016 - Ultimative AAD Security und Unglaublicher SharePoint Restore oder alles clickbait

Published: May 3, 2019, 3:06 p.m.

b'

 # Shoutout Christian + Paul
\\n
\\nDanke f\\xfcr das Feedback!
\\n
\\n# News
\\n
\\n* Nachlese: Antivir Avast & McAfee CSRSS Update vom 9. April: https://www.heise.de/newsticker/meldung/Problem-Updates-zum-Windows-Patchday-Antiviren-Hersteller-bessern-nach-4408367.html
\\n* Scans for accessibility tools backdoors via RDP
\\n* Chewbacca Darsteller ist tot: https://www.faz.net/aktuell/feuilleton/kino/schauspieler-peter-mayhew-chewbacca-darsteller-ist-tot-16168451.html
\\n    Zulestzt 2015 in "Das Erwachen der Macht"
\\n* Clickbait \\xfcberall: https://twitter.com/uniwave/status/1122896751046819840?s=20
\\n* Office 365 Advance Message Encryption: https://techcommunity.microsoft.com/t5/Security-Privacy-and-Compliance/Announcing-Office-365-Advanced-Message-Encryption/ba-p/502440
\\n * Apply Custom Templates
\\n * Revoke & Expire encrypted messages (\'Expire\' als Option eines Templates)
\\n* Living Coral: https://color-of-the-year.com/
\\n* Discover Privat Teams: https://docs.microsoft.com/en-us/microsoftteams/manage-discovery-of-private-teams
\\n* MS Teams Information Barriers: https://techcommunity.microsoft.com/t5/Microsoft-Teams-Blog/Information-Barriers-Preview/ba-p/505536
\\n
\\n# Manage authentication sessions in AAD CA
\\n
\\n* Sign-in frequency (1hour to 365 days): AAD Default = 90 Days
\\n* Persistent browser session
\\n* Wenn ein device incompliant wurde oder ein account disabled wurde, wird die Sesseion sowieso revoked
\\n* Per Powershell kann man auch manuell eine Session revoken (Revoke-AzureADUserAllRefreshToken)
\\n* Microsoft wird "configurable token lifetime" am 1. November in Rente schicken (derzeit in public preview :-))
\\n* https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/howto-conditional-access-session-lifetime
\\n
\\n# Azure Active Directory Entitlement Management
\\n
\\n* Access Package: alle Resourcen auf die ein User in einem Projekt zugreifen muss
\\n* Access Packages werden in Containern organisiert die man "catalogs" nennt
\\n* Access Policies beinhalten policies
\\n* In den Policies steht, welche Regeln mit dem Access auf das Access Package verbunden sind
\\n* Mit dem Access Package werden also Resourcen, Rollen, User, der Approval Process und die max Dauer des Zugriffs definiert
\\n* https://docs.microsoft.com/en-us/azure/active-directory/governance/entitlement-management-overview
\\n
\\n# Files restore for SharePoint
\\nhttps://techcommunity.microsoft.com/t5/Microsoft-SharePoint-Blog/Files-restore-for-SharePoint-and-Microsoft-Teams/ba-p/480760
\\n* Baisert auf der Dateiversionierung
\\n* Zeigt eine sch\\xf6ne Timeline
\\n* Es geht nur in die Vergangenheit nicht in die Zukunft (theoretisch werden auch die Backup Aktionen geloggt aber verstehen tut es keiner)
\\n* Wenn eine Datei ge\\xf6ffnet ist, dann kann die Aktion nicht durchgef\\xfchrt werden und in dem Fall wird ein Log geschrieben
\\n* Ist das was man aus OneDrive kennt
\\n* In einem Shared Szenario (vs. OneDrive) sehe ich hier eine Komplexit\\xe4t, welche die Handhabung kompliziert macht
\\n
\\n# Feedback, Kritik, Lob, Fragen?
\\n
\\n* Email: podcast@hairlessinthecloud.com
\\n* Twitter: @hairlesscloud
\\n* Web: www.hairlessinthecloud.com (Links zu allen Podcast Plattformen)
\\n* Coverarts & new Audio Intro by CARO (mit Hilfe von pixabay.com)

'