Hairless in the Cloud - Microsoft 365 - Security und Collaboration Archiv

# News

* Scott Hanselman in Paris with Google Translator: https://twitter.com/shanselman/status/1113253911723302912?s=20

* Multi-Geo in Sharepoint: https://techcommunity.microsoft.com/t5/Office-365-Blog/Now-available-Multi-Geo-in-SharePoint-and-Office-365-Groups/ba-p/263302

* OneDrive Machine Install: https://techcommunity.microsoft.com/t5/Microsoft-OneDrive-Blog/OneDrive-Roadmap-Round-up-March-2019/ba-p/392144

* Visual Studio 2019 Launch: https://visualstudio.microsoft.com/vs2019-launch/

* VS 2019 Outtakes: https://twitter.com/shanselman/status/1113784317531041792?s=20

 

# Philosophische Fünf Minuten

* Das Chinesische Zimmer: https://de.wikipedia.org/wiki/Chinesisches_Zimmer

# Stream

Videoplatform in der Office 365 Lizenz

* Nachfolger zum Office 365 Video Dienst (SharePoint basiert)

* Basiert auf den Azure Media Services

* Tenant hat ein Limit 500 GB + 100 MB Pro User

* Es gibt auch Standalone Lizenzen

* Unterscheiden das speichern in O365 Groups (Teams) und Stream basierten Channels

* Upload kann eingeschränkt werden

* ACHTUNG: Teams Meeting Recording braucht die Upload Erlaubnis des Users der den Knopf drückt! Es gibt keine Fehlermeldung... es gibt "nur" keine Video

* Einschränk wer Stream basierte Channel erzeugen kann OK. Der Rest läuft über Groups

* Keine API! ALso kein Storage Management

* Nur der Author eines Video kann es auch im Original runterladen

# Hack Yourself

* Walkthrough, wie man eine Win10 Machine hacked und was Microsoft Defender ATP dazu sagt:

  https://emptydc.com/2019/03/31/go-hack-yourself/

  

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q

* Coverarts by CARO (mit Hilfe von pixabay.com)

# News

* Office Lense in Outlook for iOS

* Content Cameras and Intelligent Capture in Teams Rooms: https://www.microsoft.com/en-us/microsoft-365/blog/2019/03/19/microsoft-teams-experiences-intelligent-workplace/#intelligentcapture

* MS Teams Enterprise Connect: https://techcommunity.microsoft.com/t5/Microsoft-Teams-Blog/What-s-new-in-Microsoft-Teams-the-Enterprise-Connect-feature/ba-p/376255

* Sync from within Teams

* Windows Calculator on steroids

* Sysinternals DVD on YouTube: https://www.youtube.com/watch?v=TMlTwRsO5F8&list=PL96F5PDvO1HHuVewlKWQDzzTUrhMm-wGS

# Access Review

Review von Group (Teams, Groups, etc) im Bezug auf die Membership. Ist ein AAD P2 Feature.

Out Of The Box End User Kommunikation.

Automation nur über Microsoft Graph Beta Endpoint und auch nur mit Delegate Permission :(

Links

* https://docs.microsoft.com/en-us/azure/active-directory/governance/access-reviews-overview

* https://techcommunity.microsoft.com/t5/Azure-Active-Directory/Example-of-retrieving-Azure-AD-access-reviews-via-Microsoft/td-p/236096

* https://developer.microsoft.com/en-us/graph/blogs/retrieving-azure-ad-access-reviews/

# Vulnerability Management / ATP News

* Windows Defender ATP heißt jetzt Microsoft Defender ATP

* Defender ATP for MacOS 

* Vulnerability Management

    * Device Inventory

    * Visibility into Software and Vulnerability

    * https://techcommunity.microsoft.com/t5/Windows-Defender-ATP/Introducing-a-risk-based-approach-to-threat-and-vulnerability/ba-p/377845

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q

* Coverarts by CARO (mit Hilfe von pixabay.com)

# News

* Microsoft TODO kann jetzt flagged Email: https://twitter.com/MicrosoftToDo/status/1105551309606920197?s=20

* Photo Hacking Model Y - Respekt für die Leute die Tesla dafür eingekauft hat: https://twitter.com/MKBHD/status/1104400400785031168?s=20

# Security aus Israel

* Jan ist mit zwei Kunden bei Microsoft in Israel

* Starker Focus aus Security

* Große Startup Szene in Tel Aviv

* Warum ist Israel so gut im Bereich "Cyber": https://www.telekom.com/de/konzern/digitale-verantwortung/cyber-security/cyber-security/interview-mit-eyal-balicer--ehemaliger-leiter-des-bereichs-forschung-und-analyse-im-national-cyber-bureau-in-israel-442498

* SIEM, Azure Sentinal, Microsoft Cloud App Security (MCAS), Azure ATP, ATA und The Next Big Thing

# Flow

* Rückblick auf das Meetup bei der Mainova zum Thema Flow: https://www.meetup.com/de-DE/Office365-Meetup-Raum-Frankfurt/events/258589789/

* Flow vs Logic Apps = Business vs IT

* Alte Erinnerungen an SharePoint Designer Workflows kommen hoch, was soll da schief gehen

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q

* Coverarts by CARO (mit Hilfe von pixabay.com)

# News

* OneDrive Message Center Update (AutoPause, SPO Admin Sharing, Sharing Link Help!): https://techcommunity.microsoft.com/t5/Microsoft-OneDrive-Blog/OneDrive-Message-Center-Updates-February-1st-to-February-28th/ba-p/357276

* Hololense 2 Specs und Details: https://mspoweruser.com/here-are-some-hololens-2-titbits-which-are-not-in-the-official-specs/

* Teams jetzt erst recht WhatsApp??? Walkie Talkie: https://twitter.com/Anne_Michels/status/1099025800941064192?s=20

* Microsoft Threat Experts: https://www.microsoft.com/security/blog/2019/02/28/announcing-microsoft-threat-experts/

* Neuer Blog-Post: https://emptydc.com/2019/02/27/office-atp-p2/

* Reboot to BIOS: shutdown -r -fw -t 0

* Configure Outlook Profile in Intune: https://techcommunity.microsoft.com/t5/Intune-Customer-Success/New-Outlook-for-iOS-and-Android-App-Config-Policy-Experience-in/ba-p/326921

# Azure Sentinel

* Azure Security Insights

* SIEM von Microsoft (Security Information & Event Management)

* Data Collection von

* AAD

* AAD ID Protection

* O365

* Cloud App Security

* Azure ATP

* Security Events

* AIP

* Aber auch nicht-Microsoft:

* F5

* Palo Alto

* Cisco

* AWS

* Dashboards

* Exchange

* Mailbox permission changes

* Admin Activity

* Suspicious Activities

* AAD Audit Log

* Logs

* Query Sprache

* Playbooks um auf bestimmte Alerts automatisch zu reagieren

* z.b. erstelle einen incident in Service Now

* Poste eine Message in Teams

* Schreibe eine Email mit approval workflow zu einem Manager und frage,

   ob User z.B. geblockt werden soll

* Hunting

* prebuilt queries von Microsoft Security Experts

* Azure AD Signins from new locations

# Geyammer

* Noch ist Yammer nicht tot

* Teams ist noch keine 1:1 replacement

* Wenn man kein dedizierten nutzen hat, sollte man es einsetzen?

* Rollout Projekte werden durch eine Yammer Community unterstützt

* Halbherzig... O365 Groups Support, Verbieten von Gruppenanlage, External Groups verbieten, AV Scanning

* https://techcommunity.microsoft.com/t5/Yammer-Blog/bg-p/YammerBlog

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q

* Coverarts by CARO (mit Hilfe von pixabay.com)

 # News

* Win32 App Inventory in Intune: https://osddeployment.dk/2019/02/22/win32-app-inventory-with-intune-management-extension/

* Neuigkeiten rund um MFA und SSPR Website: https://techcommunity.microsoft.com/t5/Azure-Active-Directory-Identity/Cool-enhancements-to-the-Azure-AD-combined-MFA-and-password/ba-p/354271

* Office Portal als PWA: https://youtu.be/VNpoqUNMrh8

* Firmwareupdate auf USB-C Wireless Charging Turnschuhe: https://twitter.com/GK3/status/1097198861703999489/photo/1

# Join the team

Von Public und Private Teams. Wie werde ich Mitgleid. Join by code!

* https://support.office.com/en-us/article/create-a-link-or-a-code-for-joining-a-team-11b0de3b-9288-4cb4-bc49-795e7028296f

# Office ATP Details

* SafeLinks

* Safe Attachments

* Links in Office Documents auf Windows und Mac und in Office Online

* Native Link Rendering (nur href wird rewritten, Displayname + Hoverlink bleiben die Orginalen, fiel früher besonders auf, wenn der Link nur "Link" hieß statt "http://blabla"

* Files auf SharePoint, Teams und OneDrive

* nicht jedes File wird gescannt

* der Process, der entscheidet welche Files gescannt werden, nutzt die sharing und guest activity + threat signals

* Files in SharePoint werden dann z.B. visuell markiert und können nicht downloaded werden = modern experience

* Files tauchen dann in der Quarantäne auf und können dort wiederhergestellt oder gelöscht werden

* Hierauf kann man sich auch Alerts geben lassen

* Dafür gibt es dann auch fancy reports, die im neuen Security & Compliance Center noch toller aussehen

* Explorer = advanced hunting

* integration von WD ATP = Devices Tab

* Threat Tracker = infos über aktuelle Threats

* Attack Simulator

* Spear, Brute Force, PW Spray

* License

* O365 E5 hat O365 ATP P2 inklusive

* O365 ATP P1 Add-On zu O365 E3

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q

* Coverarts by CARO (mit Hilfe von pixabay.com)

# News

* Mensch gegen Maschine: https://twitter.com/lexfridman/status/1094330727448145920?s=20

* SharePoint Migration Tool Erweiterungen für Managed Metadata, Webparts und Navigation: https://blogs.technet.microsoft.com/wbaer/2019/02/08/microsoft-365-migration-on-your-terms-with-new-improvements-to-the-sharepoint-migration-tool/

* Yammer jetzt in 64 bit: https://techcommunity.microsoft.com/t5/Yammer-Blog/Some-Yammer-IDs-returned-by-the-REST-API-have-moved-beyond-32/ba-p/334670

* Stream Interaktion + PowerPoint: https://techcommunity.microsoft.com/t5/Microsoft-Stream-Blog/New-interactive-video-features-and-deeper-integrations-with/ba-p/323918

# ATP Everything

https://docs.microsoft.com/en-us/office365/securitycompliance/office-365-atp#new-features-are-continually-being-added-to-atp

Beginning in February 2019 and rolling out over the next several months, Threat Intelligence capabilities are being added to ATP. In addition, if your organization does not currently have ATP, you'll have new options to consider, including ATP Plan 1 and ATP Plan 2. To learn more, see Office 365 Advanced Threat Protection plans and pricing and the Office 365 Advanced Threat Protection Service Description.

License Pläne: https://products.office.com/en-US/exchange/advance-threat-protection#pmg-allup-content

* O365 ATP P1

* Add-On zu O365 E3

* O365 ATP P2

* Add-On zu O365 E3

* O365 ATP P1 inklusive

* O365 E5 hat O365 ATP P2 inklusive

# Teams mit Dateiberechtigungen

* Mitglieder dürfen "alles"

* Owner kontrollieren Mitglieder

* Owner sind Site Collection Admin, aber mit einem Hack, da die AAD Group eingetragen ist

* Einzelberechtigungen auf SharePoint Ebene sind möglich z.B. /General/PM-Only

* Achtung mit Channel Ordner Berechtigungen (Private Channels sind angedacht)

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q

* Coverarts by CARO (mit Hilfe von pixabay.com)

 # News

* Marco und der SuperBowl

* Deutsche Post kommt mit WhatsApp Alternative (SimsMe): https://www.mobiflip.de/shortnews/simsme-deutsche-post/

* SAML Token encryption in AAD (public preview): https://techcommunity.microsoft.com/t5/Azure-Active-Directory-Identity/Announcing-the-public-preview-for-SAML-token-encryption-support/ba-p/331867

* File Manager 'für OneDrive': https://www.microsoft.com/store/productId/9P7VBBBC49RB

* Teams kommt ins Office Paket

* Team Limit von 2.500 auf 5.000 erhöht: https://microsoftteams.uservoice.com/forums/555103-public/suggestions/31930651-increase-user-limit-above-2500

* Microsoft Teams Priority Notification & Message Delegation: https://www.microsoft.com/en-us/microsoft-365/blog/2019/02/07/new-capabilities-in-microsoft-365-empower-healthcare-professionals/

* Das neue OWA kommt für alle: https://twitter.com/OfficeNews/status/1090323720042889216?s=20

* Spotify hat Anchor gekauft: http://www.spiegel.de/wirtschaft/unternehmen/spotify-will-mehr-podcasts-anbieten-und-kauft-produktionsfirmen-a-1251912.html

# Teams is complete != finished

Microsofts Sicht: https://www.microsoft.com/en-us/microsoft-365/roadmap?filters=Rolling%20Out%2CIn%20Development&searchterms=Teams#owRoadmapMainContent

* Rolling out

* New File experience

* Firstline Worker

* Webparts as Tabs (heute braucht es ne Page drum herum)

* Connect Site with one click

* Dev

* Yammer Tab

* Broadcast meetings

* Teams Info am Ordner wenn channel

* ProPlus integration

Community Sicht: https://microsoftteams.uservoice.com/forums/555103-public

* Private Channels (Working on it) 16k

* Group Calaneder in Teams (Working on it) 8k

* Compact Mode (Planned) 6k

* Multi Team Account (Working on it) 6k

* Linux Client (On Backlog) 6k

* Better planner Integration (partially done) 6k

* Who is online in a channel (working on it) 5k

* Archive channel (On the backlog) 5k

* Teams uses 600MB and is super slow! (Working on it) 4k +1

* Multi Window (working on it) 3k

* Access Email from left panel (under review) 3k

# Nick Cave, Yuval Harari und Machine Learning

Die Basis-Technologie von Azure AD Identity Protection lässt sich in zwei Punkten erläutern:

* Yuval Harari: 21 Lektionen für das 21. Jahrhundert: https://www.ynharari.com/de/

* AI wird Musik kreativer und besser machen, als der Mensch das könnte

* https://www.sueddeutsche.de/kultur/nick-cave-songwriting-kuenstliche-intelligenz-1.4314308!amp

* Cave: Super Buch, aber, die AI wird nie Musik machen können, die 'menschlich' ist (z.B. 'Smells like Teen Spirit')

* Reality Check, wo stehen wir --> Zero Alpha ('Schach'), Alexa & Siri, Microsoft Azure Machine Learning Studio

* Getting started azure machine learning: https://techcommunity.microsoft.com/t5/ITOps-Talk-Blog/Step-By-Step-Getting-Started-with-Azure-Machine-Learning/ba-p/331327

* Identity Protection, WD ATP & Office ATP, Smart Lockout

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q

* Coverarts by CARO (mit Hilfe von pixabay.com)

# News

* Dropageddon und die Geschichte des Bring Your Own Key: https://www.theregister.co.uk/2019/01/30/azure_sql_delete/

* Tesla Model Y kommt 2020

* Neuer Save Dialog in Office: https://techcommunity.microsoft.com/t5/Office-365-Blog/Save-your-files-to-the-cloud-more-easily/ba-p/325133

* Azure AD B2B OTP oder das Ende des Shadow Tenants: https://techcommunity.microsoft.com/t5/Azure-Active-Directory-Identity/Azure-AD-makes-sharing-and-collaboration-seamless-for-any-user/bc-p/326671

* In eigener Sache: Audioqualität Podcast

# Microsoft Teams Meeting Room

"Microsoft employees have long asked for the company’s internal meetings to work better."

* Proximity detection (coming soon), makes it easy to discover and add nearby, available Microsoft Teams Rooms to any meeting.

* Companion experiences with mobile, to join your devices in content-only mode.

* Support for dual screen rooms.

* https://techcommunity.microsoft.com/t5/Microsoft-Teams-Blog/Introducing-Microsoft-Teams-Rooms/ba-p/323848

* https://www.microsoft.com/itshowcase/blog/click-join-internal-meetings-get-a-boost-with-microsoft-teams/

* https://techcommunity.microsoft.com/t5/Microsoft-Teams-Blog/Microsoft-Teams-meetings-and-calling-news-roundup-The-latest/ba-p/327006

* https://products.office.com/en-us/microsoft-teams/across-devices?wt.mc_id=AID730242_QSG_SCL_312049&ocid=AID730242_QSG_SCL_312049

* https://www.youtube.com/watch?v=0ebJvEsVAnc

# Identity Protection

Die Basis-Technologie von Azure AD Identity Protection lässt sich in zwei Punkten erläutern:

* Risky Sign-ins (kommt die Authentication tatsächlich vom richtigen User?)

* A-typisches Reiseverhalten (10 Uhr morgens Login in Frankfurt, 11 Uhr morgens Login in Tel Aviv)

* Anonymous IP (z.B. Tor Browser)

* Ungewöhnlicher Login (anderes Device oder Netzwerk wie sonst)

* Risky Users

* Entweder durch ein Risky Sign-in (siehe oben)

* oder weil Microsoft die Credentials des Users irgendwo im Darkweb gefunden hat

Mehr Infos hier: https://emptydc.com/2019/01/31/ai-protect-me/

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q

* Coverarts by Caro (mit Hilfe von pixabay.com)

# News

* Office 365 jetzt auch im Mac App Store

* Spotify plant eigene Hardware für Autos --> https://www.engadget.com/2019/01/18/spotify-in-car-music-player-details-leak

* Tesla Model 3 darf in Europa ausgeliefert werden und wird vom Bund gefördert (Umweltbonus): https://www.handelsblatt.com/unternehmen/industrie/elektromobilitaet-gruenes-licht-fuers-model-3-tesla-kann-nun-auch-in-europa-angreifen/23890748.html?ticket=ST-3426056-StsrFUe7bFhElXbJLeEn-ap5

* Neue Lizensen: https://www.microsoft.com/en-us/microsoft-365/blog/2019/01/02/introducing-new-advanced-security-and-compliance-offerings-for-microsoft-365/

* SharePoint & Office 365 User Group Frankfurt dieses mal in Offenbach am 12.02.19 17:30 bei der Glück & Kanja zum Thema External Sharing. Sagt auf Xing bescheid, dass ich dabei seid: https://www.xing.com/events/o365-spug-frankfurt-external-sharing-onedrive-teams-2052671

* Outlook Insider kann jetzt Animated Gifs: https://mspoweruser.com/office-insiders-microsoft-adds-animated-gif-support-in-outlook-for-windows/

* SharePoint Modernization Blogpost: https://techcommunity.microsoft.com/t5/Microsoft-SharePoint-Blog/January-2019-SharePoint-Modernization-News/ba-p/320552

* Webcasts von Glück & Kanja MIP und WDATP https://www.youtube.com/channel/UCCtwsVhrPNf38bQFqzgd55Q

# Wieviele Azure ADs brauche ich?

* Workday inbound user provisioning: https://techcommunity.microsoft.com/t5/Azure-Active-Directory-Identity/Say-good-bye-to-custom-scripts-and-simplify-your-workforce/ba-p/320540

* Azure AD Enterprise Apps: https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/what-is-application-management

# Classification in Teams

Eigentlich passiert die Klassifizierung in der (AAD) Group. Noch schwebt die Klassifizierung noch nur am AAD Objekt der Gruppe. Mit dem Unified Labeling und den Ankündigungen der Ignite kommt nun auch Funktion dazu.

Was können wir:

* Visibility

* AllowGuestMembership

* AllowExternalSenders

* EnableGroupExpirationPolicy

* GroupExpirationPolicyPrefixFilter

* SPOAllowMembersEditMembership

* SPOMembersCanShare

* SPOSharingCapability

* SPODisableRequestAccess

* SPOSharingAllowedDomainList

* SPOSharingBlockedDomainList

* SPODefaultSharingLinkType

* SPODisableCompanyWideSharingLinks

* SPODefaultLinkPermission

* SPOConditionalAccessPolicy

Leider noch in keinem Tenant live gesehen :(

* https://blogs.technet.microsoft.com/wbaer/2018/09/30/whats-new-in-security-compliance-administration-for-sharepoint-onedrive-from-microsoft-ignite/

* https://blogs.technet.microsoft.com/msuspartner/2018/11/05/microsoft-information-protection-and-unified-labeling/

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q

# News

* 2020 ist das neue 2000? Windows 7 und Office 2010 Support End. Alle reden darüber.

* MyAnalytics License Change - jetzt darf jeder aber so schlimm ist es nicht... es gibt "nur" das Add in

* https://docs.microsoft.com/en-us/workplace-analytics/myanalytics/overview/plans-environments

* Alle SKUs: https://docs.microsoft.com/en-us/workplace-analytics/myanalytics/use/add-in

* Hololense 2 kommt wohl bald! Wer mal die 1. Version probieren will, der soll bei uns in Offenbach vorbeischauen

* https://www.mobiflip.de/microsoft-hololens-2-2019/

* Todo Tasks (My Day) kann man jetzt ins Start-Menü pinnen

* https://twitter.com/MicrosoftToDo/status/1085138648213917698

# Admin or not

* Was spricht für eine Trennung?

* Angriffe und Malware können sonst im Admin Kontext durchgeführt werden

* Wie geht man also meist vor?

* Man gibt Usern einen zusätzlichen Admin Account

* Mit dem melden sie sich an einer rdp Session an und administrieren

* In der cloud Welt findet die Administration meist im Browser statt und so wurde es üblich zusätzliche Browser Sessions im Admin Kontext aufzumachen.

* Nun bringt das aus Security Sicht nicht all zu viel: wenn ich ne Malware drauf habe, kommt die u.U. auch in die Browser Session meines Admins und dann ist es eigentlich egal, ob ich mit diese, Account lokal angemeldet bin oder nicht.

* Optimal wäre hier eine Saw zu verwenden. Das ist mit Abstand der sicherste Weg.

* Microsoft versucht aber immer auch Security komfortabel zu gestalten und so kann PIM (Privileged Identity Managementeine) Mitigation sein.

* (https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure)

# Microsoft Search (for Bing)

* Details: https://support.office.com/de-de/article/verwenden-von-microsoft-search-in-bing-3328c0b1-4d55-4f26-bfa9-5d0f6cf59dfe

> Microsoft Search in Bing bringt Suchen im Arbeitsumfeld und im Web mühelos auf einer Oberfläche zusammen. Verwenden Sie Microsoft Search in Bing als eine einfache, schnelle, leistungsstarke und sichere Methode, um die richtigen Informationen zum richtigen Zeitpunkt in einem beliebigen Browser und auf einem beliebigen Gerät abzurufen

* Mal wieder so ein 'Such Ding'. So wie damals? SharePoint? Fast? Enterprise Search? Integration in Windows? Federated Search?

* Wie suchst du? Ich nutze Bing! Ich bin verrückt? Alle nutzen Google. Ich nutze auch Edge... noch

* Features

* Eigene Q&A such nach "Reset" und du bekommst dein Corp KB Artikel wie man das macht.

* Yammer, Teams, SharePoint, Personen, ...

* UI etwas gewöhnungsbedürftig

* ABER ICH MAG ES

* Mal sehen wie ich meine Kollegen dazu bringe Bing zu verwenden

* Wenn es in Windows drin ist, dann sehe ich eine Chance. Auf Bing als Suchmaschine zu setzen, hilft nur mir ;)

* AKtuell als OPT IN im Tenant

* Wenige Schritte

* SignIn to bing im brower... dann aber kein MS Reward program mehr :(

# Feedback, Kritik, Lob, Fragen?

* Email: podcast@hairlessinthecloud.com

* Twitter: @hairlesscloud

* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)

* YouTube: https://www.youtube.com/channel/UCZyx8_G8bbB0YsjMLUGE87Q

**News**

- Technische Probleme mit Podcast Distribution an manche Anbieter wie ITunes --> gelöst

- [Win10 im Whitehouse Situation Room] (https://www.geekwire.com/2019/windows-white-house-situation-room-photo-stirs-debate-microsoft-operating-system/)

- Python ist jetzt im Windows Store

- CES: Dell XPS jetzt in weiß und mit Kamera oben

- [Elon Musk schickt uns in den  Weltraum]   (https://pbs.twimg.com/media/DwmagBZX4AEbUN-.jpg)

**Autopilot Harvesting**

Man _KANN_ während der OOBE per cmd das windows autopilot info script laufen lassen und dann das Device als Autopilot Device registrieren. Vor 1809 musste man Gerät danach aber resetten. Warum? Darum:

* sobald das Device ne Internet Connection hat, holt es sich vom Autopilot Service sein Profil.

* das passiert also auch in der OOBE, wenn man gerade die Autopilot Info harvested.

* vor 1809 musste man also nach dem harvesten (und der Registrierung) einen Reset durchführen, damit er das AP Profil erneut zog.

* seit 1809 zieht er das jetzt bei jedem Reboot.



**Dateien in Teams**

* Wohin gehören meine Dateien in einem Team?

* Immer in General?

* Ich synce eh alles mit OneDrive und Files On Demand mir doch egal?

* Wenn nicht in General für Teams User "unsichtbar"

* Manuelles Einbinden ok

* Aber versuch mal auf die selbe library ein link zu setzen… die UI hilft nicht…

* Genau wie bei OneNotes

>Alles gehört in General!

* Was wenn ich ein Channel anlege… verschiebe ich dann von General in Channel?

* Die Links gehen doch kaputt?

* JA für alle Chats

* Wenn es ein SharePoint Link ist (wer macht denn so was) Dann gibt es die Chance, dass

das Dokument noch lebt :)

* Rename eines Channel --> Kein Rename des Folders

* Neun Ein Problem außerhalb von Teams

* Told you so.. Use teams

* UserVoice Working on it

* Kann doch aber garnicht gelöst werden

* Am besten Gerneral abschalten

Neue Podcast Plattformen, neben YT, auch, Apple ITunes, Spotify, Google Podcasts und mehr alle Infos auf: http://hairlessinthecloud.com 

Warum hairless? Schaut bei Youtube rein. Wenn wir die Haarlosigkeit auf die Cloudlastigkeit anwenden, dann ist Jan 100% Cloud, ich bin Hybrid und wenn wir mal den Kollegen Kieselbach einladen... der ist 100% On-Premises 

Teams - 1:1 Chat vs Group Chat vs Team Chat 

Warum chatten mich kollegen zu Projekten persönlich an? 

Warum kein @Mention? 

Warum erstelle ich ein Group Chat? Warum kein Team? 

Sichtbarkeit? 

MFA 

MFA kann seine Stärke gerade dann zeigen, wenn es NICHT genutzt wird

Microsoft sagt: ein Device, das mit MFA dem AAD gejoined wurde, ist trusted und braucht keine MFA mehr machen 

Wenn ein User nun aber z.B. im Zug ausgespäht wird (Username & PW), kann der Angreifer

damit nichts anfangen, da er nicht von einem Trusted Device kommt. 

Damit kann man auch Phishing Attacken entgegenwirken, die versuchen, durch Phishing die MFA bestätigt zu bekommen (wenn man für nicht-trusted devices entweder gar keinen oder nur einen limitierten Zugang zulässt). 

In diesem Gesamtszenario sollte man dann auch dafür sorgen, dass nur Firmen-Geräte das AAD joinen können und sich darin registrieren können (und keine privaten) 

NEWS 

IX Artikel: https://glueckkanja.com/documents/articles/201901-ix-Sichere-Daten-durch-Klassifizierung.pdf 

Wusstest du, dass man sich in Teams nicht selbst @Mention kann? 

Windows Sandbox: https://techcommunity.microsoft.com/t5/Windows-Kernel-Internals/Windows-Sandbox/ba-p/301849