Alle Blog-Beiträge mit Bezug zum Azure Active Directory (Azure AD) und damit auch zur Benutzerverwaltung des Microsoft 365 Admin Centers.
In der heutigen zunehmend mobilen und dezentralen Arbeitsumgebung stehen Organisationen vor neuen Herausforderungen bei der Sicherung des Zugriffs auf ihre sensiblen Daten und administrativen Portale. Eine dieser Herausforderungen besteht in der Gefahr des Token-Diebstahls. Tokens sind kryptografische Schlüssel, die es...
Die Implementierung eines nahtlosen Single Sign-On (SSO) für Google Chrome kann eine effektive Möglichkeit sein, um die Produktivität und Benutzererfahrung in einer Unternehmensumgebung zu verbessern. Dazu kannst du per Intune entweder die SSO-Extension (Addin Windows Accounts) oder etwas neuer auch...
Windows LAPS ist ein von Microsoft entwickeltes Tool zur Verwaltung lokaler Administratorkennwörter in Windows-Umgebungen. Es ermöglicht Administratoren, zufallsgenerierte und eindeutige Passwörter für lokale Administratorkonten auf Windows-Computern zu erstellen und zu verwalten. Neben der Verwaltung von lokalen Administratorpasswörtern bietet Windows LAPS...
Conditional Access Policies, die eine "Device Info" wie den Compliance Status oder einen Filter abfragen, funktionieren nicht in allen Browsern native. Da Geräte, die einen Compliance Status haben, aber sowieso meistens verwaltet werden, können wir diese Einstellungen ganz einfach via...
In meiner Bemühung, die Produktivität zu steigern und Benutzererfahrungen in einer Unternehmensumgebung zu optimieren, habe ich erforscht, wie man Single Sign-On (SSO) mit Mozilla Firefox implementieren kann. Dieser Artikel widmet sich der nahtlosen Integration von SSO für Entra ID, früher...
Microsoft hat die Einstellung von Azure AD Connect Version 1.x angekündigt. Das bedeutet, Du musst bis zum 31. August 2022 auf Version 2.x aktualisieren. Bist Du Dir unsicher, welche Version Du gerade verwendest? Dann ist dieser Artikel genau das Richtige...
Microsoft 365 beziehungsweise das Azure AD bietet die Möglichkeit anstelle des Authenticator Apps einen Hardware-Token mit dem OATH TOTP Standard für MFA zu nutzen. Ein Hardware-Token ist nur eine alternative Option zum klassischen Popup auf dem Handy. Genauso gibt es...
Im vergangenen Post habe ich über die Passowordless-Variante mit einen Security Key und dessen Deployment geschrieben. In diesem Beitrag möchte ich das Szenario Passwordless mit dem Microsoft Authenticator und der Karte als Anzeige erläutern. Der Passwordless-Login mit dem Microsoft Authenticator...
Im vergangenen Beitrag zum Yubikey Bio habe ich über eine Möglichkeit geschrieben, wie sich ein Benutzer "Passwordless" und ohne PIN anmelden kann. In diesem Beitrag möchte ich die Variante eines passwordless Deployments, anhand des günstigen "Yubico Security Key" (~25$) für...
Mit einem FIDO2 Key, wie z.B. dem YubiKey Bio, kann die Passwortlose-Authentifizierung an Microsoft 365/Azure AD und auch an Windows Geräte realisiert werden. Dadurch kann eine Organisation gerade für Produktionsmitarbeiter einen Schritt Richtung "Passwordless" gehen. Die Firma yubico bietet mit...
