir schauen uns an, was der TAP genau ist, wie Du ihn konfigurierst, welche Rollen ihn...

In der Theorie ist alles schön: Profile stehen, Attestation greift, die Belegschaft ist umgestellt. Dann klingelt das Telefon. "Ich hab mein Handy verloren." – "Bei uns teilen sich zwölf Leute einen Rechner." – "Warum geht mein Passkey am Windows-Anmeldebildschirm nicht?" Diese Folge behandelt vier Szenarien aus dem Passkey-Alltag: 1. Das Gerät ist weg – Warum zwei Me...

Passkeys werden zum Standard. Nutzt dann einfach jeder, was er will - der eine seinen Hardware-Stick, der nächste die iCloud Keychain, der dritte einen Passwortmanager, von dem Du noch nie gehört hast? Klingt nach Wildwuchs. Muss es aber nicht sein. In dieser Folge geht es um Passkey-Profile in Microsoft Entra ID: die drei Einstellungsmöglichkeiten, was Attestation kryptografisch wirklich nachweis...

👉 Shownotes Warum sind Passkeys plötzlich überall? Warum sollen sie sicherer sein als alles, was wir bisher hatten? In dieser Folge nehme ich mir die Zeit für die lange Antwort: Was ein Passkey technisch ist, welche vier Vorteile er gegenüber dem Passwort hat und was der Unterschied zwischen synchronisierten und gerätegebundenen Passkeys wirklich bedeutet. Ausserdem: Microsoft macht Passkeys zur...

Adminrollen und PIM schützen den Zugang zur Rolle – aber nicht die einzelne Aktion. Wer die Rolle hat, kann CA-Policies löschen, Cross-Tenant-Zugriffe öffnen oder Objekte endgültig aus dem Papierkorb entfernen – alles nur einen Klick entfernt. In dieser Folge schauen wir uns an, welche Aktionen sich schützen lassen, wie Du das einrichtest und warum das gerade für Tenants ohne P2-Lizenz spannend is...

Conditional Access ist für viele Admins wie eine leere Seite – Du weisst, dass Du etwas absichern willst, aber wo anfangen? Microsoft liefert direkt im Entra Admin Center vorkonfigurierte Templates: über 40 Best-Practice-Policies, organisiert in sechs Kategorien. In dieser Folge schauen wir uns an, wo Du sie findest, wie sie organisiert sind und worauf Du achten musst, bevor Du die erste scharf sc...

🔑 Ein Konto für alles? Keine gute Idee. Wer mit einem einzigen Konto Mails liest, surft und administriert, trägt den Generalschlüssel den ganzen Tag lose in der Hosentasche. In dieser Folge geht es darum, warum ein sauberes Adminkonzept aus drei Konten besteht – Alltag, Admin und Notfall. 📌 Die drei Schlüssel im Überblick 1. Alltagskonto – lizenziert, mit Postfach, aber bewusst ohne Adminrollen....

In dieser Folge geht es um die Microsoft-365-Preis- und Paketänderungen ab dem 1. Juli 2026: Was teurer wird, welche Pläne stabil bleiben, welche Funktionen neu in die Suiten wandern – und warum sich die Lizenz-Entscheidungen Business Premium vs. E3 und E3 vs. E5 dadurch neu sortieren. Kernpunkte: - Preisänderung gilt ab 1. Juli 2026; Bestandskunden zahlen den neuen Preis erst zur nächsten Verläng...

🎯 Drei Anwendungsfälle für PIM für Gruppen Sensible M365-Gruppen (Geschäftsleitung, HR, Finanzen) mit Ownership-Schutz Bündelung mehrerer Entra-Rollen für ein Admin-Team Temporärer Zugriff für externe Berater mit Ablaufdatum 🚫 Wann PIM für Gruppen NICHT die richtige Wahl ist Einzelne Admin-User mit nur einer Rolle → PIM für Rollen direkt verwenden SharePoint-, Exchange- oder Purview-Rollen → Mic...

MFA reicht nicht mehr. Wer einmal einen gültigen Token in der Hand hat, ist drin – ohne Passwort und ohne MFA-Code. Genau hier setzt Token Theft an, und genau hier hilft Token Protection in Conditional Access. In dieser Folge schauen wir uns an, wie Token Theft funktioniert, was Token Protection technisch macht, wo die Grenzen liegen. 📢 Folgeninhalt: Was ein Token ist und warum er für Angreifer a...

👉 Episodenlinks ▶️ Microsoft Message Center 📝 Microsoft Learn Übersicht über Updatekanäle für Microsoft 365 Apps [MS] Ändern des Updatekanals für Microsoft 365 Apps für Geräte in Ihrer Organisation [MS] Cloud Update für Microsoft 365 Apps [MS] 🛠️ Kanal auf dem Client prüfen Registry-Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration Wert: UpdateChannel 🎤 Homepage Den Po...

Besitzerlose Gruppen in Microsoft 365 sind ein stilles, aber wachsendes Governance-Problem. Mitarbeitende verlassen das Unternehmen, Projekte enden – und zurück bleiben Gruppen, für die niemand mehr verantwortlich ist. In dieser Folge sprechen wir darüber, wie besitzerlose Gruppen entstehen, welche Risiken sie mit sich bringen und wie Du mit der Richtlinie für besitzerlose Gruppen im Microsoft 365...

Microsoft bringt neue Companion Apps direkt in die Microsoft 365 Umgebung . Doch sind diese Begleiter wirklich hilfreich – oder sorgen sie eher für unnötige Komplexität im Alltag? In dieser Folge schauen wir uns die drei neuen M365 Companion Apps genauer an: Dateien, Personen und Kalender. Du erfährst, was sie können, wie sie installiert und verwaltet werden und ob sie in der Praxis wirklich einen...

Administrative Units bringen Struktur in die Administration eines Microsoft-Tenants . Gerade in grösseren Organisationen stellt sich schnell die Frage: Wer darf eigentlich welche Benutzer , Gruppen und Geräte verwalten? In dieser Folge sprechen wir darüber, wie Administrative Units in Microsoft Entra ID funktionieren, wie sich Administratorrollen auf bestimmte Benutzerbereiche begrenzen lassen und...

M365 Profile Cards sind mehr als nur Name und Telefonnummer . Wer sie richtig konfiguriert, macht Organisationsstrukturen sichtbar und verbessert die interne Zusammenarbeit. In dieser Folge sprechen wir darüber, wo Profilkarten in Microsoft 365 erscheinen, welche zusätzlichen Attribute du im Admin Center aktivieren kannst und warum die eigentliche Arbeit im Verzeichnis – also in Entra ID oder im A...

Conditional Access: Umstellung von „Require approved client app“ auf App Protection Viele Conditional-Access-Policies für iOS- und Android-Geräte setzen seit Jahren auf die Option „Require approved client app“ , um Zugriffe auf Dienste wie Exchange Online abzusichern. Diese Einstellung ist für neue Policies bereits deaktiviert – bestehende Richtlinien haben jedoch bisher weiterhin funktioniert. Ab...

Secure-Boot-Zertifikate aus dem Jahr 2011 laufen im Jahr 2026 ab . Wer sich jetzt nicht vorbereitet, riskiert im schlimmsten Fall Boot-Probleme auf produktiven Systemen. In dieser Folge sprechen wir darüber, was Secure Boot wirklich ist, warum der Zertifikatsablauf kein theoretisches Problem ist und wie sich Administratoren jetzt vorbereiten. 📢 Folgeninhalt: Was Secure Boot ist Warum Secure-Boot-...

Admins müssen patchen, Security fordert schnelle Reaktionen auf Schwachstellen – und User sind genervt, weil der Neustart immer zur falschen Zeit kommt. Mit Windows Hotpatch will Microsoft genau diesen Konflikt entschärfen. Security Updates werden installiert und sofort wirksam, ohne dass der Client neu gestartet werden muss. In dieser Folge ordnen wir ein, wie Hotpatch funktioniert, welche Voraus...

IT as a Pro – Jahresrückblick 2025: Persönliches Fazit und Ausblick auf 2026 2025 war ein intensives IT-Jahr – mit guten Entscheidungen, weniger guten und vielen Learnings. In dieser Folge ziehe ich ein persönliches Fazit: Was hat funktioniert, was nicht? Welche Themen haben mich fachlich und persönlich geprägt? Ich spreche über Erfahrungen aus Projekten, Content und Podcasting, über meine Learnin...

Die 7 häufigsten Intune-Fehler in IT-Projekten Intune ist kein kompliziertes Tool – aber viele Umgebungen wirken chaotisch, fehleranfällig oder unzuverlässig. In dieser Folge konzentrieren wir uns auf sieben Intune-Fehler - die am Ende entscheiden, ob das Projekt erfolgreich ist oder scheitert. Wir sprechen über fehlendes Intune-Design, falsch verstandene Test- und Pilotphasen, Policy-Wildwuchs, k...

Entra ID Plan 2: Die sechs Funktionen, die den Unterschied machen Der P2 erweitert den Funktionsumfang von Plan 1 um entscheidende Sicherheits- und Governance-Funktionen. In dieser Folge zeige ich dir die sechs Features, die darüber entscheiden, ob dein Tenant wirklich geschützt ist… oder nur sicher wirkt. Wir sprechen über Identity Protection , riskobasierte Conditional Access Policies , PIM , MF...

🎙️ Microsoft Purview Suite für Business Premium – Kontrolle über Daten, Risiken, Governance und Compliance Microsoft bringt mit der neuen Purview Suite für Business Premium Enterprise-Compliance und Datenschutz endlich in die Welt der KMU. Die Suite bündelt Funktionen für Informationsschutz, Governance und Compliance – und bietet damit eine starke Ergänzung zur Defender Suite. In dieser Folge erfä...

Microsoft bringt Enterprise-Security in die KMU-Welt: Mit der neuen Defender Suite bekommt Microsoft 365 Business Premium Superkräfte. Entra ID P2, Defender for Endpoint P2, Defender for Office 365 P2 und vieles mehr – alles in einer Suite vereint. 📢 In dieser Episode erfährst du: Welche einzelnen Pläne in der Defender Suite enthalten sind Welche Funktionen somit nutzbar sind Wieviel die Suite ko...