Have you ever wondered how Microsoft prevents password guessing attacks or brute force attacks on Azure AD? Well, it is basically the same method as you would do on your on-premises User Directory! It is just smarter! Azure AD Smart lockout is a feature being applied to every sign-in processed by Azure AD, regardless if … Azure AD Smart Lock-Out weiterlesen
Identity Secure Score
Microsoft offers multiple Secure Scores (Office 365 Secure Score, Identity Secure Score, Microsoft Secure Score) to give customers a better view of their security posture. Based on predefined metrics and rule sets you can gain a score for your configuration settings in your tenant. Microsoft gives you pretty handy suggestions on how to improve your … Identity Secure Score weiterlesen
Sign-in without a password with FIDO2
FIDO2 Authentication German version available FIDO2 is on everyone's mouth at the moment. The new standard of the Alliance for Fast IDentity Online (FIDO) is becoming a real alternative for the unpopular passwords. And because the FIDO2 standard is also favored by the World Wide Web Consortium (W3C), you should take a closer look at it. HOW DOES … Sign-in without a password with FIDO2 weiterlesen
Ohne Passwort anmelden mit FIDO2
FIdo2 Authentication English version available FIDO2 ist momentan in aller Munde. Der neue Standard der Allianz für Fast IDentity Online (FIDO) entwickelt sich zu einer echten Alternative für die unbeliebten Passwörter. Und weil der FIDO2 Standard auch vom World Wide Web Consortium (W3C) favorisiert wird, sollte man diesen nun auch mal genauer betrachten. Wie funktioniert … Ohne Passwort anmelden mit FIDO2 weiterlesen
Standard Suchmaschine in Edge ändern (Intune, Device Restriction Policy)
In den beiden Post hier und hier habe ich bereits beschrieben, wie man die Suchmachine im Edge Browser anpassen kann. Die CSP Variante war nur ein Beispiel für die Flexibilität von Intune, und wie manauch sein Ziel erreichen kann, wenn es noch keine vorgefertigten Einstellmöglichkeiten im Intune Portal gibt. Hier nur die empfohlene Variante mithilfe … Standard Suchmaschine in Edge ändern (Intune, Device Restriction Policy) weiterlesen
Standard Suchmaschine in neuem Edge ändern (Administrative Templates)
Vor ein paar Tagen erst hat Microsoft die Administrative Templates veröffentlicht. Hier ist eine kurze Anleitung, wie man für den neuen auf Chromium basierenden Edge Broswer anpassen kann. Im Azure Intune Portal click man Device configuration -> Profiles -> Create Profile. Wir verwenden als Profiltyp die neuen Administrative Templates und erstellen das Profil. Die Liste … Standard Suchmaschine in neuem Edge ändern (Administrative Templates) weiterlesen
Standard Suchmaschine in Edge ändern (Intune, CSP)
Ein modernes Betriebssystem lässt sich mithilfe von Configuration Service Provider (CSPs) verwalten. CSPs sind eine definierte Konfigurationschnittstelle, Ursprünglich kommen die CSP aus der Mobile Device Management (MDM) Welt. CSPs sollten betriebssystemabhängig sein und implementieren die Einstellung je nach Zielsystem unterschiedlich. Microsoft hat in Windows 10 auch die Möglichkeit des Managements mithilfe von CSP geschaffen. Intune … Standard Suchmaschine in Edge ändern (Intune, CSP) weiterlesen
Azure AD – Teil II (Video)
Grundlagen zu Azure AD und die Zusammenhänge. Was muss man für eine erste Synchronisation beachten?
Azure AD – Teil I (Video)
Was ist ein Azure Active Directory? Wie sichere ich Identitäten in der Cloud? https://youtu.be/yhdu9nOSTFE Was braucht man, wenn man einen Office 365 Tenant bereitstellen möchte. Wie bekomme ich mein Active Directory in die Cloud?