Hairless in the Cloud - Microsoft 365 - Security und Collaboration

Hairless in the Cloud - Microsoft 365 - Security und Collaboration

By Hairless in the CloudTechnology
Download on the App Store

Hairless in the Cloud - Microsoft 365 - Security und Collaboration episodes

  • 013 - Stream and Hack Yourself

    # News

    * Scott Hanselman in Paris with Google Translator: https://twitter.com/shanselman/status/1113253911723302912?s=20

    * Multi-Geo in Sharepoint: https://techcommunity.microsoft.com/t5/Office-365-Blog/Now-available-Multi-Geo-in-SharePoint-and-Office-365-Groups/ba-p/263302

    * OneDrive Machine Install: https://techcommunity.microsoft.com/t5/Microsoft-OneDrive-Blog/OneDrive-Roadmap-Round-up-March-2019/ba-p/392144

    * Visual Studio 2019 Launch: https://visualstudio.microsoft.com/vs2019-launch/

    * VS 2019 Outtakes: https://twitter.com/shanselman/status/1113784317531041792?s=20

     

    # Philosophische Fünf Minuten

    * Das Chinesische Zimmer: https://de.wikipedia.org/wiki/Chinesisches_Zimmer


    # Stream

    Videoplatform in der Office 365 Lizenz

    * Nachfolger zum Office 365 Video Dienst (SharePoint basiert)

    * Basiert auf den Azure Media Services

    * Tenant hat ein Limit 500 GB + 100 MB Pro User

    * Es gibt auch Standalone Lizenzen

    * Unterscheiden das speichern in O365 Groups (Teams) und Stream basierten Channels

    * Upload kann eingeschränkt werden

    * ACHTUNG: Teams Meeting Recording braucht die Upload Erlaubnis des Users der den Knopf drückt! Es gibt keine Fehlermeldung... es gibt "nur" keine Video

    * Einschränk wer Stream basierte Channel erzeugen kann OK. Der Rest läuft über Groups

    * Keine API! ALso kein Storage Management

    * Nur der Author eines Video kann es auch im Original runterladen


    # Hack Yourself

    * Walkthrough, wie man eine Win10 Machine hacked und was Microsoft Defender ATP dazu sagt:

      https://emptydc.com/2019/03/31/go-hack-yourself/

      

    # Feedback, Kritik, Lob, Fragen?

    * Twitter: @hairlesscloud

    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

    * YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q

    * Coverarts by CARO (mit Hilfe von pixabay.com)

    36 min
  • 012 - Access Review and Vulnerability Management

    # News

    * Office Lense in Outlook for iOS

    * Content Cameras and Intelligent Capture in Teams Rooms: https://www.microsoft.com/en-us/microsoft-365/blog/2019/03/19/microsoft-teams-experiences-intelligent-workplace/#intelligentcapture

    * MS Teams Enterprise Connect: https://techcommunity.microsoft.com/t5/Microsoft-Teams-Blog/What-s-new-in-Microsoft-Teams-the-Enterprise-Connect-feature/ba-p/376255

    * Sync from within Teams

    * Windows Calculator on steroids

    * Sysinternals DVD on YouTube: https://www.youtube.com/watch?v=TMlTwRsO5F8&list=PL96F5PDvO1HHuVewlKWQDzzTUrhMm-wGS


    # Access Review

    Review von Group (Teams, Groups, etc) im Bezug auf die Membership. Ist ein AAD P2 Feature.

    Out Of The Box End User Kommunikation.

    Automation nur über Microsoft Graph Beta Endpoint und auch nur mit Delegate Permission :(


    Links

    * https://docs.microsoft.com/en-us/azure/active-directory/governance/access-reviews-overview

    * https://techcommunity.microsoft.com/t5/Azure-Active-Directory/Example-of-retrieving-Azure-AD-access-reviews-via-Microsoft/td-p/236096

    * https://developer.microsoft.com/en-us/graph/blogs/retrieving-azure-ad-access-reviews/


    # Vulnerability Management / ATP News

    * Windows Defender ATP heißt jetzt Microsoft Defender ATP

    * Defender ATP for MacOS 

    * Vulnerability Management

        * Device Inventory

        * Visibility into Software and Vulnerability

        * https://techcommunity.microsoft.com/t5/Windows-Defender-ATP/Introducing-a-risk-based-approach-to-threat-and-vulnerability/ba-p/377845


    # Feedback, Kritik, Lob, Fragen?

    * Twitter: @hairlesscloud

    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

    * YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q

    * Coverarts by CARO (mit Hilfe von pixabay.com)

    35 min
  • 011 - Security aus Israel und Flow

    # News


    * Microsoft TODO kann jetzt flagged Email: https://twitter.com/MicrosoftToDo/status/1105551309606920197?s=20
    * Photo Hacking Model Y - Respekt für die Leute die Tesla dafür eingekauft hat: https://twitter.com/MKBHD/status/1104400400785031168?s=20

    # Security aus Israel

    * Jan ist mit zwei Kunden bei Microsoft in Israel
    * Starker Focus aus Security
    * Große Startup Szene in Tel Aviv
    * Warum ist Israel so gut im Bereich "Cyber": https://www.telekom.com/de/konzern/digitale-verantwortung/cyber-security/cyber-security/interview-mit-eyal-balicer--ehemaliger-leiter-des-bereichs-forschung-und-analyse-im-national-cyber-bureau-in-israel-442498
    * SIEM, Azure Sentinal, Microsoft Cloud App Security (MCAS), Azure ATP, ATA und The Next Big Thing

    # Flow

    * Rückblick auf das Meetup bei der Mainova zum Thema Flow: https://www.meetup.com/de-DE/Office365-Meetup-Raum-Frankfurt/events/258589789/
    * Flow vs Logic Apps = Business vs IT
    * Alte Erinnerungen an SharePoint Designer Workflows kommen hoch, was soll da schief gehen

    # Feedback, Kritik, Lob, Fragen?

    * Twitter: @hairlesscloud
    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)
    * YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q
    * Coverarts by CARO (mit Hilfe von pixabay.com)

    37 min
  • 010 - Azure Sentinel und Geyammer

    # News


    * OneDrive Message Center Update (AutoPause, SPO Admin Sharing, Sharing Link Help!): https://techcommunity.microsoft.com/t5/Microsoft-OneDrive-Blog/OneDrive-Message-Center-Updates-February-1st-to-February-28th/ba-p/357276
    * Hololense 2 Specs und Details: https://mspoweruser.com/here-are-some-hololens-2-titbits-which-are-not-in-the-official-specs/
    * Teams jetzt erst recht WhatsApp??? Walkie Talkie: https://twitter.com/Anne_Michels/status/1099025800941064192?s=20
    * Microsoft Threat Experts: https://www.microsoft.com/security/blog/2019/02/28/announcing-microsoft-threat-experts/
    * Neuer Blog-Post: https://emptydc.com/2019/02/27/office-atp-p2/
    * Reboot to BIOS: shutdown -r -fw -t 0
    * Configure Outlook Profile in Intune: https://techcommunity.microsoft.com/t5/Intune-Customer-Success/New-Outlook-for-iOS-and-Android-App-Config-Policy-Experience-in/ba-p/326921

    # Azure Sentinel

    * Azure Security Insights
    * SIEM von Microsoft (Security Information & Event Management)
    * Data Collection von
    * AAD
    * AAD ID Protection
    * O365
    * Cloud App Security
    * Azure ATP
    * Security Events
    * AIP
    * Aber auch nicht-Microsoft:
    * F5
    * Palo Alto
    * Cisco
    * AWS
    * Dashboards
    * Exchange
    * Mailbox permission changes
    * Admin Activity
    * Suspicious Activities
    * AAD Audit Log
    * Logs
    * Query Sprache
    * Playbooks um auf bestimmte Alerts automatisch zu reagieren
    * z.b. erstelle einen incident in Service Now
    * Poste eine Message in Teams
    * Schreibe eine Email mit approval workflow zu einem Manager und frage,
       ob User z.B. geblockt werden soll
    * Hunting
    * prebuilt queries von Microsoft Security Experts
    * Azure AD Signins from new locations

    # Geyammer

    * Noch ist Yammer nicht tot
    * Teams ist noch keine 1:1 replacement
    * Wenn man kein dedizierten nutzen hat, sollte man es einsetzen?
    * Rollout Projekte werden durch eine Yammer Community unterstützt
    * Halbherzig... O365 Groups Support, Verbieten von Gruppenanlage, External Groups verbieten, AV Scanning
    * https://techcommunity.microsoft.com/t5/Yammer-Blog/bg-p/YammerBlog

    # Feedback, Kritik, Lob, Fragen?

    * Twitter: @hairlesscloud
    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)
    * YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q
    * Coverarts by CARO (mit Hilfe von pixabay.com)

    33 min
  • 008 - Join the Team und Office ATP Details

     # News


    * Win32 App Inventory in Intune: https://osddeployment.dk/2019/02/22/win32-app-inventory-with-intune-management-extension/
    * Neuigkeiten rund um MFA und SSPR Website: https://techcommunity.microsoft.com/t5/Azure-Active-Directory-Identity/Cool-enhancements-to-the-Azure-AD-combined-MFA-and-password/ba-p/354271
    * Office Portal als PWA: https://youtu.be/VNpoqUNMrh8
    * Firmwareupdate auf USB-C Wireless Charging Turnschuhe: https://twitter.com/GK3/status/1097198861703999489/photo/1

    # Join the team

    Von Public und Private Teams. Wie werde ich Mitgleid. Join by code!

    * https://support.office.com/en-us/article/create-a-link-or-a-code-for-joining-a-team-11b0de3b-9288-4cb4-bc49-795e7028296f

    # Office ATP Details

    * SafeLinks
    * Safe Attachments
    * Links in Office Documents auf Windows und Mac und in Office Online
    * Native Link Rendering (nur href wird rewritten, Displayname + Hoverlink bleiben die Orginalen, fiel früher besonders auf, wenn der Link nur "Link" hieß statt "http://blabla"
    * Files auf SharePoint, Teams und OneDrive
    * nicht jedes File wird gescannt
    * der Process, der entscheidet welche Files gescannt werden, nutzt die sharing und guest activity + threat signals
    * Files in SharePoint werden dann z.B. visuell markiert und können nicht downloaded werden = modern experience
    * Files tauchen dann in der Quarantäne auf und können dort wiederhergestellt oder gelöscht werden
    * Hierauf kann man sich auch Alerts geben lassen
    * Dafür gibt es dann auch fancy reports, die im neuen Security & Compliance Center noch toller aussehen
    * Explorer = advanced hunting
    * integration von WD ATP = Devices Tab
    * Threat Tracker = infos über aktuelle Threats
    * Attack Simulator
    * Spear, Brute Force, PW Spray
    * License
    * O365 E5 hat O365 ATP P2 inklusive
    * O365 ATP P1 Add-On zu O365 E3

    # Feedback, Kritik, Lob, Fragen?

    * Twitter: @hairlesscloud
    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)
    * YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q
    * Coverarts by CARO (mit Hilfe von pixabay.com)

    36 min
  • 007 - ATP Everything und Teams mit Dateiberechtigungen

    # News


    * Mensch gegen Maschine: https://twitter.com/lexfridman/status/1094330727448145920?s=20
    * SharePoint Migration Tool Erweiterungen für Managed Metadata, Webparts und Navigation: https://blogs.technet.microsoft.com/wbaer/2019/02/08/microsoft-365-migration-on-your-terms-with-new-improvements-to-the-sharepoint-migration-tool/
    * Yammer jetzt in 64 bit: https://techcommunity.microsoft.com/t5/Yammer-Blog/Some-Yammer-IDs-returned-by-the-REST-API-have-moved-beyond-32/ba-p/334670
    * Stream Interaktion + PowerPoint: https://techcommunity.microsoft.com/t5/Microsoft-Stream-Blog/New-interactive-video-features-and-deeper-integrations-with/ba-p/323918

    # ATP Everything

    https://docs.microsoft.com/en-us/office365/securitycompliance/office-365-atp#new-features-are-continually-being-added-to-atp

    Beginning in February 2019 and rolling out over the next several months, Threat Intelligence capabilities are being added to ATP. In addition, if your organization does not currently have ATP, you'll have new options to consider, including ATP Plan 1 and ATP Plan 2. To learn more, see Office 365 Advanced Threat Protection plans and pricing and the Office 365 Advanced Threat Protection Service Description.

    License Pläne: https://products.office.com/en-US/exchange/advance-threat-protection#pmg-allup-content

    * O365 ATP P1
    * Add-On zu O365 E3
    * O365 ATP P2
    * Add-On zu O365 E3
    * O365 ATP P1 inklusive
    * O365 E5 hat O365 ATP P2 inklusive

    # Teams mit Dateiberechtigungen

    * Mitglieder dürfen "alles"
    * Owner kontrollieren Mitglieder
    * Owner sind Site Collection Admin, aber mit einem Hack, da die AAD Group eingetragen ist
    * Einzelberechtigungen auf SharePoint Ebene sind möglich z.B. /General/PM-Only
    * Achtung mit Channel Ordner Berechtigungen (Private Channels sind angedacht)

    # Feedback, Kritik, Lob, Fragen?

    * Twitter: @hairlesscloud
    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)
    * YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q
    * Coverarts by CARO (mit Hilfe von pixabay.com)

    33 min
  • 006 - Teams is complete != finished und Künstliche Intelligenz

     # News


    * Marco und der SuperBowl
    * Deutsche Post kommt mit WhatsApp Alternative (SimsMe): https://www.mobiflip.de/shortnews/simsme-deutsche-post/
    * SAML Token encryption in AAD (public preview): https://techcommunity.microsoft.com/t5/Azure-Active-Directory-Identity/Announcing-the-public-preview-for-SAML-token-encryption-support/ba-p/331867
    * File Manager 'für OneDrive': https://www.microsoft.com/store/productId/9P7VBBBC49RB
    * Teams kommt ins Office Paket
    * Team Limit von 2.500 auf 5.000 erhöht: https://microsoftteams.uservoice.com/forums/555103-public/suggestions/31930651-increase-user-limit-above-2500
    * Microsoft Teams Priority Notification & Message Delegation: https://www.microsoft.com/en-us/microsoft-365/blog/2019/02/07/new-capabilities-in-microsoft-365-empower-healthcare-professionals/
    * Das neue OWA kommt für alle: https://twitter.com/OfficeNews/status/1090323720042889216?s=20
    * Spotify hat Anchor gekauft: http://www.spiegel.de/wirtschaft/unternehmen/spotify-will-mehr-podcasts-anbieten-und-kauft-produktionsfirmen-a-1251912.html

    # Teams is complete != finished

    Microsofts Sicht: https://www.microsoft.com/en-us/microsoft-365/roadmap?filters=Rolling%20Out%2CIn%20Development&searchterms=Teams#owRoadmapMainContent

    * Rolling out
    * New File experience
    * Firstline Worker
    * Webparts as Tabs (heute braucht es ne Page drum herum)
    * Connect Site with one click
    * Dev
    * Yammer Tab
    * Broadcast meetings
    * Teams Info am Ordner wenn channel
    * ProPlus integration

    Community Sicht: https://microsoftteams.uservoice.com/forums/555103-public

    * Private Channels (Working on it) 16k
    * Group Calaneder in Teams (Working on it) 8k
    * Compact Mode (Planned) 6k
    * Multi Team Account (Working on it) 6k
    * Linux Client (On Backlog) 6k
    * Better planner Integration (partially done) 6k
    * Who is online in a channel (working on it) 5k
    * Archive channel (On the backlog) 5k
    * Teams uses 600MB and is super slow! (Working on it) 4k +1
    * Multi Window (working on it) 3k
    * Access Email from left panel (under review) 3k

    # Nick Cave, Yuval Harari und Machine Learning

    Die Basis-Technologie von Azure AD Identity Protection lässt sich in zwei Punkten erläutern:

    * Yuval Harari: 21 Lektionen für das 21. Jahrhundert: https://www.ynharari.com/de/
    * AI wird Musik kreativer und besser machen, als der Mensch das könnte
    * https://www.sueddeutsche.de/kultur/nick-cave-songwriting-kuenstliche-intelligenz-1.4314308!amp
    * Cave: Super Buch, aber, die AI wird nie Musik machen können, die 'menschlich' ist (z.B. 'Smells like Teen Spirit')
    * Reality Check, wo stehen wir --> Zero Alpha ('Schach'), Alexa & Siri, Microsoft Azure Machine Learning Studio
    * Getting started azure machine learning: https://techcommunity.microsoft.com/t5/ITOps-Talk-Blog/Step-By-Step-Getting-Started-with-Azure-Machine-Learning/ba-p/331327
    * Identity Protection, WD ATP & Office ATP, Smart Lockout

    # Feedback, Kritik, Lob, Fragen?

    * Twitter: @hairlesscloud
    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)
    * YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q
    * Coverarts by CARO (mit Hilfe von pixabay.com)

    34 min
  • 005 - Meeting(raum) und Identity Protection

    # News


    * Dropageddon und die Geschichte des Bring Your Own Key: https://www.theregister.co.uk/2019/01/30/azure_sql_delete/
    * Tesla Model Y kommt 2020
    * Neuer Save Dialog in Office: https://techcommunity.microsoft.com/t5/Office-365-Blog/Save-your-files-to-the-cloud-more-easily/ba-p/325133
    * Azure AD B2B OTP oder das Ende des Shadow Tenants: https://techcommunity.microsoft.com/t5/Azure-Active-Directory-Identity/Azure-AD-makes-sharing-and-collaboration-seamless-for-any-user/bc-p/326671
    * In eigener Sache: Audioqualität Podcast

    # Microsoft Teams Meeting Room

    "Microsoft employees have long asked for the company’s internal meetings to work better."

    * Proximity detection (coming soon), makes it easy to discover and add nearby, available Microsoft Teams Rooms to any meeting.
    * Companion experiences with mobile, to join your devices in content-only mode.
    * Support for dual screen rooms.
    * https://techcommunity.microsoft.com/t5/Microsoft-Teams-Blog/Introducing-Microsoft-Teams-Rooms/ba-p/323848
    * https://www.microsoft.com/itshowcase/blog/click-join-internal-meetings-get-a-boost-with-microsoft-teams/
    * https://techcommunity.microsoft.com/t5/Microsoft-Teams-Blog/Microsoft-Teams-meetings-and-calling-news-roundup-The-latest/ba-p/327006
    * https://products.office.com/en-us/microsoft-teams/across-devices?wt.mc_id=AID730242_QSG_SCL_312049&ocid=AID730242_QSG_SCL_312049
    * https://www.youtube.com/watch?v=0ebJvEsVAnc

    # Identity Protection

    Die Basis-Technologie von Azure AD Identity Protection lässt sich in zwei Punkten erläutern:

    * Risky Sign-ins (kommt die Authentication tatsächlich vom richtigen User?)
    * A-typisches Reiseverhalten (10 Uhr morgens Login in Frankfurt, 11 Uhr morgens Login in Tel Aviv)
    * Anonymous IP (z.B. Tor Browser)
    * Ungewöhnlicher Login (anderes Device oder Netzwerk wie sonst)

    * Risky Users
    * Entweder durch ein Risky Sign-in (siehe oben)
    * oder weil Microsoft die Credentials des Users irgendwo im Darkweb gefunden hat

    Mehr Infos hier: https://emptydc.com/2019/01/31/ai-protect-me/

    # Feedback, Kritik, Lob, Fragen?

    * Twitter: @hairlesscloud
    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)
    * YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q
    * Coverarts by Caro (mit Hilfe von pixabay.com)

    35 min
  • 004 - Classification in Teams und wieviele Azure ADs brauche ich

    # News


    * Office 365 jetzt auch im Mac App Store
    * Spotify plant eigene Hardware für Autos --> https://www.engadget.com/2019/01/18/spotify-in-car-music-player-details-leak
    * Tesla Model 3 darf in Europa ausgeliefert werden und wird vom Bund gefördert (Umweltbonus): https://www.handelsblatt.com/unternehmen/industrie/elektromobilitaet-gruenes-licht-fuers-model-3-tesla-kann-nun-auch-in-europa-angreifen/23890748.html?ticket=ST-3426056-StsrFUe7bFhElXbJLeEn-ap5
    * Neue Lizensen: https://www.microsoft.com/en-us/microsoft-365/blog/2019/01/02/introducing-new-advanced-security-and-compliance-offerings-for-microsoft-365/
    * SharePoint & Office 365 User Group Frankfurt dieses mal in Offenbach am 12.02.19 17:30 bei der Glück & Kanja zum Thema External Sharing. Sagt auf Xing bescheid, dass ich dabei seid: https://www.xing.com/events/o365-spug-frankfurt-external-sharing-onedrive-teams-2052671
    * Outlook Insider kann jetzt Animated Gifs: https://mspoweruser.com/office-insiders-microsoft-adds-animated-gif-support-in-outlook-for-windows/
    * SharePoint Modernization Blogpost: https://techcommunity.microsoft.com/t5/Microsoft-SharePoint-Blog/January-2019-SharePoint-Modernization-News/ba-p/320552
    * Webcasts von Glück & Kanja MIP und WDATP https://www.youtube.com/channel/UCCtwsVhrPNf38bQFqzgd55Q

    # Wieviele Azure ADs brauche ich?

    * Workday inbound user provisioning: https://techcommunity.microsoft.com/t5/Azure-Active-Directory-Identity/Say-good-bye-to-custom-scripts-and-simplify-your-workforce/ba-p/320540
    * Azure AD Enterprise Apps: https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/what-is-application-management

    # Classification in Teams

    Eigentlich passiert die Klassifizierung in der (AAD) Group. Noch schwebt die Klassifizierung noch nur am AAD Objekt der Gruppe. Mit dem Unified Labeling und den Ankündigungen der Ignite kommt nun auch Funktion dazu.

    Was können wir:
    * Visibility
    * AllowGuestMembership
    * AllowExternalSenders
    * EnableGroupExpirationPolicy
    * GroupExpirationPolicyPrefixFilter
    * SPOAllowMembersEditMembership
    * SPOMembersCanShare
    * SPOSharingCapability
    * SPODisableRequestAccess
    * SPOSharingAllowedDomainList
    * SPOSharingBlockedDomainList
    * SPODefaultSharingLinkType
    * SPODisableCompanyWideSharingLinks
    * SPODefaultLinkPermission
    * SPOConditionalAccessPolicy

    Leider noch in keinem Tenant live gesehen :(

    * https://blogs.technet.microsoft.com/wbaer/2018/09/30/whats-new-in-security-compliance-administration-for-sharepoint-onedrive-from-microsoft-ignite/
    * https://blogs.technet.microsoft.com/msuspartner/2018/11/05/microsoft-information-protection-and-unified-labeling/

    # Feedback, Kritik, Lob, Fragen?

    * Twitter: @hairlesscloud
    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)
    * YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q

    34 min
  • 003 - 'Admin or not' und Microsoft Search

    # News


    * 2020 ist das neue 2000? Windows 7 und Office 2010 Support End. Alle reden darüber.
    * MyAnalytics License Change - jetzt darf jeder aber so schlimm ist es nicht... es gibt "nur" das Add in
    * https://docs.microsoft.com/en-us/workplace-analytics/myanalytics/overview/plans-environments
    * Alle SKUs: https://docs.microsoft.com/en-us/workplace-analytics/myanalytics/use/add-in
    * Hololense 2 kommt wohl bald! Wer mal die 1. Version probieren will, der soll bei uns in Offenbach vorbeischauen
    * https://www.mobiflip.de/microsoft-hololens-2-2019/
    * Todo Tasks (My Day) kann man jetzt ins Start-Menü pinnen
    * https://twitter.com/MicrosoftToDo/status/1085138648213917698

    # Admin or not

    * Was spricht für eine Trennung?
    * Angriffe und Malware können sonst im Admin Kontext durchgeführt werden
    * Wie geht man also meist vor?
    * Man gibt Usern einen zusätzlichen Admin Account
    * Mit dem melden sie sich an einer rdp Session an und administrieren
    * In der cloud Welt findet die Administration meist im Browser statt und so wurde es üblich zusätzliche Browser Sessions im Admin Kontext aufzumachen.
    * Nun bringt das aus Security Sicht nicht all zu viel: wenn ich ne Malware drauf habe, kommt die u.U. auch in die Browser Session meines Admins und dann ist es eigentlich egal, ob ich mit diese, Account lokal angemeldet bin oder nicht.
    * Optimal wäre hier eine Saw zu verwenden. Das ist mit Abstand der sicherste Weg.
    * Microsoft versucht aber immer auch Security komfortabel zu gestalten und so kann PIM (Privileged Identity Managementeine) Mitigation sein.
    * (https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure)

    # Microsoft Search (for Bing)

    * Details: https://support.office.com/de-de/article/verwenden-von-microsoft-search-in-bing-3328c0b1-4d55-4f26-bfa9-5d0f6cf59dfe
    > Microsoft Search in Bing bringt Suchen im Arbeitsumfeld und im Web mühelos auf einer Oberfläche zusammen. Verwenden Sie Microsoft Search in Bing als eine einfache, schnelle, leistungsstarke und sichere Methode, um die richtigen Informationen zum richtigen Zeitpunkt in einem beliebigen Browser und auf einem beliebigen Gerät abzurufen
    * Mal wieder so ein 'Such Ding'. So wie damals? SharePoint? Fast? Enterprise Search? Integration in Windows? Federated Search?
    * Wie suchst du? Ich nutze Bing! Ich bin verrückt? Alle nutzen Google. Ich nutze auch Edge... noch
    * Features
    * Eigene Q&A such nach "Reset" und du bekommst dein Corp KB Artikel wie man das macht.
    * Yammer, Teams, SharePoint, Personen, ...
    * UI etwas gewöhnungsbedürftig
    * ABER ICH MAG ES
    * Mal sehen wie ich meine Kollegen dazu bringe Bing zu verwenden
    * Wenn es in Windows drin ist, dann sehe ich eine Chance. Auf Bing als Suchmaschine zu setzen, hilft nur mir ;)
    * AKtuell als OPT IN im Tenant
    * Wenige Schritte
    * SignIn to bing im brower... dann aber kein MS Reward program mehr :(

    # Feedback, Kritik, Lob, Fragen?

    * Twitter: @hairlesscloud
    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)
    * YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q

    35 min

About Hairless in the Cloud - Microsoft 365 - Security und Collaboration

From the publisher's feed

Der deutsche Podcast rund um Microsoft Cloud Technologien: Office 365, Azure AD, Enterprise Mobility & Security, Modern Workplace & Collaboration. Präsentiert von Jan Geisbauer und Marco…