Azure AD Smart Lock-Out

Have you ever wondered how Microsoft prevents password guessing attacks or brute force attacks on Azure AD? Well, it is basically the same method as you would do on your on-premises User Directory! It is just smarter! Azure AD Smart lockout is a feature being applied to every sign-in processed by Azure AD, regardless if … Azure AD Smart Lock-Out weiterlesen

Identity Secure Score

Microsoft offers multiple Secure Scores (Office 365 Secure Score, Identity Secure Score, Microsoft Secure Score) to give customers a better view of their security posture. Based on predefined metrics and rule sets you can gain a score for your configuration settings in your tenant. Microsoft gives you pretty handy suggestions on how to improve your … Identity Secure Score weiterlesen

Sign-in without a password with FIDO2

FIDO2 Authentication German version available FIDO2 is on everyone's mouth at the moment. The new standard of the Alliance for Fast IDentity Online (FIDO) is becoming a real alternative for the unpopular passwords. And because the FIDO2 standard is also favored by the World Wide Web Consortium (W3C), you should take a closer look at it. HOW DOES … Sign-in without a password with FIDO2 weiterlesen

Ohne Passwort anmelden mit FIDO2

FIdo2 Authentication English version available FIDO2 ist momentan in aller Munde. Der neue Standard der Allianz für Fast IDentity Online (FIDO) entwickelt sich zu einer echten Alternative für die unbeliebten Passwörter. Und weil der FIDO2 Standard auch vom World Wide Web Consortium (W3C) favorisiert wird, sollte man diesen nun auch mal genauer betrachten. Wie funktioniert … Ohne Passwort anmelden mit FIDO2 weiterlesen

Standard Suchmaschine in Edge ändern (Intune, Device Restriction Policy)

In den beiden Post hier und hier habe ich bereits beschrieben, wie man die Suchmachine im Edge Browser anpassen kann. Die CSP Variante war nur ein Beispiel für die Flexibilität von Intune, und wie manauch sein Ziel erreichen kann, wenn es noch keine vorgefertigten Einstellmöglichkeiten im Intune Portal gibt. Hier nur die empfohlene Variante mithilfe … Standard Suchmaschine in Edge ändern (Intune, Device Restriction Policy) weiterlesen

Standard Suchmaschine in neuem Edge ändern (Administrative Templates)

Vor ein paar Tagen erst hat Microsoft die Administrative Templates veröffentlicht. Hier ist eine kurze Anleitung, wie man für den neuen auf Chromium basierenden Edge Broswer anpassen kann. Im Azure Intune Portal click man Device configuration -> Profiles -> Create Profile. Wir verwenden als Profiltyp die neuen Administrative Templates und erstellen das Profil. Die Liste … Standard Suchmaschine in neuem Edge ändern (Administrative Templates) weiterlesen

Standard Suchmaschine in Edge ändern (Intune, CSP)

Ein modernes Betriebssystem lässt sich mithilfe von Configuration Service Provider (CSPs) verwalten. CSPs sind eine definierte Konfigurationschnittstelle, Ursprünglich kommen die CSP aus der Mobile Device Management (MDM) Welt. CSPs sollten betriebssystemabhängig sein und implementieren die Einstellung je nach Zielsystem unterschiedlich. Microsoft hat in Windows 10 auch die Möglichkeit des Managements mithilfe von CSP geschaffen. Intune … Standard Suchmaschine in Edge ändern (Intune, CSP) weiterlesen