Security

We are using SharePoint Online (SPO) in many scenarios: for our own Intranet and we often create SPO Sites in our Office 365 tenant to collaborate with partners and for projects. Many projects last only for some months and after the work is finished the SPO site will be deleted. Since we don´t want to create not-our-company-users in our own Active Directory (AD) or in our synced Azure Active Directory (AAD) and assign an Office 365 license from our tenant it´s convenient to use users from another AAD and share the SPO site with them. ...

Ich bin vor kurzem auf ein interessantes Problem gestoßen. Das wäre sicher auch jedem aufgefallen, wenn man mal drüber nachdenkt. :) Ein Kunde wechselt im Zuge eines Serverwechsels von ADFS 2.0 auf ADFS 3.0. Das heißt in diesem Zusammenhang einfach nur, der ADFS Server wurde auf Windows Server 2012 R2 aktualisiert und der Web Application Proxy davor ebenfalls. Jetzt ist es nur leider so, dass seitdem - der ADFS Service hat zuvor beim Authentifizieren von Außen über den WAP problemlos funktioniert – von Intern der ADFS Service nicht mehr erreichbar ist. Der Internet Explorer liefert die Meldung “Die Webseite kann nicht angezeigt werden”. ...

Am 12. August war Patchday. Mit den vielen Updates wurde auch Update 2982791 mit ausgeliefert. Microsoft empfiehlt, dieses Update wieder zu deinstallieren, da es zu Startproblemen führen kann. Betroffen sind vor allem Windows 7 Maschinen. Dieses Security Update behebt drei Sicherheitsschwachstellen, die zu unbefugten erhöhten Zugriffsrechten führen und wird von Microsoft in einer überarbeiteten Version wieder neu zur Verfügung gestellt. Der Originaltext der E-Mail Notifikation: MS14-045 - Important https://technet.microsoft.com/library/security/ms14-045 Reason for Revision: V2.0 (August 15, 2014): Bulletin revised to remove Download Center links for Microsoft security update 2982791. Microsoft recommends that customers uninstall this update. See the Update FAQ for details. Originally posted: August 12, 2014 Updated: August 15, 2014 Bulletin Severity Rating: Important Version: 2.0 Beschreibung des Updates und Infos zur Deinstallation – der Download Link für das Update wird nicht mehr ausgeliefert, für jene, die das Update bereits installiert haben: in der Systemsteuerung unter Programme / Installierte Updates das Update heraussuchen und deinstallieren. ...

Microsoft stellt mittlerweile mehr als 130 eBooks zu technischen Themen kostenfrei zum Download zur Verfügung. Das Spektrum des Bücher-Angebots ist breit gefächert und reicht von Windows, Windows Server, Office, Dynamics, PowerShell, System Center, Lync, Azure, Programing, Windows Phone, Deployment, SharePoint, SQL Server, Data Mining, ASP.NET bis zu Virtualization und noch vieles mehr. Eric Ligman hat die Liste in seinem MSDN-Blog aktualisiert, hier ist sie: Largest collection of FREE Microsoft eBooks ever, including: Windows 8.1, Windows 8, Windows 7, Office 2013, Office 365, Office 2010, SharePoint 2013, Dynamics CRM, PowerShell, Exchange Server, Lync 2013, System Center, Azure, Cloud, SQL Server, and much more ...

Cloud Services gibt es viele. Die meisten davon kann man auch kombinieren. In Einzelfällen kann es aber zu seltsamen Phänomenen führen. Heute habe ich das bei einem Kunden so gesehen. Um das Problem simpel zu erklären: Es gibt eine Windows Intune Trial Installation inkl. SCCM Anbindung und allem drumherum. Die Company Portal App für iOS und Android Devices ist bereits deployed, aber bei den Windows Phones happerts und will es nicht so recht klappten (man erkennt die Ironie…) ...

Um einen Überblick zu Sicherheitswarnungen zu bekommen, stellt Microsoft ein Security Bulletins Dashboard zur Verfügung, in dem sich jeder seine Benachrichtigungen personalisiert zusammen stellen kann. Hier geht es sehr einfach: zunächst meldet man sich mit seiner Windows Live ID an, dann wählt man jene Produkte aus, die relevant sind, schon wird das Dashboard erstellt. Außerdem können sich IT Administratoren auch alle technischen Sicherheitsinfos per RSS Feed abonnieren oder dem Team direkt auf Twitter folgen: ...

In addition to the many features of Microsoft Azure this platform is really cool for hosting websites, see https://azure.microsoft.com/en-us/services/web-sites/. Since we not only want to reach our websites with the out-of-the-box Microsoft domain *.azurewebsites.net we can add our custom domains as well. This article shows how this works. Update: See also Manage custom domains in Azure Websites step-by-step First switch the Azure website to a non-free mode For using one or more custom domains we need to switch the website to the (non free) web hosting plans *Shared, Basic *or Standard. You can do this in the “Scale” menu of the specific website. The screenshot shows how. ...

ClubComputer veranstaltet alljährlich sein cccamp – dieses Jahr findet das Event am 14. Juni in Wien statt! Es handelt sich dabei um ein Treffen von Netzenthusiasten, Bloggerinnen und Bloggern, mit Teilnehmern aus den verschiedensten Lebensbereichen (Lehrende, Schüler, Coder, IT und Netzwerkadministratoren, Künstler, Politiker, Geschäftsleute). Mit einem Sommernachtsfest wird das cccamp ab 20 Uhr ausklingen! Dieses Jahr gibt es eine Reihe von interessanten Vorträgen, wir diskutieren über die Festplattenabgabe, ob Social Media nach dem Hype noch Sinn macht, wie man Datenschutz rechtlich durchsetzen kann, Netzneutralität, Grundlagen der Verschlüsselung und vieles mehr. Rund um das Event gibt es noch eine Reihe weiterer Aktionen, z.B. ein Flohmarkt, bei dem man alte, aber noch funktionstüchtige Hardware verkaufen kann. ...

Vorsicht bei dem letzten Update KB2919355. Betreibt man seinen eigenen DNS Server unter Windows Server 2012 R2 und verwendet statt der Registry und AD Integration auf dem DNS Server Zonendateien kann es passieren, dass dieser nach dem Update nicht mehr startet, bzw. kurz nach dem Start sein Service wieder stoppt. Dies mussten wir leider selbst bei einem unserer DNS Server feststellen. Dank schneller Analyse (danke hier auch an meinen Kollegen ChristophW) konnten wir das Issue schnell identifizieren und mit einer Deinstallation des Updates funktioniert der DNS Server auch wieder. ...

Mit der Build in San Francisco gibt es wieder jede Menge Neuigkeiten rund um Azure zu berichten. Einen sehr interessanten Beitrag gab es von Mark Russinovich. Als Technical Fellow im Azure Team hat er dieses Mal eine ganz neue Session gehalten, die abseits von seinen Sysinternals, Malwarehunting und Case of… Vorträgen sehr authentisch gezeigt hat, welche Erfahrungen Microsoft im Dauerbetrieb einer Business Cloud Lösung gesammelt hat und worauf man als Rechenzentrumsbetreiber achten sollte. Bereits letztes Jahr hatte ich einmal die Gelegenheit einer Q&A Session von Mark zu hören, wo er über Clouderfahrungen und zukünftige Entwicklungen berichtet hat. ...