M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch Archiv

In der Cloud kann jeder App-Besitzer per Portal, CLI, API oder Terraform sofort Ressourcen anlegen – ohne dass ein Mensch die Regeln prüft. Offene Ports, öffentlicher Blob-Zugriff oder vergessene GPU-VMs sind die Folge. Diese Folge erklärt, wie Azure Policy als unsichtbares Regelwerk automatisch durchsetzt, was erlaubt ist, und wie es sich von RBAC unterscheidet.Das erfahren Sie:Der Kernunterschied: RBAC steuert, wer etwas tun darf, Azure Policy steuert, welche Konfigurationen zulässig sind – und warum Sie beides brauchenWie Azure Policy vor dem Azure Resource Manager jede Anfrage prüft, nicht umgangen werden kann und auch bestehende Ressourcen auf Abweichungen bewertetRichtliniendefinitionen in JSON (Bedingungen, Effekte, Parameter), Hunderte integrierte Richtlinien sowie Zuweisung auf Managementgruppe, Subscription oder Ressourcengruppe mit Vererbung und AusnahmenDie vier Effekte Deny, Audit, Modify/Append und DeployIfNotExists – und warum Sie mit Audit beginnen, bevor Sie auf Deny umstellenInitiativen für Azure Security Benchmark, CIS, NIST, PCI DSS, HIPAA oder ISO 27001, fünf Praxisbeispiele (EU-Regionen, Kostenstellen-Tags, VM-Größen, Storage-Sicherheit, Namenskonventionen) und Policy as CodeFür Azure-Administratoren, Cloud-Architekten und alle, die ihre Azure-Reise beginnen und Governance, Sicherheit und Compliance automatisieren wollen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters. Video ansehen: https://youtu.be/LwJ2fQGjU20 Mehr Folgen: https://www.m365.fm M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.

Eine Datei landet in SharePoint, das Team soll in Teams Bescheid wissen und die Datenbank muss aktualisiert werden – drei Systeme ohne Verbindung, also kopiert jemand alles von Hand. Diese Folge erklärt, wie Azure Logic Apps solche Systeme ohne eine Zeile Code verbindet und wie Sie Ihren ersten Workflow starten.Das erfahren Sie:Was Logic Apps ist: ein cloudbasierter, serverloser Workflow-Dienst in Azure – die „automatisierte Poststelle“ zwischen Ihren Systemen – und worin er sich von Power Automate unterscheidet (Fahrrad vs. Lieferwagen)Trigger und Aktionen: ereignisbasierte und zeitgesteuerte Auslöser, der visuelle Drag-and-Drop-Designer im Azure-Portal mit Bedingungen, Schleifen und parallelen ZweigenÜber 1.400 vorgefertigte Connectors: integrierte vs. Managed Connectors und die generische HTTP-Aktion für jede REST-APIConsumption vs. Standard: nutzungsbasiert mit 4.000 kostenlosen Aktionen pro Monat oder Festpreis ab rund 175 Dollar mit dedizierten Ressourcen, virtuellen Netzwerken und lokaler AusführungPraxisbeispiele von SharePoint-zu-Teams über einen Bestellprozess mit fünf Systemen und Patienten-Onboarding (75 % weniger manuelle Fehler) bis zur IT-Eskalation mit ServiceNow – plus agentische Automatisierung mit Workflows aus natürlicher Sprache und KI-Agenten als Workflow-SchritteFür IT-Teams, Administratoren und Fachanwender, die Microsoft-365- und Azure-Dienste ohne Programmierung miteinander verbinden wollen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters. Video ansehen: https://youtu.be/F6DLtBxLabs Mehr Folgen: https://www.m365.fm M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.

Container sind leicht, portabel und konsistent – doch bei Dutzenden oder Hunderten davon verbringen Sie Ihre Zeit mit Skalierung, Updates und Fehlerbehebung statt mit Ihrem Produkt. Kubernetes löst das, ist selbst betrieben aber komplex. Diese Folge erklärt in klarer Sprache, was der Azure Kubernetes Service (AKS) Ihnen abnimmt und was er tatsächlich kostet.Das erfahren Sie:Die Steuerungsebene als Gehirn des Clusters: API-Server, Scheduler, Controller-Manager und ETCD – von Microsoft betrieben, gepatcht und gesichert, mit den Tarifen Free, Standard (99,95 % SLA) und Premium (Langzeit-Support für Kubernetes-Versionen)Knoten und Knotenpools: Azure-VMs in unterschiedlichen Größen, Pools für Web-Frontend, Datenbank oder GPU-Workloads, Cluster-Autoscaler und Upgrades nach Ihrem eigenen ZeitplanNetzwerk mit Azure CNI: Overlay- vs. Flat-Networking, SNAT-Port-Erschöpfung und NAT-Gateway, Load Balancer vs. Ingress-Controller und warum zu kleine Subnetze später teuer werdenSicherheit in Schichten: Entra ID und Kubernetes RBAC, private Cluster über Private Link, keine Container als Root, Azure Policy, Secrets in Azure Key Vault und Microsoft Defender for ContainersHäufige Fallstricke (Kontingente, ImagePullBackOff, CrashLoopBackOff) sowie Kosten senken mit reservierten Instanzen, Sparplänen und Spot-VMs – und wann AKS sinnvoll ist und wann nichtFür Einsteiger, Entwickler und IT-Teams, die verstehen wollen, ob und wie sie Container-Anwendungen mit AKS in Azure betreiben sollten.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters. Video ansehen: https://youtu.be/39nAEQ52ct0 Mehr Folgen: https://www.m365.fm M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.

Ein einzelner KI-Agent, der gleichzeitig planen, ausführen, genehmigen und dokumentieren soll, verliert den Überblick – mit Halluzinationen, Latenzspitzen und hohen Tokenkosten. Diese Folge zeigt, wie Sie mit Azure AI Foundry und Semantic Kernel ein gesteuertes Multi-Agenten-System bauen, das echte Aufgaben in Intune, Entra, Microsoft Graph, Azure Automation und Log Analytics erledigt, ohne die Produktion zu gefährden.Das erfahren Sie:Warum ein einzelner Agent an Rollenverwirrung scheitert: überfülltes Kontextfenster, Halluzinationen, Latenz und TokenverbrauchDas Muster Planer, Operator und Prüfer – mit kurzen Anweisungen, minimalem Arbeitsspeicher und Tools mit festen SchemasAzure AI Foundry plus Semantic Kernel: Modellmix pro Rolle, Wissen über Azure AI Search und Aktionen über Logic Apps, Functions und Azure AutomationSicherheit ab Werk: eine verwaltete Identität pro Agent, geringste Rechte, PIM für destruktive Aktionen, Content Safety, Prompt Shields und Nachverfolgung in Log AnalyticsDrei Demos: Bereinigung von Intune-Geistergeräten, Zero-Touch-Onboarding mit Entra und Autopilot sowie Sicherheitshärtung mit BitLocker und Update-RingenFür Microsoft-365- und Azure-Admins, Cloud-Architekten und KI-Entwickler, die Agenten sicher in den produktiven Betrieb bringen wollen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters. Video ansehen: https://youtu.be/PU1lAGC6A3Y Mehr Folgen: https://www.m365.fm M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.

Bessere Prompts machen KI-Agenten nicht zuverlässig – Prompts lenken Gedanken, aber sie führen keine Vorgänge aus. Diese Folge zeigt die Architektur dahinter: Das LLM schlägt vor, der Executor setzt durch und die Validierung des Workflow-Graphen entscheidet – übertragen auf Microsoft Graph, Azure OpenAI und Copilot Studio.Das erfahren Sie:Die Vertragsprüfung vor der Ausführung: Fähigkeitsübereinstimmung, Richtlinienkonformität und überprüfbare Nachbedingungen – plus Ablehnung mit Gründen und sicheren AlternativenDie drei Fehlermodi reiner Prompt-Agenten: halluzinierte Tools, fehlende Vorbedingungen und stille TeilfehlerExecutoren mit Idempotenzschlüsseln, Fehlertaxonomie und Wiederherstellungspfaden sowie Workflow-Graphen mit Knoten, Kanten, Zustand und RollbackSecure by Design: statische Graphenvalidierung, Laufzeit-Richtlinien mit Entra-ID-Bereichen, Bereinigung von Ein- und Ausgaben und unveränderliche PrüfprotokolleDas Microsoft-Szenario mit Microsoft Graph, Azure OpenAI und Copilot Studio – inklusive Zitaten, menschlichen Kontrollpunkten und Vorher-Nachher-Metriken für Genauigkeit, Latenz und KostenFür Architekten, Entwickler und Microsoft-365-Admins, die KI-Agenten bauen, die in der Produktion zuverlässig und nachvollziehbar handeln.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters. Video ansehen: https://youtu.be/LLxvoiKP3XA Mehr Folgen: https://www.m365.fm M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.

Die GPU-Rechnung steigt, die Dashboards sind grün – und trotzdem warten die Kunden. Diese Folge untersucht wie einen Kriminalfall, warum Stable-Diffusion-Inferenz mit ONNX Runtime und TensorRT kaum GPU-Auslastung zeigt, während die Latenz steigt, und belegt die Lösung mit Latenz, Durchsatz und GPU-Auslastung vor und nach der Korrektur.Das erfahren Sie:CPU-Fallback: Warum ONNX Runtime still auf den CPU-Ausführungsanbieter ausweicht und die Latenz dadurch 10- bis 30-mal höher wirdVersionskonflikte zwischen Treiber, CUDA, cuDNN, ONNX Runtime und TensorRT, durch die Fused Attention und FP16-Optimierungen stillschweigend verloren gehenContainer-Fehlkonfigurationen: aufgeblähte Images, fehlende GPU-Geräte-Mounts, das NVIDIA Container Toolkit und die CUDA-Speicher-ArenaStart-Gates für Integrität und Leistung: Anbieter prüfen, Warmlauf mit deterministischen Canary-Prompts und harter Abbruch statt stiller HerabstufungEin wiederholbares Abhilfeprotokoll mit Versionsmatrix, vorgefertigten TensorRT-Engines, IO-Binding, FP16 und Blue-Green-Rollouts mit automatischem RollbackFür ML- und Plattform-Engineers sowie DevOps- und SRE-Teams, die GPU-Inferenz in Containern betreiben und für jede bezahlte GPU-Stunde echte Beschleunigung wollen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters. Video ansehen: https://youtu.be/7rNV_vcD-Fg Mehr Folgen: https://www.m365.fm M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.

Sicherheitsdaten in Microsoft 365 liegen verstreut in Entra, Exchange, SharePoint, Defender und Teams – wer fünf Dashboards durchsucht, verliert den Faden und übersieht Angriffe. Diese Folge erklärt verständlich, was Microsoft Sentinel als SIEM und SOAR leistet, wie der neue Data Lake die Protokollaufbewahrung bezahlbar macht und warum das jeden Microsoft-365-Admin betrifft.Das erfahren Sie:Was ein SIEM tut: Protokolle aus Entra, Exchange, SharePoint und Defender an einem Ort sammeln und Signale korrelieren – etwa eine IP-Adresse, die in 30 Sekunden fünf Konten angreiftSOAR und Playbooks: Konten automatisch deaktivieren, Geräte isolieren, Sitzungen beenden und das Team alarmieren – erstellt im visuellen Designer, ganz ohne ProgrammierungSentinels Platz neben Defender, Entra, Purview und Intune – und der Umzug ins Defender-Portal nach dem 31. März 2027Der einheitliche Data Lake: Speicher getrennt von Rechenleistung, unter 15 % der Kosten von Analyse-Logs, bis zu zwölf Jahre Aufbewahrung – und Threat Hunting nach „Low and Slow“-Angriffen mit KQLSentinel-Graph, Security Copilot und MCP-Server – plus ein pragmatischer Einstieg mit drei Datenquellen, dem Content Hub und einer ersten ErkennungsregelFür Microsoft-365-Administratoren und IT-Verantwortliche, die mehr Transparenz über die Sicherheit ihres Tenants wollen – auch ohne eigenes SOC-Team.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters. Video ansehen: https://youtu.be/2-eafARvxaA Mehr Folgen: https://www.m365.fm M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.

Azure bietet mit Blob, Files und Disk bereits viele Speicheroptionen – warum also Azure NetApp Files? Manche Workloads brauchen extrem hohe Geschwindigkeit und konstante Leistung unter Last, bei der jede Millisekunde zählt. Diese Folge erklärt, was ANF ist, wann es sich lohnt und wann Azure Files die bessere Wahl bleibt.Das erfahren Sie:Was Azure NetApp Files ist: ein vollständig verwalteter First-Party-Dienst von Microsoft auf NetApp-Technologie mit SMB und NFS und Latenzen unter einer MillisekundeSAP HANA: SAP-Zertifizierung, die Application Volume Group für HANA und ein 2,3-TB-Backup in etwa 2 statt 30 bis 60 MinutenHigh-Performance Computing: große Volumes bis 2 PB, keine Durchsatzgrenze pro Datei (Azure Files: 300 MB/s) und das Beispiel Chipdesign (EDA)Virtuelle Desktops: Anmeldezeiten von 20–30 auf unter 5 Sekunden, bis zu 450.000 IOPS pro Volume gegen den Logon-Storm und bis zu 250 Snapshots pro VolumeDas flexible Service-Level: Kapazität und Durchsatz getrennt – 1 TB mit 1 GB/s statt 64 TB, oft 30 % oder mehr Ersparnis und günstigere Disaster-Recovery-StandorteFür Cloud-Architekten, Azure-Administratoren und IT-Entscheider, die Speicher für SAP, HPC oder virtuelle Desktops planen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters. Video ansehen: https://youtu.be/zL_v7cZpMf8 Mehr Folgen: https://www.m365.fm M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.

Wer Data Science oder Machine Learning lernt, scheitert oft nicht an den Grundlagen, sondern an fehlenden brauchbaren Daten: fremde Formate, unverständliche Spalten, fehlende Werte. Diese Folge erklärt Azure Open Datasets – eine kostenlose Bibliothek fertig bereinigter öffentlicher Datensätze, mit der Sie in Minuten statt Wochen loslegen.Das erfahren Sie:Was Azure Open Datasets ist: öffentliche Datensätze von NOAA, US Census Bureau und Stadtverwaltungen, von Microsoft bereinigt und im spaltenorientierten Parquet-Format in Azure Storage bereitgestelltDie vier Probleme mit Rohdaten – Suche, Aufbereitung, Datenmenge und Reproduzierbarkeit – und warum externe Signale wie Wetter und Feiertage Machine-Learning-Modelle verbessernDer Katalog: NOAA-Wetterdaten, Feiertage für 38 Länder, US-Zensus- und Arbeitsmarktdaten, NYC-Taxifahrten, Sicherheitsdaten aus San Francisco, COVID-19 Data Lake sowie Benchmarks wie Diabetes, MIND und Orangensaft-VerkäufeDer Zugriff: Python-Paket ohne Azure-Konto mit Pandas DataFrame, Azure Machine Learning, Azure-Blob-Storage-Connector in Power BI, Serverless SQL in Azure Synapse mit OPENROWSET und Spark in Azure DatabricksWas es wirklich kostet: Daten und Speicherung sind kostenlos; Sie zahlen Rechenleistung, Datenausgang (etwa 8–9 Cent pro GB) und eigenen Speicher – wichtigster Tipp: dieselbe Region nutzenFür Einsteiger in Data Science und Machine Learning, Power-BI-Analysten und Entwickler, die schnell verlässliche Daten für ihre Projekte brauchen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters. Video ansehen: https://youtu.be/qwjTfey_lCA Mehr Folgen: https://www.m365.fm M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.

Warum verpassen Marketinglisten so oft die wertvollsten Leads? Weil sie auf Alter, Ort und Jobtitel setzen statt auf echtes Verhalten. Diese Folge zeigt, wie Sie in Dynamics 365 Customer Insights Verhaltens- und Transaktionsdaten kombinieren und daraus Segmente bauen, die tatsächlich Umsatz bringen.Das erfahren Sie:Warum demografische Daten allein nicht reichen – und Studien, nach denen verhaltensbasierte Segmentierung die Konversion um bis zu 30 % steigern kannDatenquellen vereinen: Dynamics 365 Sales, Business Central, Web-Tracking und Tabellen zu einem gemeinsamen Kundenprofil zusammenführenBerechnete Kennzahlen wie durchschnittlicher Bestellwert, Zeit seit der letzten Interaktion und Engagement-Scores – plus typische Fallstricke wie Dubletten und FeldzuordnungStatische vs. dynamische Segmente: wann welches Modell passt und wie Segmente für Cross-Selling, Abwanderung und Upselling-Bereitschaft entstehenSegmente aktivieren: Übergabe an Dynamics 365 Marketing, Sales und Power Automate, Pilotkampagnen, Synchronisierung und Praxisbeispiele mit deutlich höheren AbschlussratenFür Marketing-, Vertriebs- und CRM-Teams, die mit Dynamics 365 zielgenauer und datenbasiert arbeiten wollen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters. Video ansehen: https://youtu.be/lVj1nlznTkg Mehr Folgen: https://www.m365.fm M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.

Jede neue Azure-VM mit öffentlicher IP und offenem RDP-Port ist ein Ziel – Ransomware-Gruppen suchen ständig danach. Diese Folge zeigt, warum Jumpboxen und öffentliches RDP veraltet sind und wie Azure Bastion sicheren Zugriff auf Ihre VMs bietet, ohne dass sie im Internet sichtbar sind.Das erfahren Sie:Der alte Weg: öffentliches RDP, NSG-Regeln und Jumpboxen – und die versteckten Kosten für Patchen, Härtung und WartungWas Azure Bastion ist: ein vollständig verwalteter PaaS-Dienst, der per HTTPS im Browser RDP und SSH ins virtuelle Netzwerk tunneltDie Architektur: das dedizierte AzureBastionSubnet, private Verbindungen zur VM und NSG-Regeln, die Verwaltungsports nur aus dem Bastion-Subnetz erlaubenDie Entra-ID-Integration: Anmeldung mit der Arbeitsidentität, MFA und bedingter Zugriff sowie die Rollen Virtual Machine User Login und Administrator LoginDie SKUs Developer, Basic, Standard und Premium im Vergleich und warum Bastion gegenüber einer gewarteten Jumpbox oft wirtschaftlich istFür Azure-Administratoren, Cloud-Architekten und Security-Verantwortliche, die VM-Zugriffe absichern wollen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters. Video ansehen: https://youtu.be/l9Lh_b41OlY Mehr Folgen: https://www.m365.fm M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.

Ihr Datenverkehr zu Azure läuft über das öffentliche Internet – wie eine Autobahn mit unvorhersehbarem Stau. Diese Folge erklärt, wie Azure ExpressRoute eine dedizierte private Verbindung von Büro oder Rechenzentrum direkt ins Microsoft-Netzwerk schafft und wann sie sich gegenüber einem VPN lohnt.Das erfahren Sie:Die Bausteine: ExpressRoute-Circuit mit zwei redundanten Verbindungen, Private Peering und Microsoft Peering sowie das Virtual Network Gateway mit BGP und FastPathZwei Wege zur Verbindung: über Anbieter wie Equinix, Megaport, AT&T oder Verizon – oder ExpressRoute Direct mit eigenen Ports für sehr hohe BandbreitenResilienz richtig planen: zwei Peering-Standorte, getrennte Leitungen und ein Backup-VPN als günstiges SicherheitsnetzExpressRoute vs. Site-to-Site-VPN: rund 1,25 Gbit/s beim VPN gegenüber bis zu 100 Gbit/s, 99,9 % SLA, Kosten und Einrichtungszeit von Stunden statt WochenSicherheit: ExpressRoute bietet einen privaten Pfad, verschlüsselt aber nicht automatisch – im Gegensatz zum IPsec-verschlüsselten VPNFür Netzwerkarchitekten, Azure-Administratoren und IT-Verantwortliche, die hybride Umgebungen zuverlässig und schnell an Azure anbinden wollen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters. Video ansehen: https://youtu.be/kOVUNf95TpQ Mehr Folgen: https://www.m365.fm M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.

Billige, ungeschützte IoT-Geräte wurden zur Waffe – das Mirai-Botnetz legte 2016 große Teile des Internets lahm. Diese Folge erklärt, wie Microsoft mit Azure Sphere Sicherheit direkt im Chip beginnen lässt und über Betriebssystem und Cloud-Dienst ein ganzes Geräteleben lang aufrechterhält.Das erfahren Sie:Warum klassische Mikrocontroller nie für das Internet gebaut wurden: kein sicherer Start, kein Hardware-Vertrauensanker, keine UpdatesEbene 1 – der zertifizierte Azure-Sphere-Chip mit dem Pluton-Sicherheitssubsystem und erzwungenem sicheren Start nur für signierte SoftwareEbene 2 – das minimale, abgesicherte Linux mit isolierten Anwendungen, Opt-in-Zugriff auf Peripherie und Updates direkt von MicrosoftEbene 3 – der Azure Sphere Security Service: zertifikatbasierte Identität, verpflichtende Over-the-Air-Updates, Fehlerberichte, Nachweis und 10 Jahre SupportDie ehrliche Bilanz: 31 gefundene und gepatchte Schwachstellen aus der Security Research Challenge 2020, die Abhängigkeit von Microsoft und passende EinsatzszenarienFür IoT-Entwickler, Gerätehersteller, OT- und Sicherheitsverantwortliche, die vernetzte Geräte langfristig absichern müssen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters. Video ansehen: https://youtu.be/iqeRp2WQorI Mehr Folgen: https://www.m365.fm M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.

Ein geteiltes WLAN-Passwort, ein VPN-Login per Nachricht und manuelle Korrekturen bei jedem neuen Laptop: So beweisen Geräte in vielen Unternehmen noch immer ihre Zugehörigkeit. Diese Folge erklärt Zertifikate, PKI und wie Microsoft Cloud PKI zusammen mit Intune diesen Nachweis automatisch im Hintergrund erledigt.Das erfahren Sie:Warum digitale Zertifikate mit privatem Schlüssel sicherer sind als ein gemeinsam genutztes Passwort – erklärt mit der Analogie des FirmenausweisesPKI-Grundlagen: Zertifizierungsstelle (CA), Stamm-CA, ausstellende CA und die VertrauensketteWarum herkömmliche PKI mit Windows Server, ADCS, Intune Certificate Connector, NDES, Reverse Proxy und Firewall-Regeln kleine IT-Teams belastetSo läuft die Zertifikatsausstellung mit Cloud PKI ab: vertrauenswürdige Zertifikate, lokal erzeugter privater Schlüssel, SCEP-Anforderung, Prüfung durch Intune und HSM-geschützte CA-SchlüsselErneuerung, Widerruf, Grenzen (nur Intune-verwaltete Geräte, kein Ersatz für Server-Zertifikate) und ein Pilotprojekt als sinnvoller EinstiegFür IT-Administratoren und kleine IT-Teams, die mit Intune passwortloses WLAN, VPN-Zugriff oder interne Apps für verwaltete Geräte absichern wollen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters. Video ansehen: https://youtu.be/hYjXk07tVNA Mehr Folgen: https://www.m365.fm M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.