Granikos Technology Blog

Der Schutz von Unternehmensdaten ist eine der großen Aufgaben der heutigen Zeit. Microsoft 365 unterstützt Sie bei diesem Thema mit der Funktion Unified Labeling. Diese Funktion ist der moderne Nachfolger von Azure Information Protection (AIP) und Rights Management System (RMS). Zu dieser Funktion gehören Sie Vertraulichkeitsbezeichnungen (Sensitivity Label).

Die Konfiguration einer Vertraulichkeitsbezeichnung Label legt fest, was passieren soll, wenn diese Bezeichnung einem Office-Dokument oder einer E-Mail-Nachricht zugewiesen wird. Zu den möglichen Aktionen einer solchen Bezeichnung gehören die Verschlüsselung des Dokumentes, das Hinzufügen einer Inhaltsmarkierung und die automatische Anwendung der Bezeichnung. Wenn Sie Dokumente verschlüsseln, stehen Ihnen manche Funktionen in SharePoint oder OneDrive nicht zur Verfügung. Daher ist es wichtig, dass Sie sich vor der Konfiguration einer Dokumentenverschlüsselung über die Auswirkungen informieren. Ebenso können Sie mit Hilfe einer zugewiesenen Bezeichnung die Möglichkeit zur Weiterleitung einer E-Mail-Nachricht in Outlook unterbinden. Als Teil der Inhaltsmarkierung können Sie Inhalte zu Kopf- und Fußzeilen oder ein Wasserzeichen hinzufügen. 

Der folgende Screenshot verdeutlicht, wie einfach die Zuweisung einer Vertraulichkeitskennzeichnung über die Ribbon-Bar in Excel erfolgt.

Durch die Zuweisung der Bezeichnung Project – Falcon erfolgt eine Verschlüsselung des Dokumentes. Dies führt dazu, dass eine automatische Speicherung in SharePoint nicht mehr möglich ist. Der Anwender wird über diesen Umstand in der Nachrichtenzeile (violetter Rahmen) hingewiesen.

Zur Nutzung von Vertraulichkeitsbezeichnungen gehört nicht nur die Konfiguration der gewünschten Bezeichnung. Damit Anwender diese Bezeichnungen verwenden können, müssen Sie Richtlinien zur Veröffentlichung der Bezeichnungen an Anwender oder Anwendergruppen konfigurieren. In solch einer Richtlinien legen Sie fest, welche Vertraulichkeitsbezeichnungen den jeweiligen Anwendern zur Verfügung stehen und ob eine der Bezeichnungen automatisch auf Dokumente und E-Mails angewandt werden soll. Zusätzlich können Sie festzulegen, dass Anwender gezwungen sind, eine Bezeichnung zuzuweisen, oder eine Begründung erforderlich ist, sollte eine Bezeichnung einer niedrigeren Klassifizierungsstufe, z.B. von Intern zu Öffentlich, gewählt werden. Zusätzlich können Sie den Anwendern über die Richtlinie einen Link zu weiteren Informationen über die Richtlinie bereitstellen.

Die Nutzung von Vertraulichkeitsbezeichnungen in SharePoint ist ein Opt-In-Verfahren und erfordert eine Anpassung der Konfiguration Ihres SharePoint Online-Mandaten. Sie müssen die Nutzung manuell über das SharePoint Online PowerShell-Modul aktivieren. Wenn Sie bereits SharePoint Information Rights Management (IRM) in Nutzung haben, lesen Sie bitte im vorgenannten Artikel den Abschnitt zur gleichzeitigen Nutzung von SharePoint IRM und Vertraulichkeitsbezeichnungen.

Im Microsoft 365 Compliance Center haben Sie in der Verwaltung der Vertraulichkeitsbezeichnungen auch die Möglichkeit Richtlinien zur automatischen Zuweisung zu erstellen. Die Erkennung der Daten, auf die eine Bezeichnung angewandt werden soll, erfolgt automatisch nach Auswahl des gewünschten Regelsatzes. Standardmäßig stehen die Erkennungsregeln zur Verfügung, die wir bereits von den Exchange DLP-Funktionen her kennen. Hier finden Sie vordefinierte Regeln für den Finanzsektor, das Gesundheitswesen oder persönliche Informationen. Neben den vordefinierten Regelsätzen können Sie auch einen individuellen Regelsatz konfigurieren. Eine automatische Zuweisung kann für Daten in Exchange Online, SharePoint Online oder OneDrive erfolgen. Interessant ist besonders die Möglichkeit, eine Richtlinie zur automatischen Zuweisung von Bezeichnungen im Simulationsmodus auszuführen. Im Bericht zur konfigurierten Richtlinie erhalten Sie nach Abschluss des Simulationslaufes Informationen über die Richtlinienübereinstimmungen für jeden konfigurierten Speicherort.

Die technische Implementierung der Vertraulichkeitsbezeichnungen kann nur so gut sein, wie die von Ihnen definierte Klassifizierung von Unternehmensdaten und die Definition der Anwenderkreise, die mit diesen Bezeichnungen arbeiten soll. Die IT-Abteilung Ihres Unternehmens ist nur für die technische Implementierung zuständig, jedoch nie für die Festlegung der notwendigen Klassifizierungen. Diese Aufgabe liegt immer in der Zuständigkeit der Geschäftsbereiche und Fachabteilungen Ihres Unternehmens. Hier liegt oftmals das Kernproblem einer Implementierung zum Schutz von Unternehmensdaten.

Vertraulichkeitsbezeichnungen ermöglichen Ihnen einen einheitlich konfigurierten Schutz Ihrer Unternehmensdaten in Microsoft 365. Die Tage individueller Konfiguration je Produkt oder Dienst sind vorbei. Sollten Sie bereits Erfahrungen mit RMS und AIP haben, ist jetzt die Zeit gekommen, zu einer modernen Art des Informationsschutzes zu wechseln. Wenn Sie Feedback zu Vertraulichkeitsbezeichnungen geben möchten, können Sie Ihre Wünsche und Anregungen über das Office 365 UserVoice Forum mitteilen.

Viel Spaß!

Links

• Online Dokumentation Sensitivity Label
• Microsoft 365 Security and Compliance Licensing Guidance
• Sensitivity Label in Office Apps
• Überlegungen zu verschlüsselten Inhalten
• Office 365 UserVoice

Azure AD Connect ist das Werkzeug der Wahl, wenn Sie in Microsoft 365 mit hybriden Benutzerkonten arbeiten möchten.

Gerade für kleine und mittlere Unternehmen empfiehlt Microsoft die Nutzung von Azure AD Connect mit Express-Einstellungen. Dies soll Ihnen dabei helfen, möglichst schnell und einfach zu Microsoft zu wechseln.

Die Nutzung der Express-Einstellungen ist bei der Einrichtung in der Oberfläche sehr prägnant platziert. Leider werden durch die Express-Einstellung unnötige Konten zu Azure AD synchronisiert, die in der Cloud keinerlei Verwendung finden.

Problem mit Azure AD Connect 1.5.30

In der aktuellen Version von Azure AD Connect 1.5.30 gibt es ein Problem mit der Synchronisation von technischen Benutzerkonten für den Betrieb von Exchange Server. Exchange Server erstellt Postfächer und zugehörige Benutzerkonten, um den stabilen Betrieb sicherzustellen, die sog. Health-Mailboxen.

Bei einer aktuellen Implementierung von Azure AD Connect 1.5.30 wurden diese Postfächer und weitere Exchange-Systemkonten zu Azure AD synchronisiert.

Der folgende Screenshot verdeutlicht das Problem.

Interessanterweise werden andere Exchange System Objekte, wie Discovery-, Federation- und die System-Postfächer nicht synchronisiert.

Empfehlung

Verwenden Sie immer die erweitere Installation, um nur die gewünschten Objekte mit Azure AD zu synchronisieren und unnötige Systemobjekte, die nur in der lokalen Active Directory Gesamtstruktur benötigt werden, nicht zu übertragen. Dies gilt insbesondere dann, wenn Sie eine lokale Exchange Organisation betreiben.

Links

• Azure AD Connect: Version Release History

Viel Spaß mit Microsoft 365.

Am 25. Juni 2020 trifft sich die Microsoft Teams Meetup Gruppe Berlin zu ihrem achten Treffen.

Bei unseren Meetup-Treffen sprechen wir über Microsoft Teams als universelle Plattform zur Zusammenarbeit als Teil einer Modern Workplace-Strategie. Hierzu gehören das Teilen und das gemeinsame Arbeiten an Dokumenten, die Audio- und Video-Kommunikation bei Besprechungen oder Live-Events, die Telefonie und die Erweiterbarkeit durch Applikation, Bots und andere Schnittstellen.

Agenda

• 18:00 - 18-15 Landing Zone
• 18:15 - 19:15 Martin Gudel: Erstellen Sie Ihren kleinen Helfer mit dem Microsoft Bot Framework
• 19:15 - 19:30 Pause - Chat und Getränkenachschub
• 19:30 - 20:00 Thomas Stensitzki: Microsoft Teams Neuigkeiten
• 20:00 - 20:45 Michael Greth: Erfahrungsaustausch Live Streaming in Unternehmen und Online
• 20:45 - ? Fragen und Antworten rund um Teams

Termin

• Donnerstag, 25. April 2020
• ab 18:00 Uhr
• Online-Meeting in Microsoft Teams
  (Der Short-Link zum Meetup wird in den Meetup-Details bereitgestellt)
   
• Registrierung via Meetup

Links

• Mitglied der Microsoft Teams Meetup Gruppe Berlin werden

Viel Spaß mit Microsoft Teams!

Das Blog Cumulative Update für Mai 2020 (CU0520) fasst interessante Themen rund um Cloud Sicherheit, Exchange Server, Microsoft 365, Microsoft Teams und Azure des Monats Mai 2020 zusammen.

Allgemein

• [STICKY] Microsoft Products Reaching End of Support for 2019
• C5 Zertifizierung auch für die Microsoft Cloud in Deutschland
• Microsoft 365 Virtual Marathon - Recap
• Statement on the recent Greenpeace report
• 12 zentrale Assets für mein persönliches Fazit nach 2 Monaten Corona Homeoffice
• 2 years of digital transformation in 2 months

Exchange Server

• [STICKY] Outlook License Requirements for Exchange Features
• Event ID 1 MSExchange Autodiscover
• Demystifying and troubleshooting hybrid mail flow: when is a message internal?

Microsoft 365 | OneDrive | Exchange Online | and more

• [STICKY] Office 365 Network Performance Tool
• [STICKY] Office 365 Support and Recovery Assistant (aka SaRA)
• [STICKY] Office 365 URLs and IP address ranges
• [STICKY] Office 365-Trust Center
• Tech Talk 6 - Abschaltung von Basic Auth in Exchange Online
• Using PowerShell to Find Power Apps that use the SharePoint Connector
• Announcing OAuth Support for POP in Exchange Online
• New collaboration features on OneDrive for web
• Outlook Makes Online Meetings the Norm
• Announcing OAuth Support for POP in Exchange Online
• Reply All Storm Protection in Exchange Online
• Announcing Microsoft Lists - Your smart information tracking app in Microsoft 365
• Graph Mailbox Basics with PowerShell Part 1 Folders
• How to configure the new Room Finder in Outlook
• Multi-page scanning for everyone
• Generate Per-User Audit Reports for SharePoint Online Activity
• Stream Loses Face Detection Feature
• OneDrive | Gruppenrichtlinie Änderung: Synchronisierung von OneDrive
• Datenschutzeinstellungen und Datenschutzprüfung für das Microsoft Whiteboard
• Announcing OAuth 2.0 support for IMAP and SMTP AUTH protocols in Exchange Online

Microsoft Teams

• [STICKY] Security and Compliance in Microsoft Teams
• [STICKY] Keyboard shortcuts for Microsoft Teams
• [STICKY] Surface Hub update history
• [STICKY] Instructor-led training for Microsoft Teams
• Microsoft Teams and teaching
• Contact Center integrations for Microsoft Teams
• New Microsoft Teams Shifts features to build richer Firstline Worker experiences
• What's new in the Microsoft Teams Platform | Microsoft Build 2020
• Automate teams provisioning with the Request-a-team app template
• Teams Real Simple with Pictures: Rethinking Gif’s in Teams
• Automate teams provisioning with the Request-a-team app template
• Getting started with Microsoft Teams Live Events
• Consolidate Teams and SharePoint activity reports
• How to get a moving background in a Microsoft Teams meeting (+ other fun things)

Microsoft Azure

• [STICKY] Azure Latency Test
• [STICKY] Virtual Machines Licensing FAQ
• [STICKY] Azure Architecture Center
• [STICKY] Microsoft Azure Trust Center
• AzUrlShortener: An open source, budget-friendly URL shortener
• Using Azure Active Directory Application Proxy to Publish Internal Apps

Cloud | Cloud Sicherheit

• [STICKY] Microsoft Security TechCenter
• Zero Trust and its role in securing the new normal
• Significant Improvements in Azure AD Connect
• C5 Zertifizierung auch für die Microsoft Cloud in Deutschland
• Free Security Assessment Tools based on CIS Controls
• Building your Security Practice with Microsoft Threat Protection and Azure Sentinel
• Staying safe and smart in the internet-of-things era
• Empowering your remote workforce with end-user security awareness
• Top 5 reasons organizations use OneDrive for data security
• Expanding Azure Active Directory support for FIDO2 preview to hybrid environments
• Announcing general availability of sensitivity labels with protection in SharePoint and OneDrive
• NRW Soforthilfe 2020 und E-Mail-Kommunikation - Die Geschichte eines angekündigten Betruges

Microsoft Training

• [STICKY] MCT Central
• Finding the right Microsoft Azure certification for you
• Microsoft 365 Certification and Exam Updates

Schule | Lernen

• Datenschutz in der digitalen Bildung – Anfrage im Landtag BW
• Schule und Digitalisierung - Wenn die DSGVO missverstanden wird

Docs | Knowledge Base | TechNet

• [STICKY] Getting started with the Cloud Adoption Framework
• Introduction to Teams policy-based recording for callings & meetings
• Use network upload to import your organization's PST files to Microsoft 365
• Azure AD Connect: How to recover from LocalDB 10-GB limit

Skype for Business Server | Communications

• [STICKY] Download: Skype for Business Network Assessment Tool
• List all SfBS & SfBO policies by type
• SfB 2015 Server Update - May 2020

Replay

• April 2020: Licensing Details for Litigation Hold in Office 365

Podcast Empfehlungen

• [STICKY] Collab Talk: #MsftBuzzChat Podcast series
• Episode #63 – Interview with Microsoft MVP Joanne C. Klein
• #MVPbuzzChat with Julie Yack
• UCStatus Podcast Episode 12: with TE-Systems talking Anynode SBC
• Episode #62 – Major Microsoft 365 feature announcements
• Zu Gast beim MVP Kaffeeklatsch
• Episode 61 – Notes from the field on usage and adoption during COVID-19
• Episode #60 – Supporting remote workers through Covid-19 using live events
• Episode #59 – Supporting remote workers through COVID-19
• Sync Up - a OneDrive podcast : Episode 7, "Mobile productivity on Android"
• In Episode 41 of the All About 365 podcast, we’re talking Exchange with Microsoft’s Greg Taylor
• UCStatus Podcast Episode 5: Microsoft Teams Phones & Device Management
• The Cloud Architects - Episode 39: "Do I really need to monitor Office 365?"
• Episode #49 - Microsoft Teams : How did we get here and what’s coming
• The Evolving Discussion around Adoption & Engagement
• Podcast: Episode #42 – Karuana Gatimu – Microsoft 365 Adoption
• Exchange Exposed

Tools

• Network Assessment Tool Plus
• ADFS Rapid Restore Tool
• Active Directory Migration Tool version 3.2
• Microsoft Azure, Cloud and Enterprise Symbol / Icon Set - Visio stencil, PowerPoint, PNG, SVG
• ISESteroids - PowerTheShell
• Mailscape 365 - Exchange Online Monitoring und Reporting
• Mailscape - Exchange Monitoring und Reporting
• Compass - Active Directory Monitoring und Reporting

Gerne unterstützen wir Sie bei der Planung und Durchführung Ihrer Exchange Server Implementierung oder Migration.

Sie denken über einen vollständigen Wechsel zu Microsoft 365 oder eine Hybrid-Konfiguration mit Office 365 nach? Wir beraten Sie umfassend und neutral über die Möglichkeiten der Office 365 Plattform und Microsoft 365.

Sie möchten mehr über Exchange Server 2019 erfahren? Gerne erläutern wir Ihnen die technischen Änderungen und Chancen für Ihr Unternehmen in einem individuellen Workshop. Bis dahin, werfen Sie doch einen Blick in das Microsoft Exchange Server 2019: Das Handbuch für Administratoren.

Weitere Informationen zu unseren Dienstleistungen finden Sie auf unserer Website (https://www.granikos.eu) oder Sie kontaktieren direkt unser Vertriebsteam: info@granikos.eu

Folge 6

Folge 6 der 'Tech Talk'-Reihe ist bei YouTube verfügbar. 

Das Thema des Talks:

• Deaktivierung von Basic Authentication in Exchange Online

Die Deaktivierung der Basic Authentication in Exchange Online ist ein wichtiger Schritt zur Verbesserung der Sicherheit in Microsoft 365. In diesem Tech Talk erkläre ich, warum die Basic Authentication abgeschaltet wird und welche Herausforderungen dies für Unternehmen bietet.

Links

• Thomas' Tech Talk YouTube-Kanal
• Tech Talk 6 Video
• Präsentation (SlideShare)
• Präsentation (PDF)
• Tech Talk Übersicht

Ressourcen

• Basic Access Authentication (Wikipedia)
• Aktivieren oder Deaktivieren der modernen Authentifizierung für Outlook in Exchange Online
• Improving Security - Together
• Introducing security defaults
• BRK3248 - Securing Exchange Online from modern threats
• Blockierung der Legacy-Authentifizierung mit Conditional Access

Viel Spaß.