Alle Blog-Beiträge mit Bezug zum Azure Active Directory (Azure AD) und damit auch zur Benutzerverwaltung des Microsoft 365 Admin Centers.
Windows LAPS ist ein von Microsoft entwickeltes Tool zur Verwaltung lokaler Administratorkennwörter in Windows-Umgebungen. Es ermöglicht Administratoren, zufallsgenerierte und eindeutige Passwörter für lokale Administratorkonten auf Windows-Computern zu erstellen und zu verwalten. Neben der Verwaltung von lokalen Administratorpasswörtern bietet Windows LAPS...
Conditional Access Policies, die eine "Device Info" wie den Compliance Status oder einen Filter abfragen, funktionieren nicht in allen Browsern native. Da Geräte, die einen Compliance Status haben, aber sowieso meistens verwaltet werden, können wir diese Einstellungen ganz einfach via...
Microsoft 365 beziehungsweise das Azure AD bietet die Möglichkeit anstelle des Authenticator Apps einen Hardware-Token mit dem OATH TOTP Standard für MFA zu nutzen. Ein Hardware-Token ist nur eine alternative Option zum klassischen Popup auf dem Handy. Genauso gibt es...
Im vergangenen Post habe ich über die Passowordless-Variante mit einen Security Key und dessen Deployment geschrieben. In diesem Beitrag möchte ich das Szenario Passwordless mit dem Microsoft Authenticator und der Karte als Anzeige erläutern. Der Passwordless-Login mit dem Microsoft Authenticator...
Im vergangenen Beitrag zum Yubikey Bio habe ich über eine Möglichkeit geschrieben, wie sich ein Benutzer "Passwordless" und ohne PIN anmelden kann. In diesem Beitrag möchte ich die Variante eines passwordless Deployments, anhand des günstigen "Yubico Security Key" (~25$) für...
Mit einem FIDO2 Key, wie z.B. dem YubiKey Bio, kann die Passwortlose-Authentifizierung an Microsoft 365/Azure AD und auch an Windows Geräte realisiert werden. Dadurch kann eine Organisation gerade für Produktionsmitarbeiter einen Schritt Richtung "Passwordless" gehen. Die Firma yubico bietet mit...
