Microsoft 365 Brand Center, Custom Fonts für SharePoint, MFA Rollout fürs Admin Portal
Microsoft Digest - Verbesserungen bei Markenverwaltung und Mitarbeitererlebnis
Die Digest-Ausgabe aus dem Spätsommer 2024 bündelt wichtige Neuerungen und sicherheitsrelevante Änderungen innerhalb von Microsoft 365. Im Fokus standen vor allem Verbesserungen bei Markenverwaltung und Mitarbeitererlebnis durch das damals neue SharePoint Brand Center sowie Updates für Viva Connections. Gleichzeitig kündigte Microsoft höhere Sicherheitsstandards an: Dazu gehörten die verpflichtende MFA für Administratorportale, neue Secure-Score-Empfehlungen in Defender for Identity sowie zusätzliche Schutzfunktionen wie CAPTCHA für anonyme Teams-Meetings und strengere Verbundeinstellungen. Ergänzend thematisierte die Ausgabe die Umstellung von Office-Webanwendungen auf die neue Domäne cloud.microsoft. Insgesamt lag der Schwerpunkt auf Governance, Sicherheit und einer konsistenten Benutzererfahrung innerhalb der Microsoft-365-Umgebung.
Microsoft SharePoint: Markenverwaltung im neuen Brand Center
Das SharePoint Brand Center, Teil der Microsoft 365 Roadmap ID 124838, sollte die Verwaltung von Markenressourcen zentralisieren und die Anpassung von SharePoint und Viva Connections ermöglichen. Zum Zeitpunkt der Ausgabe befand es sich in der Public Preview; die Rollouts sollten bis Mitte Oktober 2024 fortgesetzt werden. Globale Administratoren mussten die Brand Center-App aktivieren, wobei sich die Schritte nach der damaligen Mandantenkonfiguration richteten.
Die Ankündigung galt auch für Microsoft Viva Connections.
Mehrstufige Authentifizierung für Administratorportale ab 15. Oktober 2024
Bis zum 15. Oktober 2024 mussten Administratoren die mehrstufige Authentifizierung (MFA) für ihren Mandanten aktivieren, um weiterhin auf das Microsoft Azure-Portal, das Microsoft Entra Admin Center und das Microsoft Intune Admin Center zugreifen zu können. Microsoft empfahl eine frühzeitige Einrichtung oder bei Bedarf einen Antrag auf Verschiebung des Erzwingungsdatums. Ohne MFA war der Administratorzugriff anschließend eingeschränkt.
Produktumstellungen auf die Domäne cloud.microsoft – August 2024
Die Microsoft-Produkte Excel, PowerPoint und Word waren im August 2024 bereits unter der Domäne cloud.microsoft verfügbar; die Umleitung von den bisherigen Domänen war angekündigt. Benutzeraktionen waren nicht erforderlich, da die Links abwärtskompatibel bleiben sollten. Microsoft empfahl Organisationen, ihre Verweise zu aktualisieren und die Domäne *.cloud.microsoft freizugeben.
CAPTCHA-Verifizierung für anonyme Meeting-Teilnehmer
Microsoft Teams kündigte die Einführung der CAPTCHA-Verifizierung für anonyme Teilnehmer für Anfang bis Mitte Oktober 2024 an. Die standardmäßig deaktivierte Funktion sollte von Mandantenadministratoren im Teams Admin Center aktiviert werden können, um zusätzliche Sicherheit zu bieten.
Microsoft Teams: Neue Verbundeinstellung zum Blockieren externer Zugriffe aus reinen Testmandanten
Microsoft Teams führte ein neues Administratorsteuerelement ein, um den externen Zugriff aus reinen Teams-Testmandanten zu blockieren. Die standardmäßig auf "Blockiert" gesetzte Einstellung sollte vor böswilligen Aktivitäten schützen. Administratoren konnten sie mithilfe von PowerShell-Befehlen überprüfen und aktualisieren. Die allgemeine Verfügbarkeit dieser Funktion begann am 15. August 2024.
Microsoft Viva: Updates für Viva Connections
Für Microsoft Viva Connections war ein neuer Einstiegspunkt auf der SharePoint-Startseite angekündigt, der nach der Veröffentlichung im August oder September 2024 standardmäßig verfügbar sein sollte. Microsoft empfahl Unternehmen, ihre Mitarbeiter zu informieren; bei fehlender Vorbereitung konnte die Funktion deaktiviert werden. Vor dem damaligen Rollout war keine Administratoraktion erforderlich.
Microsoft Defender for Identity: Neue Empfehlungen für Microsoft Secure Score
Microsoft Defender for Identity sollte ab Mitte September 2024 neue Empfehlungen zu Microsoft Secure Score hinzufügen und die Bewertungen automatisch aktualisieren, um den Sicherheitsstatus besser widerzuspiegeln. Microsoft kündigte den Start der Public Preview und der allgemeinen Verfügbarkeit für Mitte September 2024 an und empfahl Organisationen, sich über die Verbesserungsmaßnahmen der Microsoft-Sicherheitsbewertung zu informieren.
Nach diesem Rollout sollte das Defender XDR-Portal die folgenden neuen Microsoft Defender for Identity-Empfehlungen als Maßnahmen zur Verbesserung der Microsoft-Sicherheitsbewertung enthalten:
- Konten mit einer nicht standardmäßigen primären Gruppen-ID
- Domänencontroller mit dem Kennwort des Computerkontos, das seit mehr als 45 Tagen unverändert ist
- GPO weist lokalen Gruppen mit erhöhten Rechten nicht privilegierte Identitäten zu
- GPO kann von nicht privilegierten Konten geändert werden
- Gruppenrichtlinienobjekt enthält Kennwörter Dateien mit Gruppenrichtlinieneinstellungen
- Integriertes Active Directory-Gastkonto ist aktiviert
- Unsichere Berechtigungen für die Gruppe "DnsAdmins"
- Kennzeichnung aller privilegierten Konten mit dem Konfigurationsflag "Dieses Konto ist vertraulich und kann nicht delegiert werden"
- Änderung des Passworts des krbtgt-Kontos
- Änderung des Kennworts des integrierten Domänenadministratorkontos
Microsoft SharePoint: Änderungen bei Dokumentverarbeitungsmodellen ab September 2024
Nach dem Rollout im September 2024 sollten SharePoint-Dokumentmodelle Dateien nur noch auf aktivierten Websites verarbeiten. Zuvor verarbeiteten die Modelle Dateien auch dann, wenn die Funktion auf der Website deaktiviert war. Die Änderungen wurden automatisch übernommen; vor der damaligen Einführung war keine Administratoraktion erforderlich. Microsoft empfahl, den Syntex-Dienst an den Standorten zu aktivieren, an denen die Verarbeitung fortgesetzt werden sollte.
Kostenloses Erstgespräch
Bei Fragen zu einzelnen Themen oder einem Beratungswunsch, kontaktieren Sie unsere Microsoft Spezialisten. Gerne vereinbaren wir einen Termin mit Ihnen um Sie in Ihrem Anliegen zu unterstützen.
