Prozesse und Verfahren

Beschränkung von Freigaben in „SharePoint“ Hintergrund: Das Beschränken der Freigabe auf interne Nutzerinnen und Nutzer verhindert, dass Daten unkontrolliert nach außen gelangen. Es minimiert somit das Risiko von Datenlecks. „SharePoint“…

Externes Teilen von Kalenderinformationen Hintergrund: Das externe Teilen von Kalenderinformationen kann zu unbeabsichtigten Datenlecks führen. Durch das Deaktivieren dieser Funktion wird das Risiko minimiert, dass vertrauliche Informationen an Unbefugte gelangen.…

Gezielte Releases für ausgewählte Nutzerinnen und Nutzer Hintergrund: Gezielte Releases ermöglichen es, neue Funktionen und Updates zunächst von einer Gruppe ausgewählter Nutzerinnen und Nutzer testen zu lassen. Dies minimiert potenzielle…

Installation von Office über das Benutzerdashboard Hintergrund: Das Zulassen der Installation von Office über das sogenannte Benutzer-Dashboard kann erhebliche Sicherheitsrisiken mit sich bringen. Nutzerinnen und Nutzer könnten Software installieren, die…

Konfiguration der „Azure“-Spracherkennungsdienste Hintergrund: Das Deaktivieren von Spracherkennungsdiensten wie „Cortana“ minimiert das Risiko von Datenschutz-Verletzungen und unbefugtem Zugriff auf gesprochene Daten. Spracherkennungsdienste können sensible Informationen verarbeiten und speichern, was ein…

Konfiguration von Linkfreigaben in „SharePoint“ Hintergrund: Das Beschränken der Freigabe von Links auf ausgewählte Personen erhöht die Sicherheit, indem es den Zugriff auf entsprechende Inhalte auf autorisierte Nutzerinnen und Nutzer…

Konfigurationen im „Viva Learning Admin Center“ Hintergrund: Verschiedene Einstellungen im „Viva Learning Admin Center“ können zu Datenschutz- und Sicherheitsrisiken führen, wenn sie nicht richtig konfiguriert sind. Es ist wichtig, die…

Lizenzen für „Global Admins“ Hintergrund: „Global Admins“ benötigen keine separaten „Office 365“- oder Enterprise-Lizenzen, da sie ihre administrativen Aufgaben über ihre regulären Benutzerkonten ausführen, die über die notwendigen Lizenzen verfügen.…

Moderne Authentifizierung und SMTP-Anmeldungen Hintergrund: Moderne Methoden der Authentifizierung erhöhen die Sicherheit durch stärkere Mechanismen wie Multi-Faktor-Authentifizierung (MFA). Das Deaktivieren von SMTP-Anmeldungen direkt auf „Exchange“ hilft, potenzielle Sicherheitslücken zu vermeiden,…

Revisionssichere Archivierung von E-Mails  Hintergrund: Eine revisionssichere Archivierung von E-Mails gewährleistet, dass diese vollständig und unverändert archiviert werden. Das ist besonders wichtig für rechtliche und Compliance-Anforderungen. Eine solche Archivierung stellt…

Steuerung von Berechtigungen zur Erstellung von Gruppen Hintergrund: Eine technische Richtlinie zur Steuerung von Berechtigungen zur Erstellung von Gruppen gewährleistet, dass nur autorisierte Nutzerinnen und Nutzer Gruppen erstellen können. Diese…

Verteilung von administrativen Rollen Hintergrund: Gemäß den Richtlinien von Microsoft ist es wichtig, administrative Rollen so zu verteilen, dass Sicherheitsrisiken minimiert werden. Die entsprechende Empfehlung lautet, insbesondere administrative Zugriffe und…

Verwaltung des Whiteboard-Dienstes Hintergrund: Whiteboard kann Daten speichern und mit anderen teilen. Das Deaktivieren dieser Funktion erhöht die Sicherheit und den Datenschutz. Lokale Datenspeicherung oder die Nutzung von EU-Datenzentren stellt…

Verwaltung von „SharePoint“-Websites Hintergrund: Das Hinterlegen eines zweiten Besitzers für „SharePoint“-Websites stellt sicher, dass im Falle des Ausfalls oder Weggangs des primären Besitzers weiterhin eine verantwortliche Person für die Verwaltung…