https://m365praxis.de/tags/entra-id/ Recent content in Entra ID on M365 Praxis Hugo de-DE Fri, 25 Sep 2026 08:00:00 +0200 https://m365praxis.de/blog/2026-09-25-conditional-access-pro-teams-meeting/ Fri, 25 Sep 2026 08:00:00 +0200 https://m365praxis.de/blog/2026-09-25-conditional-access-pro-teams-meeting/ <p>Am 21. September 2026 ist auf der Microsoft 365 Roadmap ein Eintrag aufgetaucht, der in der Kurzfassung leicht untergeht, in der Praxis aber eine seit Jahren offene Lücke schließt: <strong>„Microsoft Teams: Granular Conditional Access for Teams meetings&quot;</strong> (ID 571879).</p> <p>Die Beschreibung ist knapp gehalten: Organisationen erhalten mehr Kontrolle über den Zugang zu sensiblen Besprechungen. Administratoren sollen Conditional-Access-Richtlinien auf <strong>ausgewählte Meetings</strong> anwenden können, sodass Teilnehmende die Sicherheitsanforderungen der Organisation erfüllen müssen, bevor sie beitreten.</p> <h2 id="die-fakten-zum-roadmap-eintrag">Die Fakten zum Roadmap-Eintrag</h2> <table> <thead> <tr> <th>Feld</th> <th>Wert</th> </tr> </thead> <tbody> <tr> <td>Roadmap-ID</td> <td>571879</td> </tr> <tr> <td>Titel</td> <td>Microsoft Teams: Granular Conditional Access for Teams meetings</td> </tr> <tr> <td>Status</td> <td>In development</td> </tr> <tr> <td>Release-Phasen</td> <td>General Availability, Targeted Release</td> </tr> <tr> <td>Verfügbarkeit (Public Disclosure)</td> <td>November CY2026</td> </tr> <tr> <td>Public Preview</td> <td>noch nicht terminiert</td> </tr> <tr> <td>Plattformen</td> <td>Desktop, Web</td> </tr> <tr> <td>Cloud-Instanz</td> <td>Worldwide (Standard Multi-Tenant)</td> </tr> <tr> <td>Angelegt / geändert</td> <td>21.09.2026</td> </tr> </tbody> </table> <p>Zwei Punkte sind bemerkenswert. Erstens: Es gibt <strong>keinen</strong> <code>moreInfoLink</code> und <strong>keinen</strong> Termin für eine Public Preview – technische Details bleiben damit offen. Zweitens: Der Eintrag ist zum Zeitpunkt dieses Beitrags erst wenige Stunden alt. In den einschlägigen Community-Roundups (etwa SharePoint Stuff, Level Up M365, Planet Technologies) ist er noch nicht aufgeschlagen. Wer die Einordnung sucht, muss sie sich aus dem bestehenden Wissen über Conditional Access, Authentication Contexts und Meeting-Schutz selbst bauen. Genau das leistet dieser Beitrag.</p> https://m365praxis.de/blog/2026-07-10/ Fri, 10 Jul 2026 06:10:00 +0200 https://m365praxis.de/blog/2026-07-10/ <p>Einen Tag später hat die Domain Verifizierung geklappt, ich mache weiter, da ich mich am Wochenende mit Karl August treffen möchte</p> <h2 id="domain-verifizieren-teil-2">Domain verifizieren Teil 2</h2> <p>Ich starte wieder unter <a href="https://admin.cloud.microsoft/?#/Domains">https://admin.cloud.microsoft/?#/Domains</a> und klicke auf &ldquo;Einrichtung fortsetzen&rdquo;</p> <ul> <li>Fügen Sie ihre eigenen Einträge hinzu</li> <li>Weiter</li> <li>Exchange und Exchange Online Protection <ul> <li>Im ersten Step lassen wir den MX Record mal weg</li> <li>CNAME Eintrag setzen</li> <li>TXT Record anpassen <ul> <li>Wir wollen den Hoster im SPF Record lassen -Haken für Exchange Online entfernen, aufgrund des fehlenden MX Records werden wir nicht speichern können</li> </ul> </li> </ul> </li> <li>Intune <ul> <li>Die beiden CNAME setzen <ul> <li>Auch wenn vielleicht nie ein Gerät eingebunden wird, aber wenn man schon einmal dabei ist, kann man es gleich machen</li> </ul> </li> </ul> </li> <li>DKIM <ul> <li>Machen wir auch gleich für die Domain mit</li> </ul> </li> </ul> <h2 id="admin-user-anlegen">Admin User anlegen</h2> <ul> <li><a href="https://admin.cloud.microsoft/?#/users">https://admin.cloud.microsoft/?#/users</a> aufrufen <ul> <li>Benutzer hinzufügen <ul> <li>Ich halte mich an das Namensschema der Arbeit, Gewohnheiten wird man nicht so schnell los</li> </ul> </li> </ul> </li> <li>Weiter klicken</li> <li>Speicherort auswählen <ul> <li>Wir nehmen Deutschland</li> </ul> </li> <li>Benutzer ohne Produktlizenz erstellen</li> <li>Weiter klicken</li> <li>Rollen aufklappen <ul> <li>Admin Center Zugriff auswählen</li> <li>Globalen Administrator auswählen</li> </ul> </li> <li>Weiter klicken</li> <li>Noch einmal prüfen, ob alles passt</li> <li>Hinzufügen und fertig stellen</li> <li>Login prüfen</li> </ul> <p>Das ganze mache ich noch ein zweites mal und übermittle die Zugangsdaten, im nächsten Schritt nehmen wir dann noch dem ersten User die Admin Berechtigungen weg, damit der normale Benutzer kein Admin mehr ist.</p>