Sebastian

Microsoft beschreibt im Entra-Blog vom 12. August 2026, wie Unternehmen Zero-Trust-Regeln nicht nur auf Microsoft 365, sondern auch auf KI-Apps, SaaS, Internetziele und interne Anwendungen ausweiten können. Für kleine und mittlere Unternehmen ist das relevant, weil viele Umgebungen heute aus Microsoft-365-Diensten, wenigen Fachanwendungen, Remotezugriff und einzelnen KI-Werkzeugen bestehen. Genau dort entstehen Lücken, wenn Conditional Access … Weiterlesen

Microsoft beendet die öffentliche Vorschau des memberOf-Operators für dynamische Mitgliedschaften in Microsoft Entra ID. Nach dem 3. November 2026 aktualisieren sich dynamische Gruppen, dynamische Verwaltungseinheiten und Auto-Zuweisungsrichtlinien für Zugriffspakete mit diesem Operator nicht mehr. Für Unternehmen zählt deshalb nicht die Frage, ob die Funktion praktisch war, sondern wo sie heute bereits produktiv Zugriff, Richtlinien oder … Weiterlesen

Microsoft Threat Intelligence beschreibt DeadLock als eine seit Juli 2025 beobachtete Ransomware-Operation, die Verschlüsselung, Datendiebstahl und eine besonders robuste Wiederherstellungs- und Leak-Infrastruktur kombiniert. Der neue Microsoft-Bericht ist für Unternehmen relevant, die ihre Windows-Arbeitsplätze mit Microsoft Defender und Defender XDR schützen: Microsoft nennt nicht nur technische Details, sondern auch konkrete Einstellungen, mit denen sich die Wirkung … Weiterlesen

Microsoft schaltet die Custom Controls in Conditional Access ab und ersetzt sie durch External MFA. Ab September 2026 lassen sich keine neuen Custom Controls mehr anlegen und bestehende nicht mehr bearbeiten, im Mai 2027 endet die Funktion vollständig. Betroffen sind alle Unternehmen, die einen Drittanbieter wie Duo, RSA oder Okta über Custom Controls in ihre … Weiterlesen