Der Microsoft Teams Client ist aktuell für Windows, MacOS, iOS, WindowsPhone (abgekündigt), Android und als WebClient (Browser) verfügbar. Dabei muss man in den Funktionsumfang des Clients auf den verschiedenen Plattformen unterschieden werden.
IT und Recht, Cloud und mehr
Der Microsoft Teams Client ist aktuell für Windows, MacOS, iOS, WindowsPhone (abgekündigt), Android und als WebClient (Browser) verfügbar. Dabei muss man in den Funktionsumfang des Clients auf den verschiedenen Plattformen unterschieden werden.
Ich wurde in letzter Zeit über verschiedene Kunden, aber auch nun aus der MVP Community gefragt, wie es nun mit dem Löschen und dem Wiederherstellen von Teams und Kanälen in Microsoft Teams läuft. Dies hat auf der einen Seite rechtliche Bewandnis, z.B. im Löschkonzept oder im Lifecycle oder hat ganz einfache Auswirkungen auf die Anwender in der täglichen Nutzung. Aber beginnen wir mit den Basics und gehen dann tiefer in die Materie ein:
Microsoft Teams besteht im Kern aus SharePoint Online, Exchange Online und Skype for Business. Die einzelnen Teams sind im Kern Office 365 Groups, die wiederrum mit Erweiterungen aus dem Hause von Microsoft oder von 3rd Party Anwendungen erweitert werden können. Dazu kommen auch eigene Apps oder Bots, die in Teams und deren Kanäle hinzugefügt werden können.
Wenn ihr ein Microsoft Teams löschen wollt gibt es verschiedene Wege:
| Löschung | Rechte |
| Team im Client löschen | Teams Admin, Global Admin |
| Team per PowerShell löschen | Global Admin |
| Team per Graph löschen | Global Admin |
| Team per Azure Function/Logic App löschen | Global Admin |
Neben dem „Löschen“ einen Teams könnt ihr dieses seit Ende 2018 auch in ein Archiv verschieben. Dies ist meiner Meinung nur ein Archiv light, denn es betrifft zunächst nur die Office 365 Group Dienste im Team und Apps wie Planner oder auch 3rd Party Apps werden nicht gesperrt oder eingefroren. Sobald ein Team ins Archiv verschoben wurde, ist es nur noch für den Admin sichtbar und kann auch in der Suche nicht gefunden werden. Grundsätzlich sollte man überlegen, ob man Teams überhaupt löscht oder es nicht sinnvoller ist diese ins Archiv zu verschieben und erst nach 5 Jahren nach Ende des Projektes endgültig zu löschen.
Der Löschvorgang eines Microsoft Team ist aus technischen, vertraglichen und rechtlichen Gründen entsprechend von Microsoft gestaltet. So wird nach dem Löschbefehl das Team erstmal nur verschoben und nicht gelöscht. Das Team ist damit in der Liste und auch mit der Suche nicht mehr zu finden. Jedoch besteht die Möglichkeit per PowerShell das Team 30 Tage nach dem Löschauftrag wiederherzustellen. Dies bedeutet, das Team und dessen Inhalt wird zum Zeitpunkt der Löschung wiederhergestellt. Alle Mitglieder können die Anwendungen und auch das Team wieder nutzen, es sei den, dass Lizenzen z.B. für 3rd Party Apps abgelaufen sind oder Workflows nicht mehr laufen.

Der Name des Microsoft Teams ist damit innerhalb der 30 Tage nicht verfügbar, denn ein Name kann nur einmal vergeben werden. Man könnte das zuvor gelöschte Team in dem Zeitraum der 30 Tage auch wiederherstellen wollen, also ist der Name für neue Teams gesperrt.
Dies hat zur Folge, dass Ideen der Anwender, wie „ich brauche das Team einmal neu ohne Inhalt“, nicht funktionieren kann. Ein Team kann nicht gelöscht und kurz darauf wiederhergestellt werden. Es sei denn es gäbe eine Möglichkeit, dass ein Team auch direkt endgültig gelöscht werden kann, dann könnte es auch wenig später mit gleichem Namen wieder neu erstellt werden.
Es gibt einen PowerShell Befehl, der genau das endgültige Löschen einen Team auslöst. Ihr müsst jedoch sehr vorsichtig sein:
a) Genau das Team auswählen
b) sicher sein, dass ihr es wirklich endgültig löschen wollt
Dann könnt ihr folgenden Befehl nutzen:
#Alle gelöschten Gruppen anzeigen
Get-AzureADMSDeletedGroup
#Object ID holen und Team endgültig löschen
# ACHTUNG: Ein Wiederherstellen des Teams ist ab hier nicht mehr möglich!
Remove-AzureADMSDeletedDirectoryObject -Id <objectId>
#Prüfen, ob das Team endgültig gelöscht wurde
Get-AzureADMSDeletedGroup
Ihr könnt ein Microsoft Team innerhalb der 30tägigen Frist sowohl aus dem Client als auch per PowerShell wiederherstellen. Nach dem Ablauf der 30 Tage ist ein Wiederherstellen nicht mehr möglich. Das Löschdatum zeigt euch damit die Frist an, ihr könnt dieses auch auslesen und einen kleinen Timer bauen.
In einem Microsoft Team bestehen verschiedene Kanäle. In dem folgenden Bild seht ihr mein Test-Team welches ich mit Microsoft zusammen für Veranstaltungen, Workshops und Tests nutze:

Nun könnt ihr den Kanal per UI, also im Client, oder auch per PowerShell löschen. Der Kanal verschwindet dann aus der Liste und ist nicht mehr erreichbar. Der Name des Kanals ist hier weiterhin vergeben.
Ein Microsoft Teams Kanal kann wiederhergestellt werden. Nach dem Ablauf der 30 Tage ist ein Wiederherstellen nicht mehr möglich. Das Löschdatum zeigt euch damit die Frist an, ihr könnt dieses auch auslesen und einen kleinen Timer bauen.
Kanäle werden beim Löschen des Teams mit dem Team wiederhergestellt.

Nun wollt ihr einen Kanal schließen und mit gleichem Namen wieder eröffnen, also das Prozedere, welches wir oben mit dem Team schon gemacht haben. Es soll einfach einen „sauberen“ Kanal geben. Ich stehe hier mit dem Microsoft Teams Team in engem Kontakt, denn es gibt aktuell kein PowerShell Skript oder Trick, um den Kanal endgültig zu löschen. Gelöschte Kanäle sind demnach gelöscht und der Name ist vergeben, bis das Team gelöscht oder der Kanal mit Zeitablauf endgültig gelöscht wird.
Ich freue mich sehr, dass ich auch seit der Gründung des Windows Insider MVP Programmes nun zum 3ten Mal als MVP ausgezeichnet wurde. Daneben bin ich ebenfalls sehr gerne einer von wenigen Windows Top Insidern, Sprecher für die Produktgruppe und unterstütze das Windows Insider Team in verschiedenen Aktionen.
Vielen Dank vor allem an die liebste Dame an meiner Seite, denn ohne das Verständnis und die Unterstützung wäre dies alles nicht möglich gewesen.
Danke weiter an Alice, Blair, Joe, Tyler, Michelle, Jeremiah, Gabe, Anna und viele mehr!
Es ist recht einfach: Ohne eine Community geht es nicht. Wir alle haben sehr viel zu tun und können alleine schon theoretisch nicht alles lesen. Deshalb bilden wir Communities, die das Wissen und die Kompetenzen bündeln. Dies ist nicht immer einfach, aber immer eine Bereicherung für alle neue Leute oder sogar Freunde kennen zulernen. Deshalb freue mich mich persönlich sehr, dass wir die kostenlose und ohne die Absicht Gewinn zu erwirtschaften die Windows Insider Community Deutschland mit nun fast 8000 Mitgliedern vor 4 Jahren gegründet und erfolgreich mit meinen Co-Admins führen kann. Der spezielle Dank geht hier an Daniel, Maik, Hans und die vielen kleinen und größeren Helferlein.
Die Windows Insider Community hat ebenfalls Geburtstag und wir freuen uns über mittlerweile über 7000 Mitglieder in der Community. Gemeinsam installieren wir Windows Insider Builds, testen diese, geben Feedback in den Feedback-Hub oder helfen uns gegenseitig bei Problemen.
Facebook: https://www.facebook.com/groups/Windows10.de/
Twitter: @WINsidersDE
Webseite: http://windowscommunity.de/
Meetup: https://www.meetup.com/de-DE/Windows-Insider-Meetup-Germany/
Telegram Chat https://telegram.me/WindowsInsiderDE
Das Jahr 2018 neigt sich dem Ende und es ist Zeit einmal das vergangene Jahr Revue passieren zu lassen. Es hatte Höhen und ein Tief am Ende durch eine Zwangspause, aber schaut doch einfach einmal selber nach:
Das Jahr 2018 war ein anstrengendes, aber auch lehrreiches Jahr mit vielen interessanten Gesprächen, neuen Freunden und einem neuen Arbeitgeber.
Mit drei eigenen Meetups ( Azure Meetup Cologne, Office 365 Community Deutschland und Windows Insider Meetup Deutschland) und mehreren Vorträgen bei anderen Communities war ich recht viel unterwegs und habe viele neue Leute kennengelernt. Vielen Dank an so viele nette und interessante Abende mit euch.
Ein riesen Dank geht an die SprecherInnen, Orga-Unterstützer und die Firmen, die Ihre Räumlichkeiten für die Meetups zur Verfügung gestellt haben.
Ein neuer Arbeitgeber und neue Position, so begann das Jahr 2018 direkt aufregend und spannend
Microsoft MVP Summit in Redmond war auch dieses Jahr wieder spannend und lehrreich. Dazu kommt aber schon in diesem Jahr die Routine, so dass man Orte, Personen und auch Aktionen kennt und sich frei in Seattle, Redmond und Bellevue ohne auf eine Karte schauen zu müssen, bewegen kann. Es ist eine Art Familientreffen mit Freunden und Bekannten.
Microsoft Ignite 2018 in Orlando mit einigen Sessions, tollen Fokusgruppen Meetings und einen sensationellen Videocast auf der großen Bühne mit Aaron Rimmer und Omar Sharin mit meinem MVP Kollegen Hans Brender. Herzlichen Dank an das ganze Team und auch an die lieben Kollegen von dmTech, die mit Microsoft und mir ihren Usecase zu Yammer und Microsoft Teams auf der Ignite präsentieren konnten. Wir hatten eine wirklich schöne Zeit in Orlando.
Gründung von „digitallawyer“ mit zwei Kollegen aus der Anwaltschaft in Köln und Umgebung. Im Rahmen dessen wollen wir unsere Expertise zusammen tun und auf drei Säulen die Digitalisierung in der Rechtswissenschaft besser angehen. (1. Forschung 2. Fortbildung 3. Praxis / Mandate)
Ich freue mich, dass ich mich neben einem Surface Book 2 aus dem letzten Jahr nun für ein Surface Pro 6 in schwarz für unterwegs entschieden habe. Die ersten Tage sind nun um und so möchte ich euch dieses Gerät einmal vorstellen.
Ich habe mich für folgende Variante entschieden:
Ich hatte schon früh ein Surface Pro 1 in schwarz mit 4 GB und 126 GB Festplattenspeicher. Dieses nutze ich nun über 5 Jahre bevor ich mich dann für ein Surface Book 2 entschieden habe. Dieses nutzte ich nun ein Jahr und entschied nach mehreren Reisen, dass ich für diese wieder ein Surface Pro benötige. Dieses passt wunderbar in jede Tasche und Rucksack, hat einen guten Akku und unterstützt mein Zubehör von Stift über Maus bis Dockingstation.
Diese Entscheidung war recht einfach zu treffen, da ich ein Surface Pro 4 mit gleichen Werten als Arbeitsrechner seit zwei Jahren habe und so das Gerät aus dem Alltag her kannte. Nun fragt ihr euch bestimmt, warum kauft er sich ein privates Surface Pro? Dies ist auch für mich klar zu beantworten: Privat ist Privat und Geschäft ist Geschäft. Beides wird bei mir mittels der Hardware streng getrennt, so dass mein Dienstgerät im Urlaub und am Wochenende in der Schublade liegt und auch mein Arbeitsrechner dort hingehört. Eine strenge und eindeutige Trennung der Daten auf den Geräten ist mir wichtig und dies nicht nur virtuell. So habe ich auch drei Smartphones (1 privates, 1 geschäftliches, 1 WhatsApp Phone), die getrennt und für die verschiedenen Einsatzgebiete genutzt werden.
Letztlich spielt natürlich auch der Preis eine Rolle, so war genau dieses Gerät

Natürlich benötigt das Surface Pro 6 auch Software, also hier meine Favoriten, die installiert und aktiviert werden müssen:
Software von Microsoft
Software von Dritten
Die Einrichtung des Surface Pro 6 war zunächst recht einfach. Ich richte immer erst einen localen Account ein und dann eine Microsoft ID und einen Azure AD Account. Aber danach kam ein erstes und übliches Problem, welches einem normalen Nutzer die Freude schnell nehmen kann. Es gab einen Update Fehler des aktuellen KB Updates aus Dezember 2018. Das neuste Update wollte nicht installiert werden und blockierte die Einrichtung. Ich führte den Virenscanner durch und starte zwei mal neu, leerte den Update Cache und weiter ging es. Upgrade auf Windows 10 Pro und Update aller Apps. Danach aktivieren des Windows 10 Insider Fast Program und installieren der neusten Windows 10 Build 10305. Nach der Installation folgte schon die Aktivierung von Hyber-V, Contrainer, WSL und der neuen Sandbox. Der pflichgemäße Neustart führte mich dann zu Office 365 Pro Plus und den neuen Browsern, sowie VS Code und kleinen Programmen und Treibern für die zusätzlichen Geräte. Währenddessen kümmerte sich mein Azure AD/Intune Account auch schon um den Schutz des Rechners, wie die Bitlocker Verschlüsselung und richtete den Rechner für den Zugriff auf meinen Office 365 Tenant ein, fertig. Alles dauerte ca. 90-110 Minuten, wenn man weiß, was zu tun ist und ihr mindestens über eine 50MB/s Leitung verfügt.
Das Surface Pro 6 macht genau das, was ich vom Pro 1 gewohnt war. Es erfüllt die Usecases und ich nutze es parallel oder unterwegs nur noch. Das Verhältnis der Nutzung sieht wie folgt aus:
5 von 5 Sternen
„Das beste Surface Pro für den mobilen Arbeitsplatz und die Freizeit ist das Pro 6. Es erfüllt alle Anforderungen eines IT-Rechtlers und Lead Consultants. Durch die Nutzung von Bluetooth Geräten fällt der „nur“ eine USB Port nicht auf.“
In einem kleinen Unternehmen oder auch im privaten Umfeld benötigt man keine dezidierten Rollen für Administratoren, jedoch schauen wir vom Mittelstand bis hin in Enterprise Umgebungen, so brauchen wir verschiedene Adminrollen.
Diese verschiedenen Adminrollen sind gerade bei Teams äußerst wichtig, da sich in dem Produkt Microsoft Teams verschiedene klassische Abteilungen einer IT vereinen. So kommen Abteilungen von Apps bis Fileserver und Zusammenarbeit bis eben auch Telefonie und online Meetings zusammen. Dies bietet verschiedene Herausforderungen für alte Strukturen, die nicht nur durch Adminrollen gelöst werden können, sondern nur durch Umstrukturierung und engere Zusammenarbeit.
Microsoft setzt nun auf vielfachen Wunsch verschiedene Adminrollen für Microsoft Teams durch.

Azure AD – Roles

Microsoft 365 Global Administrator: Der Global Admin hat auch bei Microsoft Teams umfängliche Rechte und kann das Produkt alleine administrieren. Einschränkungen, die wir aus dem Security und Compliance Center her kennen, sind hier nicht zu finden.
Team Service Administrator: Der gesamte Team-Workload-Administrator, der auch O365-Gruppen verwalten und erstellen kann. Diese Rolle hat Zugriff auf alle Steuerelemente, die im Microsoft Teams und Skype für Business Admin Center verfügbar sind, sowie auf die entsprechenden PowerShell-Äquivalente. So kann diese Rolle beispielsweise alle Meetings, Sprach-, Messaging- und orgaweiten Einstellungen verwalten.
Administrator für Teamkommunikation: Diese Rolle kann Besprechungen und Anrufe in Microsoft Teams verwalten. Dazu gehören beispielsweise Änderungen an Konferenzbrücken und die Zuweisung von Telefonnummern.
Teams Kommunikation Unterstützung Engineering: Benutzer, denen diese Rolle zugewiesen ist, haben Zugriff auf erweiterte Call Analytics Tools. So können sie beispielsweise vollständige Informationen zu den Anrufaufzeichnungen einsehen. (Supportrolle)
Teams Kommunikation Unterstützung Spezialist: Diese Rolle hat Zugriff auf grundlegende Call Analytics Tools. So können beispielsweise Informationen zu den gesuchten Benutzern angezeigt werden. (Supportrolle)
„We’ve created multiple new roles for Teams administrators MC170551 Stay Informed Published
On : December 6, 2018
We’re bringing four new administrator roles to Microsoft Teams. This update is available in your Microsoft 365 admin center today. This message is associated with Microsoft 365 Roadmap ID: 42621. How does this affect me? Microsoft 365 administrator roles map to common business functions and give people in your organization permissions to do specific tasks in the Microsoft 365 admin center. We’ve created four new roles specifically for admins responsible for Microsoft Teams. These new roles are:- Teams service admin: Can manage all aspects of Microsoft Teams except license assignment. This includes policies for calling, messaging, and meetings; use of call analytics tools to troubleshoot telephony issues, and management of users and their telephony settings. They can also manage Office 365 Groups.- Teams communications admin: Can manage calling and meeting features of Microsoft Teams, including phone number assignments and meeting policies. They can also use call analytics tools to troubleshoot issues.- Teams communications support engineer: Can troubleshoot communication issues in Teams using call analytics tools, and can view full call record information for all participants involved. – Teams communications support specialist: Can troubleshoot communication issues in Teams using call analytics tools, and can view call record information for the specific user being searched for. This new admin roles are now available to assign in your Microsoft 365 admin center or by using PowerShell. These updates are not currently available for GCC organizations. What do I need to do to prepare for this change? There’s nothing you need to do to prepare for this change. If you have admins that work on Teams exclusively, consider assigning them these new roles to provide a tailored experience for their specific goals and to limit access to other areas of your subscription.“
Es gibt viele Usecases in denen man ein Datei teilen möchte, diese aber von der Gegenseite nur gesehen, aber nicht bearbeitet oder aus dem SharePoint runtergeladen werden sollte. Dies wurde bisher zum Beispiel über IRM in der Dokumentenbibliothek gelöst. Nun gibt es einen Schieberegeler im Teilen-Formular:
Mit dem aktuellen Update des Azure Information Protection Client (1.41.51.0, Download) bekommen, die die bereits eine S/MIME (Secure / Multipurpose Internet Mail Extensions) Infrastruktur zum Verschlüsseln ausgerollt haben. Dann könnt ihr diese nutzen, so dass ihr S/Mime mit dem AIP Label kombiniert und so über AIP Label S/Mime zur Verschlüsselung nutzt und das Label zum Labeling der Email.
Ich freue mich euch einen SharePoint Saturday 2019 in Köln ankündigen zu können. Am 11. Mai 2019 öffnen wir die Türen im Microsoft Office Köln, damit ihr die Möglichkeit erhaltet einen wunderbaren Tag rund um Office 365, SharePoint und Kollaboration zu erleben.