Beiträge in der Kategorie Datenschutz / Compliance

Microsoft Intune als Sicherheits- und Steuerungsinstanz im Modern Workplace – Architektur, Risiken und neue Ansätze im Endpoint Management

Microsoft Intune als Sicherheits- und Steuerungsinstanz im Modern Workplace – Architektur, Risiken und neue Ansätze im Endpoint Management

Microsoft Intune hat sich vom klassischen Verwaltungswerkzeug zu einer zentralen Steuerungsinstanz im Modern Workplace entwickelt. Damit rückt die Plattform zunehmend in den Fokus moderner Sicherheitsarchitekturen – und gleichzeitig in den Fokus potenzieller Angreifer:innen.

Dieser Beitrag beleuchtet, warum Intune ein attraktives Angriffsziel darstellt und wie sich Organisationen mit einem konsequenten Security-In-Depth-Ansatz wirksam schützen können. Im Mittelpunkt stehen dabei drei zentrale Prinzipien: Least Privilege, phishing-resistente Authentifizierung und die Absicherung kritischer Aktionen.

Ergänzend werden aktuelle Entwicklungen wie Declarative Device Management und Cloud Policy Preferences eingeordnet und architektonisch bewertet.

mehr lesen...
Windows 11 im Modern Workplace: Identität, Geräteverwaltung und Sicherheit mit Entra ID und Intune

Windows 11 im Modern Workplace: Identität, Geräteverwaltung und Sicherheit mit Entra ID und Intune

Die Verwaltung von Windows 11 hat sich grundlegend gewandelt. Identität, Gerätezustand und Sicherheit stehen heute im Mittelpunkt moderner Client-Architekturen.

Dieser Beitrag zeigt, wie Microsoft Entra ID und Intune gemeinsam die Grundlage für einen zeitgemäßen Modern Workplace bilden. Er beleuchtet den Paradigmenwechsel in der Administration, ordnet klassische Werkzeuge wie Active Directory, Gruppenrichtlinien, Configuration Manager und MDT ein und erklärt zentrale Konzepte wie Conditional Access, Windows Hello for Business und Windows Autopilot.

Der Fokus liegt auf Architektur, Praxisrelevanz und realistischen Einsatzszenarien – für Einsteiger:innen ebenso wie für erfahrene Administrator:innen.

mehr lesen...
SC-401 (vormals SC-400) in der Praxis – Daten schützen, Compliance sicherstellen, Verantwortung leben

SC-401 (vormals SC-400) in der Praxis – Daten schützen, Compliance sicherstellen, Verantwortung leben

Mit dem Microsoft SC-401 (vormals SC-400) steht der Schutz von Informationen im Mittelpunkt moderner IT-Sicherheit. Der Beitrag zeigt, wie sich Datenschutz, Governance und Compliance mit Microsoft Purview in einer zentralen Plattform verbinden – von Sensitivity Labels über Data Loss Prevention bis Records Management. Administrator:innen erfahren, wie sich Informationsschutz ganzheitlich umsetzen lässt – automatisiert, KI-gestützt und revisionssicher.

Ein praxisnaher Leitfaden für alle, die Verantwortung für Daten ernst nehmen und Compliance als gelebte Sicherheitskultur verstehen.

mehr lesen...
SC-300 in der Praxis – Identität sichern, Zugriff steuern, Vertrauen gestalten

SC-300 in der Praxis – Identität sichern, Zugriff steuern, Vertrauen gestalten

Die Microsoft-Zertifizierung SC-300: Identity and Access Administrator vertieft das Verständnis für moderne Sicherheitsarchitekturen und macht Identität zum zentralen Steuerungsfaktor.

In diesem Beitrag zeige ich, wie sich mit Microsoft Entra ID, Conditional Access, PIM und Governance-Mechanismen sichere Zugriffsstrukturen schaffen lassen. Von passwortloser Authentifizierung über Cloud-App-Integration bis zu Zero-Trust-Strategien – die SC-300 ist der praxisnahe Schlüssel zu moderner Identitätsverwaltung.

Ideal für Administrator:innen, die Sicherheit, Compliance und Benutzerfreundlichkeit in Einklang bringen wollen.

mehr lesen...