Azure Firewall im Hub-Netzwerk Mehr als eine Portweiterleitung: Azure-Firewall-Deepdive
In den meisten Azure-Schulungen taucht Azure Firewall nur in ihrer einfachsten Form auf: eine Instanz im Hub-VNet, gepeerte Spokes, eine…
Global Secure Access (Public Access) Security Service Edge (SSE) by Microsoft
Global Secure Access ermöglicht mit dem Public-Access-Profil die richtlinienbasierte Absicherung des Internetzugriffs – ohne klassisches VPN. Dieser Artikel erklärt Funktionsweise,…
Global Secure Access (Private Access) Der moderne Nachfolger des Azure AD Application Proxy
Microsoft stellt den Azure AD Application Proxy schrittweise durch Global Secure Access mit Private Access ab. Was das für Ihre…
Copilot-Kosten Teil 1: Die Copilot-Familie im Überblick Nichts ist so beständig, wie Veränderung
„Copilot“ ist bei Microsoft längst kein einzelnes Produkt mehr, sondern der Name für eine ganze Familie unterschiedlicher Werkzeuge mit unterschiedlichen…
Lokale Apps via Entra ID Teil 1: Enterprise App & Application Proxy mit Kerberos, SAML und Entra-Vorauthentifizierung
Wie Sie lokale Web-Apps über den Microsoft Entra Application Proxy ins Single Sign-On einbinden – mit Kerberos Constrained Delegation, SAML-Passthrough…
Azure Landing Zones pragmatisch gedacht Warum weniger oft mehr ist
Wer sich mit Azure Governance beschäftigt, stößt fast zwangsläufig auf die Landing Zones des Microsoft Cloud Adoption Framework (CAF). Spätestens…
Unified RBAC in Microsoft Defender Neues Modell, ein alter Begriff
Wer sein Microsoft-Defender-Portal in den letzten Monaten geöffnet hat, ist hoffentlich der neue Menüpunkt „Permissions and roles“ unter System/Einstellungen aufgefallen.…
Windows LAPS in der Praxis Was das Verwalten das lokalen Admin-Passworts wirklich schützt und was nicht
Windows LAPS rotiert das lokale Admin-Passwort pro Gerät und schließt damit einen klassischen Lateral-Movement-Vektor. Aber wovor schützt es wirklich –…
Intune und Microsoft Defender for Endpoint Richtlinien-Zusammenspiel, Vorrang und Konflikte verstehen
Wenn Intune-Compliance-Richtlinien und Microsoft Defender for Endpoint gleichzeitig greifen, entstehen schnell unerwartete Konflikte. Dieser Artikel erklärt systematisch, welche Richtlinie wann…