Darüber hinaus tragen ein positives Klima und loyale Mitarbeiter erheblich dazu bei, neue Talente zu gewinnen. Durch ein modernes Arbeitsumfeld, in dem Menschen vernetzt, flexibel und selbstbestimmt arbeiten können, setzen Unternehmen ein klares Signal – nämlich dass sie ihre Mitarbeiter schätzen und vorausschauend denken.

Es liegt auf der Hand, dass dieser Eindruck bei den Mitarbeitern wachgehalten und positiv verstärkt werden muss. Doch um diesen Wandel bei unseren weltweiten Kunden anzustoßen, bedarf es genauerer Recherchen und Zahlen. In enger Kooperation mit Qualtrics, einem führenden Anbieter von Experience-Management-Lösungen, haben wir die Mechanismen eines erfolgreichen Wandels untersucht.

Im Folgenden habe ich die Ergebnisse für Sie zusammengefasst.

Die Lösung für den modernen Arbeitsplatz

Für viele wenig überraschend, bietet Microsoft 365 einige der leistungsfähigsten Tools für produktivere und zufriedenere Endnutzer. Dank dieser Plattform können Nutzer praktisch überall von ihrem bevorzugten Gerät arbeiten. Darüber hinaus erfüllt und übertrifft die Suite die Anforderungen und Erwartungen des ganzen Unternehmens, ob Endnutzer, IT-Abteilung oder Sicherheitsbeauftragte. Microsoft 365 ist eine Lösung, die Endnutzer und IT-Experten lieben und der jeder vertraut.

Damit Unternehmen das Beste aus Microsoft 365 herausholen können, erleichtern wir ihnen durch unseren Microsoft Managed Desktop-Dienst den Umstieg auf einen modernen Arbeitsplatz unter Microsoft 365. Mit Microsoft Managed Desktop verwalten wir PCs im Namen unserer Kunden, während Microsoft 365 die Grundlage für Produktivität, Verwaltung und Sicherheit bietet. Das nenne ich eine echte „native Lösung unter Microsoft 365“.

So profitiert Ihr PC von der nativen Microsoft 365-Umgebung:

• Unterstützung moderner touchbasierter Geräte
• Zugang zu cloudbasierten Anwendungen über Office 365 ProPlus
• Rundumschutz und -verwaltung in Microsoft 365
• Leistungsfähige und reaktionsschnelle Arbeitsgeräte – ganz ohne zusätzliche Agents, die die Arbeit verlangsamen

Erleben Sie die Funktionen live in meinem Video, das ich ironisch die langweiligste Demo der Welt nenne. Machen Sie sich also gefasst auf eine atemberaubende Präsentation!

Mit Microsoft Managed Desktop geben wir unseren Kunden grundlegende Funktionen und Richtlinien für eine rundum verwaltete und geschützte Umgebung an die Hand. Der Microsoft Managed Desktop-Dienst nutzt die integrierten Funktionen von Microsoft 365. Wir sehen darin den Gold-Standard, der durch die leistungsfähige Architektur, richtlinienbasierten Geräteschutz und die effiziente Bereitstellung, Verwaltung und Funktionsweise von PCs untermauert wird. Damit übertreffen wir die Erwartungen von Endnutzern und IT-Administratoren.

Als die ersten Unternehmen auf den Microsoft Managed Desktop-Dienst umstiegen, bot sich uns die spannende Möglichkeit, den Stimmungswandel in einigen Unternehmen zu messen und in konkrete Zahlen zu fassen. Differenziert wurde nach Nutzern, die den modernen Arbeitsplatz mit bzw. ohne die native Microsoft 365-Erfahrung (bereitgestellt über Microsoft Managed Desktop) nutzten. Wir haben zahlreiche Variablen untersucht, die erstaunliche Auswirkungen und Ergebnisse zutage brachten.

Steigen Sie auf praxiserprobte Lösungen um

Eine der wichtigsten Erkenntnisse war die Reaktion der Anwender auf technologisch bedingte Veränderungen. Beim Vergleich der beiden Testgruppen schnitten Geräte in einer nativen Microsoft 365-Umgebung (die über Microsoft Managed Desktop verwaltet wird) wie folgt ab: 85 % schnellerer Systemstart, sofortige Wiederaufnahme, doppelt so hohe Akkulebensdauer und 85 % weniger Systemabstürze. Nutzer mit Microsoft Managed Desktop-basierten Geräten in der nativen Microsoft 365-Lösung erzielten eindeutige Verbesserungen:

Die eigentliche Frage ist jedoch, wie sich die technologischen Änderungen auf die Stimmung der Mitarbeiter und ihre Loyalität auswirken. Bei der Messung, Analyse und Auswertung der Mitarbeiterzufriedenheit konnte Qualtrics seine Kernkompetenzen voll ausspielen und uns einige beeindruckende Zahlen zur Reichweite der Auswirkungen liefern.

Der folgende Seite entstammt dem Bericht von Qualtrics:

Am interessantesten fand ich die Zahl, die belegt, um wie viel Prozent das Gefühl höherer Wertschätzung in einer nativen Microsoft 365-Arbeitsumgebung steigt. Dieses positivere Stimmungsbild führt automatisch zu glücklicheren und zufriedeneren Mitarbeitern. Die Zufriedenheit der Mitarbeiter wirkt sich direkt auf die Zufriedenheit der Kunden aus, was wiederum die langfristige Bindung der Mitarbeiter steigert.

Die Daten der an der Umfrage beteiligten Unternehmen belegen, dass loyale Mitarbeiter länger im Unternehmen bleiben. Somit sinkt die Mitarbeiterfluktuation und das ganze Unternehmen wird leistungsfähiger und produktiver. Eine der besten Erfahrungen war, dass wir die Studienergebnisse auf Managementebene präsentieren konnten, um den Führungskräften die Rolle der IT im Unternehmen zu verdeutlichen.

Nutzen Sie den Vorteil für Ihr Unternehmen

Diese Erkenntnisse von Qualtrics belegen den Einfluss, den moderne Verwaltungslösungen auf Unternehmen haben. Wenn Sie moderne Technologie einsetzen und auf innovative Weise verwalten lassen, können Sie die Vorteile auch auf die Endnutzer ausweiten. Der Microsoft Managed Desktop-Dienst verwendet System Center Configuration Manager (ConfigMgr) und Microsoft Intune – zusammen: Microsoft Endpoint Manager – um die Verwaltung zu vereinfachen und ein positives Nutzererlebnis zu schaffen.

Bald verfügbar: Microsoft Endpoint Manager

Erfahren Sie, wie wir Microsoft Intune, Configuration Manager und weitere Dienste in einer einheitlichen Lösung integrieren: Microsoft Endpoint Manager.

Video ansehen

Mit dem Microsoft Endpoint Manager wird es noch einfacher, Office 365 ProPlus geräteübergreifend zu verwalten. So können Ihre Mitarbeiter sicher, produktiv und auf individuelle Weise arbeiten. Dieses Tool liefert Ihnen Informationen zum Gerätestatus, über die Sie die Upgradebereitschaft Ihrer Geräte für aktuelle Funktionsupdates von Office 365 ProPlus bewerten können. Ebenfalls neu ist die tief greifende Integration, die die Verwaltung von Office 365 mit Jamf Pro erleichtert. Durch die Integration einer neuen Oberfläche für Anwendungseinstellungen und kundeneigene Einstellungen (die wir vor einigen Wochen auf der Jamf Nation User Conference (JUNC) 2109 vorgestellt haben) lassen sich Office 365-Richtlinien ganz einfach in einer vertrauten formularbasierten Lösung festlegen.

Als Administrator von Mac-Geräten können Sie Sicherheits-, Datenschutz- und Updaterichtlinien bequem an einem Ort konfigurieren, um Mac-Anwendern die beste Office 365-Erfahrung zu bieten. Unser Ziel ist es, unabhängig vom Endgerät höchste Mitarbeiterzufriedenheit zu gewährleisten.

Die nächsten Schritte

Viele werden sich jetzt fragen, wie sie diese Vorteile ihren eigenen Endnutzern an die Hand geben. Wenn auch Sie vom Microsoft Managed Desktop-Dienst profitieren und Verwaltungsaufgaben an Microsoft-Experten delegieren möchten, finden Sie hier übersichtliche Informationen.

Microsoft Managed Desktop

Microsoft Managed Desktop ist die Lösung für den modernen Arbeitsplatz, mit der Sie Endnutzern den Alltag erleichtern, Geräte zuverlässig schützen und auf das Wesentliche konzentriert bleiben.

Weitere Informationen

Wie letzten Monat angekündigt, arbeiten wir an einem neuen Tool für die Produktivitätsbewertung. Damit gewinnen Sie Einblicke in die Mitarbeiter- und Technologieerfahrung, um die Auswirkungen von Technologie auf Ihre Endnutzer zu messen. Außerdem erfahren Sie, wie Sie die Verwaltung der einzelnen Geräte verbessern können, um Ihren Nutzern eine reibungslose Erfahrung zu bieten.

Um die Vorteile der Produktivitätsbewertung zu nutzen, aktivieren Sie einfach die Co-Verwaltung zwischen ConfigMgr und Intune, die jetzt im Microsoft Endpoint Manager zusammengefasst sind. Die detaillierten Schritte finden Sie in meinem Mechanics-Video. In der Zwischenzeit können Sie einen Blick auf drei Probleme werfen, die meistens für Leistungsprobleme auf dem PC verantwortlich sind:

• Schauen Sie nach, wie viele Agents Sie verwenden. Die häufigste Ursache für einen langsamen Systemstart, eine verzögerte Wiederaufnahme des Betriebs und niedrige Akkulaufzeit ist, dass Ihr PC zu viele Agents laden muss. Benötigen Sie wirklich jeden dieser Agents? Oder reichen vielleicht die in Microsoft 365 enthaltenen Agents aus?
• Werfen Sie auch einen Blick auf Ihre Gruppenrichtlinien. Die Anzahl wirkt sich darauf aus, wie viel Zeit vom Systemstart bis zum produktiven Arbeiten vergeht.
• Verfügen Ihre Nutzer über die richtige Hardware? Wenn Sie HDD-Laufwerke anstelle von SSDs verwenden, wird die Leistung erheblich beeinträchtigt.

Machen Sie Ihre eigene Studie mit Unterstützung von Qualtrics. Genauso wie wir unseren Microsoft Managed Desktop-Dienst getestet haben, können auch Sie eine Personengruppe zusammenstellen, die die native Microsoft 365-Bereitstellung testet. Messen Sie dann mit Unterstützung von Qualtrics die Auswirkungen, die diese native Lösung auf Ihr Unternehmen hat.

Weitere Informationen

Weitere Informationen zu den Qualtrics-Daten und zu Microsoft Managed Desktop finden Sie im Tech Community-Blog.

The post Neue Zahlen: die Auswirkungen von IT auf die Mitarbeiterzufriedenheit appeared first on Microsoft 365 Blog.

Dank der aktualisierten Unterhaltungsfunktionen lassen sich wichtige Inhalte in der mobilen Yammer-App einfacher erkennen und teilen. Außerdem bietet PowerPoint für iPad (endlich!) eine einfache Lösung, einzelne Folien zu teilen. Mit der aktualisierten Microsoft To Do-App sind Sie auch unterwegs immer produktiv. Ab sofort können Sie Visio-Workflows in Microsoft Flow exportieren – eine großartige Möglichkeit, Geschäftsprozesse zu optimieren und Ihrem Unternehmen Zeit und Geld zu sparen. Ebenfalls neu im September: Office 365 Advanced Threat Protection (ATP) reagiert automatisch auf Sicherheitsvorfälle und gewährleistet so einen wirkungsvolleren Schutz.

Teamarbeit, Effizienz und Produktivität mit App-Updates verbessern

Mit App-Updates erhalten Sie nicht nur moderne Funktionen für Mobilgeräte, sondern behalten Ihre Aufgabenliste auf all Ihren Geräten im Blick.

Besser kommunizieren mit der ansprechenden neuen Oberfläche für die mobile Yammer-App – Die überarbeiteten Unterhaltungsfunktionen in Yammer für Mobilgeräte machen es leicht, sich mit anderen zu vernetzen, Informationen auszutauschen und Neues zu entdecken. Außerdem sind sie einfach zu bedienen und übersichtlich. Zu den Highlights gehören ein neues, kartenbasiertes Design, das Inhalte brillanter aussehen lässt, gut erkennbare Formate und Stile sowie ein neues Rasterlayout für Dokumente und Bilder, das eine einfache Vorschau und die gleichzeitige Arbeit mit mehreren Bildern oder Dateien unterstützt. Direkt im Feed enthaltene Vorschaulinks und Inlinevideos sind ebenfalls neu. Aktualisieren Sie Ihre Yammer-App auf die neueste Version, um die Verbesserungen noch heute kennenzulernen.

Mehr erledigen mit der neuen Version von Microsoft To Do – In diesem Monat haben wir eine neue Version von To Do im modernen Design vorgestellt. Sie ermöglicht Zugriffe praktisch von jedem Ort und ist besser in Microsoft-Anwendungen und -Dienste integriert. Wählen Sie unter verschiedenen Anpassungsoptionen und Hintergründen (einschließlich eines dunklen Modus), um die Oberfläche auf Ihre Anforderungen und Aufgabenlisten zuzuschneiden. Und wenn Sie To Do plattformübergreifend synchronisieren, haben Sie Ihre Listen auch unterwegs immer dabei. Zusätzlich können Sie To Do in Microsoft 365-Anwendungen und -Dienste integrieren oder Ihre Aufgaben in einer zentralen Ansicht im Blick behalten. Stellen Sie sich To Do als Ihren neuen Multiplaner vor, der Aufgaben aus Outlook, Microsoft Planner, Cortana und Microsoft Launcher unter Android in einer zentralen Liste sammelt.

Laden Sie die To Do-App herunter, um direkt loszulegen. Falls Sie von Wunderlist umsteigen, können Sie Ihre Listen mit einigen wenigen Klicks importieren.

Effizienter teilen, kommunizieren und Feedback sammeln

Mit den neuen App-Funktionen können Sie einzelne PowerPoint-Folien teilen, sich über Ihre Notizen in OneNote informieren und aufschlussreiche Umfragen durchführen.

Einzelne Folien teilen und öffentliche Auftritte besser meistern mit neuen Funktionen in PowerPoint – Angenommen, Sie möchten einem Kollegen eine bestimmte Folie zeigen. Sie per E-Mail zu versenden oder in einer Datei zu speichern, wäre zu mühsam. Ab jetzt können Sie exklusiv in PowerPoint für das Web eine Präsentation mit einem Link zu einer spezifischen Folie teilen. Sie klicken einfach mit der rechten Maustaste auf die Miniaturansicht, wählen Link zu dieser Folie aus und kopieren den Link.

Presenter Coach in PowerPoint für das Web ist jetzt in der Public Preview verfügbar. Presenter Coach verwendet künstliche Intelligenz (KI), um Nutzern direkt auf dem Bildschirm und in Echtzeit Feedback zu ihrem Vortrag zu geben. Verbessern Sie Ihren Stil mit nützlichen Tipps zum Sprechtempo und zur Verwendung inklusiver Sprache. Erfahren Sie, wie Sie auf Füllwörter wie „also“ oder „ähm“ verzichten und vermeiden, dass Ihre Präsentation abgelesen klingt.

Den Überblick über aktuelle Notizen behalten und Farbschemas in OneNote anpassen – Dank der aktualisierten Funktionen in OneNote können Sie Notizen praktisch überall lesen und Ihre Oberfläche personalisieren. „Aktuelle Notizen“ sind jetzt auch auf dem Mac verfügbar. Mit der chronologischen Liste der zuletzt besuchten oder bearbeiteten Seiten machen Sie einfach dort weiter, wo Sie aufgehört haben, ganz gleich, auf welchem Gerät.

Kurznotizen in OneNote sind jetzt auch auf dem iPad verfügbar, sodass Sie Ihre Notizen auch dort öffnen können und nicht zwischen Apps wechseln müssen. Zudem bietet der neue dunkle Modus in OneNote für Mac jetzt auch die Möglichkeit, mit einem dunkleren Schreibbereich zu arbeiten. All diese Neuerungen sind ab sofort verfügbar.

Umfragen in mehreren Sprachen – Mit Microsoft Forms können Sie jetzt sprachunabhängig Umfragen durchführen, ohne dass Sie Dokumente zusammenführen müssen. Das hat zwei Vorteile: Sie erreichen eine größere Zielgruppe, und Teilnehmer beantworten Fragen in ihrer bevorzugten Sprache erfahrungsgemäß ausführlicher. Die Unterstützung mehrerer Sprachen ist ab nächstem Monat verfügbar. Klicken Sie dazu einfach oben rechts auf die drei Auslassungspunkte, und wählen Sie Mehrsprachig aus dem Dropdownmenü aus.

Visio-Workflows in Microsoft Flow exportieren, um geschäftliche Prozesse schnell zu automatisieren – Die schnelle Entwicklung von Prozessen und Automatisierung von Workflows helfen zwar, die Produktivität zu steigern, lassen sich aber nur schwer umsetzen. Ab jetzt können Sie einfach neue Automatisierungsflows in der vertrauten Diagrammoberfläche von Visio erstellen und nahtlos als voll funktionsfähige Workflows in Microsoft Flow exportieren. Die integrierten Business Process Model and Notation (BPMN)-Schablonen bieten Freigabe- und Kommentarfunktionen, die die Entwicklung und Zusammenarbeit vereinfachen. Sobald der Workflow abgeschlossen ist, können Sie ihn mit nur einem Klick in Microsoft Flow veröffentlichen. Die Funktion ist jetzt für alle Nutzer von Visio Plan 2 über die Visio-Desktop-App allgemein verfügbar.

Einfachere IT-Verwaltung und mehr Sicherheit

Neue Funktionen erleichtern die Verwaltung unternehmenseigener Android-Geräte, sodass sich Microsoft 365-Kunden einfacher einbinden lassen. Gleichzeitig werden Endpunkte und Geräte geschützt.

Android-Geräte im Unternehmen mit Microsoft Intune verwalten – Vollständig verwaltete Android Enterprise-Geräte werden nun unterstützt. So können Microsoft 365-Kunden auf unternehmenseigenen Geräten erstklassige, vielseitige Funktionen bereitstellen, die Mitarbeiter produktiver arbeiten lassen. Zudem sorgen erweiterte Geräterichtlinien für eine zuverlässige Kontrolle. Ab sofort unterstützt Intune die Verwaltung von Android Enterprise-Smartphones in Unternehmen.

Informieren Sie sich vorab in unserer Intune-Dokumentation.

Neue Mitarbeiter schnell in Microsoft 365 einbinden – Das Onboarding und Konfigurieren neuer Mitarbeiter oder Freelancer in Microsoft 365 ist einfacher und zeitsparender. Ab diesem Monat können Sie Nutzer mithilfe selbst erstellter Vorlagen im Microsoft 365 Admin Center hinzufügen und so Einstellungen standardisieren. Vorlagen sind besonders nützlich, wenn Mitarbeiter viele Gemeinsamkeiten haben, also beispielsweise in derselben Position und am selben Standort arbeiten.

Ebenfalls ab diesem Monat finden Sie im Microsoft 365 Admin Center die Optionen Benutzer > Aktive Benutzer > Benutzervorlagen > Vorlage hinzufügen.

Mit Office 365 ATP automatisch auf Vorfälle reagieren – Die automatisierte Incident Response in Office 365 ATP ist jetzt allgemein verfügbar. Leistungsfähige Automatisierungsfunktionen helfen Ihrem internen Sicherheitsteam, Sicherheitsvorfälle effizienter zu untersuchen und abzuwehren. Die Funktionen stehen Unternehmen mit Office 365 ATP Plan 2, Office 365 E5 und Microsoft 365 E5 Security-SKUs zur Verfügung.

Sicherheitsprodukte bequem testen – Das neue Evaluation Lab in Microsoft Defender Advanced Threat Protection erspart Ihnen die Installation und Konfiguration von Testcomputern. Sicherheitsexperten können sich vorab von einer potenziellen Plattform überzeugen, das Produkt und neue Funktionen kennenlernen oder die Lab-Umgebung verwenden, um Angriffe zu simulieren.

Das neue Evaluation Lab ist jetzt allgemein verfügbar und wird direkt über das Navigationsmenü mit Evaluation and Tutorials > Evaluation Lab geöffnet.

Weitere Neuerungen in diesem Monat

• Das neu gestaltete Outlook im Web ist jetzt allgemein verfügbar. Die Oberfläche im modernen Look ist schneller und verfügt über neue intelligentere Funktionen.
• Der allgemein verfügbare Sicherheitsrichtlinienratgeber, der im Frühjahr in der Public Preview vorgestellt wurde, kann Ihre Richtlinien auf Sicherheit überprüfen und Verbesserungen vorschlagen.
• Windows Virtual Desktop ist nun allgemein verfügbar und bietet eine virtuelle Windows 10-Oberfläche mit Multisession-Unterstützung. Mit Windows Virtual Desktop lassen sich Windows-Desktops und -Anwendungen binnen Minuten unter Azure bereitstellen und skalieren.

Wir möchten Ihr persönliches Nutzererlebnis mit jedem Update von Microsoft 365 verbessern. Falls Sie hilfreiche Anregungen oder Vorschläge haben, freuen wir uns auf Ihr Feedback.

The post Microsoft 365 im September – Neuerungen bei Microsoft To Do, PowerPoint, OneNote und mehr appeared first on Microsoft 365 Blog.

Heute haben wir einen weiteren gemeinsamen Meilenstein erreicht: Im Namen des Microsoft 365-Entwicklerteams darf ich bekanntgegeben, dass Adobe den Microsoft Intune-Anwendungsschutz direkt in die Acrobat Reader-App für iOS- und Android-Mobilgeräte integriert hat.

Diese weltweit beliebte App macht es möglich, von unterwegs sicher mit PDFs zu arbeiten. Hunderte Millionen Nutzer profitieren von der App, indem sie PDF-Dokumente praktisch überall erstellen, bearbeiten, ergänzen, signieren oder konvertieren. Ab jetzt werden diese Funktionen nativ von den Verwaltungs- und Sicherheitsrichtlinien in Microsoft 365 unterstützt. Mit der aktuellen Version der standardmäßigen Acrobat Reader-App genießt nun jeder erstklassigen Intune-Schutz für Geschäftsdokumente und Formulare auf dem Mobilgerät. Damit hat die App „Acrobat Reader for Intune“ ausgedient, deren Android- und iOS-Version zum 1. Dezember 2019 eingestellt wird.

Wie profitieren Endnutzer?

Diese Neuerung sorgt dafür, dass Endnutzer in der mobilen Adobe-App und in mobilen Office 365-Anwendungen dieselben Verwaltungsfunktionen verwenden. Dadurch wird der Alltag von Millionen Anwendern und Unternehmen in Zukunft noch einfacher und sicherer. Adobe ist eine der meistverwendeten Drittanbieter-Apps für Mobilgeräte, die von vielen Microsoft 365-Kunden genutzt wird. Mit den neuen Richtlinien für den Anwendungsschutz sorgt Intune für sichere Unternehmensdaten auf Anwendungsebene. Dieser Schutz ist für Unternehmen unverzichtbar, da Firmendaten sowohl auf verwalteten als auch auf nicht verwalteten Geräten geschützt sind. Da die Verwaltung mobiler Apps (Mobile App Management, MAM) über Identitäten gesteuert wird, erübrigt sich auch eine MDM (Mobile Device Management)-Lösung. Die App wird von Endnutzern und der IT gleichermaßen geschätzt, da sie am Arbeitsplatz und zu Hause eine einheitliche Benutzeroberfläche und bestmögliche Produktivität bietet.

Intune kann private von geschäftlichen Dokumenten unterscheiden und wendet Firmensicherheitsrichtlinien nur an, wenn ein arbeitsbezogenes Dokument erkannt wird. So bleiben Privatsphäre und Unternehmensdaten geschützt, und personenbezogene Daten (z. B. auf einem BYOD-Smartphone) werden nicht angerührt. Die Adobe-App für iOS unterstützt jetzt auch mehrere Identitäten.

Einfache Bereitstellung durch IT-Administratoren

Falls Sie bereits die Adobe Acrobat Reader for Intune-App mit Intune-Richtlinien verwenden, können Sie jetzt quasi nahtlos umsteigen. Unser Entwicklungsteam hat dafür gesorgt, dass Richtlinien, die ursprünglich für Adobe Acrobat Reader for Intune entwickelt wurden, im Back-End automatisch auf die Adobe Acrobat Reader-App umgestellt werden. Die einzige Voraussetzung ist, dass alle Nutzer die aktuelle Version der App installiert haben:

• Google Play Store für Android – Version 19.6 und höher
• Apple App Store für iOS – Version 07.00 und höher

Wenn Ihr Mandantensystem über eine solche Konfiguration verfügt, achten Sie bitte in nächster Zeit auf entsprechende Supporthinweise, oder lesen Sie die Ankündigungen von Adobe.

So nutzen Sie Microsoft 365-Anwendungsschutz für eigene Anwendungen

Wir haben ein riesiges Ökosystem an Anwendungen geschaffen, das die meisten Enterprise-Anwendungsfälle abdeckt. Da lag die Entscheidung nahe, den Intune-Anwendungsschutz direkt in die Hauptanwendungen einzubetten. Für die meistverwendeten mobilen und cloudbasierten Business-Apps (Microsoft Office-Apps, Adobe, Citrix und mehr) können Sie Sicherheits- und Verwaltungstools von Microsoft 365 jetzt über verschiedene App Stores beziehen. Dies ist ein großer Vorteil bei der Neuausrichtung von Unternehmen.

Als Independent Software Vendor (ISV) oder bei der Entwicklung eigener Branchenanwendungen können Sie branchenführenden Anwendungsschutz von Microsoft auch direkt in Ihre mobilen Apps integrieren. Je nach Ihren Anforderungen und Ressourcen bietet das Microsoft-Entwicklungsteam verschiedene Methoden, um Richtlinien für den Anwendungsschutz in der App durchzusetzen.

Für komplexere Anforderungen, wie der Bearbeitung oder Freigabe von Firmendokumenten, empfehlen wir das Intune SDK, das auch von Adobe verwendet wurde. Das SDK wird normalerweise empfohlen, wenn Sie auf die Unterstützung durch Anwendungsentwickler zählen können. Bei einfacheren Branchenanwendungen wie Apps zur Erfassung von Abwesenheitszeiten ist das Wrappingtool ideal für Ihre Zwecke geeignet. Dieses Tool wurde für IT-Administratoren entwickelt.

Neben Adobe haben noch weitere Anbieter von Drittanwendungen den Intune-Anwendungsschutz für Firmendaten auf Mobilgeräten eingeführt. Hier erhalten Sie einen Überblick über unser geschütztes Ökosystem mobiler Apps. Bitte folgen Sie dem Link, um weitere Ressourcen für Ihre nächsten Schritte aufzurufen:

• Übersicht über das Intune SDK.
• Unterschiede zwischen dem App-Wrappingtool und dem Intune SDK.
• GitHub-Beispiele: Taskr (native To-do-App für Android) und Chatr (native Swift-basierte Chat-App für iOS).

Ihre Meinung interessiert uns! Wenn Sie Vorschläge, Fragen oder Kommentare haben, besuchen Sie bitte unsere Tech Community-Seite.

The post Adobe Acrobat jetzt mit Microsoft 365-Anwendungsschutz appeared first on Microsoft 365 Blog.

Die Neuerungen im Überblick:

• Windows Virtual Desktop jetzt als Public Preview verfügbar – Unabhängig vom Gerät bietet dieser Dienst eine erstklassige Virtualisierungserfahrung in Microsoft 365.
• Microsoft Defender Advanced Threat Protection (ATP) jetzt auch auf dem Mac – Noch mehr Plattformen unterstützen jetzt sichere Endpunkte unter Microsoft 365.
• Die neue Funktion Microsoft Threat and Vulnerability Management (TVM) in Microsoft Defender ATP erleichtert die Erkennung, Bewertung und Priorisierung von Bedrohungen über Endpunkte hinweg.
• Microsoft Teams ist jetzt in Office 365 ProPlus integriert und ebnet den Weg für eine moderne Arbeitsweise.
• Schnellere Funktionsupdates für Windows 10 erleichtern die Bereitstellung und Wartung von Windows 10.
• Erweiterungen für Configuration Manager und Microsoft Intune bringen neue Einsichten und Bereitstellungsoptionen, um die plattformübergreifende Geräteverwaltung zu erleichtern.
• Microsoft 365 Admin Center jetzt allgemein verfügbar

Windows Virtual Desktop – Dienst für die Virtualisierung von Windows 10 und Office 365 unter Azure jetzt als Public Preview verfügbar

Die Public Preview von Windows Virtual Desktop wurde gestartet. Windows Virtual Desktop ist der einzige Dienst, der einfachere Verwaltung, Multisession-Windows 10, Optimierungen für Office 365 ProPlus und Unterstützung für RDS (Remotedesktopdienste)-Umgebungen in einer gemeinsamen Public Cloud bietet. Mit Windows Virtual Desktop können Kunden Windows-Desktops und -Anwendungen binnen Minuten inklusive Sicherheit und Compliance in Azure bereitstellen und skalieren.

Weitere Informationen zu Windows Virtual Desktop oder zur Nutzung der Public Preview finden Sie in der ausführlichen Ankündigung und im neuen Mechanics-Video.

Microsoft Defender ATP als Public Preview verfügbar – Risikominderung und erweiterter Schutz für Geräte und Endpunkte unter Microsoft 365

Ab heute haben auch Mac-Nutzer Zugang zur Microsoft Defender-Plattform für den Bedrohungsschutz. Da wir mit dieser Neuerung aus dem Windows-Umfeld heraustreten, haben wir die Plattform von Windows Defender Advanced Threat Protection (ATP) in Microsoft Defender Advanced Threat Protection (ATP) umbenannt. Ab heute können sich Microsoft Defender ATP-Kunden für die Public Preview registrieren. Weitere Informationen finden Sie im Tech Community-Blog.

Demnächst erweitert Threat and Vulnerability Management (TVM) den Funktionsumfang von Microsoft Defender ATP. Damit haben es Sicherheitsteams leichter, bekannte Schwachstellen und von Angreifern ausgenutzte Fehlkonfigurationen zu erkennen, zu priorisieren und zu beseitigen. Mit TVM können Kunden das Risiko von Bedrohungen und Schwachstellen bewerten und Abhilfemaßnahmen priorisieren – mit Unterstützung der von Microsoft Defender ATP gesendeten Signale. TVM wird nächsten Monat als Public Preview für Microsoft Defender ATP-Kunden veröffentlicht. Weitere Informationen finden Sie in unserem Tech Community-Blog.

Die heutigen Ankündigungen in puncto Sicherheit sind ein wichtiger Meilenstein für die Endpunktsicherheit in Microsoft 365. Ausführliche Informationen finden Sie im Microsoft-Sicherheitsblog im Artikel von Rob Lefferts.

Office 365 ProPlus und Teams verändern die Arbeitswelt – ab März verfügbar

Ab März wird Teams bei der Neuinstallation von Office 365 ProPlus automatisch installiert. Als „zentraler Ort für Teamarbeit“ bündelt Teams Chat, Telefonie, Videos, Dateien und Besprechungen in einer integrierten Oberfläche.

Außerdem wird künftig standardmäßig die 64-Bit-Version von ProPlus installiert, die höhere Zuverlässigkeit und die effektivere Nutzung neuer PC-Hardware ermöglicht. Wer noch über eine alte 32-Bit-Installation verfügt, kann in Kürze ein direktes Upgrade von der 32-Bit- auf die 64-Bit-Version von Office 365 ProPlus durchführen. Auf diese Weise lassen sich Office-Anwendungen ohne Deinstallation und Neuinstallation aktualisieren.

Schnellere Funktionsupdates für Windows 10 – ab Version 1709

Der Windows-Updateprozess wurde in wesentlichen Punkten erneuert. Ab Windows 10, Version 1709, werden Geräte bis zu 63 Prozent schneller aktualisiert. Darüber hinaus beobachten wir seit der Freigabe von Windows 10, Version 1703, 20 Prozent weniger Stabilitätsprobleme beim Betriebssystem und bei Treibern.

Einfachere und moderne Verwaltung mit Configuration Manager und Intune

Configuration Manager im Current Branch bietet CMPivot für Echtzeitabfragen und Updates von Management Insights, um die Bereitschaft für die Co-Verwaltung zu stärken. Außerdem können Kunden nun neue Bereitstellungsoptionen wie die stufenweise Bereitstellung und die Zuordnung von bekannten Ordnern zu OneDrive nutzen.

Sicherheitsbaselines für die Verwaltung mobiler Geräte (MDM) stehen jetzt als Preview in Intune zur Verfügung. Diese Baselines umfassen von Microsoft empfohlene Konfigurationseinstellungen, die die Sicherheit und betriebliche Effizienz erhöhen und Kosten senken. Außerdem erhält Intune bald einige neue Funktionen für die einheitliche Endpunktverwaltung über Geräte und Plattformen hinweg.

Lesen Sie den Artikel über die Neuerungen bei Microsoft Intune und Configuration Manager, um sich über unsere umfangreichen Investitionen im Bereich einheitliche Endpunktverwaltung zu informieren.

Microsoft 365 mit neuem Admin Center – jetzt im Rollout

Das neue Microsoft 365 Admin Center lässt den Preview-Status hinter sich und wird zur Standardoberfläche für Microsoft 365- und Office 365-Administratoren. Künftig ist Admin.microsoft.com der zentrale Einstiegspunkt für die Verwaltung von Microsoft 365-Diensten und bietet unter anderem diese neuen Funktionen: angeleitetes Setup, verbesserte Gruppenverwaltung, Multi-Factor Authentication (MFA) für Administratoren und vieles mehr.

Weitere Informationen zu dieser Neuerung finden Sie in einem ausführlichen Artikel im Microsoft 365 Tech Community-Blog.

„Microsoft Ignite on Tour“ in Amsterdam

Die vorangehenden Ankündigungen vertiefen wir diese Woche im Rahmen von „Microsoft Ignite on Tour“ in Amsterdam. Ich werde ebenfalls anwesend sein, um zusammen mit Jeremy Chapman eine Präsentation über einfacheres IT-Management unter Windows 10 und Office 365 ProPlus zu halten. Dort haben Besucher auch Gelegenheit, sich mit vielen meiner Kollegen über Themen wie Zusammenarbeit, moderner Desktop und Sicherheit auszutauschen. Ich freue mich auf Sie!

Anm. d. Redaktion 21.3.2019:
Der Blogbeitrag wurde überarbeitet und enthält nun richtige Angaben zu Configuration Manager im Current Branch.

The post Geringere IT-Kosten, mehr Sicherheit und höhere Produktivität appeared first on Microsoft 365 Blog.

Heute kündigen wir drei Neuerungen an, die Kunden den Umstieg auf den modernen Desktop erleichtern:

• Cloudbasierte Analytics-Werkzeuge für die einfachere Bereitstellung des modernen Desktops
• Nahtlose Kompatibilität vorhandener Anwendungen mit Upgrades und Updates von Windows und Office
• Neue Service- und Supportmodelle für eine flexiblere Bereitstellung

Analytics – moderne Desktops einfach bereitstellen

Laut dem Feedback unserer Kunden sind Anwendungstests eine der größten Hürden für erfolgreiche Upgrades und Updates. Ein sensibler Teil jedes Desktop-Bereitstellungsplans ist die Analyse vorhandener Anwendungen – Hinzu kommen manuelle und bis dato sehr zeitintensive Tests und Nachbesserungen. Um Kunden den Umstieg auf den modernen Desktop zu erleichtern, bietet Microsoft 365 bahnbrechende Werkzeuge wie System Center Configuration Manager, Microsoft Intune, Windows Analytics und das Office Readiness Toolkit. Das ist aber noch längst nicht alles.

Wie heute angekündigt, erweitern wir Windows Analytics um Desktop Analytics – einen neuen cloudbasierten Dienst, der im Zusammenspiel mit ConfigMgr folgende Vorteile bietet: Bestandsaufnahme der unternehmensweit ausgeführten Apps, Bewertung der Kompatibilität von Anwendungen mit den neuesten Windows 10- und Office 365 ProPlus-Funktionen sowie Pilotgruppen, die den gesamten Bestand von Anwendungen und Treibern über eine minimale Anzahl von Geräten abbilden.

Der neue Desktop Analytics-Dienst bietet intelligente Einblicke, damit Kunden die Updatebereitschaft ihrer Windows- und Office-Clients besser einschätzen können. Schließlich kommt ConfigMgr ins Spiel, um die Pilotphase und produktive Bereitstellungen zu optimieren. Der Dienst sammelt Daten aus Ihrem Unternehmen und von Millionen anderen Geräten, die mit unseren Cloud Services verbunden sind, um Tests vorhersagbarer zu machen und die Aufmerksamkeit auf kritische Probleme zu lenken. Desktop Analytics und weitere Bereitstellungswerkzeuge für den modernen Desktop sind ein Schwerpunkt auf der Fachkonferenz Ignite.

Desktop App Assure – die Lösung für kompatible Anwendungen

Eine weitere Neuerung ist Desktop App Assure, ein neuer Microsoft FastTrack-Dienst, der die Kompatibilität von Anwendungen mit Windows 10 und Office 365 ProPlus sicherstellen soll. Windows 10 ist das Windows-Betriebssystem mit der bisher höchsten Kompatibilität. Nach Auswertung von Millionen von Datenpunkten auf Basis von Kundendiagnosedaten und Windows-Insider-Tests können wir sagen, dass 99 Prozent der älteren Anwendungen mit neuen Windows-Updates kompatibel sind. Kunden können also davon ausgehen, dass ihre unter Windows 7 ausgeführten Anwendungen auch unter Windows 10 und künftigen Funktionsupdates einwandfrei funktionieren. Sollten nach einem Windows 10- oder Office 365 ProPlus-Update dennoch Kompatibilitätsprobleme auftreten, hilft Ihnen Desktop App Assure, eine Lösung zu finden. Kunden reichen einfach ein Ticket über FastTrack ein, um mit einem Microsoft-Experten in Kontakt zu treten, der sie bis zur Lösung des Problems begleitet. Mit Desktop App Assure lösen wir unser Kompatibilitätsversprechen für Windows 10 und Office 365 ProPlus ein: Wir sorgen dafür, dass Ihre Anwendungen und die Anwendungen anderer Kunden kompatibler werden.

Kunden mit Windows 10 Enterprise and Windows 10 Education können Desktop App Assure ohne Aufpreis nutzen. Weitere Details zu diesem neuen Dienst stellen wir auf der Ignite vor. Die Preview wird ab 1. Oktober 2018 für Kunden in Nordamerika und ab 1. Februar 2019 weltweit verfügbar sein.

Flexible Service- und Supportmodelle

Längerer Servicezeitraum für Windows 10 Enterprise und Windows 10 Education
Im April 2017 haben wir das Updateintervall für Windows 10 und Office 365 ProPlus vereinheitlicht. Seitdem werden Updates halbjährlich im September und im März jeden Jahres veröffentlicht. Während einige Kunden – wie Mars und Accenture – erfolgreich auf den modernen Desktop umgestiegen sind und neue Updates im Halbjahreszyklus implementieren, wünschen sich andere Kunden mehr Zeit und Flexibilität für ihre Windows 10-Updates.

Für diese Kunden kündigen wir vier Neuerungen an:

• Alle derzeit unterstützten Funktionsupdates von Windows 10 Enterprise und Windows 10 Education (Versionen 1607, 1703, 1709 und 1803) werden ab dem ursprünglichen Veröffentlichungsdatum 30 Monate unterstützt. So bleibt den Kunden mehr Zeit für das Change-Management, während sie auf einen schnelleren Updatezyklus umstellen.
• Alle zukünftigen Funktionsupdates von Windows 10 Enterprise und Windows 10 Education – die Microsoft offiziell im September freigibt – werden ab Veröffentlichungsdatum 30 Monate unterstützt (beginnend mit Version 1809). Dank der längeren Bereitstellungszyklen haben die Kunden mehr Zeit zum Planen, Testen und Bereitstellen ihrer Anwendungen.
• Alle zukünftigen Funktionsupdates von Windows 10 Enterprise und Windows 10 Education – die Microsoft offiziell im März freigibt – werden ab Veröffentlichungsdatum weiterhin 18 Monate unterstützt (beginnend mit Version 1903). Hier gilt weiterhin das halbjährliche Updateintervall für Kunden, die zweimal pro Jahr aktualisieren wollen.
• Alle zukünftigen Versionen von Windows 10 Home, Windows 10 Pro und Office 365 ProPlus werden weiterhin 18 Monate unterstützt (sowohl März- als auch September-Updates).

Die folgende Tabelle zeigt die neuen Supportrichtlinien für den modernen Desktop (gültig ab September 2018):

Erweiterte Sicherheitsupdates für Windows 7
Wie bereits angekündigt, läuft der erweiterte Support für Windows 7 am 14. Januar 2020 aus. Obwohl viele Kunden Windows 10 bereits nutzen oder in der Umstellung sind, verstehen wir natürlich, dass jeder sein Upgrade in seinem eigenen Tempo vollzieht.

Aus diesem Grund bieten wir bis Januar 2023 kostenpflichtige, erweiterte Sicherheitsupdates (Extended Security Updates, ESU) für Windows 7 an. Diese Option wird pro Gerät erworben und sieht eine jährliche Preisstaffelung vor. Die erweiterten Sicherheitsupdates werden für Windows 7 Professional und Windows 7 Enterprise angeboten, sofern der Kunde eine Volumenlizenz besitzt. Abonnenten von Windows Software Assurance, Windows 10 Enterprise oder Windows 10 Education erhalten einen Rabatt. Darüber hinaus wird Office 365 ProPlus bis Januar 2023 auf Geräten unterstützt, die über aktive, erweiterte Sicherheitsupdates für Windows 7 verfügen. Kunden, die erweiterte Sicherheitsupdates für Windows 7 erwerben, können Office 365 ProPlus also weiterhin nutzen.

Weitere Informationen erhalten Sie von Ihrem Microsoft-Partner oder dem Microsoft-Kundenteam.

Support für Office 365 ProPlus unter Windows 8.1 und Windows Server 2016
Mit Office 365 ProPlus verfügen Sie stets über aktuelle Versionen unserer Office-Desktopanwendungen in der Cloud. Um Office 365 ProPlus-Kunden die Aktualisierung ihres Betriebssystems zu erleichtern, ändern wir die Windows-Systemanforderungen für Office 365 ProPlus. Diese Änderungen betreffen auch einige unserer Ankündigungen vom Februar diesen Jahres. Für Office 365 ProPlus gelten die folgenden neuen Systemanforderungen:

• Office 365 ProPlus wird bis Januar 2023 unter Windows 8.1 unterstützt – das heißt, bis der Support für Windows 8.1 ausläuft.
• Unter Windows Server 2016 wird Office 365 ProPlus bis Oktober 2025 unterstützt.

Unterstützung der Konnektivität von Office 2016 mit Office 365-Diensten
Darüber hinaus ändern wir die Systemanforderungen in Bezug auf die Konnektivität mit Office 365-Diensten. Im Februar hatten wir angekündigt, dass Kunden ab dem 13. Oktober 2020 einen Office 365 ProPlus- oder Office 2019-Client (im regulären Support) benötigen, um eine Verbindung mit Office 365-Diensten herzustellen. Um unseren Kunden mehr Zeit für den Umstieg in die Cloud zu geben, verlängern wir die Unterstützung der Office 2016-Konnektivität mit Office 365-Diensten bis Oktober 2023.

Die Zeit ist reif für den modernen Desktop

Wir hören auf das, was unsere Kunden sagen – zum Beispiel beim Thema Desktopbereitstellung. Das Feedback motiviert uns, mit Hochdruck neue Funktionen, Services und Richtlinien zu entwickeln. Die Kombination aus Windows 10 und Office 365 ProPlus bietet Endnutzern eine der produktivsten und sichersten Computing-Umgebungen. Dabei darf aber nicht übersehen werden, dass die Aktualisierung von Geräten und die Einführung neuer Updateprozesse Zeit braucht. Mit den heutigen Ankündigungen kommen wir dem Wunsch der Kunden nach einfacher, schneller und kostengünstiger Bereitstellung moderner Desktops nach. Keine Frage, es gibt noch viel zu tun. Aber gemeinsam mit unseren Kunden werden wir die Herausforderungen systematisch angehen und bewältigen. Wir sind gespannt auf Ihr Feedback und freuen uns, diese Themen in den Keynotes und Präsentationen rund um die Ignite zu vertiefen.

The post Mit dem modernen Desktop in die Zukunft starten appeared first on Microsoft 365 Blog.

heute berichte ich über einige aufregende neue Funktionen, die Sie bestimmt interessieren werden. Unsere heutigen Ankündigungen:

1. Das nächste Update auf Windows 10 (in diesem Frühjahr) umfasst eine eingeschränkte Vorschau für die kennwortfreie Anmeldung mit einem FIDO2-Sicherheitsschlüssel.
2. Richtlinien für den bedingten Zugriff in Azure AD bieten jetzt die Möglichkeit, die von Windows Defender Advanced Threat Protection gemeldete Geräteintegrität zu überprüfen.
3. Azure AD-Zugriffsüberprüfungen, Privileged Identity Management und Funktionen für Nutzungsbedingungen sind jetzt allgemein verfügbar.
4. Dank der neuen Listen für zulässige und unzulässige Domänen können Sie mit Azure AD B2B Collaboration jetzt bestimmen, mit welchen Partnerunternehmen Sie zusammenarbeiten möchten.

Lesen Sie weiter, um ausführlichere Informationen zu erhalten.

Das nächste Update auf Windows 10 (in diesem Frühjahr) umfasst eine eingeschränkte Vorschau für die kennwortfreie Anmeldung mit einem FIDO2-Sicherheitsschlüssel.

Möchten Sie Ihren Sicherheitsstatus deutlich verbessern, die Risiken von Phishingangriffen verringern und die Kosten für die Kennwortverwaltung reduzieren? Dann werden Sie unsere Bemühungen schätzen, Windows 10 durch FIDO2-Unterstützung zu erweitern.

Im nächsten Windows 10-Update ist die Unterstützung von FIDO2-Sicherheitsschlüsseln in einer eingeschränkten Vorschau verfügbar. Dank dieser neuen Funktion können sich Ihre Mitarbeiter ohne Benutzername oder Kennwort bei Windows 10-PCs in Azure Active Directory anmelden. Sie müssen lediglich einen FIDO2-kompatiblen Sicherheitsschlüssel in den USB-Port stecken und ihren Fingerabdruck abgeben. Anschließend werden sie automatisch beim Gerät angemeldet und erhalten ebenfalls Single Sign-On-Zugriff auf alle durch Azure AD geschützten Cloudressourcen.

Dieses Video zeigt, wie es funktioniert:

Natürlich gibt es noch einiges zu tun. Beispielsweise benötigen wir Unterstützung für die Erstellung delegierter Schlüssel und für Hybridumgebungen. Dies ist jedoch ein GEWALTIGER Schritt auf dem Weg in die kennwortfreie Zukunft, der wir begeistert entgegensehen.

Richtlinien für den bedingten Zugriff in Azure AD bieten jetzt die Möglichkeit, die von Windows Defender Advanced Threat Protection gemeldete Geräteintegrität zu überprüfen.

Wir kündigen zudem entscheidende Verbesserungen beim bedingten Zugriff in Azure AD an, die auf der neuen Integration zwischen Intune und Windows Defender Advanced Threat Protection basieren. Sie können nun Zugriffsrichtlinien auf Grundlage der bei Windows 10-Endpunkten erkannten Risikostufen definieren. So wird sichergestellt, dass nur vertrauenswürdige Benutzer auf vertrauenswürdigen Geräten auf Unternehmensdaten zugreifen. Die neue Integration macht es möglich, dass der Gerätezugriff auf Unternehmensressourcen durch den bedingten Zugriff in Azure AD automatisch gesperrt wird, wenn verdächtige Aktivitäten auf domänengebundenen Geräten gemeldet werden.

Erfahren Sie in einem Video mehr dazu, wie die Integration funktioniert.

Weitere Neuerungen!

Es gibt weitere Neuerungen zu berichten, die Ihnen bestimmt gefallen werden.

Auf der Ignite 2017 haben wir die Public Preview von Azure AD-Zugriffsüberprüfungen, Privileged Identity Management (PIM) für Azure und Azure AD-Nutzungsbedingungen angekündigt und freuen uns jetzt, die allgemeine Verfügbarkeit der drei Funktionen in Azure AD Premium bekannt zu geben!

• Zugriffsüberprüfungen: Zugriffsüberprüfungen erleichtern die Verwaltung von Zugriffsrechten, die sich im Laufe der Zeit ändern können. Ab der allgemeinen Verfügbarkeit können Sie regelmäßige Zugriffsüberprüfungen planen. Die Überprüfungsergebnisse können automatisch angewendet werden, um erfolgreiche Compliance-Prüfungen zu gewährleisten.
  
• Azure AD PIM für Azure-Ressourcen: Die zeitgebundenen Zugriffs- und Zuweisungsfunktionen von Azure AD PIM unterstützen nun den sicheren Zugriff auf Azure-Ressourcen. Beispielsweise können Sie eine mehrstufige Authentifizierung oder einen Genehmigungsworkflow erzwingen, sobald ein Benutzer die Höherstufung auf die Rolle „Mitwirkender für virtuelle Computer“ anfordert. 
  
• Nutzungsbedingungen: Viele Kunden suchen nach einer Möglichkeit, Mitarbeitern und Partnern Regeln für die Nutzung und den Zugriff auf ihre Daten an die Hand zu geben –dies gilt insbesondere angesichts des DSGVO-Stichtags am 25. Mai 2018. Azure AD-Nutzungsbedingungen sind jetzt allgemein verfügbar. Seit Kurzem werden die Konfiguration mehrsprachiger Nutzungsbedingungen und neue Berichte unterstützt, aus denen im Einzelnen ersichtlich ist, welche Benutzer welchen Nutzungsbedingungen zugestimmt haben.
  

Dank der neuen Listen für zulässige und unzulässige Domänen können Sie mit Azure AD B2B Collaboration jetzt bestimmen, mit welchen Partnerunternehmen Sie zusammenarbeiten möchten.

Zu guter Letzt können Sie jetzt in Azure AD B2B Collaboration angeben, mit welchen Partnerunternehmen Sie Ressourcen teilen und zusammenarbeiten möchten. Dazu listen Sie einfach die jeweiligen Domänen auf, die zulässig oder unzulässig sind. Wenn eine Domäne mithilfe dieser Funktionen gesperrt wird, sind Mitarbeiter nicht länger in der Lage, Mitgliedern dieser Domäne eine Einladung zu senden.

So kontrollieren Sie den Zugriff auf Ihre Ressourcen und ermöglichen gleichzeitig zugelassenen Benutzern einen reibungslosen Zugriff.

Die B2B Collaboration-Lösung ist für alle Azure Active Directory-Kunden verfügbar und kann mit Azure AD Premium-Funktionen wie dem bedingten Zugriff und Identitätsschutz kombiniert werden. So haben Sie eine bessere Kontrolle darüber, wann und wie sich externe Geschäftsbenutzer anmelden und Zugriff erhalten.

Hier erfahren Sie mehr.

Zusammenfassung

Wir freuen uns, Ihnen neue Möglichkeiten für die Kennwortverwaltung, den Identitätsschutz und die Bedrohungsabwehr vorstellen zu können. Die kennwortfreie Anmeldung bei Windows mithilfe von Azure AD ist bald in der eingeschränkten Vorschau verfügbar. Lassen Sie uns wissen, ob wir Sie in die Warteliste aufnehmen sollen, um die neue Funktion zu testen.

Wie immer ist uns Ihre Meinung wichtig! Wir sind gespannt auf Feedback und Anregungen und freuen uns, bald von Ihnen zu hören.

Beste Grüße,

Alex Simons (Twitter: @Alex_A_Simons)

Director of Program Management

Microsoft Identity Division, Virtual Machine Contributor

The post Kennwortfreie Anmeldung bei Windows 10 und Azure AD mit FIDO2 in Kürze verfügbar (plus weitere spannende Neuigkeiten)! appeared first on Microsoft 365 Blog.

treue Blog-Leser wissen, dass der bedingte Zugriff in Azure AD den sicheren Zugriff auf Office 365 und alle anderen Anwendungen aus dem Umfeld von Azure AD sicherstellt. Der richtlinienbasierte bedingte Zugriff ist unsere bisher wachstumsstärkste Funktion, von der bereits mehr als 23 Mio. Nutzer profitieren! Von Anfang an haben wir Ihr Feedback und Ihre Vorschläge zur Verbesserung des bedingten Zugriffs aufmerksam verfolgt.

Einer der häufigsten Wünsche unserer Kunden bezog sich auf die Integration dieser Funktion in Intune Managed Browser. Umso mehr freue ich mich, Ihnen heute zwei Verbesserungen ankündigen zu dürfen, die jetzt als Public Preview verfügbar sind:

• Intune Managed Browser-SSO: Ihre Mitarbeiter können Single Sign-On auf nativen Clients (z. B. Microsoft Outlook) und im Intune Managed Browser für alle mit Azure AD verbundenen Anwendungen nutzen.
• Intune Managed Browser-Unterstützung für bedingten Zugriff: Ab jetzt können Sie durch den anwendungsbasierten bedingten Zugriff per Richtlinie festlegen, dass Ihre Mitarbeiter den Intune Managed Browser nutzen.

Lesen Sie weiter, um mehr darüber zu erfahren.

Intune Managed Browser unterstützt Single Sign-On bei Anwendungen, die mit Azure AD verbunden sind

Die Intune Managed Browser-Anwendung unter iOS und Android kann sich jetzt über SSO bei allen Webanwendungen (SaaS und lokal) anmelden, die mit Azure AD verbunden sind. Wenn die Microsoft Authenticator-App unter iOS oder die Intune-Unternehmensportal-App unter Android installiert ist, können Nutzer über Intune Managed Browser auf die mit Azure AD verbundenen Webanwendungen zugreifen, ohne ihre Anmeldeinformationen erneut eingeben zu müssen.

Überzeugen Sie sich selbst, wie einfach die Anmeldung auf iOS-Geräten ist!

• Installieren Sie den neuesten Intune Managed Browser. Wenn Sie die App erstmalig verwenden, steht Ihnen Single Sign-On zur Verfügung, sobald die Microsoft Authenticator-App installiert ist. Installieren Sie deshalb zuerst diese App.

• Melden Sie sich an, und rufen Sie eine der mit Azure AD verbundenen Anwendungen auf, die Single Sign-On unterstützt. Sie werden aufgefordert, Ihr Gerät zu registrieren, damit Single Sign-On für alle Anwendungen verfügbar ist. Fertig!

  Diese Funktion ergänzt die oben angekündigte Einbindung des Azure AD-Anwendungsproxys in den Intune Managed Browser.

Weitere Highlights

Sicherer mobiler Browserzugriff: jetzt mit Unterstützung für den bedingten Zugriff und Intune Managed Browser

Der mobile Browserzugriff auf Webanwendungen, die mit Azure AD verbunden sind, kann jetzt auch auf den Intune Managed Browser beschränkt werden. Auf diese Weise blockieren Sie den Zugriff durch ungeschützte Browser wie Safari oder Chrome.

Neben sichererem Zugriff hat dies den Vorteil, dass Sie Datenverluste durch ungeschützte Browseranwendungen vermeiden können. Dieser Schutz kann auf Office 365-Dienste wie Exchange Online und SharePoint Online, das Office-Portal und sogar lokale Websites angewendet werden, die über den Azure AD-Anwendungsproxy verfügbar gemacht wurden.

Um sicheren Zugriff zu gewährleisten, konfigurieren Sie eine Richtlinie für den anwendungsbasierten bedingten Zugriff in Azure AD und eine App-Schutzrichtlinie für den Intune Managed Browser.

Hier die einzelnen Schritte:

Azure AD

Mit wenigen Schritten erstellen Sie eine Richtlinie für den bedingten Zugriff in Azure AD, um den Browserzugriff auf den Intune Managed Browser zu beschränken. Erfahren Sie, wie Sie eine Richtlinie für den anwendungsbasierten bedingten Zugriff unter Azure AD festlegen. Der folgende Screenshot zeigt eine Richtlinie für den Browserzugriff.

Intune

Nur noch ein paar Schritte: Erstellen Sie eine Intune-App-Schutzrichtlinie für alle Benutzer der Managed Browser-Anwendung. Weitere Schritte zur Einrichtung der Intune-App-Schutzrichtlinien finden Sie hier. Der Screenshot zeigt, wie Sie die Managed Browser-Anwendung als Ziel festlegen.

Die Konfiguration ist jetzt abgeschlossen! Wenn Benutzer versuchen, nicht verwaltete Browser wie Safari und Chrome zu verwenden, werden sie zur Nutzung von Intune Managed Browser aufgefordert. Beim ersten Mal werden Benutzer außerdem aufgefordert, die Microsoft Authenticator-App für iOS oder die Intune-Unternehmensportal-App für Android zu installieren. Der folgende Screenshot zeigt, wie der Zugriff durch Safari unter iOS blockiert wird.

Probieren Sie diese Neuerungen gleich aus. Die folgenden Quicklinks erleichtern Ihnen den schnellen Einstieg:

Quicklinks

• Wie Sie den Azure AD-Anwendungsproxy verwenden
• Wie Sie Richtlinien für den bedingten Zugriff festlegen
• Technische Dokumentation für den anwendungsbasierten bedingten Zugriff
• App-Schutzrichtlinien in Intune
• Wie Sie Managed Browser-Richtlinien in Intune konfigurieren

Wie immer freuen wir uns auf Ihr Feedback und Ihre Anregungen. Hier geht‘s zur Feedbackseite!

Beste Grüße,

Alex Simons (Twitter: @Alex_A_Simons)

Directory of Program Management

Microsoft Identity Division

The post Intune Managed Browser jetzt mit Unterstützung für Azure AD SSO und bedingten Zugriff! appeared first on Microsoft 365 Blog.

der gerätebasierte bedingte Zugriff ist eine der angesagtesten und vielversprechendsten Funktionen in Azure AD. Heute darf ich die allgemeine Verfügbarkeit neuer Funktionen für den geräte- und anwendungsbasierten bedingten Zugriff bekanntgeben, auf die viele Kunden schon lange gewartet haben.

1. Unterstützung des gerätebasierten bedingten Zugriffs unter macOS
2. Anwendungsbasierter bedingter Zugriff unter iOS und Android. Über In-App-Steuerungen lässt sich der Zugriff auf verwaltete Anwendungen beschränken.
3. Das Blatt „Geräte“ in Azure AD im Azure-Portal

Unterstützung des gerätebasierten bedingten Zugriffs unter der macOS-Plattform

Mit Unterstützung des bedingten Zugriffs unter macOS sind Kunden jetzt noch besser aufgestellt, um den sicheren Zugriff auf Office 365 und andere mit Azure AD verbundene Anwendungen zu gewährleisten. Mit dem bedingten Zugriff unter macOS können Sie:

• macOS-Geräte mithilfe von Intune registrieren und verwalten
• in Intune definierte, firmeneigene Compliance-Richtlinien für macOS-Geräte durchsetzen
• den Zugriff auf Anwendungen in Azure AD auf konforme macOS-Geräte beschränken

Jetzt allgemein verfügbar

Chrome als unterstützter Browser: In der Public Preview wurde zunächst nur der Safari-Browser unterstützt. Mit der allgemeinen Verfügbarkeit erweitern wir die Unterstützung des gerätebasierten bedingten Zugriffs unter macOS auf Chrome.

Microsoft Teams: Jetzt unterstützt auch Microsoft Teams den bedingten Zugriff unter macOS und erweitert somit den Kreis der Anwendungen aus der Public Preview.

Verbessertes Intune-Unternehmensportal: Die Oberfläche des Intune-Unternehmensportals für macOS wurde überarbeitet, damit Nutzer alle Informationen und Compliance-Benachrichtigungen zu registrierten Geräten sofort im Blick haben. Sobald das Intune-Unternehmensportal auf einem Gerät bereitgestellt wird, beziehen Kunden automatische Updates über Microsoft AutoUpdate für macOS.

Um das neue Intune-Unternehmensportal für macOS herunterzuladen, melden sich Nutzer von ihrem macOS-Gerät bei der Downloadwebsite an.

Hinweis: Nach dem Update von der Preview-Version auf das offizielle Unternehmensportal müssen sich Nutzer nicht erneut bei Intune registrieren.

Der bedingte Zugriff unter macOS wird für die folgenden Betriebssystemversionen, Anwendungen und Browser unterstützt:

Betriebssysteme

• ab macOS 10.11

Anwendungen

• Microsoft Office 2016 für macOS v15.34 und höher
• Microsoft Teams

Browser

• Safari
• Chrome

Bedingter Zugriff für Azure AD-Anwendungen unter iOS und Android im Azure-Portal

Ab heute können Kunden den Zugriff auf Office 365 und andere mit Azure AD verbundene Cloudanwendungen über den anwendungsbasierten bedingten Zugriff in Azure AD beschränken. Dies ist über genehmigte Clientanwendungen möglich, die Intune-App-Schutzrichtlinien unterstützen. Diese Richtlinien werden verwendet, um Unternehmensdaten in diesen Clientanwendungen zu konfigurieren und zu schützen.

Darüber hinaus lassen sich Daten auf privaten und firmeneigenen Geräten flexibel schützen, indem Richtlinien für den anwendungsbasierten bedingten Zugriff mit einer gerätebasierten Richtlinie kombiniert werden.

Jetzt allgemein verfügbar

Die folgenden Bedingungen und Steuerungen stehen jetzt für den anwendungsbasierten bedingten Zugriff zur Verfügung:

Bedingung für unterstützte Plattformen

• iOS
• Android

Bedingung für Clientanwendungen

• Mobile Apps müssen als Clientanwendung unterstützt werden.

Zugriffssteuerung

• Genehmigte Clientanwendung erforderlich

Erfahren Sie, wie Sie eine kombinierte Azure AD-Richtlinie für Microsoft Exchange Online und Microsoft SharePoint Online einrichten.

Das Blatt „Geräte“ in Azure AD im Azure-Portal

Mit dieser neuen Funktion finden Sie alle Geräte und gerätebezogenen Aktivitäten an einem zentralen Ort: im neuen Blatt für die Verwaltung von Geräteidentitäten im Azure-Portal. Dort haben Sie folgende Optionen:

1. Zeigen Sie alle Geräte an, für die der bedingte Zugriff in Azure AD unterstützt wird.
2. Zeigen Sie Eigenschaften auch für die mit Azure AD Hybrid verbundenen Geräte an.
3. Suchen Sie BitLocker-Schlüssel für die mit Azure AD verbundenen Geräte, verwalten Sie Ihr Gerät mit Intune und vieles mehr.
4. Verwalten Sie die Einstellungen der mit Azure AD verbundenen Geräte.

Die neue Option „Geräte“ finden Sie im Azure-Portal unter Azure Active Directory.

Probieren Sie die neuen Funktionen gleich aus, und teilen Sie uns Ihr Feedback mit. Ihre Meinung ist uns wichtig.

Beste Grüße,

Alex Simons (Twitter: @Alex_A_Simons)

Director of Program Management

Microsoft Identity Division

Quicklinks

• Unternehmensportal für macOS
• Wie Sie Compliancerichtlinien für macOS festlegen
• Wie Sie Richtlinien für den bedingten Zugriff festlegen
• Technische Dokumentation für den anwendungsbasierten bedingten Zugriff
• App-Schutzrichtlinien in Intune
• Einführung in die Geräteverwaltung

The post Bedingter Zugriff in Azure AD: macOS-Unterstützung plus zwei weitere Funktionen jetzt allgemein verfügbar! appeared first on Microsoft 365 Blog.

Heute haben wir auf der Microsoft Ignite zwei Highlights vorgestellt: unsere neue digitale Vision für Mitarbeiter in Service und Produktion und Microsoft 365 F1 – eine intelligente Komplettlösung für das ganze Unternehmen, die Office 365, Windows 10 und Enterprise Mobility + Security vereint.

Die Arbeitswelt hat sich verändert. Heute müssen Unternehmen neue Mitarbeitererwartungen erfüllen, ein dezentrales Team führen und kreative, innovative und teamorientierte Werkzeuge anbieten, um den Kunden und den Mitarbeitern gerecht zu werden. Ein modernes Arbeitsumfeld zeichnet sich durch vorausdenkende Mitarbeiter, eine innovative und pragmatische Unternehmenskultur und eine produktive Belegschaft aus. Von der Managementebene bis zu den Bereichen Service und Produktion muss jeder Einzelne einbezogen werden.

Weltweit arbeiten die meisten Menschen in den Bereichen Service und Produktion. Das entspricht zwei Milliarden Beschäftigten, die am Empfang, im Call-Center, im Gesundheitswesen, im Einzelhandel und im Außendienst tätig sind. Als erste Anlaufstelle für Kunden repräsentieren sie Ihre Marke und stehen hinter all Ihren Produkten und Dienstleistungen. Diese Mitarbeiter sind der Lebensnerv der weltweit größten Unternehmen und ein wesentlicher Faktor für den geschäftlichen Erfolg.

Technologie ist der Schlüssel, um Mitarbeitern in Service und Produktion ein intuitives, universelles und produktives Arbeiten zu ermöglichen. Mit den folgenden Enterprise-Produkten von Microsoft laufen Ihre Mitarbeiter in Service und Produktion zur Höchstform auf: Microsoft 365, Dynamics 365, Microsoft IoT, Microsoft AI und Microsoft HoloLens sowie das Windows Mixed Reality-Ökosystem.

Der nächste Meilenstein ist die Einführung von Microsoft 365 F1. Damit kommen wir unserer Vision, Mitarbeitern in Service und Produktion ein digitales Arbeitsumfeld zu bieten, ein ganzes Stück näher.

Die neue Rolle der Mitarbeiter in Service und Produktion

Microsoft 365 F1 bietet umfassende Funktionen und Werkzeuge, mit denen jeder seine Ideen in die Praxis umsetzen kann. Skype Meeting Broadcast fördert eine offene Arbeitskultur und Community (z. B. interaktive Townhall-Meetings), und Yammer ermöglicht den unternehmensweiten Austausch von Best Practices.

Microsoft 365 F1 sorgt für die einfache Qualifizierung und Weiterbildung Ihrer Mitarbeiter. Microsoft Stream stellt je nach Aufgabenfeld dynamische Inhalte und Videos bereit. Und SharePoint erleichtert die Einarbeitung und Schulung von Mitarbeitern sowie den zentralen Zugriff auf Firmenwissen.

Die Komplettlösung fördert produktive, digitale Geschäftsprozesse. Microsoft StaffHub hilft Mitarbeitern in Service und Produktion, ihren Arbeitsalltag zu organisieren, und Microsoft PowerApps und Flow unterstützen die Automatisierung von Routineaufgaben. Heute stellen wir neue StaffHub-Funktionen vor, zum Beispiel die Arbeitszeiterfassung und die Aufgabenverfolgung. Mithilfe von StaffHub können Ihre Mitarbeiter einfacher in Kontakt bleiben. Ebenfalls integriert sind die Chatumgebung Microsoft Teams – der zentrale Ort für Teamarbeit – und das soziale Unternehmensnetzwerk Yammer. Allgemeine APIs ermöglichen den Kunden, StaffHub mit Systemen für die Personaleinsatzplanung usw. zu verbinden.

Microsoft 365 F1 sorgt für schlankeres IT-Management, weniger Kosten und mehr Sicherheit – sowohl von Anwendern als auch von Endpunkten. Azure Active Directory unterstützt das Identitäts- und Zugriffsmanagement, Microsoft Intune sorgt für sichere Geräte, und neue Windows 10-Funktionen erleichtern die Anwendungsverwaltung: Windows Assigned Access ermöglicht die Konfiguration von Geräten für einen bestimmten Zweck und Windows AutoPilot die automatisierte Bereitstellung.

Wir haben erkannt, dass Mitarbeiter in Service und Produktion optimierte und sichere Geräte benötigen, die minimale Gesamtbetriebskosten verursachen. Wie heute bekanntgegeben, haben unsere OEM-Partner HP, Lenovo und Acer neue Geräte mit dem Betriebssystem Windows 10 S in den Handel gebracht. Bei einem Einstiegspreis von 275 USD bieten diese Geräte identitätsorientierte Sicherheit und einfaches Cloud-Management und sind für den Einsatz in Service und Produktion hervorragend geeignet.

Wir wollen dazu beitragen, dass Ihre Mitarbeiter in Service und Produktion ihr Bestes leisten. Und das ist erst der Anfang!

Erfahren Sie mehr über unsere Vision. Besuchen Sie unsere neue Seite für Mitarbeiter in Service und Produktion, um sich über den Produktumfang von Microsoft 365 F1 zu informieren.

– Bryan Goode

The post Microsoft 365 – eine Lösung für das ganze Unternehmen appeared first on Microsoft 365 Blog.

Der IT mehr Bedeutung einräumen

Während CIOs im Unternehmen eine immer wichtigere Rolle spielen, entwickelt sich die Rolle der IT in eine Richtung, die sich vermehrt auf strategische und geschäftliche Ziele konzentriert. Um dieser größeren Verantwortung gerecht zu werden, bemühen sich IT-Organisationen, herkömmliche IT-Operationen und -Dienste zu optimieren und gleichzeitig die Agilität zu verbessern, Kosten zu senken und die Sicherheit aufrechtzuerhalten. Unternehmen suchen auch nach Möglichkeiten, Mitarbeiter besser und umfassender zu vernetzen, um so die Zugriffsverwaltung zu vereinfachen und Unternehmensressourcen zu schützen. Die höhere Flexibilität und bessere Benutzererfahrung auf der einen Seite und die Sicherheit und Kostenkontrolle auf der anderen Seite gehören zu den wichtigsten Faktoren für den Markterfolg von Enterprise Mobility + Security (EMS).

EMS hat sich schnell zur bevorzugten Lösung entwickelt, weil sie genau das liefert, was Kunden auf dem Weg zum digitalen Unternehmen am dringendsten benötigen: einen umfassenden integrierten, aber flexiblen Clouddienst, der ein breites Spektrum an Mobilitäts- und Sicherheitsanforderungen erfüllt. Wenn es darum geht, das Identitäts- und Zugriffsmanagement und die Verwaltung mobiler Geräte und Anwendungen zu vereinen, ist EMS führend. EMS hat mit veränderten Branchenanforderungen und neuen Kundenforderungen mitgehalten, da wir neue Sicherheitslösungen wie Advanced Threat Analytics und sicheren Cloudzugriff integriert haben. EMS kann auch den IT-Aufwand reduzieren, da Kunden einen zentralen Anlaufpunkt haben. So ist es nicht erforderlich, Insellösungen vieler verschiedener Anbieter zu koordinieren.

Neue EMS-Konsole für IT-Experten erhöht die Produktivität

In den letzten Monaten haben wir uns noch einmal gesteigert und neue Verwaltungsfunktionen für Azure Active Directory, den bedingten Zugriff in Microsoft Intune und Azure Information Protection im neuen Azure-Portal eingeführt. Das Ergebnis dieses kollektiven Schritts ist eine einheitliche Verwaltungskonsole für die EMS-Kerndienste, die IT-Experten hilft, produktiver zu arbeiten und EMS optimal zu nutzen. Die neue Konsole vereinfacht die Konfiguration und Verwaltung leistungsstarker produktübergreifender Workflows, beispielsweise des bedingten Zugriffs. So können Sie in einer einzigen Oberfläche komplexe Richtlinien für die Zugriffsverwaltung definieren, die sowohl für Azure AD als auch für Intune gelten. Sie ermöglicht auch die nahtlose Integration von Azure Active Directory-Gruppen, die sowohl Benutzer als auch Geräte als native, dynamische Zielgruppen darstellen können, die vollständig mit dem lokalen Active Directory eines Unternehmens verbunden sind.

Die Identitätsverwaltung spielt bei der Umsetzung einer Mobilitätsstrategie eine zentrale Rolle. Daher besteht der erste Schritt für viele Kunden darin, Azure AD bereitzustellen. Die neue Umgebung macht es einfacher, Azure AD-Gruppen und -Richtlinien mithilfe von Intune und Azure Information Protection zu skalieren und einen umfassenderen Schutz zu gewährleisten. Angenommen, Sie haben zum Schutz Ihrer mobilen Office-Apps Richtlinien für Azure AD und den bedingten Zugriff definiert. Ab sofort gelangen Sie ganz einfach zu Intune, um Richtlinien für den Geräte- und App-Schutz festzulegen und sicherzustellen, dass ihre Daten auch dann geschützt bleiben, nachdem darauf zugegriffen wurde. Von dort wechseln Sie mit nur einem Klick zu Azure Information Protection und definieren Verschlüsselungsrichtlinien, die Ihre Daten schützen – ganz gleich, wo sie sich befinden. In Azure können Sie sogar ein benutzerdefiniertes Dashboard erstellen und auf einen Blick alle Abläufe von einem beliebigen Gerät überwachen und kontrollieren.

Mit EMS möchten wir nach wie vor das IT-Team mit ganzheitlichen, innovativen Lösungen unterstützen, die Benutzer, Geräte, Apps und Daten schützen, ohne Kompromisse bei der Produktivität einzugehen. Dabei lassen sich auch Mobilitäts- und Sicherheitsworkflows effizienter verwalten. Dies ist unsere treibende Kraft hinter der Einführung einer vereinheitlichten EMS-Verwaltungskonsole. Ihre IT-Organisation wird zweifellos davon profitieren.

Zukünftig veröffentlichen wir alle neuen Funktionen und Erweiterungen für Azure AD, Intune und Azure Information Protection direkt in der neuen Azure-Umgebung. Melden Sie sich noch heute im Microsoft Azure-Portal an, um die neuen Verwaltungsfunktionen zu testen.

The post Die strategische Rolle der IT mit Microsoft Enterprise Mobility + Security stärken appeared first on Microsoft 365 Blog.