IT und Recht, Cloud und mehr
Nicht nur Aaron von Microsoft stellt wirklich tolle Lizenzübersichten über sein Github zur Verfügung. Es sind jedoch keine offiziellen Lizenzübersichten von Microsoft. Diese gibt es über kleine Umwege. Die Übersicht für Enterprise Lizenzen bei Microsoft 365 gibt es hier:
Zu Oktober gab es wider einige heute Dokumente. Diese beziehen sich hauptsächlich auf Intune und durchgeführte Penetration Tests. Continue reading
Wir haben auf ein Update des Trans-Atlantic Data Privacy Framework gewartet als Nachfolger von Privacy Shield und Safe Harbor. Dies soll nun auch in Washington einen Schritt weiter gehen und vielleicht in diesem Jahr noch ein Abkommen bringen, hoffen wir.
Zu Ende Mai hat der Landesdatenschutz Bayern die Hinweise und Guideline zur Durchführung einer DSFA aktualisiert. Meiner Ansicht nach gehört dies zur Pflichtlektüre, deshalb hier auch alle Links und der direkte Link zur aktualisieren und nun umfangreicheren Variante:
Kleine Werkzeuge wie digitale Whiteboards sind im hybriden Arbeitsplatz in den letzten zwei Jahren immer wichtiger geworden. Diese Werkzeuge müssen dennoch einer Compliance Prüfung Stand halten, sowie für den Unternehmenseinsatz konfigurierbar sein.
Microsoft kündigte schon Ende September 2021 weitreichende Neuerungen des Lizenzvertriebs an. Dazu kamen nicht nur die etwas später angekündigte Preissteigerung, sondern für CSP Partner auch zum Beispiel Laufzeitänderungen und Rabatte.
Die neuen Standardvertragsklauseln zeigen ihre Vorboten. So ändert Microsoft die Standardeinstellung hin zu einer Pseudonymisierung der Nutzungsstatistiken. Damit werden die Benutzernamen hin zu einer Zahlen und Buchstabenkombination geändert.
Microsoft hat seine Strategie von wenigen zentralen Rechenzentren auf viele dezentrale Rechenzentren geändert. Im Rahmen dessen und der erhöhten Complianceanforderungen gerade in der Schweiz mit seinen vielen Bankkunden werden hier die nächsten Updates gefahren.
Microsoft ändert das Verhalten von SharePoint Sites, die einer Aufbewahrungspolicy unterlagen und nun nicht mehr. Nun können diese gelöscht werden und Daten werden dann nur noch 30 Tage aufbewahrt.
Es gibt ein neues Dokument in der Compliance Dokumentensammlung von Microsoft im Trust Center. Diesmal handelt es sich um einen Valisadation Report aus dem FY20 Q3:
Ab 17. April 2020 verfügbar:
Microsoft Cloud – EBCM – Business Continuity and Disaster Recovery Plan Validation Report – FY20 Q3