Entra ID
Der Admin-Consent-Workflow sichert App-Berechtigungen im Tenant ab
Consent-Phishing ist weiterhin eine reale Gefahr. Mit dem Admin-Consent-Workflow prüfen Admins App-Zugriffe gezielt und senken das Risiko im Tenant.
46
Notizbuch aus der Praxis
Andreas in der Cloud
Praxiswissen rund um Microsoft 365, Copilot, Entra ID, Azure und Cloud Security – für IT-Professionals.
Andreas Hähnel · Mehr über mich
Alle Artikel
Entra ID
Der Wechsel von Hybrid Join zu Entra Join ist 2026 deutlich einfacher
Viele Organisationen binden Windows-Geräte noch per Hybrid Join an. Ich zeige, was 2026 für Entra Join spricht und welche AD-Abhängigkeiten wirklich bleiben.
91
Entra ID
Ein SAML-Zertifikat in Entra ID lässt sich ohne Downtime erneuern
Mit Parallelbetrieb und Metadaten-URL erneuern Sie SAML-Zertifikate in Entra ID ohne Ausfall. Ablaufende Zertifikate finden Sie per PowerShell.
200
Entra ID
So reduziere ich die Zahl der Globalen Administratoren in Entra ID
Microsoft rät zu weniger als fünf Globalen Administratoren. Ich zeige, wie ich Rollen prüfe und Aufgaben sicher an passendere Rollen delegiere.
93
Entra ID
Die Entra-Connect-Anwendungsauthentifizierung löst das alte Sync-Konto ab
So prüfen Sie Version und Authentifizierungstyp von Entra Connect, finden alte MSOL-Sync-Konten und sichern den Sync-Server als Tier-0-System ab.
152
Entra ID
Conditional Access sperrt Admin-Portale für ungeprüfte Geräte
Mit Conditional Access, Intune-Compliance und phishingsicherer MFA beschränken Sie den Admin-Zugriff auf geprüfte Geräte. So richten Sie die Richtlinie ein.
158
Entra ID
Externe Authentifizierungsmethoden ersetzen in Entra ID die Custom Controls
Externe Authentifizierungsmethoden in Entra ID lösen die Custom Controls ab. Ich zeige den Umstieg mit Duo, Okta und Co. und wo EAM an Grenzen stößt.
307
Entra ID
Passwortlose Kontowiederherstellung braucht TAP und eine Identitätsprüfung
Wenn Passkey oder Smartphone verloren gehen, braucht es in Entra ID einen sicheren Recovery-Prozess. So setzt man TAP und Identitätsprüfung richtig ein.
175
Entra ID
Ein letzter Check macht Legacy Authentication im Tenant endgültig dicht
So findet ihr verbliebene Legacy-Authentication-Zugriffe in den Sign-in-Logs und sperrt Exchange ActiveSync und „Other clients“ per Conditional Access.
142
Entra ID
Der Source-of-Authority-Wechsel holt AD-Gruppen ohne Neuanlage in die Cloud
Mit dem Source-of-Authority-Wechsel lassen sich aus dem AD synchronisierte Gruppen in Entra ID auf Cloud-Verwaltung umstellen, ohne sie neu anzulegen.
130
