IT as a Pro

By Benjamin Bürk

Der IT as a Pro Podcast erklärt IT-Themen zwischen on-premises Infrastrukturen und Cloud Lösungen. Im Fokus stehen IT Herausforderungen vor denen KMUs (Mittlerständler) und grössere Unternehmen (Enter... more

· Technology

Download on the App Store

Download on the App Store

Get it on Google Play

FAQs about IT as a Pro:

How many episodes does IT as a Pro have?

The podcast currently has 55 episodes available.

IT as a Pro episodes:

July 13, 2026 Protected Actions – Extraschutz für kritische Admin-Aktionen
Adminrollen und PIM schützen den Zugang zur Rolle – aber nicht die einzelne Aktion. Wer die Rolle hat, kann CA-Policies löschen, Cross-Tenant-Zugriffe öffnen oder Objekte endgültig aus dem Papierkorb entfernen – alles nur einen Klick entfernt.
In dieser Folge schauen wir uns an, welche Aktionen sich schützen lassen, wie Du das einrichtest und warum das gerade für Tenants ohne P2-Lizenz spannend ist.
Themen dieser Folge:
• Warum Rollen und PIM die einzelne Aktion nicht schützen
• Was Protected Actions sind und wie sie über den Authentication Context funktionieren
• Die schützbaren Aktionen: CA-Policies, Cross-Tenant-Access, Named Locations, Hard Delete und die Protected Actions selbst
• Einrichtung in vier Schritten – und warum die Reihenfolge entscheidend ist
• Achtung: Die Policy muss auf On stehen, Report-Only funktioniert hier nicht
• Stolperfallen: Break-Glass-Konten ausnehmen, Automatisierung und PowerShell
• Lizenz-Hinweis: Warum Entra ID P1 reicht – und Protected Actions gerade ohne PIM wertvoll sind

Links zur Folge:
• Was sind Protected Actions? (Microsoft Learn)
• Protected Actions hinzufügen, testen oder entfernen (Microsoft Learn)
• Rettungsanker bei Reauthentifizierungs-Schleife (aka.ms/MSALProtectedActions)

📝 Blog
Viele weitere Artikel von mir findest Du auf dem WindowsPro Blog: https://www.windowspro.de/benjamin-burk
🔗 LinkedIn
Auf LinkedIn hast Du die Möglichkeit, mehr von mir zu erfahren und Dich zu vernetzen: https://www.linkedin.com/in/benjaminbuerk/
📫 Anregungen, Fragen, Kritik, Wünsche
Willst Du ein Thema gerne genauer besprochen haben? Hast Du einen Interviewgast oder selbst ein spannendes Thema? Schreib mir an [email protected]
⭐️ Sterne-Bewertung
Wenn Dich die Folge weitergebracht hat, dann tue mir bitte den Gefallen und bewerte den Podcast mit 5 Sternen. Durch Deine Rezension hilfst Du mir, den Podcast weiter zu verbessern und ihn am Laufen zu halten. Vielen Dank, dass Du den Podcast hörst!
🎨 Grafik und Design
Herzlichen Dank an den Brand Designer Martin Knupfer https://www.martinknupfer.de
...more
13min
June 29, 2026 Conditional Access Templates – die Microsoft-Baseline aus dem Baukasten
Conditional Access ist für viele Admins wie eine leere Seite – Du weisst, dass Du etwas absichern willst, aber wo anfangen? Microsoft liefert direkt im Entra Admin Center vorkonfigurierte Templates: über 40 Best-Practice-Policies, organisiert in sechs Kategorien. In dieser Folge schauen wir uns an, wo Du sie findest, wie sie organisiert sind und worauf Du achten musst, bevor Du die erste scharf schaltest.
Themen dieser Folge:
• Wo Du die Templates im Entra Admin Center findest
• Warum Templates immer im Report-Only-Modus starten
• Achtung Scope: Nur der erstellende Admin wird ausgeschlossen
• Die sechs Kategorien: Secure Foundation, Zero Trust, Remote Work, Protect Administrator, Emerging Threats und AI Agents
• Warum viele Policies in mehreren Kategorien auftauchen
• Lizenz-Hinweise: Wann reicht P1, wann brauchst Du P2 oder Purview?

Links zur Folge:
• Übersicht Conditional Access Templates (Microsoft Learn)
• Conditional Access Überblick
• Microsoft Entra ID Protection (für P2-Templates)
🎤 Homepage
Den Podcast findest Du unter https://itasapro.podigee.io
📝 Blog
Viele weitere Artikel von mir findest Du auf dem WindowsPro Blog: https://www.windowspro.de/benjamin-burk
🔗 LinkedIn
Auf LinkedIn hast Du die Möglichkeit, mehr von mir zu erfahren und Dich zu vernetzen: https://www.linkedin.com/in/benjaminbuerk/
📫 Anregungen, Fragen, Kritik, Wünsche
Willst Du ein Thema gerne genauer besprochen haben? Hast Du einen Interviewgast oder selbst ein spannendes Thema? Schreib mir an [email protected]
⭐️ Sterne-Bewertung
Wenn Dich die Folge weitergebracht hat, dann tue mir bitte den Gefallen und bewerte den Podcast mit 5 Sternen. Durch Deine Rezension hilfst Du mir, den Podcast weiter zu verbessern und ihn am Laufen zu halten. Vielen Dank, dass Du den Podcast hörst!
🎨 Grafik und Design
Herzlichen Dank an den Brand Designer Martin Knupfer https://www.martinknupfer.de
...more
11min
June 15, 2026 Ein Schlüssel für alles? Das Drei-Konten-Modell für Admins
🔑 Ein Konto für alles? Keine gute Idee.
Wer mit einem einzigen Konto Mails liest, surft und administriert, trägt den Generalschlüssel den ganzen Tag lose in der Hosentasche. In dieser Folge geht es darum, warum ein sauberes Adminkonzept aus drei Konten besteht – Alltag, Admin und Notfall.
📌 Die drei Schlüssel im Überblick
1. Alltagskonto – lizenziert, mit Postfach, aber bewusst ohne Adminrollen. Hier passieren die meisten Angriffe – und genau hier sollen sie folgenlos bleiben.
2. Adminkonto – dediziert, cloud-only, kein Surfen, kein Mailen. Gehärtet mit eigenen Conditional-Access-Policies und über PIM nur bei Bedarf aktiv.
3. Break-Glass-Konto – zwei Notfallkonten für den ganzen Tenant, von den Policies ausgenommen, mit getrennt verwahrtem Passwort – und lückenlos überwacht. Wird die Scheibe eingeschlagen, geht der Feueralarm an.
🔗 Weiterführende Microsoft-Links
Notfallzugriffskonten (Break Glass): Manage emergency access accounts
Privileged Identity Management (PIM): What is PIM?
Conditional Access: Conditional Access Overview
Restricted Management Administrative Units: Restricted Management AUs
🎤 Homepage
Den Podcast findest Du unter itasapro.podigee.io
📝 Blog
Viele weitere Artikel von mir auf dem WindowsPro Blog: windowspro.de/benjamin-burk
🔗 LinkedIn
Vernetze Dich gern mit mir: linkedin.com/in/benjaminbuerk
📫 Anregungen, Fragen, Kritik, Wünsche
Schreib mir an [email protected]
⭐️ Sterne-Bewertung
Wenn Dich die Folge weitergebracht hat, freue ich mich über fünf Sterne. Deine Bewertung hilft, den Podcast sichtbar und am Laufen zu halten.
🎨 Grafik und Design
Herzlichen Dank an Brand Designer Martin Knupfer martinknupfer.de
...more
12min
June 01, 2026 Am Preisventil gedreht - Was die M365-Lizenzen ab Juli kosten
In dieser Folge geht es um die Microsoft-365-Preis- und Paketänderungen ab dem 1. Juli 2026: Was teurer wird, welche Pläne stabil bleiben, welche Funktionen neu in die Suiten wandern – und warum sich die Lizenz-Entscheidungen Business Premium vs. E3 und E3 vs. E5 dadurch neu sortieren.
Kernpunkte:
- Preisänderung gilt ab 1. Juli 2026; Bestandskunden zahlen den neuen Preis erst zur nächsten Verlängerung
- Business Premium ($22) und Office 365 E1 ($10) bleiben preisstabil
- Defender for Office 365 P1 wandert neu in Office 365 E3, Microsoft 365 E3 und Business Standard
- Postfachspeicher steigt bei den Business-Plänen von 50 auf 100 GB
- Standalone-SKUs für Teams und Copilot sind nicht betroffen
🔗 Quellen (Microsoft):
Offizielle Preis- & Packaging-Übersicht: microsoft.com/licensing/news
FAQ zu Preisen & Packaging: microsoft.com/licensing/news (FAQ)
Microsoft 365 Blog (Ankündigung 04.12.2025): microsoft.com/microsoft-365/blog
📝 Blog: Weitere Artikel auf dem WindowsPro Blog – windowspro.de/benjamin-burk
🔗 LinkedIn: linkedin.com/in/benjaminbuerk
📫 Anregungen, Fragen, Kritik: [email protected]
⭐️ Bewertung: Wenn Dich die Folge weitergebracht hat, freue ich mich über eine 5-Sterne-Bewertung in Deiner Podcast-App.
...more
12min
May 18, 2026PIM für Gruppen – das Ende der dauerhaften Ownership
🎯 Drei Anwendungsfälle für PIM für Gruppen
Sensible M365-Gruppen (Geschäftsleitung, HR, Finanzen) mit Ownership-Schutz
Bündelung mehrerer Entra-Rollen für ein Admin-Team
Temporärer Zugriff für externe Berater mit Ablaufdatum
🚫 Wann PIM für Gruppen NICHT die richtige Wahl ist
Einzelne Admin-User mit nur einer Rolle → PIM für Rollen direkt verwenden
SharePoint-, Exchange- oder Purview-Rollen → Microsoft empfiehlt PIM für Rollen statt PIM für Gruppen
⚠️ Stolperfallen aus der Praxis
Der letzte aktive Owner darf nie weg – sonst kann PIM eligible Ownership nach Ablauf bis zu 30 Tagen nicht deaktivieren
Bei externen Apps mit SCIM-Provisioning kann es bei vielen gleichzeitigen Aktivierungen Verzögerungen geben
Dynamische Gruppen und aus On-Prem synchronisierte Gruppen können nicht in PIM verwaltet werden
🔗 Microsoft-Learn-Dokumentation
Übersicht PIM für Gruppenhttps://learn.microsoft.com/de-de/entra/id-governance/privileged-identity-management/concept-pim-for-groups
Gruppen in PIM aufnehmenhttps://learn.microsoft.com/de-de/entra/id-governance/privileged-identity-management/groups-discover-groups
Eligibility für eine Gruppe zuweisenhttps://learn.microsoft.com/de-de/entra/id-governance/privileged-identity-management/groups-assign-member-owner
PIM-Einstellungen für Gruppen konfigurierenhttps://learn.microsoft.com/de-de/entra/id-governance/privileged-identity-management/groups-role-settings
Mitgliedschaft oder Besitz aktivierenhttps://learn.microsoft.com/de-de/entra/id-governance/privileged-identity-management/groups-activate-roles
Aktivierungsanforderungen genehmigenhttps://learn.microsoft.com/de-de/entra/id-governance/privileged-identity-management/groups-approval-workflow
Lizenzgrundlagen Entra ID Governancehttps://learn.microsoft.com/de-de/entra/id-governance/licensing-fundamentals
🔁 Verwandte Folgen
Folge 46 | Administrative Units – Delegierte Administration im Entra ID
Folge 48 | Besitzerlose Gruppen in M365 – wer kümmert sich?
🎤 Homepage
Den Podcast findest Du unter https://itasapro.podigee.io
📝 Blog
Viele, weitere Artikel von mir findest Du auf dem WindowsPro Bloghttps://www.windowspro.de/benjamin-burk
🔗 LinkedIn
Auf LinkedIn hast Du die Möglichkeit mehr von mir zu erfahren.https://www.linkedin.com/in/benjaminbuerk/
📫 Anregungen, Fragen, Kritik, Wünsche
Willst Du ein Thema gerne genauer besprochen haben? Gibt es das eine Problem, das Dich schon längere Zeit beschäftigt? Hast Du einen Interviewgast oder selbst ein spannendes Thema zum Berichten? Schreib mir Deine Gedanken an [email protected]
⭐️ Sterne-Bewertung
Wenn Dich die Folge weitergebracht hat, dann tue mir bitte den Gefallen und bewerte den Podcast mit 5 Sternen. Durch Deine Rezension hilfst Du mir, den Podcast weiter zu verbessern und ihn am Laufen zu halten.
Vielen Dank, dass Du den Podcast hörst!
🎨 Grafik und Design
Herzlichen Dank an den Brand Designer Martin Knupfer https://www.martinknupfer.de
...more
13min
May 04, 2026Token Protection– wenn MFA nicht mehr reicht
MFA reicht nicht mehr. Wer einmal einen gültigen Token in der Hand hat, ist drin – ohne Passwort und ohne MFA-Code. Genau hier setzt Token Theft an, und genau hier hilft Token Protection in Conditional Access.
In dieser Folge schauen wir uns an, wie Token Theft funktioniert, was Token Protection technisch macht, wo die Grenzen liegen.
📢 Folgeninhalt:
Was ein Token ist und warum er für Angreifer attraktiv ist
Wie Adversary-in-the-Middle Phishing und Infostealer Tokens abgreifen
Was Token Protection in Conditional Access technisch macht
Voraussetzungen, Lizenzanforderungen und Grenzen (insbesondere Browser)
Schritt-für-Schritt-Einrichtung der Conditional-Access-Policy
Welche Stolperfallen Du ausschließen oder filtern solltest
Drei sinnvolle Begleitmaßnahmen: phishing-resistente MFA, Continuous Access Evaluation und Sign-in Frequency
🙋 Jetzt mitmachen:
Nimm an der kurzen Umfrage zur Folge teil – direkt auf Spotify oder LinkedIn.
Ich freue mich auf deine Einschätzung!
📝 Weiterführende Informationen
Token Protection in Microsoft Entra Conditional Access (Übersicht)
Deployment Guide für Windows
Deployment Guide für macOS, iOS und iPadOS
Protecting Tokens in Microsoft Entra ID
Conditional Access Deployment Plan
Phishing-resistente MFA / Authentication Strengths
Continuous Access Evaluation (CAE)
📝 Blog
Weitere Artikel und technische Deep-Dives findest du auf meinem WindowsPro.de Blog.
🎓 Videokurse
Vertiefendes Wissen findest du in meinen Kursen bei der Heise Academy:
Exchange Online für Administratoren
Microsoft Edge für Administratoren
🔗 Vernetzen
Mehr über mich und meine Arbeit erfährst du auf LinkedIn.
📫 Feedback & Themenvorschläge
Du hast Fragen, Anregungen oder ein Thema, das dich schon lange beschäftigt?
Dann schreib mir gerne an [email protected].
⭐️ Podcast unterstützen
Wenn dir die Folge gefallen hat, freue ich mich über eine 5-Sterne-Bewertung in deiner Podcast-App – und wenn du den Podcast weiterempfiehlst.
🎨 Grafik und Design
Danke an Martin Knupfer für das Podcast-Design!
...more
11min
April 20, 2026Das Ende des Semi-Annual Enterprise Channel für M365 Apps
👉 Episodenlinks
▶️ Microsoft Message Center
📝 Microsoft Learn

Übersicht über Updatekanäle für Microsoft 365 Apps [MS]

Ändern des Updatekanals für Microsoft 365 Apps für Geräte in Ihrer Organisation [MS]

Cloud Update für Microsoft 365 Apps [MS]
🛠️ Kanal auf dem Client prüfen

Registry-Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration

Wert: UpdateChannel
🎤 Homepage
Den Podcast findest Du unter https://itasapro.podigee.io
📝 Blog
Viele, weitere Artikel von mir findest Du auf dem WindowsPro Blog
https://www.windowspro.de/benjamin-burk
🔗 LinkedIn
Auf LinkedIn hast Du die Möglichkeit mehr von mir zu erfahren.
https://www.linkedin.com/in/benjaminbuerk/
📫 Anregungen, Fragen, Kritik, Wünsche
Willst Du ein Thema gerne genauer besprochen haben? Gibt es das eine Problem wo Dich schon langer Zeit beschäftigt? Hast Du einen Interviewgast oder selbst ein spannendes Thema zum Berichten? Schreibt mir Deine Gedanken an [email protected]
⭐️ Sterne-Bewertung
Wenn Dich die Folge weiter gebracht, dann tue mir bitte den Gefallen und bewerte den Podcast mit 5 Sternen. Durch Deine Rezension hilfst Du mir den Podcast weiter zu verbessern und ihn am Laufen zu halten.
Vielen Dank dass Du den Podcast hörst!
🎨 Grafik und Design
Herzlichen Dank an den Brand Designer Martin Knupfer https://www.martinknupfer.de
...more
8min
April 06, 2026Besitzerlose Gruppen in M365 – wer kümmert sich?
Besitzerlose Gruppen in Microsoft 365 sind ein stilles, aber wachsendes Governance-Problem. Mitarbeitende verlassen das Unternehmen, Projekte enden – und zurück bleiben Gruppen, für die niemand mehr verantwortlich ist.
In dieser Folge sprechen wir darüber, wie besitzerlose Gruppen entstehen, welche Risiken sie mit sich bringen und wie Du mit der Richtlinie für besitzerlose Gruppen im Microsoft 365 Admin Center gezielt gegensteuern kannst.
📢 Folgeninhalt:

Warum Microsoft-365-Gruppen die Basis für Teams, SharePoint und Planner sind

Wie Gruppen besitzerlos werden – und warum das ein Problem ist

Die Richtlinie für besitzerlose Gruppen: automatische Benachrichtigung der aktivsten Mitglieder

Einrichten der Richtlinie im Microsoft 365 Admin Center

Einschränkungen kennen: nur M365-Gruppen, Sonderfall Private und Shared Channels

PIM für Gruppen als proaktive Alternative

Besitzer manuell zuweisen – im Admin Center und per PowerShell
🙋 Jetzt mitmachen bei der Umfrage:
Habt ihr besitzerlose Gruppen bereits als Problem erkannt? Und wie geht ihr damit um?
Schreib mir dein Feedback direkt auf LinkedIn oder als Kommentar in deiner Podcast-App.
📝 Weiterführende Informationen

Verwalten besitzerloser Microsoft 365-Gruppen und -Teams – Microsoft Learn

Neuen Besitzer einer verwaisten Gruppe zuweisen – Microsoft Support
📝 Blog
Weitere Artikel und technische Deep-Dives findest du auf meinem WindowsPro.de Blog.
🎓 Videokurse
Vertiefendes Wissen findest du in meinen Kursen bei der Heise Academy:

Exchange Online für Administratoren

Microsoft Edge für Administratoren
🔗 Vernetzen
Mehr über mich und meine Arbeit erfährst du auf LinkedIn.
📫 Feedback & Themenvorschläge
Du hast Fragen, Anregungen oder ein Thema, das dich schon lange beschäftigt?
Dann schreib mir gerne an [email protected].
⭐️ Podcast unterstützen
Wenn dir die Folge gefallen hat, freue ich mich über eine 5-Sterne-Bewertung in deiner Podcast-App – und wenn du den Podcast weiterempfiehlst.
🎨 Grafik und Design
Danke an Martin Knupfer für das Podcast-Design!
...more
9min
March 23, 2026Companion Apps begleiten Dich in M365
Microsoft bringt neue Companion Apps direkt in die Microsoft 365 Umgebung. Doch sind diese Begleiter wirklich hilfreich – oder sorgen sie eher für unnötige Komplexität im Alltag?

In dieser Folge schauen wir uns die drei neuen M365 Companion Apps genauer an: Dateien, Personen und Kalender. Du erfährst, was sie können, wie sie installiert und verwaltet werden und ob sie in der Praxis wirklich einen Mehrwert bieten.

📢 Folgeninhalt:

Was die neuen Microsoft 365 Companion Apps sind

Überblick über die drei Apps: Files (Dateien), People (Personen) und Kalender

Welche Funktionen die Apps im Alltag bieten – und wo ihre Grenzen liegen

Installation und Verteilung der Companion Apps (M365 Apps, Intune, Installer)

Steuerungsmöglichkeiten über das Microsoft 365 Apps Admin Center (Office Cloud Policies)

Autostart-Verhalten der Apps

Einschätzung aus der Praxis: sinnvoller Begleiter oder eher kurzfristiger Trend?

🙋 Jetzt mitmachen:

Nutzen Companion Apps deine Produktivität – oder sorgen sie eher für Tool-Wildwuchs?

Stimme in der Spotify- oder LinkedIn-Umfrage ab und teile deine Erfahrungen.
...more
9min
March 09, 2026Administrative Units – Delegierte Administration in Entra ID
Administrative Units bringen Struktur in die Administration eines Microsoft-Tenants. Gerade in grösseren Organisationen stellt sich schnell die Frage: Wer darf eigentlich welche Benutzer , Gruppen und Geräte verwalten?
In dieser Folge sprechen wir darüber, wie Administrative Units in Microsoft Entra ID funktionieren, wie sich Administratorrollen auf bestimmte Benutzerbereiche begrenzen lassen und warum die Rollenzuweisung auf die Administrative Unit entscheidend ist.
📢 Folgeninhalt:
Was Administrative Units in Microsoft Entra ID sind
Warum Delegation in grösseren Microsoft-365-Umgebungen wichtig wird
Wie Administrative Units als Container für Benutzer, Gruppen und Geräte funktionieren
Rollenzuweisung mit Scope – warum Administratoren nicht direkt einer Administrative Unit zugewiesen werden
Praktisches Beispiel: Delegierte Administration nach Standorten
Typische Stolperfallen bei global vergebenen Administratorrollen
🙋 Jetzt mitmachen bei der Umfrage:
Delegierst du Administration bereits über Administrative Units?
Schreib mir dein Feedback direkt auf LinkedIn oder als Kommentar in deiner Podcast-App.
📝 Weiterführende Informationen
Administrative Units in Microsoft Entra ID – Microsoft Learn
Restricted Management Administrative Units – Microsoft Learn
Rollen und Rollenzuweisungen im Entra Admin Center verwalten
📝 Blog
Weitere Artikel und technische Deep-Dives findest du auf meinem WindowsPro.de Blog.
🎓 Videokurse
Vertiefendes Wissen findest du in meinen Kursen bei der Heise Academy:
Exchange Online für Administratoren
Microsoft Edge für Administratoren
🔗 Vernetzen
Mehr über mich und meine Arbeit erfährst du auf LinkedIn.
📫 Feedback & Themenvorschläge
Du hast Fragen, Anregungen oder ein Thema, das dich schon lange beschäftigt?
Dann schreib mir gerne an [email protected].
⭐️ Podcast unterstützen
Wenn dir die Folge gefallen hat, freue ich mich über eine 5-Sterne-Bewertung in deiner Podcast-App – und wenn du den Podcast weiterempfiehlst.
🎨 Grafik und Design
Danke an Martin Knupfer für das Podcast-Design!
...more
8min

FAQs about IT as a Pro:

How many episodes does IT as a Pro have?

The podcast currently has 55 episodes available.