IT
-
Emergency Access
Wie mittlerweile jedem bekannt sein sollte, ist die Einrichtung von multi-factor-authentication (MFA) und die Erzwingung von MFA eine gute Idee, um die Sicherheit in Microsoft 365 zu erhöhen. Dabei sollten aber auch die so genannten emergency access accounts nicht vergessen werden.
-
MFA Methoden
Für MFA und den self-service password reset in Microsoft 365 können viele verschiedene Methoden verwendet werden. Dabei gibt es unsichere, weniger sichere, sichere und sogar phishing-resistente Methoden.
-
Fingerabdruckleser geknackt
Microsoft bietet mit Windows Hello for Business (WH4B) eine passwortlose Authentifizierungsmethode. Jetzt wurden einige Fingerabdruckleser geknackt.
-
MFA Optimierungen
MFA (Multi-Factor-Authentication) in Microsoft 365 ist eigentlich ein alter Hut. Eigentlich, da es bei vielen Unternehmen durchaus noch Nachholbedarf gibt. Ich möchte hier aber gar nicht auf die Grundlagen eingehen, die setze ich einfach mal voraus. Trotzdem versuche ich einige kurze Erklärungen mitzuliefern.
-
Warum Zertifikate kaputt sind
Einführung Zuerst eine kurze Erklärung für alle, die nicht so technisch unterwegs sind. Fast jeder nutzt täglich Zertifikate. Auch wenn die allermeisten sich dessen gar nicht bewusst sind. Aber jeder Aufruf der Google Internetseite ist mittlerweile per TLS verschlüsselt, erkennbar am https:// in der Adresszeile. Das gilt heutzutage für fast alle Internetseiten. Aber auch außerhalb…
-
Angriffsvektor HID
In Zeiten von Firewall und Anti-Malware Software ist es für Angreifer um einiges schwerer geworden, Daten von Computersystemen zu stehlen. In der Regel ist es zu aufwändig, in ein System einzubrechen. Daher gehen ja auch immer wieder Phishing Mails rum, die Zugangsdaten stehlen wollen, am besten für Clouds wie Microsoft 365. Wenn man die hat,…
-
Das Monitoring LCD
In diesem Artikel möchte ich euch zeigen, wie man mit Hilfe von PowerShell und Espruino ein kleines Display bauen kann, welches beliebige Informationan anzeigen kann. In meinem Fall sind das Monitoring Information unseres Managed Service Anynode SBCs. Was benötigt man Zusammenbauen Der Zusammenbau ist recht einfach. Der Pico kann mit Pins bestellt werden, das LCD ist fast…
-
MFA und Exchange Online
Mit Microsoft 365 ist es sehr einfach, für alle oder bestimmte Anmeldungen die Multifaktorauthentifizierung (MFA) verpflichtend zu machen. Das erhöht die Sicherheit enorm, da ein zu einfaches oder bekannt gewordenes Passwort allein nicht mehr ausreicht, um auf Daten in M365 zuzugreifen. Das Szenario Nehmen wir an, ein Benutzer muss immer eine MFA machen. Ohne Ausnahme.…
-
Gotcha: Windows Hello for Business
Mein heutiges Gotcha zum Thema MS365 und Windows Hello for Business. Ein Kunde möchte in einer hybriden Active Directory (AD) / Azure Active Directory (AAD) Umgebung Windows Hello for Business nutzen. So kann man die Multifaktor Authentifizierung für alle Benutzer verpflichtend machen, ohne dass man ständig den zweiten Faktor manuell eingeben oder bestätigen muss. Das…
-
Analyse Teams Telefonate
Ich hatte vor kurzem die Aufgabe, alle geführten Teams PSTN Gespräche zu analysieren. Also alle Gespräche, die zwischen Teams und Festnetz bzw. Mobilfunknetz geführt wurden. Der Kunde nutzt für die Teams PSTN Telefonie schon seit Jahren die Calling Pläne von Microsoft. Nun möchte er auf Teams Direct Routing wechseln, um Telefonkosten zu sparen. Folgende Fragen…