Heutige Themen in den Microsoft Updates:
Um Ihre sensibelsten Inhalte zu schützen, können Benutzer von Microsoft 365 Apps jetzt die Doppelschlüsselverschlüsselung (DKE) für Dateien und E-Mails verwenden, indem sie den integrierten Bezeichnungsclient verwenden. Mit DKE speichert Microsoft einen Schlüssel in Microsoft Azure und Sie halten den anderen Schlüssel, um sicherzustellen, dass nur Sie geschützte Inhalte unter allen Umständen entschlüsseln können. Vertraulichkeitsbezeichnungen, die mit DKE im Microsoft Purview-Complianceportal konfiguriert wurden, stehen jetzt Benutzern in Word, Excel, PowerPoint und Outlook zur Verfügung, um mit DKE geschützte Inhalte zu veröffentlichen oder zu nutzen.
Diese Meldung ist der Microsoft 365 Roadmap-ID-124984 zugeordnet
Wann das geschehen wird:
Allgemeine Verfügbarkeit:
Wie sich dies auf Ihr Unternehmen auswirken wird:
Benutzer, für die Vertraulichkeitsbezeichnungen mit DKE konfiguriert sind, können DKE-geschützte Inhalte mithilfe des integrierten Bezeichnungsclients in Word, Excel, PowerPoint und Outlook veröffentlichen und nutzen.
Mit diesem Update können Organisationen, die auch die "gemeinsame Dokumenterstellung für Dateien, die mit Vertraulichkeitsbezeichnungen verschlüsselt sind" aktiviert haben, jetzt DKE-Bezeichnungen im selben Mandanten bereitstellen, sodass Benutzer von den Collaboration-Tools von M365 profitieren können, selbst wenn einige Ihrer Benutzer DKE-Inhalte für einige ihrer Dokumente benötigen.
Was Sie tun müssen, um sich vorzubereiten:
Wenn Sie DKE bereits mit dem Azure Information Protection-Add-In (AIP) verwenden, können Sie jetzt die gemeinsame Dokumenterstellung für verschlüsselte Dateien aktivieren und mit der Planung Ihrer Migration zum integrierten Bezeichnungsclient beginnen, bevor das Add-In im April 2024 (https://aka.ms/AIP2MIP/RetireAddin) eingestellt wird.
Wenn Sie DKE für Ihre Organisation in Betracht gezogen haben, ist es jetzt an der Zeit, DKE in Ihrer Umgebung mithilfe des integrierten Bezeichnungsclients zu planen, anstatt zu versuchen, es über das AIP-Add-In bereitzustellen. (https://aka.ms/AIP2MIP/HowTo/GetStarted)
Microsoft Purview Information Protection verwendet standardmäßig Advanced Encryption Standard (AES) mit einer Schlüssellänge von 256 Bit im Verschlüsselungsblockverkettungsmodus (AES256-CBC) für die Verschlüsselung von Office-Dokumenten und -E-Mails. Wenn Ihre Organisation Teil einer der vier in diesem Beitrag aufgeführten Gruppen ist, müssen Sie Maßnahmen ergreifen, um diese Änderung zu aktualisieren oder abzulehnen.
Sie können dies in unserem Tech Community-Blogbeitrag nachlesen und mehr in unserer Dokumentation erfahren.
Diese Meldung ist der Microsoft 365 Roadmap-ID-117576 zugeordnet
Wann das geschehen wird:
Wir werden Ende August 2023 mit dem Rollout beginnen und voraussichtlich Ende September 2023 abgeschlossen sein.
Wie sich dies auf Ihr Unternehmen auswirken wird:
Heute verwendet Microsoft Purview Information Protection AES128 im elektronischen Codebuchmodus (AES128-ECB) zum Schutz von Office-Dateien und -E-Mails. Ab Ende August 2023 werden wir mit der Einführung von Änderungen an der Standardeinstellung beginnen und für Dateien und E-Mails auf AES256-CBC umstellen.
Diese Änderung des Standardverschlüsselungsalgorithmus wird wie folgt eingeführt:
Nach Abschluss generiert jeder dieser Dienste verschlüsselte Dateien und E-Mails mit AES256-CBC. Die Nutzung von AES256-CBC-geschützten Dateien und E-Mails wird auf allen unterstützten Office-Clients und AIP 2.16 oder höher vollständig unterstützt.
Alle Anwendungen, die in Microsoft Information Protection SDK 1.13 oder höher integriert sind, unterstützen die Nutzung von AES256-CBC-geschützten Inhalten.
Was Sie tun müssen, um sich vorzubereiten:
Bei den vier betroffenen Gruppen handelt es sich um Organisationen:
1. Verwenden von Microsoft 365 Apps mit Exchange Server oder Exchange Server im Hybridmodus.
2. Mit benutzerdefinierten Branchen- oder Drittanbieteranwendungen, die geschützte Office-Dateien entschlüsseln können.
3. Verwenden von Office Perpetual-Versionen wie Office 2019, Office 2019 und Office 2021/LTSC.
4. Verwenden Sie den Azure Information Protection Viewer, PowerShell oder Scanner.
Mitglieder dieser Gruppen müssen bis Ende August 2023 handeln. Wenn Sie die AES256-CBC-Änderung nicht deaktivieren oder den Exchange Server-Patch nicht installieren, kann Exchange Server geschützte E-Mails für die Zustellung an mobile Geräte, Outlook für Mac und sowohl Exchange Server eDiscovery als auch Journaling nicht entschlüsseln. Ausführliche Informationen finden Sie im Blogbeitrag der Microsoft Tech Community: https://aka.ms/Purview/CBCBlog
Organisationen, die Microsoft 365 Apps mit Microsoft 365 Services verwenden, werden ohne Administratoreingriff auf den Schutz und die Nutzung von Office-Dokumenten im CBC-Modus umgestellt.
Durch die automatische Beschriftung (für ruhende Dateien in SharePoint Online) werden PDF-Dateien bald beschriftet.
Diese Nachricht ist der Microsoft 365 Roadmap-ID 85618 zugeordnet
Wann das geschehen wird:
Vorschau: Der Rollout zur öffentlichen Vorschau beginnt Mitte Juli 2023 und wird voraussichtlich Anfang August 2023 abgeschlossen sein.
Wie sich dies auf Ihr Unternehmen auswirken wird:
Sobald die Änderungen für Ihren Mandanten eingeführt wurden, können Sie mit den folgenden Änderungen rechnen:
Desktop:
Mobil:
* Beachten Sie, dass die Verwendung eines PDF-Readers, der heruntergeladen werden muss, mit DLP-Richtlinien in Konflikt geraten kann, die das Herunterladen von Dateien verhindern
4. Sonstiges Wenn Sie verschlüsselte Etiketten aus PDF-Dateien entfernen möchten, können Sie dieses Cmdlet verwenden: Unlock-SPOSensitivityLabelEncryptedFile.
Was Sie tun müssen, um sich vorzubereiten:
Set-SPOTenant -EnableSensitivityLabelforPDF $true
Um die Unterstützung über das Microsoft Purview-Complianceportal zu aktivieren, wechseln Sie zuInformationsschutz > Automatische Bezeichnung. Wenn eine Meldung zum Aktivieren der PDF-Unterstützung angezeigt wird, wählen Sie die Schaltfläche Jetzt aktivieren aus. Wenn diese Meldung nicht sofort angezeigt wird, versuchen Sie es in einigen Tagen erneut, oder verwenden Sie die PowerShell-Option.
Bitte beachten Sie, dass es nach der Aktivierung dieser Einstellung etwa 15 Minuten dauern kann, bis die Beschriftung von PDFs erfolgt. Wenn Sie diese Einstellung aktivieren, werden alle PDF-Beschriftungen in SharePoint und OneDrive aktiviert, nicht nur durch automatische Beschriftungen.
Die Kanallimits für Microsoft Teams werden bald auf 1000 Kanäle pro Team erhöht. Benutzer können eine beliebige Kombination aus Standard- und Freigabekanälen sowie bis zu 30 privaten Kanälen erstellen, also insgesamt 1000 pro Team, was eine noch bessere Zusammenarbeit und Organisation innerhalb Ihres Teams ermöglicht.
Die kompakte Chat-Liste ist eine Funktionserweiterung, die in den Kompaktmodus kommt. Benutzer im Kompaktmodus haben jetzt eine versteckte Nachrichtenvorschau in ihrer Chat-Liste. Dieses neue Design ermöglicht es Benutzern, Nachrichten privater zu halten, mehr Chats in ihrer Chat-Liste anzuzeigen und einfacher in der Chat-Liste zu navigieren. Diese Funktionserweiterung zum vorhandenen Kompaktmodus wird in Microsoft Teams Desktop und Web eingeführt und bietet Benutzern des Kompaktmodus eine komprimierte Ansicht der Chatliste.
Diese Meldung ist der Microsoft 365 Roadmap-ID zugeordnet: 126428
Wann das geschehen wird:
Standardversion: Wir werden Anfang Juni mit dem Rollout für gewerbliche Mandanten beginnen und gehen davon aus, dass der Rollout bis Ende Juni abgeschlossen sein wird.
GCC: Wir werden im Juli mit dem Rollout beginnen.
GCCH: Wir werden im August mit dem Rollout beginnen.
DoD: Wir werden im September mit dem Rollout beginnen.
Diese Funktionserweiterung wird später in diesem Kalenderjahr in der neuen Teams-Desktopoberfläche verfügbar sein.
Wie sich dies auf Ihr Unternehmen auswirken wird:
Benutzer können auf diese Funktionserweiterung zugreifen, indem sie in den Kompaktmodus wechseln. Dazu müssen Benutzer zu Einstellungen navigieren und auf der Registerkarte "Allgemein" zum Abschnitt "Chat-Dichte" gehen. Von dort aus können Benutzer "Kompakt" auswählen.
Nach dem Beenden der Einstellungen sehen Benutzer eine komprimiertere Ansicht der Nachrichten in ihrem Nachrichtenbereich (vorhandene Funktion) sowie eine komprimierte Chatliste (Hinzufügen von Funktionen). Die komprimierte Chat-Liste enthält eine versteckte Nachrichtenvorschau und ermöglicht es dem Benutzer, mehr Chats gleichzeitig auf seinem Bildschirm zu sehen.
Microsoft Entra ID ist der neue Name für Azure Active Directory (Azure AD).
Es ist keine Aktion von Ihnen erforderlich.
Die Namensänderung in Microsoft Entra ID steht für die Weiterentwicklung und Vereinheitlichung der Microsoft Entra-Produktfamilie und für die Verpflichtung, den sicheren Zugriff für alle zu vereinfachen.
Keine Änderungen an Funktionen, Lizenzierung oder Preisen
Features und Funktionen von Azure AD werden weiterhin in Microsoft Entra ID verfügbar sein. Preise, Bedingungen und Vereinbarungen zum Servicelevel bleiben ebenfalls unverändert. Um den Übergang für Sie nahtlos zu gestalten, bleiben die Azure AD-URLs, APIs und Authentifizierungsbibliotheken unverändert, ebenso wie die Entwicklererfahrungen.
Wann das geschehen wird:
Die Namensänderung wird in der zweiten Hälfte des Jahres 2023 für alle Microsoft-Produkte und -Erfahrungen eingeführt. Kunden, die Zugriff auf Azure AD haben, haben weiterhin Zugriff ohne geplante Unterbrechungen.
Windows-Treiberupdateverwaltung in Intune allgemein verfügbar
Ankündigung der allgemeinen Verfügbarkeit der Windows-Treiberupdateverwaltung in Microsoft Intune. Mit Treiberupdaterichtlinien können Sie eine Liste der Treiberupdates anzeigen, die für Ihre Windows 10 und Windows 11 Gerät, die der Richtlinie zugewiesen sind, empfohlen und anwendbar sind. Anwendbare Treiberupdates sind diejenigen, die die Treiberversion eines Geräts aktualisieren können. Treiberupdaterichtlinien werden automatisch aktualisiert, um neue Updates hinzuzufügen, da sie vom Treiberhersteller veröffentlicht werden, und entfernen ältere Treiber, die nicht mehr für geräte mit der Richtlinie gelten.
Updaterichtlinien können für eine von zwei Genehmigungsmethoden konfiguriert werden:
Um Sie bei der Verwaltung von Treiberupdates zu unterstützen, überprüfen Sie eine Richtlinie und lehnen ein Update ab, das Sie nicht installieren möchten, halten genehmigte Updates auf unbestimmte Zeit an und stellen ein angehaltenes Update erneut bereit, um die Bereitstellung neu zu starten.
Dieses Release enthält auch Treiberupdateberichte, die eine Erfolgszusammenfassung, gerätespezifische Updates status für jeden genehmigten Treiber sowie Fehler- und Problembehandlungsinformationen enthalten. Sie können auch ein einzelnes Treiberupdate auswählen und Details dazu in allen Richtlinien anzeigen, die diese Treiberversion enthalten.
Informationen zur Verwendung von Updaterichtlinien für Windows-Treiber finden Sie unter Verwalten von Richtlinien für Windows-Treiberupdates mit Microsoft Intune.
Gilt für:
Später in diesem Jahr erwarten wir, dass iOS 17 von Apple veröffentlicht wird. Microsoft Intune, einschließlich der Intune-Unternehmensportal- und Intune App-Schutzrichtlinien (APP, auch als MAM bezeichnet), erfordern kurz nach der Veröffentlichung von iOS 17 iOS 15/iPadOS 15 und höher.
Wie wirkt sich dies auf Sie oder Ihre Benutzer aus?
Wenn Sie iOS-/iPadOS-Geräte verwalten, verfügen Sie möglicherweise über Geräte, die nicht auf die unterstützte Mindestversion (iOS/iPadOS 15) aktualisieren können.
Da Office 365 mobilen Apps unter iOS/iPadOS 15.0 und höher unterstützt werden, wirkt sich diese Änderung möglicherweise nicht auf Sie aus. Wahrscheinlich haben Sie ihr Betriebssystem oder Ihre Geräte bereits aktualisiert.
Informationen dazu, welche Geräte iOS 15 oder iPadOS 15 (falls zutreffend) unterstützen, finden Sie in der folgenden Apple-Dokumentation:
Hinweis
Benutzerlose iOS- und iPadOS-Geräte, die über die automatisierte Geräteregistrierung (Automated Device Enrollment, ADE) registriert wurden, verfügen aufgrund ihrer gemeinsamen Nutzung über eine leicht differenzierte Supportanweisung. Die unterstützte Mindestversion des Betriebssystems ändert sich in iOS 15/iPadOS 15, während die zulässige Betriebssystemversion in iOS 12/iPadOS 12 und höher geändert wird. Weitere Informationen finden Sie in dieser Aussage zur benutzerlosen ADE-Unterstützung .
Wie können Sie sich vorbereiten?
Überprüfen Sie Ihre Intune-Berichterstellung, um festzustellen, welche Geräte oder Benutzer betroffen sein könnten. Navigieren Sie für Geräte mit mobiler Geräteverwaltung (MDM) zu Geräte>Alle Geräte , und filtern Sie nach Betriebssystem. Wechseln Sie für Geräte mit App-Schutzrichtlinien zu Apps>Monitor>App-Schutz status und verwenden Sie die Spalten Plattform- und Plattformversion, um zu filtern. Beachten Sie, dass es ein aktuelles bekanntes Problem gibt, bei dem mehrere Spalten im App-Schutz status Bericht fehlen. Wir erwarten bald eine Lösung.
Um die unterstützte Betriebssystemversion in Ihrem organization zu verwalten, können Sie Microsoft Intune Steuerelemente sowohl für MDM als auch für APP verwenden. Weitere Informationen finden Sie unter Verwalten von Betriebssystemversionen mit Intune.
Quellen:
Message center - Microsoft 365 admin center
Microsoft 365-Roadmap – Microsoft 365-Update | Microsoft 365
CloudLights GmbH
E-Mail: info@cloudlights.de