Aufzeichnungen

Fachartikel und Studien

Hier finden Sie einen Überblick über meine Fachartikel und Studien. Es handelt sich dabei um ausführliche sorgfältig recherchierte Darstellungen verschiedener Themen aus meinem Consulting-Alltag.

Wenn Sie Fragen, Anregungen oder einen Themenwunsch haben, freue ich mich auf Ihre Nachricht.

Teams-Telefonie-Beratung

Teams-Telefonie-Beratung

Beratung zur Teams-Telefonie Von der Frage „Welcher Anbindungsweg passt zu uns?“ bis zum Tag, an dem die letzte Rufnummer portiert ist und der Aufzug wieder jemanden erreicht: herstellerunabhängige Beratung für Microsoft Teams Phone — mit Aktionsplänen...

KI in der Teams-Telefonie

KI in der Teams-Telefonie

KI in der Teams-Telefonie: Copilot Call Delegation und Teams Phone Agent im Beratungsblick Seit dem Frühjahr 2026 geht in Microsoft Teams eine KI ans Telefon: Copilot Call Delegation nimmt Anrufe stellvertretend an, fragt nach dem Anliegen, schätzt die...

Microsoft Teams Calling Plans

Microsoft Teams Calling Plans

Microsoft Calling Plans: Wann sie sich lohnen — und wann nicht Der Microsoft Calling Plan ist der bequemste Weg, mit Teams zu telefonieren: Microsoft selbst wird dein Telefonanbieter, Rufnummern und Minuten kommen aus dem Microsoft-365-Abo, und der einzige Vertrag,...

teams-ressourcenkonten

teams-ressourcenkonten

Ressourcenkonten in Teams verstehen: Warum die Zentrale ein Konto braucht Kein Konstrukt der Teams-Telefonie produziert so viele Montagmorgen-Tickets wie das Ressourcenkonto — dabei ist es eigentlich nur ein Konto ohne Menschen dahinter. Warteschleifen und...

Fax mit Microsoft Teams

Fax mit Microsoft Teams

Fax mit Teams: Was geht — und was nicht Das Fax ist totgesagt, seit es E-Mail gibt, und es steht trotzdem in jeder zweiten Sonderfall-Inventur — in Arztpraxen, Kliniken, Apotheken und Behörden sogar verlässlich ganz oben. Wer die Teams-Migration plant,...

Firewall-Logs und DSGVO: Sophos XGS

Firewall-Logs und DSGVO: Sophos XGS

Firewall-Logs und DSGVO: Personenbezug, Aufbewahrung und Löschkonzept für die Sophos XGS Firewall-Logs und DSGVO — ein Thema, zu dem es erstaunlich wenig technik-nahes Material gibt, und die Kurzantwort vorab: Ja, XGS-Protokolle enthalten personenbezogene...

Sophos XGS an mehreren Standorten

Sophos XGS an mehreren Standorten

Sophos XGS an mehreren Standorten: VPN, RED und Segmentierung richtig aufsetzen Wer eine Sophos Firewall für mehrere Standorte plant, steht nicht vor einer Kaufentscheidung, sondern vor einer Designentscheidung. Die Kurzfassung vorab: Multi-Site heißt nicht,...

Sophos-XGS-Lizenzierung entwirrt

Sophos-XGS-Lizenzierung entwirrt

Sophos-XGS-Lizenzierung entwirrt: Welche Lizenz brauchst du für Web-Filtering, IPS und VPN? Die Sophos-XGS-Lizenzierung ist eigentlich simpel — sie klingt nur kompliziert, weil Sophos seine Bausteine über die Jahre mehrfach umbenannt hat. Die Kurzantwort...

Sophos XGS Sizing-Guide

Sophos XGS Sizing-Guide

Welche Sophos XGS für wie viele Benutzer? Der ehrliche Sizing-Guide Welche Sophos Firewall für 10 Mitarbeiter, welche für 50 oder 100 Benutzer? Die Kurzantwort zuerst, die Begründung danach: Bis etwa 25 gleichzeitig aktive Benutzer reicht ein...

Sophos XGS IPS Best Practices

Sophos XGS IPS Best Practices

IPS auf der Sophos XGS: Best Practices statt Alles-an-Panik IPS Best Practices auf der Sophos XGS lassen sich in einem Satz zusammenfassen: IPS ist kein Ein/Aus-Schalter, sondern ein Werkzeug, das pro Firewall-Regel und passend zu den Systemen dahinter konfiguriert...

Sophos XGS Geo-Blocking einrichten

Sophos XGS Geo-Blocking einrichten

Geo-Blocking auf der Sophos XGS: sinnvoll einsetzen, ohne dich selbst auszusperren Geo-Blocking auf der Sophos XGS ist der wahrscheinlich billigste Sicherheitsgewinn, den die Firewall zu bieten hat — die Kurzanleitung passt in drei Sätze: Eingehend auf deine...

Sophos SSL-VPN mit Entra-ID-MFA

Sophos SSL-VPN mit Entra-ID-MFA

SSL-VPN mit Entra-ID-MFA: Remote Access ohne Passwort-Roulette Sophos SSL-VPN mit MFA über Entra ID — wer das sucht, hat verstanden, was in den Incident-Reports der letzten Jahre auf Seite eins steht: Der VPN-Zugang mit Benutzername und Kennwort ist die...

Sophos ZTNA vs. VPN

Sophos ZTNA vs. VPN

VPN oder ZTNA? Sophos ZTNA und Conditional Access im Zusammenspiel Sophos ZTNA vs. VPN — so steht die Frage meist im Suchfeld, aber so gestellt ist sie schon halb falsch. Die Kurzantwort vorab: ZTNA und das klassische VPN lösen dieselbe Aufgabe — Zugriff von...

Sophos XGS Azure Site-to-Site-VPN

Sophos XGS Azure Site-to-Site-VPN

Site-to-Site-VPN zwischen Sophos XGS und Azure: IPsec, BGP und die üblichen Stolpersteine Das Site-to-Site-VPN zwischen Sophos XGS und Azure hat einen zwiespältigen Ruf: Der Tunnel steht in einer Stunde — und reißt dann drei Wochen später nachts um...

SharePoint-Beratung im Ruhrgebiet

SharePoint-Beratung im Ruhrgebiet

SharePoint-Beratung im Ruhrgebiet Das Ruhrgebiet ist die dichteste Wirtschaftsregion Deutschlands — und vermutlich auch die mit den meisten gewachsenen SharePoint-Umgebungen pro Quadratkilometer. Logistiker, Energieversorger, Handelshäuser, Gesundheitswirtschaft,...

SharePoint in der Praxis

SharePoint in der Praxis

SharePoint in der Praxis: verstehen, strukturieren, wirklich nutzen SharePoint ist überall. In fast jedem Microsoft-365-Tenant, unter jedem Teams-Team, hinter jedem OneDrive. Und trotzdem gibt es kaum ein Produkt, das so konsequent unter Wert betrieben wird: als...

Claude Lizenzen und Kosten

Claude Lizenzen und Kosten

Claude Team vs. Enterprise vs. API — Lizenzen und Kosten Im Marketing hat sich vor drei Monaten jemand ein Claude-Abo auf die Firmenkreditkarte gebucht. Zwei Kollegen fanden das praktisch und haben es nachgemacht. Im Controlling läuft das als „Software,...

Betriebsrat und KI-Einführung

Betriebsrat und KI-Einführung

Betriebsrat und KI-Einführung Der Rollout läuft seit zwei Wochen, die Pilotgruppe ist begeistert — und dann kommt die Mail des Betriebsratsvorsitzenden: Er habe aus dem Intranet erfahren, dass hier KI eingeführt werde, und bitte um sofortige Aussetzung...

Claude an Microsoft 365 anbinden

Claude an Microsoft 365 anbinden

Claude an Microsoft 365 anbinden: Konnektoren und MCP „Kann Claude nicht einfach unser SharePoint durchsuchen?“ Die Frage kommt meistens aus dem Vertrieb, spätestens drei Wochen nach den ersten Lizenzen, und die Antwort lautet: ja. Nur eben nicht mit einem Haken...

Claude im Microsoft 365 Copilot

Claude im Microsoft 365 Copilot

Anthropic-Modelle im Microsoft 365 Copilot Der Kollege aus der amerikanischen Tochter schickt einen Screenshot: In seinem Copilot steht im Modellwähler „Claude“. Deine Fachbereiche haben das auch schon gesehen, in irgendeinem Video, und fragen nun, warum das bei...

Bezugswege für die Claude API

Bezugswege für die Claude API

Bezugswege für die Claude API: direkt, Bedrock, Vertex Die Fachanwendung soll eingehende Dokumente vorsortieren, das Konzept steht, und der Entwickler hat sich den API-Schlüssel in zehn Minuten selbst gezogen. Zwei Wochen später fragt der Einkauf, wer...

Entra ID Lizenzüberblick (Teil 1)

Entra ID Lizenzüberblick (Teil 1)

1 Das Wichtigste in 60 Sekunden Entra ID gibt es in drei Grundstufen – Free, P1 und P2 – plus zwei Add-ons: Entra ID Governance und die Microsoft Entra Suite. Jede Stufe enthält alles aus der darunterliegenden. Die Kurzformel: Free: Verzeichnis, SSO, Basis-MFA...

SE oder Teams: Entscheidungsmatrix

W I S S E N · S K Y P E F O R B U S I N E S S S E R V E R S E Skype for Business Server SE oder Microsoft Teams? Die Entscheidungsmatrix für 2026 Eine unabhängige Entscheidungshilfe mit ehrlichen Bleibe-Argumenten – ohne Cloud-Push, mit klaren Kriterien...

Skype for Business Server SE

Skype for Business Server SE Subscription Edition richtig verstehen, sauber lizenzieren und sinnvoll betreiben – jenseits der Microsoft-PR.   TL;DR Die Kurzfassung für EiligeSkype for Business Server SE ist seit dem 1. Juli 2025 verfügbar und der...

Kerberos NTLM-Fallback

NTLM-Fallback erkennen und abstellen NTLM ist der zähe Untote der Windows-Authentifizierung. Eigentlich sollte längst überall Kerberos laufen, und dann taucht NTLM doch wieder auf – leise, unbemerkt, im Hintergrund. Das Tückische: Es funktioniert...

Kerberos Load Balancer SPN

Kerberos hinter dem Load Balancer: SPNs für virtuelle Namen Einzelner Webserver, integrierte Authentifizierung, alles läuft – und dann stellt jemand einen Load Balancer davor, verteilt auf drei Nodes, und plötzlich klemmt Kerberos. Mal geht es, mal...

Kerberos SPN-Duplikate setspn

SPN-Troubleshooting: Duplikate finden und beheben mit setspn Es gibt diese eine Sorte Ticket im Helpdesk, die jeden Admin innerlich seufzen lässt: „Kerberos geht nicht mehr.“ Keine Fehlermeldung, die was hergibt, der Dienst läuft „irgendwie“, nur eben nicht...

Post Quantum ADCS

Post-Quantum-Kryptografie für ADCS — Roadmap und Pilotprojekt Was mit dem Mai-2026-Update live geht, was noch fehlt, und wie ein sauberes Pilotprojekt aussieht Kurzfassung vorab Seit dem Mai-2026-Update für Windows Server 2025 ist Post-Quantum-Kryptografie...

Hybrid Zertifikate

Hybrid-Zertifikate aufbauen — klassisch und PQC parallel Composite, Catalyst oder Multi-Cert — was geht heute, was kommt, was vermeidest du besser Kurzfassung vorab Hybrid-Zertifikate sind die Brückentechnologie zwischen klassischer Kryptografie und der...

ACME für ADCS

ACME für ADCS — Add-ons und Bridge-Lösungen im Vergleich Wie du dein Boardmittel doch noch ACME-tauglich bekommst — drei Wege, eine Empfehlung Kurzfassung vorab ADCS spricht von Haus aus kein ACME. Microsoft hat das auch nicht auf der Roadmap. Wer...

Microsoft Cloud PKI

Microsoft Cloud PKI in der Praxis — was es wirklich kann Was im Lieferumfang ist, was nicht — und warum die Lizenzänderung im Oktober 2026 die Lage komplett neu sortiert Kurzfassung vorab Microsoft Cloud PKI ist eine cloud-gehostete CA, die exklusiv für...

Consulting Kerberos Troubleshooting

Kerberos ist das Standard-Authentifizierungsprotokoll in Windows-Umgebungen mit Active Directory – zumindest nominell. Ich formuliere bewusst vorsichtig, denn es gibt jede Menge Situationen, in denen eben keine Kerberos-Authentifizierung zustande kommt. Häufig...

Microsoft Kerberos

Kerberos ist seit Windows 2000 das Standard-Authentifizierungsprotokoll in Active-Directory-Umgebungen. Das ist die Theorie. In der Praxis erlebe ich seit weit über zwanzig Jahren regelmäßig, dass Kerberos eben nicht zustande kommt – und kaum jemand merkt es, weil...

Ueber-mich-Ulrich-Boddenberg

Über mich Ulrich B. Boddenberg ist unabhängiger IT-Consultant aus Dortmund — und das seit drei Jahrzehnten. Seine Schwerpunkte liegen im Microsoft-Enterprise-Umfeld: SQL Server, Exchange, Entra ID, ADFS, Microsoft 365, SharePoint, PKI/ADCS, Teams-Telefonie...

Optimierung SQL Server konkret

SQL Server Optimierung — aus lahm wird schnell Wer schon mal einen Tagesabschluss-Report 47 Minuten lang angestarrt hat, weiß: SQL Server Performance ist kein Luxusproblem. Sie ist der Unterschied zwischen Mitarbeitern, die arbeiten — und Mitarbeitern, die...

Entra ID Schulung

Entra-ID-Workshops Praxisnah, am echten Tenant, ohne MOC-Folienschlacht   Wissen aus Texten und Skizzen ist eine Sache — das eigene Team auf den Stand zu bringen, an dem es Entra ID souverän konfiguriert, kontrolliert und weiterentwickelt, eine ganz andere....

Entra Diagnostiker

Dein Entra-ID-Tenant in 14 Modulen — lokal, DSGVO-konform, mit NIS2-Mapping   Microsoft 365 ist in den meisten Unternehmen mittlerweile so tief verankert, dass der Entra-ID-Tenant zur kritischsten Infrastruktur gehört, die das Unternehmen besitzt. Trotzdem weiß...

Entra ID Buch

Identität, Sicherheit und Governance im Microsoft-365-Universum   ERSCHEINT SPÄTSOMMER 2026 Aktueller Status: Outline komplett, Manuskript-Phase startet im Juni 2026. Trag dich unten ein, dann bekommst du die ersten beiden Kapitel kostenfrei vorab — und erfährst...

Microsoft Entra ID Beratung

Microsoft Entra ID — Beratung, die deinen Tenant kennt Konzepte, Reviews und Projektbegleitung für Microsofts Cloud-Identitätsplattform. Mit eigenen Werkzeugen, 30 Jahren Microsoft-Enterprise-Praxis und ohne Marketing-Bingo.   Entra ID ist mächtig — und genau...

Web Application Proxy

Web Application Proxy: Architektur, Betrieb und Ablöse-Strategien Der Web Application Proxy ist der unscheinbare Bruder von ADFS. Er steht in der DMZ, reicht Authentifizierungs-Requests durch und macht dabei den Job, ohne dass jemand viel über ihn nachdenkt — bis er...

Microsoft Entra ID

  Von Azure AD zu Entra ID — und warum der Name irritiert Im Juli 2023 hat Microsoft den Verzeichnisdienst, den die halbe Welt unter dem Namen Azure Active Directory kannte, einfach umbenannt. Aus Azure AD wurde Microsoft Entra ID. Funktional hat sich erstmal...

ADFS Schulungen

Workshops, die nicht aus Microsoft-Folien recycelt sind, sondern aus der Federation-Praxis kommen. Vier fokussierte Formate, kleine Gruppen, viel Lab-Arbeit, eigene Werkzeuge — und ein Trainer, der das Thema aus der täglichen Beratung kennt, nicht aus dem letzten...

ADFS in der Praxis – Das Buch im Detail

Das Buch, das ich seit Jahren auf dem Schreibtisch haben wollte und nie gefunden habe — also schreibe ich es jetzt selbst. ADFS in der Praxis: Architektur, Betrieb, Absicherung, Migration nach Entra ID. Rund 1.060 Seiten, 42 Kapitel, acht Teile. Was drinsteht, für wen...

Microsoft Copilot Sicherheit

Microsoft Copilot Sicherheit ist kein Produkt-Feature, das man im Admin Center einschalten und dann abhaken kann. Es ist die Summe aus Identitäten, Berechtigungen, Sensitivity Labels, DLP-Regeln, Audit-Logs und einem Sprachmodell, das mit allem zusammen genau das tut,...

SQL Server Lizenzierung

Microsoft hat sich beim SQL-Server-Lizenzmodell etwas einfallen lassen, das ungefähr so transparent ist wie eine Beton-Glasscheibe. Wer nicht aufpasst, zahlt entweder doppelt oder findet beim nächsten Audit Briefe, die deutlich weniger nett gemeint sind als sie...

TEMP_Buchseite_Copilot_fuer_Entscheider

Microsoft Copilot für Entscheider Copilot, Governance und KI-Strategie im Microsoft-Unternehmen Es war ein Montag. Natürlich war es ein Montag. Ihr Vorstand hatte am Wochenende einen Artikel gelesen – nicht irgendeinen Artikel, sondern den. Den, der...

TEST Consulting Microsoft Copilot

Consulting Microsoft Copilot Praxisorientierte Beratung mit Methodik, eigenen Werkzeugen und klarer Sprache Microsoft Copilot ist nicht das nächste Office-Update mit Lametta. Wer ihn so behandelt, wird ihn auch entsprechend einführen – und stolpert...

Microsoft Copilot

Microsoft Copilot in der Praxis Security, Compliance und Governance für den ehrlichen Rollout Microsoft Copilot ist das wahrscheinlich am meisten missverstandene Produkt im Microsoft-Universum. Die einen halten ihn für einen besseren Schreibassistenten, der höflichere...

Microsoft Viva – Beratungspakete

Diese Abhandlung steht hier frei einsehbar zur Verfügung. Wenn Sie sie in Ihrem Unternehmen oder Organisation nutzen möchten, gibt es zwei Versionen: Geschütztes PDF: Eine PDF-Version ohne den "Vorschau"-Schriftzug. Das PDF ist druckbar, die Entnahme von Inhalten ist...

Copilot-Agenten in der Praxis

1. Einleitung Montagmorgen, 8 Uhr im Büro: Sie starten entspannt in den Tag, während Ihr digitaler Assistent bereits die Arbeit aufgenommen hat. Ihr persönlicher Copilot-Agent fasst die wichtigsten E-Mails übersichtlich zusammen, protokolliert das Meeting vom Freitag...

Microsoft Viva in der Praxis

Als IT-Berater mit über 25 Jahren Erfahrung im Microsoft-Umfeld habe ich schon so manchen Trend kommen und gehen sehen. Aber eines kann ich gleich vorweg sagen: Microsoft Viva ist kein kurzer Hype, sondern ein echter Game-Changer, wenn es um Mitarbeitererlebnisse...

SharePoint Hybrid in der Praxis

1. Einleitung & Management Summary Stellen Sie sich vor, Ihr Unternehmen könnte gleichzeitig die volle Kontrolle einer eigenen IT-Infrastruktur und die Vorzüge moderner Cloud-Dienste genießen. Zu schön, um wahr zu sein? Genau das verspricht SharePoint Hybrid. Als...

M365-Sicherheit in der Praxis

Management Summary Microsoft 365 hat sich in den letzten Jahren zum zentralen digitalen Arbeitsplatz vieler Unternehmen entwickelt – und damit auch zu einem beliebten Angriffsziel für Cyberkriminelle. Dieser Praxisleitfaden zeigt auf, wie Sie Ihre...

Microsoft Teams in KRITIS-Umgebungen

Management Summary Microsoft Teams kann in Kritischen Infrastrukturen (KRITIS) – etwa Energieversorgern, Gesundheitswesen, Finanzsektor oder öffentlicher Verwaltung – sicher und regelkonform eingesetzt werden, sofern bestimmte organisatorische und technische...

Azure SQL für IT-Entscheider

Diese Abhandlung steht hier frei einsehbar zur Verfügung. Wenn Sie sie in Ihrem Unternehmen oder Organisation nutzen möchten, gibt es zwei Versionen: Geschütztes PDF: Eine PDF-Version ohne den "Vorschau"-Schriftzug. Das PDF ist druckbar, die Entnahme von Inhalten ist...

Azure SQL für Entwickler

Zu Power Automate biete ich eine eintägige Online-Schulung an, die regelmäßig durchgeführt wird. Hier finden Sie die Schulung zu Power Automate. Auf einen Blick Azure SQL ist nicht einfach „SQL Server in der Cloud, aber im Browser klickbar“. Die Plattform hat eigene...

Adobe Captivate

Management Summary Adobe Captivate ist ein Autorentool für E-Learning, mit dem interaktive HTML5-Lernmodule für Web und LMS erstellt werden. Es ermöglicht die Gestaltung responsiver Inhalte, realistischer Software-Simulationen und vielfältiger Interaktionen (z.B....

DITA in der Softwaredokumentation

1. Einleitung: DITA in der Softwaredokumentation Softwareprojekte werden immer komplexer und agiler – entsprechend steigen die Anforderungen an die Technische Dokumentation. DITA (Darwin Information Typing Architecture) hat sich in diesem Umfeld als moderner...

Microsoft 365 Mitbestimmung

Rechtsgrundlagen: BetrVG und DSGVO In Deutschland unterliegt die Einführung und Nutzung von Microsoft 365 eindeutig der Mitbestimmung des Betriebsrats. § 87 Abs. 1 Nr. 6 BetrVG besagt, dass der Betriebsrat mitzubestimmen hat, wenn technische Einrichtungen eingeführt...

Microsoft 365 Compliance

Einleitung Microsoft 365 stellt umfangreiche Compliance-Funktionen bereit, um Unternehmen bei der Einhaltung gesetzlicher Vorgaben und Branchenstandards zu unterstützen. Insbesondere in Deutschland und Europa müssen Organisationen eine Vielzahl von Datenschutz-,...

Microsoft 365 Security für KMU

Einleitung In einer zunehmend digitalisierten Geschäftswelt sind auch kleine und mittlere Unternehmen (KMU) verstärkt im Visier von Cyberangriffen. Oftmals wird fälschlicherweise angenommen, dass KMU für Hacker weniger interessant seien – doch tatsächlich zielen rund...