Hairless in the Cloud - Microsoft 365 - Security und Collaboration

Hairless in the Cloud - Microsoft 365 - Security und Collaboration

By Hairless in the CloudTechnology
Download on the App Store

Hairless in the Cloud - Microsoft 365 - Security und Collaboration episodes

  • 023 - AAD B2B OTP SPO - MfG und FIDO2 SignIn to AAD

    # News

    * Switch Lite: https://www.nintendo.de/Nintendo-Switch/Nintendo-Switch-Lite/Nintendo-Switch-Lite-1595961.html
    * Logitech Hardware Security (Tastatur & Maus): https://www.heise.de/ct/artikel/c-t-deckt-auf-Tastaturen-und-Maeuse-von-Logitech-weitreichend-angreifbar-4464149.html
    * IUR für Partner... bleibt wohl doch: https://twitter.com/msPartner/status/1149710222954553346?s=20
    * Teams mit @-less Mention... wie Yammer: https://office365itpros.com/2019/07/11/teams-at-less-mentions/
    * Teams kann bei uns jetzt Priority Notifications
    * Enterprise Work Profile für Android bei GK: https://docs.microsoft.com/en-us/intune/android-enterprise-overview

    # AAD B2B OTP SPO - MfG?
    * SharePoint hat seit einiger Zeit das Email PIN verfahren eingeführt
    * Azure AD hat das nachgebaut und als Azure AD B2B OTP implementiert
    * Unterschied
    * SPO PIN Sharing: Identität nur in SharePoint sichtbar
    * Azure AD B2B OTP: Identität ist im Azure AD sichtbar
    * https://docs.microsoft.com/en-us/azure/active-directory/b2b/one-time-passcode
    * https://docs.microsoft.com/en-us/sharepoint/sharepoint-azureb2b-integration-preview

    # FIDO2 SignIn to AAD
    * https://emptydc.com/2019/07/11/passwords-with-or-without-you/

    # Feedback, Kritik, Lob, Fragen?
    * Twitter: @hairlesscloud
    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)
    * Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

    36 min
  • 022 - SMIME for Outlook und Private Teams Discovery - Visibility WTF

    # Hairless in the Cloud - 022 - S/MIME for Outlook und Private Teams Discovery - Visibility WTF?

    # News

    * OneDrive Personal Vault

        - 2FA um an die Files zu kommen

        - nach einer Zeit wird das wieder gelockt (ebenso Files die daraus geöffnet wurden)

        - auf Win10pro wird das Personal Vault auf eine Bitlocker-encrypted location gesyneced

    * Micosoft macht Werbung für Windows 1.0: https://arstechnica.com/gadgets/2019/07/microsoft-is-teasing-windows-1-0-and-other-1980s-software/

    * Microsoft Defender ATP

        - TVM ist Released

        - Categories sind angepasst an MITRE: https://techcommunity.microsoft.com/t5/Microsoft-Defender-ATP/Microsoft-Defender-ATP-alert-categories-are-now-aligned-with/ba-p/732748

    * Microsoft macht 100% Teams (OnPrem PBX offline): https://www.onmsft.com/news/microsoft-turns-off-internal-pbx-platform-says-goodbye-to-telephones-in-favor-of-teams?_lrsc=1f816674-ebc1-4e3d-872d-e0f457c4af74

    * Das Ende von Kaizala: https://techcommunity.microsoft.com/t5/Microsoft-Kaizala-Blog/Update-on-Microsoft-Kaizala-becoming-part-of-Microsoft-Teams/ba-p/693806

    #  S/MIME for Outlook

    * Wenn Certificates auf klasischem Wege über das AD deployed wurden, kann man das Certificate aus Outlook in ein PFX exportieren

        und sich dann zB selbst schicken

    * In der App muss S/MIME dann im Profil freigeschalten werden

    * Wenn das eingeschaltet ist, wird automatisch die Möglichkeit nach Threads zu gruppieren AUSGESCHALTET

        * S/MIME wird sehr komplex wenn der Thread immer länger wird

        * das betrifft dann auch alle anderen Accounts die in diesem Outlook konfiguriert sind

        * Das S/MIME Setting kann man auch über Intune steuern (bald)

    * Dann kanns losgehen und man kann konsumieren und erstellen.

        * außerdem kann man public keys von anderen usern installieren

    * Um eine Mail zu verschlüsseln, muss der Public des Gegenübers entweder lokal oder in der GAL vorhanden sein

    # Private Teams Discovery - Visibility WTF?

    * Microsoft kennt als Visibility/Privacy folgende Optionen

      * Public - Jeder kann beitreten + SharePoint ist für alle Benutzer im Unternehmen zugänglich (Lesen+Schreiben)

      * Private - Nur Owner können Mitglieder aufnehmen + SharePoint kann nur von Mitgliedern genutzt werden

      * OrgWide - Kann nur von einem Company Admin erstellt werden! Benutzer werden automatisch hinzugefügt, aber der Owner kann wieder Benutzer entfernen

    * Wenn ein Team als Private erstellt wurde, dann war es in keinem "Verzeichnis" gelistet. Niemand konnte das Team finden. Früher war das anders. Da hat man auch Private Groups gefunden.

    * Jetzt gibt es eine Tenant weite Option um das zu ändern. In dem Fall sind dann alle Teams in der Suche sichtbar und einBbenutzer kann den Zutritt zu eiem privaten Team anfragen.

    * Es gibt ein PowerShell (Teams) für die Konfiguration.

    * https://techcommunity.microsoft.com/t5/Microsoft-Kaizala-Blog/Update-on-Microsoft-Kaizala-becoming-part-of-Microsoft-Teams/ba-p/693806


    # Feedback, Kritik, Lob, Fragen?

    * Twitter: @hairlesscloud

    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

    * Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

    38 min
  • 021 - Certified Apps Control und ShareGate Apricot

    # News

    * Rechtsklick auf Outlook in iOS: https://twitter.com/matvelloso/status/1140337075700391938?s=20
    * 1000 Passwords to banned passwords: https://www.richardharpur.com/2019/06/11/configure-ncsc-top-passwords-list-in-azure-ad/
    * Teams and Skype (Consumer): https://microsoftteams.uservoice.com/forums/555103-public/suggestions/16958347-skype-integration-consumer-federation?tracking_code=fd669edd760f1bb4fb0c1a1f9924236a
    * Whats new in Teams (proximity-based, call app, mange from phone, meeting started on mobile, call me mobile join): https://techcommunity.microsoft.com/t5/Microsoft-Teams-Blog/What-s-New-in-Microsoft-Teams-May-2019/ba-p/658941
    * Knoblauch mit Tim Pritlove: https://twitter.com/timpritlove/status/1140984267222241280
    * Reply All: https://twitter.com/Anne_Michels/status/1140321342056730624
    * Bedlam DL3 - Me too: https://techcommunity.microsoft.com/t5/Exchange-Team-Blog/Me-Too/ba-p/610643

    # Teams apps und MCAS
    * app certification program (build)
    * Selfassessment der App mit 80 Risk-Fragen an MS: https://docs.microsoft.com/en-us/cloud-app-security/attest-your-app
    * data encrypted at rest
    * MFA
    * User can upload data
    * SOX and other compliance
    * Security & Compliance info submitted to CSA: https://cloudsecurityalliance.org/star/#_overview
    * ZUKÜNFTIG wird das app certification programm auf alle Breiche von M365 ausgeweitet
    * Teams apps & MCAS: https://www.microsoft.com/security/blog/2019/06/12/ensuring-security-microsoft-teams-apps-microsoft-cloud-app-security/
    * CASB cloud app catalog ist die Basis für das neue Cert Programm

    # ShareGate Apricot Quick Check

    Deploy and govern Office 365 Groups and Teams with confidence. ShareGate Apricot helps you collaborate with trusted users to keep your self-service Office 365 environment clutter-free.

    * Hübsche Oberfläche
    * Basis governance für Groups allgemein
    * Activity feed
    * Unbenutze Gruppen
    * Entrust Modell für übergabe an den Owner
    * Keine Klassifizierungsinformationen
    * Nur Automatismus für Auto Entrust durch Owner
    * Web Interface für den Admin nicht für den Endbenutzer
    * 4$ USD per user per year
    * Kommunikation über Email
    * Archivierung (Kombi aus Build In und Azure Storage)
    * Hosted in US only
    * https://sharegate.com/products/sharegate-apricot

    # Feedback, Kritik, Lob, Fragen?


    * Twitter: @hairlesscloud
    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)
    * Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

    33 min
  • 020 - Ausgeyammert und Cloud Security Operations Center

    # News


    * Glück & Kanja Mini Bootcamp
    * Troy Hunt - Project Svalbard: https://www.troyhunt.com/project-svalbard-the-future-of-have-i-been-pwned/
    * Xbox Pass Ultimate - Deal: https://news.xbox.com/en-us/2019/06/09/xbox-game-pass-ultimate-now-available/
    * Apple News (WWDC): https://www.macrumors.com/2019/06/05/new-mac-pro-has-optional-wheels/
    * patch BlueKeep: https://www.welivesecurity.com/2019/06/06/nsa-urging-users-patch-bluekeep/
    * Heise und Emotet: https://www.heise.de/security/meldung/heisec-Webinar-Emotet-bei-Heise-Lernen-aus-unseren-Fehlern-4439874.html
    * Top 1000 Password: https://www.richardharpur.com/2019/06/11/configure-ncsc-top-passwords-list-in-azure-ad/
    * Glück & Kanja ist 2x Partner of the year: https://glueckkanja.com/blog/microsoft/award/2019/06/gk-microsoft-partner-of-the-year/

    # CSOC
    * GK Cloud Security Operations Center: https://glueckkanja.com/de/portfolio/cloud-security-operations-center/

    # Ausgeyammert

    Yammer ist noch nicht tot. Bei GK besteht die Wahrnehmung, dass man ein totes Produkt daran erkennt, dass alle sagen es ist nicht tot.

    * Wir haben das "damals" Dezember 2015 als Cloud initiative gegründet
    * Kleine Gruppe, dann mehr, dann alle
    * Unsere Gruppen: All Company, Cloud, Tech, Noise und kleinere
    * Stärken:
    * Unread Tracking
    * Simplicity
    * Not so great:
    * Extra App/Service
    * Lernkurve
    * Limitierte Gestaltung und Layout
    * Mail
    * Neuer Ansatz über Org Wide Group (what about dynamic group?)
    * GK All
    * Hinweis beim Post
    * Keiner kann es verlassen!
    * Keiner darf Channel anlegen
    * Ersetzt Ankündigungen per Email/Yammer
    * Alle sollen/müssen Teams nutzen und die Basics kennen

    # Feedback, Kritik, Lob, Fragen?

    * Twitter: @hairlesscloud
    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)
    * Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

    37 min
  • 019 - One drive to rule them all und White Glove

     # News


    * Windows 10 1903 ist da: https://blogs.windows.com/windowsexperience/2019/05/21/how-to-get-the-windows-10-may-2019-update/
    * Yammer in der EU (Limit: Externe und Email): https://docs.microsoft.com/en-us/Yammer/manage-security-and-compliance/data-residency
    * SPC19 - Intelligent Intranet Announcements: https://techcommunity.microsoft.com/t5/Microsoft-SharePoint-Blog/Intelligent-Intranet-Announcements-from-the-SharePoint/ba-p/621894
    * SPC19 - Updates to SharePoint security, administration, and migration: https://techcommunity.microsoft.com/t5/Microsoft-SharePoint-Blog/Updates-to-SharePoint-security-administration-and-migration/ba-p/549585
    * SPC19 - SharePoint home sites: a landing for your organization on the intelligent intranet: https://techcommunity.microsoft.com/t5/Microsoft-SharePoint-Blog/SharePoint-home-sites-a-landing-for-your-organization-on-the/ba-p/621933
    * SPC19 - Yammer Rich text und Q&A: https://techcommunity.microsoft.com/t5/Yammer-Blog/New-Yammer-investments-announced-at-SharePoint-Conference-add/ba-p/621940
    * Advanced Threat Protection for Azure Storage (zu sehen im Azure Security Center)
    * Access from unusal location
    * Application Anomaly
    * Data Exfiltration (large amount of data)
    * ...
    * https://docs.microsoft.com/en-us/azure/storage/common/storage-advanced-threat-protection
    * Vulnerabilty Tasks from MDATP to Intune is in public preview

    # One drive to rule them all

    SPC: 28 regions, 54 data centers, 180.000 servers,

    "OneDrive is the files app for Microsoft 365"

    * OneDrive kann nun endlich differential Sync für alle Dateitypen: https://www.microsoft.com/microsoft-365/roadmap?filters=&featureid=33412
    * Es kann nur schneller werden
    * Sync mit vielen Dateien war/ist ein Problem, wenn es schnell gehen soll
    * Demo 00:23 - https://www.microsoft.com/en-us/spvs
    * File hover cards: https://www.microsoft.com/microsoft-365/roadmap?filters=&featureid=49092
    * Save for later: https://www.microsoft.com/microsoft-365/roadmap?filters=&featureid=49095
    * Andere Libraries im OneDrive: https://www.microsoft.com/microsoft-365/roadmap?filters=&featureid=49093
    * 360° image previews: https://www.microsoft.com/microsoft-365/roadmap?filters=&featureid=49516
    * Requests files from others: https://www.microsoft.com/microsoft-365/roadmap?filters=&featureid=27020
    * Sharing: Teams chat integration, so ähnlich wie modern Attachment, aber mit Context: https://www.microsoft.com/microsoft-365/roadmap?filters=&featureid=27016

    # Autopilot White Glove
    * Braucht 1903 und TPM 2.0
    * Device context Installation
    *  https://docs.microsoft.com/en-us/windows/deployment/windows-autopilot/white-glove

    # Feedback, Kritik, Lob, Fragen?


    * Twitter: @hairlesscloud
    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)
    * Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

    34 min
  • 018 - Wir kennen die Passwörter Eurer User und Microsoft Graph

     # News


    * Yammer - Langsam ist das neue richtig: https://techcommunity.microsoft.com/t5/Yammer-Blog/Behind-the-scenes-of-building-Yammer-Focus-on-the-movie-not-the/ba-p/554936
    * Team * 100 und Links: https://office365itpros.com/2019/05/14/teams-increases-group-chat-limit-improves-shareable-links/
    * Azure Datacenter mit Mark: https://www.youtube.com/watch?v=S2zguwKvlQk&feature=youtu.be
    * Collab Sumit in Wiesbaden 27-29 Mai: https://www.collabsummit.eu/ (Ingo Gegenwarth)
    * IP / URL Block kommt zu MDATP

    # Blick über den Tellerrand

    * Forschergeist Podcast mit Tim Pritlove: https://forschergeist.de/podcast/fg066-klimaneutralitaet/
    * Zu Gast Anfang 2019 Franz Josef Radermacher
    * Klimaneutralität:
    * Starken Bevölkerungszuwachs vermeiden
    * Deswegen in Afrika investieren um dort Arbeitsplätze zu schaffen, damit
         steigt der Wohlstand. Steigender Wohlstand = weniger Kinder
    * Aber nicht irgendwie investieren, sondern in Klimaschutzprojekte, z.B. zur Aufforstung und
         Bodensanierung (Humus). Beides dient sehr stark der CO2 Bindung.
    * Der Einzelne kann also seinen CO2 Footprint kompensieren: z.B. myclimate.org
    * Er sagt zwar dass andere Aktionen wie: Geschwindigkeitsbegrenzung, Fleisch-verzicht usw, einen vergleichsweise geringen Effekt haben, aber diese kleineren Dinge sorgen natürlich dafür, dass das Bewußtsein für das Klima in der Gesellschaft zunimmt. Und das wiederum bildet eine Lobby für das Klima in der Politik.

    # Wir kennen die Passwörter Eurer User

     * Das National Cyber Security Center (UK) hat letztes Jahr eine Studie gemacht zum Thema "Password Spray"

    * 75% der Teilnehmer-Orgs hatten Accounts, die PW aus der TOP1000 Password-Liste hatten (https://www.ncsc.gov.uk/blog-post/spray-you-spray-me-defending-against-password-spraying-attacks)
    * d.h. Passwörter wie 'Starwars' (aktuell Platz 59) kommen vermutlich in jedem Unternehmen vor
    * In diesem zusammenhang hat Troy Hunt einen Microsoft Artikel empfohlen: https://www.microsoft.com/security/blog/2019/05/08/3-investments-improve-identity-management-microsoft/
    * Darin beschreibt das Microsoft Security Team, wie es Security bei Microsoft ernst nimmt:
    * Sichere und seperate Devices für administrative Tätigkeiten
    * Seperater Admin account (braucht eine SmartCard zur Anmeldung)
    * Non-persistent Access (JIT)
    * Passwörter loswerden
    * Zu beginn haben sie MFA mit Smartcards gemacht. Da haben sie festgestellt, dass sich
       User Mails an ihre privaten accounts weiterleiten lassen (security war zu unbequem)
    * Deswegen haben sie auf Windows Hello umgestellt / MFA mit Trusted Device
    * Apps die legacy auth (Passwörter) brauchen sollten separiert werden
    * Rollenbasierter Zugriff statt User-assigned permissions (wenn jemand die Abteilung wechselt, andere Rolle, damit andere Permissions)
    * WebAuthn e.g. Yubikey sign-in
    * supported by Edge, Googles FIDO Titan Key (NFC + BT), Fingerprint etc des Phones
    * User können per Windows Hello sich auf Seiten einloggen, die WebAuthn unterstützen (FIDO2 Devices
       werden aber auch unterstützt)

    # Microsoft Graph

    Die Microsoft API schlecht hin https://developer.microsoft.com/en-us/graph/

    * Es gibt auch noch andere
    * Azure AD OAuth
    * Recht großzügige Berechtigungen
    * REST oder SDK verfügbar
    * Wir nutzen das ziemlich intensive

    # Feedback, Kritik, Lob, Fragen?

    * Twitter: @hairlesscloud
    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)
    * Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

    33 min
  • 017 - Azure AD Entitlement Management und Advanced Hunting

     # News


    * Microsoft Build 2019
    * Windows Terminal (Mid-June, oder jetzt selber-bauen) https://www.theverge.com/2019/5/6/18527870/microsoft-windows-terminal-command-line-tool
    * WSL 2 (Managed VM, Full Linux Kernel, much faster)
    * Windows Explorer mit Enterprise Search in 20H1
    * Fluid Framework
    * Conditional Access: Setting condition requirements such as trusted network location for registering security information such as MFA or SSPR
    * What is my TenantID? (whatismytenantid.com)

    # Die Philosophischen Fünf Minuten

    * Westworld: https://www.hbo.com/westworld

    # Azure AD Entitlement Management

    Nach einem kurzen Check des Features bleibt folgendes anzumerken:

    * Es gibt keine API für eine Automation (noch nicht, wenn im Microsoft Graph)
    * Eine Automation macht nur bedingt Sinn, wenn ich nicht alle Informationen doppelt pflegen will
    * Beispiel:
    * Verantwortlichkeit für das Lifecycle Management von O365 Groups
    * 1 SharePoint Comm Site für Enduser Aufklärung (Admin rechte benötugt)
    * 1 Office 365 Group für das CSV alles Groups
    * 1 Rolle in Freshdesk als Ticket Author
    * Problem bei NON AAD/O365 Ressourcen (Es geht AAD Group, SPO Site, AAD App)
    * Toller Anfang: End zu ende mit mail kommunikation in alle Sprachen
    * Azure AD P2
    * Interessant: Entitlement geht auch für externe, also um sich zu Beispiel für ein AAD B2B zu "bewerben"
    * Website: https://docs.microsoft.com/en-us/azure/active-directory/governance/entitlement-management-overview

    # Advanced Hunting in MDATP


    * Mitre Attack: https://attack.mitre.org/
    * Sigma Rules: https://github.com/Neo23x0/sigma/tree/master/rules (started by Florian Roth)
    * KQL: https://docs.microsoft.com/en-us/sharepoint/dev/general-development/keyword-query-language-kql-syntax-reference

    # Feedback, Kritik, Lob, Fragen?

    * Twitter: @hairlesscloud
    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)
    * Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

    35 min
  • 016 - Ultimative AAD Security und Unglaublicher SharePoint Restore oder alles clickbait

     # Shoutout Christian + Paul


    Danke für das Feedback!

    # News

    * Nachlese: Antivir Avast & McAfee CSRSS Update vom 9. April: https://www.heise.de/newsticker/meldung/Problem-Updates-zum-Windows-Patchday-Antiviren-Hersteller-bessern-nach-4408367.html
    * Scans for accessibility tools backdoors via RDP
    * Chewbacca Darsteller ist tot: https://www.faz.net/aktuell/feuilleton/kino/schauspieler-peter-mayhew-chewbacca-darsteller-ist-tot-16168451.html
       Zulestzt 2015 in "Das Erwachen der Macht"
    * Clickbait überall: https://twitter.com/uniwave/status/1122896751046819840?s=20
    * Office 365 Advance Message Encryption: https://techcommunity.microsoft.com/t5/Security-Privacy-and-Compliance/Announcing-Office-365-Advanced-Message-Encryption/ba-p/502440
    * Apply Custom Templates
    * Revoke & Expire encrypted messages ('Expire' als Option eines Templates)
    * Living Coral: https://color-of-the-year.com/
    * Discover Privat Teams: https://docs.microsoft.com/en-us/microsoftteams/manage-discovery-of-private-teams
    * MS Teams Information Barriers: https://techcommunity.microsoft.com/t5/Microsoft-Teams-Blog/Information-Barriers-Preview/ba-p/505536

    # Manage authentication sessions in AAD CA

    * Sign-in frequency (1hour to 365 days): AAD Default = 90 Days
    * Persistent browser session
    * Wenn ein device incompliant wurde oder ein account disabled wurde, wird die Sesseion sowieso revoked
    * Per Powershell kann man auch manuell eine Session revoken (Revoke-AzureADUserAllRefreshToken)
    * Microsoft wird "configurable token lifetime" am 1. November in Rente schicken (derzeit in public preview :-))
    * https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/howto-conditional-access-session-lifetime

    # Azure Active Directory Entitlement Management

    * Access Package: alle Resourcen auf die ein User in einem Projekt zugreifen muss
    * Access Packages werden in Containern organisiert die man "catalogs" nennt
    * Access Policies beinhalten policies
    * In den Policies steht, welche Regeln mit dem Access auf das Access Package verbunden sind
    * Mit dem Access Package werden also Resourcen, Rollen, User, der Approval Process und die max Dauer des Zugriffs definiert
    * https://docs.microsoft.com/en-us/azure/active-directory/governance/entitlement-management-overview

    # Files restore for SharePoint
    https://techcommunity.microsoft.com/t5/Microsoft-SharePoint-Blog/Files-restore-for-SharePoint-and-Microsoft-Teams/ba-p/480760
    * Baisert auf der Dateiversionierung
    * Zeigt eine schöne Timeline
    * Es geht nur in die Vergangenheit nicht in die Zukunft (theoretisch werden auch die Backup Aktionen geloggt aber verstehen tut es keiner)
    * Wenn eine Datei geöffnet ist, dann kann die Aktion nicht durchgeführt werden und in dem Fall wird ein Log geschrieben
    * Ist das was man aus OneDrive kennt
    * In einem Shared Szenario (vs. OneDrive) sehe ich hier eine Komplexität, welche die Handhabung kompliziert macht

    # Feedback, Kritik, Lob, Fragen?

    * Twitter: @hairlesscloud
    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)
    * Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

    34 min
  • 015 - Unified Identity SecOps und Meet me in the lobby

    # News


    * Alex Benoit integriert ATP alerts with SNOW https://www.sepago.de/blog/managing-alerts-from-mdatp-in-servicenow-blog-series-part-one/
    * Kaizala & Teams: https://techcommunity.microsoft.com/t5/Microsoft-Kaizala-Blog/Microsoft-Kaizala-rolls-out-to-Office-365-customers-globally-and/ba-p/394298
    * Neuer Star Wars Trailer - Rise of the Skywalker: https://www.youtube.com/watch?v=adzYW5DZoWs

    # Meet me in the lobby

    Meeting in Teams (aber auch in allen anderen Tools) sollten vorbereitet werden. Damit jeder Teilnehmer die Chance hat sich rechtzeitig einzuwählen, sollten ein paar Dinge bedacht werden:

    * Lobby: Wenn die Lobby aktiv ist, muss jeder User einzeln eingelassen werden. Mit der Lobby kann ich als Teilnehmer nicht rechtzeitig mein Audio Setup testen. Ein frühzeitiges Einwählen weil ich im Auto sitze ist nicht möglich. Am Ende führt es dazu, dass das Meeting verzögert beginnt oder ein suboptimales Meeting statt findet
    * Richtiges Audiosetup: Es gibt viele Möglichkeiten und Geräte. Mein Tipp nutzt ein Device, was einfach gemuted werden kann. In Teams noch eine Herausforderung, aber machbar. Ein dedizierter Mute Kopf ist mein Favorit. Gibt es ein Teams Room System in der Nähe? Testet es, einfach Teilnehmer über den Namen des Raums (steht auf dem Device Screen i.d.R.) einladen
    * Einwahl über Telefon: Audio Conferencing erlaubt die PSTN Einwahl. Noch besser, wenn man dem Meeting beitritt und sich anrufen läßt. Andere Dienste erlauben es eine teilnehmer Nummer anzugeben, welche im Full CLient angezeigt wird. Es ist Gold wert, wenn der Name immer dann aufleutet, wenn die Person redet. Gerade für unbekannte Stimmen viel wert!

    # Unified Identity

    *  Unified Portal in Microsoft Cloud App Security: https://techcommunity.microsoft.com/t5/Enterprise-Mobility-Security/Unified-SecOps-Investigation-for-Hybrid-Environments/ba-p/360850

    # Feedback, Kritik, Lob, Fragen?

    * Twitter: @hairlesscloud
    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)
    * Coverarts by CARO (mit Hilfe von pixabay.com)

    33 min
  • 014 - Windows Defender und Evergreen

    # News

    * Amazon Mitarbeier hören Recordings an: https://www.macrumors.com/2019/04/10/amazon-employees-alexa-voice-recordings/

    * Edge Chromium Beta: https://blogs.windows.com/msedgedev/2019/04/08/microsoft-edge-preview-channel-details/#KAJfdJqV37bf1Qok.97

    * Home Realm Discovery change: https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/signin-realm-discovery

    * Office 365 Dev Subscription (renewable but 90 days): https://developer.microsoft.com/en-us/graph/blogs/new-renewable-office-365-developer-subscriptions-launch-on-april-3rd/?utm_source=Direct

    * MS Teams DLP: https://www.petri.com/teams-supports-office-365-data-loss-prevention-policies 

    * ShareGate Apricot O365 Governance Tool: https://sharegate.com/blog/introducing-sharegate-apricot-office-365-governance-tool

    * Multi Geo is OK, but: https://docs.microsoft.com/en-us/office365/enterprise/configure-search-for-multi-geo


    # Hörerfragen zu ATP

    * Unterschied Defender AV und Defender ATP bzw warum nicht ne 3rd Party


    # Microsoft 365 Evergreen HowTo

    Was kommt nach der Migration zu Microsoft 365? Der Kunde muss sich mit dem Greenfield beschäftigen.

    * Microsoft Message Center

    * Microsoft Roadmap

    * Microsoft Events (Build, Ignite, ...)

    * Blogs (Tech Community, MVP, Techies, ...)

    * Twitter 

      

    # Feedback, Kritik, Lob, Fragen?

    * Twitter: @hairlesscloud

    * Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

    * YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q

    * Coverarts by CARO (mit Hilfe von pixabay.com)

    34 min

About Hairless in the Cloud - Microsoft 365 - Security und Collaboration

From the publisher's feed

Der deutsche Podcast rund um Microsoft Cloud Technologien: Office 365, Azure AD, Enterprise Mobility & Security, Modern Workplace & Collaboration. Präsentiert von Jan Geisbauer und Marco…