Monthly Archives: Dezember 2018

Office 365 – Message Encryption per Klick

Emailverschlüsselung gehört leider immer noch nicht zum Standard, so dass verschiedene Unternehmen nun mit S/MINE oder auch PGP oder eben mit Office 365 Message Encryption. Letzeres wird nun im Standard aktiviert, so dass neue Office 365 Nutzer in den Enterprise Plänen nur noch verschlüsselte Emails versenden. Es ist dennoch ratsam dies zu konfigurieren.

Continue reading

Surface Pro 6 in schwarz – eine Review

Ich freue mich, dass ich mich neben einem Surface Book 2 aus dem letzten Jahr nun für ein Surface Pro 6 in schwarz für unterwegs entschieden habe. Die ersten Tage sind nun um und so möchte ich euch dieses Gerät einmal vorstellen.

Surface Pro 6 – Daten und Werte

Ich habe mich für folgende Variante entschieden:

  • CPU: i5
  • 8 GB Arbeitsspeicher
  • 256 GB Festplatte
  • schwarz
  • rote Tastatur, mit Stift und Maus der neusten Generation

Ziel – Warum eigentlich ein Surface Pro ?

Ich hatte schon früh ein Surface Pro 1 in schwarz mit 4 GB und 126 GB Festplattenspeicher. Dieses nutze ich nun über 5 Jahre bevor ich mich dann für ein Surface Book 2 entschieden habe. Dieses nutzte ich nun ein Jahr und entschied nach mehreren Reisen, dass ich für diese wieder ein Surface Pro benötige. Dieses passt wunderbar in jede Tasche und Rucksack, hat einen guten Akku und unterstützt mein Zubehör von Stift über Maus bis Dockingstation.

Warum genau dieses Surface Pro 6?

Diese Entscheidung war recht einfach zu treffen, da ich ein Surface Pro 4 mit gleichen Werten als Arbeitsrechner seit zwei Jahren habe und so das Gerät aus dem Alltag her kannte. Nun fragt ihr euch bestimmt, warum kauft er sich ein privates Surface Pro? Dies ist auch für mich klar zu beantworten: Privat ist Privat und Geschäft ist Geschäft. Beides wird bei mir mittels der Hardware streng getrennt, so dass mein Dienstgerät im Urlaub und am Wochenende in der Schublade liegt und auch mein Arbeitsrechner dort hingehört. Eine strenge und eindeutige Trennung der Daten auf den Geräten ist mir wichtig und dies nicht nur virtuell. So habe ich auch drei Smartphones (1 privates, 1 geschäftliches, 1 WhatsApp Phone), die getrennt und für die verschiedenen Einsatzgebiete genutzt werden.

Letztlich spielt natürlich auch der Preis eine Rolle, so war genau dieses Gerät

Usecases für das Surface Pro 6, i5, 8GB und 256 GB Festplattenspeicher:

  • Vorträge
  • Konferenzen
  • tägliche Arbeiten wie Schriftsätze, Emails, Malen, Konzepte zeichnen, Fotos machen, Videokonferenzen
  • tägliche juristische Arbeiten zu 100%

Software für das Surface Pro 6 -> perfekter Arbeitsplatz

Natürlich benötigt das Surface Pro 6 auch Software, also hier meine Favoriten, die installiert und aktiviert werden müssen:

  • Windows 10 Pro
  • Hyper -V
  • Ubuntu per hyper V (8GB) -> Vorträge
  • Windows 10 Insider Build per Hyper V (20GB) -> Vorträge nur in VMs ohne eigene Daten
  • Windows 10 Container
  • Windows Subsystem mit Ubuntu
  • Windows Sandbox
  • Windows 10 Insider Build (Fast)
  • Surface Stift passend zur Tastatur
  • Surface Arc Maus passend zur Tastatur
  • Surface Dockingstation

Software von Microsoft

  • Office 365 Pro Plus
  • OneDrive for Business inkl. KNFM
  • Azure Storage Explorer
  • Visual Studio Code mit diversen Erweiterungen
  • diverse PowerShell Module von Azure AD bis SharePoint
  • Intune und MDM via Microsoft 365 inkl. automatische Bitlocker Verschlüsselung
  • Azure Information Protection Client für die Bearbeitung von sensiblen Daten

Software von Dritten

  • FileZilla
  • Chrome, Firefox (Office 365 Consulting, WebDev)
  • Razor Headset
  • Plantronics Headset
  • löschen von unnötigen Gaming-Apps und Apps wie XING und Co. Dies hat sich aber schon echt verbessert.

Erfahrungen aus der Einrichtung – Windows Updates zickt beim nagelneuen Gerät

Die Einrichtung des Surface Pro 6 war zunächst recht einfach. Ich richte immer erst einen localen Account ein und dann eine Microsoft ID und einen Azure AD Account. Aber danach kam ein erstes und übliches Problem, welches einem normalen Nutzer die Freude schnell nehmen kann. Es gab einen Update Fehler des aktuellen KB Updates aus Dezember 2018. Das neuste Update wollte nicht installiert werden und blockierte die Einrichtung. Ich führte den Virenscanner durch und starte zwei mal neu, leerte den Update Cache und weiter ging es. Upgrade auf Windows 10 Pro und Update aller Apps. Danach aktivieren des Windows 10 Insider Fast Program und installieren der neusten Windows 10 Build 10305. Nach der Installation folgte schon die Aktivierung von Hyber-V, Contrainer, WSL und der neuen Sandbox. Der pflichgemäße Neustart führte mich dann zu Office 365 Pro Plus und den neuen Browsern, sowie VS Code und kleinen Programmen und Treibern für die zusätzlichen Geräte. Währenddessen kümmerte sich mein Azure AD/Intune Account auch schon um den Schutz des Rechners, wie die Bitlocker Verschlüsselung und richtete den Rechner für den Zugriff auf meinen Office 365 Tenant ein, fertig. Alles dauerte ca. 90-110 Minuten, wenn man weiß, was zu tun ist und ihr mindestens über eine 50MB/s Leitung verfügt.

Erfahrungen aus 2 Wochen Nutzung

Das Surface Pro 6 macht genau das, was ich vom Pro 1 gewohnt war. Es erfüllt die Usecases und ich nutze es parallel oder unterwegs nur noch. Das Verhältnis der Nutzung sieht wie folgt aus:

  • 40% Book 2
  • 20 % iPhone
  • 40% Surface Pro 6 (steigend mit Reisen und Familienbesuchen)

Bewertung

5 von 5 Sternen

“Das beste Surface Pro für den mobilen Arbeitsplatz und die Freizeit ist das Pro 6. Es erfüllt alle Anforderungen eines IT-Rechtlers und Lead Consultants. Durch die Nutzung von Bluetooth Geräten fällt der “nur” eine USB Port nicht auf.”

Microsoft Teams – neue Adminrollen

In einem kleinen Unternehmen oder auch im privaten Umfeld benötigt man keine dezidierten Rollen für Administratoren, jedoch schauen wir vom Mittelstand bis hin in Enterprise Umgebungen, so brauchen wir verschiedene Adminrollen.


Diese verschiedenen Adminrollen sind gerade bei Teams äußerst wichtig, da sich in dem Produkt Microsoft Teams verschiedene klassische Abteilungen einer IT vereinen. So kommen Abteilungen von Apps bis Fileserver und Zusammenarbeit bis eben auch Telefonie und online Meetings zusammen. Dies bietet verschiedene Herausforderungen für alte Strukturen, die nicht nur durch Adminrollen gelöst werden können, sondern nur durch Umstrukturierung und engere Zusammenarbeit.

Microsoft setzt nun auf vielfachen Wunsch verschiedene Adminrollen für Microsoft Teams durch.

Informationen: https://techcommunity.microsoft.com/t5/Microsoft-Teams-Blog/New-Provide-a-great-Teams-experience-with-improved-manageability/ba-p/288059

Screenshots

Office 365 Admin Center – Adminrollen

Azure AD – Roles 

Azure Admin Center – Adminrollen

Microsoft Teams Rollen im Detail

Microsoft 365 Global Administrator: Der Global Admin hat auch bei Microsoft Teams umfängliche Rechte und kann das Produkt alleine administrieren. Einschränkungen, die wir aus dem Security und Compliance Center her kennen, sind hier nicht zu finden.

Team Service Administrator: Der gesamte Team-Workload-Administrator, der auch O365-Gruppen verwalten und erstellen kann. Diese Rolle hat Zugriff auf alle Steuerelemente, die im Microsoft Teams und Skype für Business Admin Center verfügbar sind, sowie auf die entsprechenden PowerShell-Äquivalente. So kann diese Rolle beispielsweise alle Meetings, Sprach-, Messaging- und orgaweiten Einstellungen verwalten.


Administrator für Teamkommunikation: Diese Rolle kann Besprechungen und Anrufe in Microsoft Teams verwalten. Dazu gehören beispielsweise Änderungen an Konferenzbrücken und die Zuweisung von Telefonnummern.


Teams Kommunikation Unterstützung Engineering: Benutzer, denen diese Rolle zugewiesen ist, haben Zugriff auf erweiterte Call Analytics Tools. So können sie beispielsweise vollständige Informationen zu den Anrufaufzeichnungen einsehen. (Supportrolle)


Teams Kommunikation Unterstützung Spezialist: Diese Rolle hat Zugriff auf grundlegende Call Analytics Tools. So können beispielsweise Informationen zu den gesuchten Benutzern angezeigt werden. (Supportrolle)

Meldung aus dem Microsoft 365 Admin Center

“We’ve created multiple new roles for Teams administrators MC170551 Stay Informed Published

On : December 6, 2018

We’re bringing four new administrator roles to Microsoft Teams. This update is available in your Microsoft 365 admin center today. This message is associated with Microsoft 365 Roadmap ID: 42621. How does this affect me? Microsoft 365 administrator roles map to common business functions and give people in your organization permissions to do specific tasks in the Microsoft 365 admin center. We’ve created four new roles specifically for admins responsible for Microsoft Teams. These new roles are:- Teams service admin: Can manage all aspects of Microsoft Teams except license assignment. This includes policies for calling, messaging, and meetings; use of call analytics tools to troubleshoot telephony issues, and management of users and their telephony settings. They can also manage Office 365 Groups.- Teams communications admin: Can manage calling and meeting features of Microsoft Teams, including phone number assignments and meeting policies. They can also use call analytics tools to troubleshoot issues.- Teams communications support engineer: Can troubleshoot communication issues in Teams using call analytics tools, and can view full call record information for all participants involved. – Teams communications support specialist: Can troubleshoot communication issues in Teams using call analytics tools, and can view call record information for the specific user being searched for. This new admin roles are now available to assign in your Microsoft 365 admin center or by using PowerShell. These updates are not currently available for GCC organizations. What do I need to do to prepare for this change? There’s nothing you need to do to prepare for this change. If you have admins that work on Teams exclusively, consider assigning them these new roles to provide a tailored experience for their specific goals and to limit access to other areas of your subscription.”

Teilen per Freigabelinks in Office 365 – Block Download

Es gibt viele Usecases in denen man ein Datei teilen möchte, diese aber von der Gegenseite nur gesehen, aber nicht bearbeitet oder aus dem SharePoint runtergeladen werden sollte. Dies wurde bisher zum Beispiel über IRM in der Dokumentenbibliothek gelöst. Nun gibt es einen Schieberegeler im Teilen-Formular:

Continue reading

Azure Information Protection Client unterstützt S/MIME

Mit dem aktuellen Update des Azure Information Protection Client (1.41.51.0, Download) bekommen, die die bereits eine S/MIME (Secure / Multipurpose Internet Mail Extensions) Infrastruktur zum Verschlüsseln ausgerollt haben. Dann könnt ihr diese nutzen, so dass ihr S/Mime mit dem AIP Label kombiniert und so über AIP Label S/Mime zur Verschlüsselung nutzt und das Label zum Labeling der Email.

Continue reading

SharePoint Saturday Cologne 2019 – 11. Mai 2019

Ich freue mich euch einen SharePoint Saturday 2019 in Köln ankündigen zu können. Am 11. Mai 2019 öffnen wir die Türen im Microsoft Office Köln, damit ihr die Möglichkeit erhaltet einen wunderbaren Tag rund um Office 365, SharePoint und Kollaboration zu erleben.

Continue reading

Microsoft Teams und Group Governance – Teil 1 Werkzeuge

An diesem Wochenende habe ich mich mehr mit Governance in Groups beschäftigt, da wir eine gute und schöne Diskussion auf dem SPS Lissabon zum Thema Groups, Teams und Yammer Governance, Labeling und Klassification hatten. Hier möchte ich einfach mal anschließen und in einem ersten Blogbeitrag nur einen Überblick bilden. In den nächsten Blogposts gehen wir die einzelnen Punkte einmal durch. 

Continue reading