Azure Deutschland geht an den Start

keyvisual_mcfg_white-background

Seit heute ist es nun offiziell Azure Deutschland, ein “Trusted Cloud” Angebot von Microsoft, steht nun auch in Deutschland bereit. Das Angebot von Infrastruktur-, Plattform- und IoT Diensten richtet sich an Geschäftskunden aus Deutschland, der EU und der Europäischen Freihandelszone (EFTA). Die Datenspeicherung erfolgt ausschließlich in Deutschland. Der Datenaustausch zwischen den Rechenzentren in Frankfurt (Main) und Magdeburg erfolgt über ein privates Netzwerk, welches nicht mit dem Internet verbunden ist. Die Kontrolle des Datenzugriffs, insbesondere auf Kundendaten erfolgt ausschließlich durch deutsche Datentreuhänder. In diesem Fall die “T-Systems international” Als besonderes Highlight sehen wir unter anderem die…

Read the rest of this entry

The short URL of the present article is: http://wp.me/p1MQAv-19C

Office 365 noch mehr Sicherheit mit Azure Information Protection

Information_Protection_012

Azure Information Protection…. Was ist das? Fangen wir vorne an… Im letzten Jahr hatte Microsoft den Kauf der Firma “Secure Islands” (http://www.secureislands.com/) vollzogen. Seit diesem Zeitpunkt war nun das Team rund um “Information Protection” (IPTeam) von Microsoft sehr ausgelastet Das Ergebnis kann sich nun schon mal sehen lassen. Das IPTeam hat es nicht nur geschafft, die Lösung (oder zumindest einen Großteil) in Azure bereit zustellen, sondern hat auch gleichzeitig die Integration in die Office Clients (Office 2010/2013/2016) fertig bekommen. Ein mobiler Client steht wohl auch schon fast in den Startlöchern. Der Preview Auftritt war am…

Read the rest of this entry

The short URL of the present article is: http://wp.me/p1MQAv-199

Mit Office 365 sich vor aktuellen Bedrohungen schützen

Office 365 Advanced Threat Protection

In einem der letzten Artikel für das Jahr 2015 möchte ich nochmals auf eine interessante Sicherheitslizenz und dessen Funktion hinweisen. Immerhin wurde in den letzten Wochen wieder viel darüber geschrieben, das die eigentlich fast ausgestorbenen Office Makroviren eine neue Hochkonjunktur feiern. In den aktuellen Office Versionen muss man zwar nach einer Standardinstallation explizit das Ausführen eines Makros aktivieren, doch viele unbedarfte Benutzer machen dies auch einfach. Dies zeigte sogar eine Behörde in Rheinland-Pfalz, das die Benutzerschulung auch im Bereich Sicherheit noch ausbaufähig ist. Nichts destotrotz kann man sich mit Unterstützung von Exchange Online respektive der…

Read the rest of this entry

The short URL of the present article is: http://wp.me/p1MQAv-18j

Azure AD Premium – Nur eine Lizenz oder auch Funktionen?

image.png

Microsoft hat innerhalb der Cloud Funktionalitäten die sogenannten Azure AD Premium Funktionen bereit gestellt. Für viele ist dies nur eine Lizenz, da sich diese Option entweder nur über einen Volumenlizenzvertrag oder über Partner als Voucher bestellen lässt. Was wenige wissen, ist das sich dies aber auch auf monatlicher Basis und pro Benutzer abrechnen lässt. Die ANK Business Services GmbH, mein Arbeitgeber, ist nun schon seit einiger Zeit Mitglied im ausgewählten Microsoft CSP (Cloud Solution Provider) Programm. Über dieses Programm bieten wir sogenannte “Managed hCloud Services” (Hybrid Cloud Dienste) an. Die hierfür benötigten Lizenzen rechnen wir…

Read the rest of this entry

The short URL of the present article is: http://wp.me/p1MQAv-17y

Azure AD B2B: Ein Extranet in 5 Minuten bereit stellen

Azure_B2B_10

Wie in meinen Vorträgen auf der ESPC (European SharePoint Conference) in Stockholm und SharePoint Days in München schon erwähnt habe, ist eines meiner Lieblingsbeispiele zur Nutzung von Azure AD B2B die Einrichtung eines Extranet Zugriffs, insbesondere für SharePoint basierte Teamsites. Dies liegt auch in meiner Projekthistorie, wo ich schon sehr oft in dem Szenario zu tun hatte. Zugern hätte ich eine so einfache Lösung damals einsetzen wollen. Aber gehen wir nun in das Szenario etwas tiefer…. Die Ausgangssituation ist folgende: Ein Unternehmen möchte für sogenannte “extern-extern” Mitarbeiter den Zugriff auf interne Ressourcen stark einschränken, aber trotzdem…

Read the rest of this entry

The short URL of the present article is: http://wp.me/p1MQAv-173
Azure Data Center Map

Nun ist das auch noch passiert 😉 Vor einigen Jahren hat uns Microsoft noch versprochen, das die Azure Cloud niemals ein lokales Active Directory ersetzen wird bzw. kann. Doch mit der Veröffentlichung des jüngsten Preview Mitglieds, der “Azure Active Directory Domain Services” hat sich das nun geändert. Auf dem letzten MVP Summit 2014 in Redmond noch als “Streng Geheim” mit NDA sehr wage angekündigt, nun seit ein paar Tagen als Preview verfügbar. Ich konnte es mir nicht nehmen, dieses gleich zu testen. Nachdem aufgrund eines Softwarefehlers die Azure Admin Oberfläche 24 Stunden später auch die…

Read the rest of this entry

The short URL of the present article is: http://wp.me/p1MQAv-16w

Sichere Collaboration mit Azure B2B – Das Extranet im Internet

Microsoft hat wieder mal eine sehr interessante und klassische Kundenanforderung in seiner Cloud Architektur veröffentlicht. Zur Zeit ist die Funktion “Azure B2B” als Preview kostenfrei verfügbar. Doch was verbirgt sich dahinter? Zum einen eine Verwaltungsmöglichkeit von externen Benutzern bzw. Benutzerkonten. Das Interessante hierbei ist die Tatsache, das man nicht wie bei eine Federation (ADFS bzw. AD Connect) die Quellen der Benutzerkonten kennen muss (denn diese müssen alle ein Microsoft Business Account besitzen), sondern das auch gar keine Konfiguration als solche notwendig ist. Nur die Rollenbasierte Berechtigung (RBAC) sollte unbedingt vorher erfolgt sein. Doch ist dies…

Read the rest of this entry

The short URL of the present article is: http://wp.me/p1MQAv-16s

Microsoft kündigt neuen Office 365 Enterprise E5 Plan an

office-365-400x222[1]

Auf der zur Zeit laufenden Microsoft WPC (World Partner Conference) in Orlando kündigte heute Microsoft den neuen Office 365 Enterprise E5 Plan, der den derzeitigen E4 Plan ersetzen wird. Office 365 Blog: https://blogs.office.com/2015/07/13/news-from-wpc-invested-in-partner-growth/ Was kommt hinzu? Noch mehr Compliance und natürlich die neuen Funktionen von Skype for Business, welche im laufe des Jahres weltweit verfügbar sein sollen. Mein persönliches Highlight wird selbstredend der Bereich “People Centric Compliance” sein. Hier werden die neuen Funktionen rund um das neue Compliance Portal zu finden sein. Ganz neu in der Ankündigung ist die Funktion “Customer LockBox”. Diese Funktion wird es…

Read the rest of this entry

The short URL of the present article is: http://wp.me/p1MQAv-164

PC Verwaltung in der Cloud – Computer einem Azure AD hinzufügen

Azure_AD_Devices_JoinAD-06

Lange Zeit wurde ich (und viele andere) nun gefragt, ob mit der Nutzung von Azure Active Directory nun ein Computer verwaltet werden und man lokale Domänen Controller abschalten kann. Die Antwort ist (zumindest nach derzeitigen Erkenntnissen) ein “Nein”! Es ist (derzeit) nicht möglich, lokale Gruppenrichtlinien über Azure AD zu verwalten oder gar zu migrieren. allerdings habe ich schon im Oktober 2011 unter anderem einen Workshop gehalten, wie man Gruppenrichtlinien exportieren kann und diese über Microsoft Intune verteilen kann (Workshop: Intune Version 2 Workshop auf der CloudConf ). Diese Variante über mit dem SCM (Security Configuration…

Read the rest of this entry

The short URL of the present article is: http://wp.me/p1MQAv-15q

Azure BootCamp 2015 – Sicherheit mit RMS und DLP

ICON_Security-sm

Mit Microsoft Azure die notwendige Compliance erreichen In meinem heutigen Vortrag auf dem Azure BootCamp 2015, auf dem ich dankenswerter Weise eingeladen war, habe ich das Thema Compliance in und mit Azure dargestellt. Sicher konnte ich leider nicht alles zeigen, aber dazu sind inzwischen zu viel Möglichkeiten und Abhängigkeiten vorhanden. In den hier angehängten Folien gehe ich sehr auf den Benutzer ein, für Interessierte Entwickler habe ich dann noch folgende Quellen zusammen getragen: Microsoft Rights Management SDKs – http://blog.ugoffice365.ms/go/AzureRMSSDK Der offizielle RMS Team Blog – http://blog.ugoffice365.ms/go/RMSTeamBlog Protokollieren und Analysieren der Nutzung von Azure Rights Management –…

Read the rest of this entry

The short URL of the present article is: http://wp.me/p1MQAv-15j