Hairless in the Cloud - Microsoft 365 - Security und Collaboration

Hairless in the Cloud - Microsoft 365 - Security und Collaboration

By Hairless in the CloudTechnology
Download on the App Store

Hairless in the Cloud - Microsoft 365 - Security und Collaboration episodes

  • 002 - AutoPilot Harvesting und Dateien in Teams

    **News**

    - Technische Probleme mit Podcast Distribution an manche Anbieter wie ITunes --> gelöst
    - [Win10 im Whitehouse Situation Room] (https://www.geekwire.com/2019/windows-white-house-situation-room-photo-stirs-debate-microsoft-operating-system/)
    - Python ist jetzt im Windows Store
    - CES: Dell XPS jetzt in weiß und mit Kamera oben
    - [Elon Musk schickt uns in den  Weltraum]   (https://pbs.twimg.com/media/DwmagBZX4AEbUN-.jpg)

    **Autopilot Harvesting**
    Man _KANN_ während der OOBE per cmd das windows autopilot info script laufen lassen und dann das Device als Autopilot Device registrieren. Vor 1809 musste man Gerät danach aber resetten. Warum? Darum:

    * sobald das Device ne Internet Connection hat, holt es sich vom Autopilot Service sein Profil.
    * das passiert also auch in der OOBE, wenn man gerade die Autopilot Info harvested.
    * vor 1809 musste man also nach dem harvesten (und der Registrierung) einen Reset durchführen, damit er das AP Profil erneut zog.
    * seit 1809 zieht er das jetzt bei jedem Reboot.

    <https://blogs.technet.microsoft.com/mniehaus/2018/12/20/evaluating-testing-demoing-modern-deployment-with-windows-autopilot/>

    **Dateien in Teams**
    * Wohin gehören meine Dateien in einem Team?
    * Immer in General?
    * Ich synce eh alles mit OneDrive und Files On Demand mir doch egal?
    * Wenn nicht in General für Teams User "unsichtbar"
    * Manuelles Einbinden ok
    * Aber versuch mal auf die selbe library ein link zu setzen… die UI hilft nicht…
    * Genau wie bei OneNotes

    >Alles gehört in General!

    * Was wenn ich ein Channel anlege… verschiebe ich dann von General in Channel?
    * Die Links gehen doch kaputt?
    * JA für alle Chats
    * Wenn es ein SharePoint Link ist (wer macht denn so was) Dann gibt es die Chance, dass
    das Dokument noch lebt :)

    * Rename eines Channel --> Kein Rename des Folders
    * Neun Ein Problem außerhalb von Teams
    * Told you so.. Use teams
    * UserVoice Working on it
    * Kann doch aber garnicht gelöst werden
    * Am besten Gerneral abschalten

    26 min
  • 001 - Chat und MFA

    Neue Podcast Plattformen, neben YT, auch, Apple ITunes, Spotify, Google Podcasts und mehr alle Infos auf: http://hairlessinthecloud.com 

    Warum hairless? Schaut bei Youtube rein. Wenn wir die Haarlosigkeit auf die Cloudlastigkeit anwenden, dann ist Jan 100% Cloud, ich bin Hybrid und wenn wir mal den Kollegen Kieselbach einladen... der ist 100% On-Premises 

    Teams - 1:1 Chat vs Group Chat vs Team Chat 

    Warum chatten mich kollegen zu Projekten persönlich an? 

    Warum kein @Mention? 

    Warum erstelle ich ein Group Chat? Warum kein Team? 

    Sichtbarkeit? 

    MFA 

    • MFA kann seine Stärke gerade dann zeigen, wenn es NICHT genutzt wird
      • Microsoft sagt: ein Device, das mit MFA dem AAD gejoined wurde, ist trusted und braucht keine MFA mehr machen 
      • Wenn ein User nun aber z.B. im Zug ausgespäht wird (Username & PW), kann der Angreifer
        • damit nichts anfangen, da er nicht von einem Trusted Device kommt. 
      • Damit kann man auch Phishing Attacken entgegenwirken, die versuchen, durch Phishing die MFA bestätigt zu bekommen (wenn man für nicht-trusted devices entweder gar keinen oder nur einen limitierten Zugang zulässt). 
      • In diesem Gesamtszenario sollte man dann auch dafür sorgen, dass nur Firmen-Geräte das AAD joinen können und sich darin registrieren können (und keine privaten) 

        • NEWS 

        • IX Artikel: https://glueckkanja.com/documents/articles/201901-ix-Sichere-Daten-durch-Klassifizierung.pdf 
        • Wusstest du, dass man sich in Teams nicht selbst @Mention kann? 
        • Windows Sandbox: https://techcommunity.microsoft.com/t5/Windows-Kernel-Internals/Windows-Sandbox/ba-p/301849 
          • 25 min
        • 000 - Kaizala und Passwortangriff
          In unserer Pilotfolge diskutieren wir erst über den Sinn und Zweck von Kaizala im Office 365 Umfeld. Im zweiten Teil geht es dann um Passwortangriffe und wie man sich im Microsoft 365 verteidigen kann.
          # Show Notes
          Kaizala
          * https://products.office.com/en/business/microsoft-kaizala
          * "Microsoft Kaizala is a phone-number based, simple, and secure mobile chat app that enables you to connect and coordinate work across your network – your organization, vendors, partners, suppliers, and customers."
          Kaizala Web Preview
          * https://docs.microsoft.com/en-us/office365/kaizala/use-the-web-app?redirectSourcePath=%252farticle%252fuse-the-kaizala-web-app-cd0fa9fc-e4af-4c6e-a9a2-b6a4ad34d1fa
          Guter Blog zum Thema von REgarding365
          * https://regarding365.com/another-messaging-app-in-office-365-kaizala-24ce3a12c7f9
          Smart Lockout
          * Locks out attacker while letting users continue to access
          * Default: 10 attempts, 1 minute (with increasing duration)
          * Tracks last 3 bad password hashes (will not cause lockout)
          * Each DC tracks own lockout independently
          * Uses familiar location vs unfamiliar location to help differentiate between genuine user and hacker
          Banned Passwords
          * MS banned passwords
          * Custom banned passwords
          * Character substitutions
          28 min

        About Hairless in the Cloud - Microsoft 365 - Security und Collaboration

        From the publisher's feed

        Der deutsche Podcast rund um Microsoft Cloud Technologien: Office 365, Azure AD, Enterprise Mobility & Security, Modern Workplace & Collaboration. Präsentiert von Jan Geisbauer und Marco…