Aufzeichnungen
Fachartikel und StudienHier finden Sie einen Überblick über meine Fachartikel und Studien. Es handelt sich dabei um ausführliche sorgfältig recherchierte Darstellungen verschiedener Themen aus meinem Consulting-Alltag.
Wenn Sie Fragen, Anregungen oder einen Themenwunsch haben, freue ich mich auf Ihre Nachricht.
Microsoft 365 Schulung für Krankenhäuser
Microsoft 365 Schulung für Krankenhäuser Keine Klickschulung von der Stange. Inhouse-Workshops für Direktorium, IT, QM und Pflegedirektion, zugeschnitten auf Ihr Haus und auf die Fragen, die bei Ihnen gerade anstehen. Im Krankenhaus sitzen Leute, die...
Microsoft 365 Beratung für Krankenhäuser
Microsoft 365 Beratung für Krankenhäuser Feste Bausteine, feste Preise, ein Berater, der selbst am Schreibtisch sitzt. Für Krankenhaus-IT, die keinen Foliensatz braucht, sondern eine belastbare Entscheidungsgrundlage, und zwar bevor das nächste Audit vor der Tür...
Microsoft 365 im Krankenhaus
Microsoft 365 im Krankenhaus Betrieb rund um die Uhr, ein KIS mit drei Dutzend Subsystemen, Medizingeräte mit Windows aus der Steinzeit, drei Domänen aus drei Fusionen und ein Gesetzgeber, der im Jahrestakt nachschärft: Wer Microsoft 365 im Krankenhaus...
Copilot in SharePoint: Stichtag 1. November
Copilot in SharePoint: Am 1. November ist dein PowerShell-Schalter Geschichte Stand: 9. Oktober 2026 Die Community diskutiert diese Woche mit Hingabe, ob man für eine Aufgabe besser Copilot Chat oder einen SharePoint-Agenten nimmt. Schöne Frage für die...
Notfallübung für das Hochschulrechenzentrum
Notfallübung für das Hochschulrechenzentrum: Semesterstart, Ransomware, nichts geht mehr WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGModerierte Notfall- und...
SQL Server für SharePoint Server Subscription Edition
1 Worum es geht SharePoint Server Subscription Edition ist im Kern eine große, freundliche Web-Oberfläche, die vor einem SQL Server sitzt und den ganzen Tag Fragen stellt. Jedes Dokument, jede Listenzeile, jede Berechtigung, jede Version und jeder...
Microsoft-365-Security an Hochschulen
Microsoft-365-Security an Hochschulen: Offene Netze, private Geräte und Konten als Beute WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGSicherheitsbestandsaufnahme...
Prüfungs- und Personaldaten in Microsoft 365
Prüfungsdaten, Berufungsakten, Personalvorgänge: Besonders schützenswerte Daten im Hochschul-Tenant WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung...
Copilot an der Hochschule
Copilot an der Hochschule: Lizenz, Oversharing und die Frage, wer ihn überhaupt bekommt WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGCopilot- und...
Exportkontrolle und Drittmittelprojekte in Microsoft 365
Exportkontrolle und vertrauliche Drittmittelprojekte: Sensitivity Labels und DLP in der Forschung WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGSchutzklassen, Labels,...
Forschungsdaten in Microsoft 365
Forschungsdaten in Microsoft 365: Was geht, was nicht, und wo das Forschungsdatenmanagement beginnt WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGProjekträume,...
Direct Routing oder Operator Connect an Hochschulen
Direct Routing, Operator Connect oder gemanagter SBC: Die Anbindungsentscheidung für Hochschulen WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGAnbindungsvarianten...
Sonderanschlüsse bei der Campus-Telefonie mit Teams
Notruf, Pforte, Labor, Aufzug: Sonderanschlüsse bei der Campus-Telefonie mit Teams WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGSonderanschlüsse...
Grobkonzept für Teams-Telefonie an Hochschulen
Teams-Telefonie-Grobkonzept für Hochschulen: In 3,5 Tagen zur belastbaren Entscheidungsgrundlage WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGDas...
Teams-Telefonie an der Hochschule
Teams-Telefonie an der Hochschule: Von der Campus-Telefonanlage zu Teams Phone WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGRufnummernbedarf, Anbindung,...
SharePoint und OneDrive an der Hochschule
SharePoint und OneDrive an der Hochschule: Speicherpool, Lehrstuhlwechsel und Exmatrikulation WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGSpeicherkonzept,...
Teams in Lehre und Hochschulverwaltung
Teams in Lehre und Hochschulverwaltung: Kursteams, Aufzeichnungen und die Grenze zum LMS WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGTeams-Konzept für Lehre und...
S/MIME an Hochschulen mit GÉANT TCS
S/MIME an Hochschulen: Nutzerzertifikate aus GÉANT TCS in Outlook und Exchange Online WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGS/MIME-Konzept mit...
Exchange Hybrid an der Hochschule
Exchange an der Hochschule: Hybrid, Alt-Mailserver und die Studenten-Mail WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGMailfluss, Hybrid und Postfachverteilung planen,...
Hochschulübergreifend zusammenarbeiten mit Microsoft 365
Hochschulübergreifend zusammenarbeiten: B2B, mandantenübergreifender Zugriff und Verbundprojekte WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung...
Entra-ID-Überprüfung für Hochschul-Tenants
Entra-ID-Überprüfung für Hochschul-Tenants: Was sich nach zehn Jahren Wildwuchs findet WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung...
MFA und Conditional Access an der Hochschule
MFA für 30.000 Studenten: Conditional Access an der Hochschule ohne Helpdesk-Kollaps WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGMethodenwahl, Richtlinienset und...
Gastwissenschaftler und Sonderrollen in Entra ID
Gastwissenschaftler, Lehrbeauftragte, Emeriti: Sonderrollen in Entra ID sauber abbilden WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGSonderrollen sauber modellieren:...
Identity Lifecycle an der Hochschule
Identity Lifecycle an der Hochschule: Von der Immatrikulation bis zum Alumni-Konto WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGIdentity Lifecycle entwerfen:...
Entra ID und Shibboleth in der DFN-AAI
Entra ID und Shibboleth: Microsoft 365 an die DFN-AAI-Welt anbinden WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGArchitekturentscheidung zwischen Shibboleth, DFN-AAI...
Microsoft-365-Einführung an der Hochschule: Das Konzept
Microsoft-365-Einführung an der Hochschule: Konzeptionsphase in 4,5 Tagen und die Vorlage fürs Präsidium WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGDas...
Dezentrale IT an der Hochschule mit Microsoft 365
Dezentrale IT an der Hochschule: Lehrstuhl-Admins, Fakultäts-IT und ein Tenant für alle WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGDelegationsmodell,...
Microsoft-Bundesvertrag für Hochschulen
Microsoft-Bundesvertrag für Hochschulen: EES, Beitritt und was man damit wirklich bekommt WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGVertragsbestand lesen,...
Microsoft 365 Education-Lizenzen verstehen
Education-Lizenzen verstehen: A1, A3, A5 und der Student Use Benefit WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGLizenzbestand prüfen, Personal und Studenten...
Digitale Souveränität an Hochschulen
Digitale Souveränität an Hochschulen: Was realistisch ist und was Sonntagsrede bleibt WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung...
Microsoft 365 und Open Source an der Hochschule
Microsoft 365 oder Open Source? Koexistenz mit BigBlueButton, Nextcloud, Moodle und Matrix WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGDienstekatalog, Abgrenzung der...
Personalrat und Microsoft 365 an der Hochschule
Personalrat und Microsoft 365 an der Hochschule: Dienstvereinbarung, wissenschaftliches Personal und die Verhaltenskontrolle WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung...
Datenschutz und Microsoft 365 an Hochschulen
Datenschutz und Microsoft 365 an Hochschulen: Zwischen DSK-Bewertung, Landesaufsicht und Campus-Realität WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung...
Microsoft 365 in außeruniversitären Forschungseinrichtungen
Microsoft 365 in außeruniversitären Forschungseinrichtungen: Institute zwischen Zentrale und Eigenständigkeit WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung...
Microsoft 365 an Hochschulen
Microsoft 365 an Hochschulen: Wo der Campus anders tickt als Verwaltung und Wirtschaft WISSENAlle Beiträge der Serie zu Microsoft 365 in Hochschule und Forschung an einem Ort.› Microsoft 365 in Hochschule und Forschung BERATUNGSie wollen wissen, was an Ihrer...
ADFS abschalten und sauber zurückbauen
ADFS abschalten – die Farm sauber außer Betrieb nehmen WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGDu willst die Farm abschalten, aber niemand kann garantieren, dass nichts...
Claim Rules nach Conditional Access übersetzen
Claim Rules nach Conditional Access übersetzen WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGDreißig Relying Parties, jede mit eigener Autorisierungslogik? Wir...
SAML-Anwendungen von ADFS nach Entra ID migrieren
SAML-Anwendungen von ADFS nach Entra ID migrieren WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGVierzig Relying Parties, drei davon mit Claim Rules, die niemand mehr versteht? Wir...
Microsoft 365 von Federated auf Managed umstellen
Microsoft 365 von Federated auf Managed umstellen – mit Staged Rollout WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGDu willst Microsoft 365 von der Farm lösen, aber nicht am...
ADFS Relying Parties inventarisieren
Relying Parties inventarisieren – die Bestandsaufnahme vor der Entra-Migration WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGDeine Farm hat 80 Relying Parties und keiner weiß,...
Passwort-Spray und Brute Force auf ADFS erkennen
Passwort-Spray und Brute Force auf ADFS erkennen WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGDein Sicherheitsprotokoll ist voller 1203er und keiner weiß, ob einer davon...
ADFS mit Entra-MFA koppeln
ADFS mit Entra-MFA koppeln – Adapter, Zertifikat und Fallstricke WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGMFA an ADFS soll morgen live gehen, und heute weiß noch keiner, wo...
WAP-Proxy-Vertrauen zu ADFS erneuern
WAP-Proxy-Vertrauen erneuern – wenn der Web Application Proxy plötzlich nicht mehr will WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGDein Proxy zickt, und das Wartungsfenster...
ADFS sichern und wiederherstellen
ADFS sichern und wiederherstellen – Rapid Restore Tool in der Praxis WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGDu willst wissen, ob deine Sicherung im Ernstfall trägt? Wir...
ADFS überwachen mit Health Checks
ADFS überwachen – Health Checks, Diagnose-Toolbox und Entra Connect Health WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGDeine Farm läuft, aber keiner weiß so genau,...
Extranet Smart Lockout in ADFS
Extranet Smart Lockout – ADFS gegen Passwort-Spray schützen WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGMontags gesperrte Vorstände, nachts Spray aus aller Welt? Wir...
ADFS-Ereignisprotokolle lesen und Debug-Tracing nutzen
ADFS-Ereignisprotokolle lesen – Admin-Log, Debug-Tracing und Auditing WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGDie Logs schweigen, die Anwender nicht? Wir lesen mit dir mit –...
ADFS-Anmeldung fehlgeschlagen – Ursachen und Lösungen
ADFS-Anmeldung schlägt fehl – die häufigsten Ursachen und ihre Lösung WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGDie Anmeldung hakt, und die Zeit drängt? Wir...
ADFS-Anmeldeseite anpassen
ADFS-Anmeldeseite anpassen – Logo, Texte, Hilfelinks WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGAnmeldeseite, Themes und Texte aufräumen – und dabei gleich den Weg Richtung...
Access Control Policies in ADFS
Access Control Policies in ADFS – Zugriffsregeln ohne Claim-Rule-Akrobatik WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGAlte Autorisierungsregeln lesen, in Policies übersetzen...
SharePoint Server mit ADFS anbinden
SharePoint Server mit ADFS – SAML-Authentifizierung einrichten WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGSharePoint-Anbindung prüfen, Identitätsclaim richtig...
OAuth 2.0 und OpenID Connect mit ADFS
OAuth 2.0 und OpenID Connect mit ADFS Application Groups WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGBestehende Application Groups prüfen, aufräumen und den Umzug...
SAML-Anwendung an ADFS anbinden
SAML-Anwendung an ADFS anbinden – Praxisbeispiel SaaS WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGSaaS-Anbindung prüfen, Claims sauber schneiden, hängende Anmeldungen...
ADFS Claims Provider Trust für Partnerorganisationen
Claims Provider Trust – Partnerorganisationen anbinden WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGPartnerföderation planen, Regeln prüfen, zwei Farmen nach einer...
Relying Party Trust in ADFS anlegen
Relying Party Trust anlegen – per Metadaten und von Hand WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGNeue Anwendungen anbinden, Altlasten aufräumen, Trusts dokumentieren – mit...
Microsoft 365 in Hochschule und Forschung
Microsoft 365 in Hochschule und Forschung Zehntausende Konten, dutzende IT-Fürstentümer, ein Personalrat, ein Shibboleth-IdP und ein Rechenzentrum, das Microsoft nie besonders mochte: Wer Microsoft 365 auf dem Campus einführt, braucht mehr als eine...
Federation Trust nach Zertifikatswechsel aktualisieren
Microsoft-365-Federation-Trust nach Zertifikatswechsel aktualisieren WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGZertifikatswechsel und Trust-Abgleich mit Entra ID – geplant,...
Microsoft 365 Schulung für Hochschulen und Forschung
Microsoft 365 Schulung für Hochschulen und Forschungseinrichtungen Keine Klickschulung von der Stange. Inhouse-Workshops für Rechenzentrum, Verwaltung und dezentrale Administratoren, zugeschnitten auf Ihre Umgebung und auf die Fragen, die bei Ihnen gerade...
SSL-Zertifikat auf ADFS und WAP tauschen
SSL-Zertifikat auf ADFS und Web Application Proxy tauschen WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGZertifikatstausch in Farm, Perimeter und Load Balancer – geplant, begleitet...
Microsoft 365 Beratung für Hochschulen und Forschung
Microsoft 365 Beratung für Hochschulen und Forschungseinrichtungen Feste Bausteine, feste Preise, ein Berater, der selbst am Schreibtisch sitzt. Für Rechenzentren, die keinen Foliensatz brauchen, sondern eine belastbare Entscheidungsgrundlage. Hochschulen...
ADFS Token-Signing-Zertifikat erneuern
ADFS Token-Signing-Zertifikat erneuern – mit und ohne AutoCertificateRollover WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGRollover-Fahrplan, Inventur der Relying Parties und...
SPN, DNS und Kerberos für ADFS
SPN, DNS und Kerberos für ADFS – warum die interne Anmeldung auf Formular zurückfällt WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGSPN-Wildwuchs, DNS-Altlasten und...
Modellwahl im Microsoft Copilot
Modellwahl im Microsoft Copilot: GPT, Claude & Co. sinnvoll einsetzen und compliant betreiben Fachartikel von Ulrich B. Boddenberg · Stand: 30. September 2026 Es gab eine Zeit, da war Copilot einfach Copilot. Man tippte eine Frage ein, irgendwo in Redmond...
ADFS-Farm upgraden ohne Ausfall
ADFS-Farm upgraden – Farm Behavior Level anheben ohne Ausfall WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGUpgrade-Plan, Rollback-Punkte und Change-Fenster gemeinsam festzurren –...
ADFS hinter dem Load Balancer
ADFS hinter dem Load Balancer – Health Probe, SNI und Persistenz WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGLoad Balancer, WAP und Farm sauber aufeinander abstimmen – bevor der...
gMSA als ADFS-Dienstkonto einrichten und umstellen
gMSA als ADFS-Dienstkonto einrichten und umstellen WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGDienstkonto umstellen, ohne dass montags die Anmeldung klemmt – mit jemandem, der das...
WID oder SQL Server für ADFS
WID oder SQL Server als ADFS-Konfigurationsdatenbank WISSENAlle Grundlagen, Szenarien und Spokes rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGWID behalten, nach SQL umziehen oder gleich den Ausstieg planen – mit jemandem, der das schon oft...
ADFS-Farm auf Windows Server 2022 installieren
ADFS-Farm installieren – Schritt für Schritt auf Windows Server 2022 WISSENAlle Grundlagen, Szenarien und Spokes rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGNeue Farm, Migration oder Aufräumen – mit jemandem, der das schon oft...
Die Microsoft-Copilot-Landkarte 2026
Die Microsoft-Copilot-Landkarte 2026. Welcher Copilot ist welcher? „Copilot haben wir schon.“ Diesen Satz höre ich im Erstgespräch ungefähr so oft wie „Unser AD ist eigentlich ganz aufgeräumt“. Und beide Sätze stimmen ungefähr gleich...
Branchenkompetenz
Branchen: Microsoft-Know-how für jede Branche – mit Tiefgang, wo es darauf ankommt Die kurze Antwort auf die Frage, für welche Branchen ich arbeite: für alle. Ein Kerberos-Ticket weiß nicht, ob es in einer Maschinenhalle im Sauerland oder bei einem Versicherer...
Claude Cowork und Chat werden eins
Claude Cowork und Chat werden eins: Was die Zusammenlegung für Unternehmen bedeutet Bisher stand vor jeder Aufgabe eine kleine Gewissensfrage: Tippe ich das in den Chat oder ist das schon ein Fall für Cowork? Anthropic räumt diese Weiche jetzt ab. In...
Ransomware-Notfallübung für kirchliche Träger
Notfall- und Red-Team-Übung für kirchliche Träger: Wenn die Diakonie-Verwaltung verschlüsselt ist und das Pflegeheim weitermachen muss Es gibt einen Satz, den du in der Nacht eines Ransomware-Vorfalls nicht hören willst. Er lautet: „Wer darf...
M365 Security Warnquellen im Überblick
Wo informieren sich die Profis der IT-Gefahrenabwehr? Die Warnquellen, die einen Blick wert sind Wenn du in einer Firma oder Behörde für die Abwehr von IT-Gefahren zuständig bist, hast du ein Problem, das nichts mit Technik zu tun hat: Du erfährst...
Datenpanne melden bei kirchlicher Aufsicht
Datenpannen bei kirchlichen Trägern: Meldung an BfD EKD oder Diözesandatenschutzbeauftragten, Fristen, Ablauf und Übung Es gibt in jeder Verwaltung diesen einen Moment. Die Maus ist schon losgelassen, die Mail ist schon draußen, und im Kopf...
DSFA für Microsoft 365 in Kirche und Diakonie
Datenschutz-Folgenabschätzung für Microsoft 365 nach DSG-EKD und KDG: Vorgehen, Muster und typische Befunde Es gibt zwei Sorten von Datenschutz-Folgenabschätzungen. Die eine liegt in einem Ordner, hat 84 Seiten, wurde von einem Dienstleister geliefert,...
Auftragsverarbeitung nach DSG-EKD und KDG
Auftragsverarbeitung nach DSG-EKD und KDG: Microsoft, Systemhaus und Rechenzentrum vertraglich richtig einbinden Es gibt einen Moment in fast jedem kirchlichen Microsoft-365-Projekt, der immer gleich abläuft. Irgendwer fragt, ob denn der...
Meldewesen und Gemeindegliederdaten in Microsoft 365
Meldewesen und Gemeindegliederdaten: Warum Kirchenmitgliederdaten getrennt von Microsoft 365 bleiben Es gibt in jeder Kirchengemeinde diese eine Datei. Sie heißt meistens „Gemeinde_aktuell_final_2.xlsx“, sie liegt im OneDrive von jemandem, der seit vier Jahren...
Teams-Telefonie im Pfarrbüro und in der Beratungsstelle
Teams-Telefonie im Pfarrbüro und in der Beratungsstelle: Erreichbarkeit, Vertretung, Seelsorgetelefon und Anrufwarteschlangen Es gibt einen Moment, in dem sich entscheidet, ob eine Telefonanlage in einer Kirchengemeinde etwas taugt. Er dauert ungefähr...
Teams-Telefonie für kirchliche Träger: Grobkonzept
Teams-Telefonie für kirchliche Träger: Grobkonzept von der Landeskirche bis zur Kita zum Festpreis Irgendwo in deiner Organisation steht ein grauer Kasten in einem Kellerraum, der offiziell Technikraum heißt und faktisch Abstellraum ist. Auf dem Kasten...
Conditional Access und MFA in Kirche und Diakonie
Conditional Access und MFA in Kirche und Diakonie: Ein Regelwerk für Pfarrbüro, Pflegedienst, Verwaltung und Ehrenamt Es gibt in jedem Microsoft-365-Projekt bei einem kirchlichen Träger diesen einen Termin, in dem die Stimmung kippt. Bis dahin...
Entra-ID-Tenant-Überprüfung für kirchliche Träger
Entra-ID-Tenant-Überprüfung für kirchliche Träger: Was die Diagnostiker-Überprüfung zum Festpreis liefert Es gibt in fast jedem Erstgespräch bei einem kirchlichen Träger einen Moment, der sich immer gleich anfühlt. Man...
Entra ID für kirchliche Träger
Entra ID für kirchliche Träger: Identitäten zwischen Landeskirche, Verband, Träger und Einrichtung Es gibt einen Moment in jedem Einführungsprojekt, in dem die Stimmung kippt. Man sitzt im Besprechungsraum eines Landeskirchenamts oder eines...
Power Platform in Diakonie und Caritas
Power Platform in Diakonie und Caritas: Belegungslisten, Anträge, Spendenverwaltung – SharePoint-Listen oder Dataverse? Es fängt immer harmlos an. Irgendwo in deinem Träger sitzt eine Person, die Excel wirklich kann, und sie hat es satt, dass die...
Microsoft 365 im kirchlichen Krankenhaus
Microsoft 365 im kirchlichen Krankenhaus: Büro-IT, Zusammenarbeit und Telefonie – das KIS bleibt das KIS Es gibt eine Sorte Besprechung, die in kirchlichen Krankenhäusern erstaunlich zuverlässig stattfindet. Jemand aus der Geschäftsführung hat...
Microsoft 365 Frontline für Kita und Pflege
Kita, Pflege, Jugendhilfe: Frontline-Arbeitsplätze in Microsoft 365 für Menschen ohne Schreibtisch In den meisten Microsoft-365-Projekten bei kirchlichen Trägern passiert dasselbe: Das Projekt startet dort, wo die Notebooks stehen. Landeskirchenamt oder...
Ehrenamtliche in Microsoft 365: Gastzugang oder eigene Konten?
Ehrenamtliche in Microsoft 365: Gastzugang, eigene Konten, geteilte Postfächer oder besser gar nichts? Es gibt in jedem kirchlichen Tenant eine Zahl, die niemand kennt und die jeder fürchtet: die Zahl der Menschen, die Zugriff haben, aber in keiner...
Teams für Gremienarbeit in der Kirche
Gremienarbeit in Microsoft Teams: Presbyterium, Kirchenvorstand, Pfarrgemeinderat und Synode digital Es gibt einen Moment, in dem sich entscheidet, ob deine Microsoft-365-Einführung in einer Kirchengemeinde, einem Kirchenkreis oder einem Bistum als Erfolg oder...
SharePoint für Kirchengemeinde und Kirchenkreis
SharePoint-Informationsarchitektur für Kirchengemeinde und Kirchenkreis: Pfarramt, Gremien, Ausschüsse und Gebäude Es gibt einen Satz, an dem du sofort erkennst, dass eine Kirchengemeinde ihre Informationsarchitektur nie geplant hat: „Das liegt bei Frau...
Aufbewahrungsfristen und Purview in kirchlichen Organisationen
Kirchliche Aufbewahrungsfristen, Kassationsordnungen und Archivgesetze in Microsoft Purview abbilden Es gibt in der kirchlichen Verwaltung zwei Sätze, die man bei Projektbeginn regelmäßig hört und die beide nicht stimmen. Der erste lautet: „Wir...
Sensitivity Labels für kirchliche Träger
Sensitivity Labels für kirchliche Träger: Ein Label-Konzept vom Gemeindebrief bis zur Beratungsakte Microsoft liefert ein Beispielschema für Vertraulichkeitsbezeichnungen mit: öffentlich, allgemein, vertraulich, streng vertraulich. Das ist sauber...
Klientendaten in Diakonie und Caritas schützen
Klientendaten in Diakonie und Caritas: Sozialdaten, Schweigepflicht und Schutz mit Microsoft Purview Es gibt einen Satz, den du in Diakonie und Caritas früher oder später hörst, und er klingt immer harmlos: „Ich hab das nur kurz in Excel gemacht, weil...
Seelsorgegeheimnis und Microsoft 365
Seelsorgegeheimnis und Beichtgeheimnis in Microsoft 365: Was nie in Teams, OneNote oder Copilot landen darf Es gibt in kirchlichen IT-Projekten einen Moment, in dem es im Raum sehr still wird. Er kommt meistens nicht beim Thema Lizenzen, auch nicht beim Datenstandort...
Copilot in Kirche und Diakonie
Copilot in Kirche und Diakonie: Nutzen, Grenzen, Oversharing und die Copilot-Überprüfung vor dem Rollout Es gibt einen Satz, der in kirchlichen IT-Projekten zuverlässig fällt, meist im vierten Tagesordnungspunkt und immer von jemandem, der gerade...
Microsoft 365 Tenant-Architektur für Kirchen
Ein Tenant oder viele? Kirchengemeinde, Kirchenkreis, Landeskirche, Bistum und die Frage der Tenant-Architektur Die Frage klingt technisch. Sie ist es nicht. Wenn in einem Landeskirchenamt oder einem Generalvikariat die Frage aufkommt, ob man „einen Tenant für...
Microsoft 365 Lizenzen für Kirche und Nonprofit
Microsoft-365-Lizenzierung für kirchliche Träger: Nonprofit-Angebote, Frontline-Pläne und die Frage, wer überhaupt berechtigt ist Es gibt in kirchlichen Trägern eine Überzeugung, die so verbreitet ist wie der Filterkaffee im Gemeindehaus:...
Microsoft 365, Cloud und kirchliche Rechenzentren
Die Cloud-Frage in der Kirche: Kirchliche Rechenzentren, Microsoft 365 und die Ehrlichkeit über Datenstandorte Es gibt in kirchlichen Häusern einen Satz, der jede Cloud-Diskussion in dreißig Sekunden beendet, und zwar in beide Richtungen: „Wir haben...
Mitarbeitervertretung und Microsoft 365
Mitarbeitervertretung und Microsoft 365: MVG-EKD, MAVO, Dienstvereinbarung und Mitbestimmung bei Teams, Copilot und Protokollierung Es gibt in kirchlichen Microsoft-365-Projekten einen Moment, den man schon am Tonfall erkennt. Das Projekt läuft seit Monaten, die...
Microsoft 365 Einführungskonzept für kirchliche Träger
Microsoft 365 Einführungskonzept für kirchliche Träger: Die Kirchenedition zum Festpreis Es gibt zwei Arten, ein Microsoft-365-Projekt in einem kirchlichen Träger zu beginnen. Die erste: Jemand richtet einen Tenant ein, legt ein Team an, nennt es...
Kirchliche Datenschutzaufsicht und Microsoft 365
Kirchliche Datenschutzaufsicht in der Praxis: Was BfD EKD und Diözesandatenschutzbeauftragte von einem Microsoft-365-Tenant erwarten Es gibt zwei Arten, wie kirchliche Träger ihrer eigenen Datenschutzaufsicht begegnen. Die erste: Man schreibt der Aufsicht,...
KDG und Microsoft 365 verständlich erklärt
KDG verständlich: Microsoft 365 unter dem Kirchlichen Datenschutzgesetz der katholischen Kirche Es gibt einen Satz, der in Bistumsverwaltungen, Generalvikariaten und Caritasgeschäftsstellen zuverlässig für Stille sorgt. Er lautet: „Die DSGVO gilt...
DSG-EKD und Microsoft 365
DSG-EKD verständlich: Was das evangelische Datenschutzgesetz für Microsoft 365 konkret bedeutet Es gibt eine Sorte Besprechung, die in kirchlichen Verwaltungen mit bemerkenswerter Zuverlässigkeit stattfindet. Jemand aus der IT hat Microsoft 365...
Microsoft 365 in Kirche, Diakonie und Caritas: Einordnung
Microsoft 365 in Kirche, Diakonie und Caritas: Was wirklich anders ist als in Kommune und Mittelstand Es gibt einen Satz, der in kirchlichen IT-Projekten so zuverlässig fällt wie das Amen in der Kirche: „Bei uns ist das anders.“ Der Satz stimmt. Er stimmt...
Microsoft 365 Einführung in der Verwaltung: Konzeptionsphase
Microsoft-365-Einführung in der Verwaltung: Konzeptionsphase in 4,5 Tagen und die Beschlussvorlage Es gibt in der öffentlichen Verwaltung eine Projektform, die niemand jemals beschlossen hat und die trotzdem überall vorkommt: das Konzept, das seit...
Microsoft 365 Audit-Verwaltung in der öffentlichen Verwaltung
Microsoft 365 Audit-Log und Rechnungsprüfung: Nachweise, die Verwaltungen liefern müssen Es gibt einen Moment, den jede IT-Leitung in der öffentlichen Verwaltung kennt. Das Rechnungsprüfungsamt kündigt eine Prüfung des Bereichs...
Notfallübung für die Verwaltungs-IT
Notfallübung für die Verwaltungs-IT: SharePoint verschlüsselt, Admin-Konto übernommen, Bürgertelefon tot Es gibt einen Satz, den man in Verwaltungen erstaunlich oft hört, und er ist fast immer falsch: „Wir haben ein Notfallkonzept.“ Was...
Microsoft 365 Backup und Wiederherstellung in der Verwaltung
Backup und Wiederherstellung in Microsoft 365: Die Risikoentscheidung fürs Rechnungsprüfungsamt Es gibt in der Verwaltungs-IT zwei Sorten von Gesprächen über Backup. Die erste Sorte findet in einer Dienstberatung statt, dauert elf Minuten und endet...
Kommunales Rechenzentrum und Microsoft 365
Microsoft 365 und das kommunale Rechenzentrum: Rollen, Schnittstellen, Zweitmeinung Die unangenehmste Frage in einem Microsoft-365-Projekt der öffentlichen Verwaltung wird selten in einem Workshop gestellt. Sie fällt in der Kaffeepause, meistens von jemandem...
Teams Phone: Notruf, Fax und Sonderanschlüsse in der Verwaltung
Notruf, Fax und Sonderanschlüsse: Die Verwaltungsfälle, die Teams Phone lösen muss Die Einführung von Teams Phone in einer Verwaltung scheitert nicht an den 950 Beschäftigten, die künftig mit einem Headset telefonieren. Die sind nach zwei...
Teams-Telefonie für Kommunen
Teams-Telefonie für Kommunen: Direct Routing, Operator Connect und die Vergabeunterlage Telefonanlagen sterben nicht. Sie werden abgekündigt. Das ist ein wichtiger Unterschied, denn eine sterbende Anlage würde wenigstens vorher piepsen. Eine...
Entra-Rollen und PIM-Verwaltung in der öffentlichen Verwaltung
Privilegierte Konten in der Verwaltungs-IT: Rollen, PIM und der Fall des einen Admins In fast jeder Verwaltung, die wir betreten, gibt es diesen einen Menschen. Er hat den Tenant vor Jahren angelegt, kennt jede Ausnahme im Verteilerverzeichnis, weiß auswendig,...
Conditional Access für Verwaltungen
Conditional Access für Verwaltungen: Regelwerk für Rathaus, Bauhof und Homeoffice Es gibt einen Moment in jedem Projekt, in dem der Charme des Themas endgültig verfliegt. Bei Conditional Access ist das der Moment, in dem jemand aus der Kämmerei...
ADFS oder Entra ID in der Verwaltung
ADFS oder Entra ID in der Verwaltung: Die Entscheidung entlang der Fachverfahren Der Workshop begann mit einem Satz, den man in dieser Form selten hört. Der Leiter der IT eines großen Landschaftsverbandes sagte: „Unsere ADFS-Farm läuft seit neun Jahren...
Microsoft 365 im kommunalen Krankenhaus
Microsoft 365 im Krankenhaus in kommunaler Trägerschaft: Büro-IT, Zusammenarbeit, Telefonie Es gibt einen Satz, der in kommunalen Krankenhäusern regelmäßig fällt, und er klingt immer gleich harmlos: „Wir machen jetzt Microsoft 365, dann...
Power Platform in der Verwaltung
Power Platform in der Verwaltung: SharePoint-Listen oder Dataverse für Fachanwendungen? Es beginnt immer gleich. Im Organisationsamt sitzt jemand, der es einfach leid ist, den Besprechungsraum im Erdgeschoss per Zuruf zu verwalten. Zwei Nachmittage später...
Microsoft 365 für kirchliche Träger: DSG-EKD und KDG
Microsoft 365 in Kirche, Diakonie und Caritas: DSG-EKD, KDG und Mitarbeitervertretung Es gibt einen Moment in kirchlichen Einführungsprojekten, den man fast auf die Minute vorhersagen kann. Er kommt meistens in der dritten Sitzung, wenn das Konzept schon steht,...
Teams Gastzugang in der Verwaltung verwalten
Gäste in Teams und SharePoint: Planungsbüros, Träger und Gremienmitglieder sicher einbinden Die gefährlichste Formulierung in der Verwaltungs-IT lautet nicht „Cyberangriff“. Sie lautet „nur ganz kurz“. Das Bauamt braucht das Architekturbüro...
Microsoft Teams in der Verwaltung einführen
Microsoft Teams in der Verwaltung einführen: Informationsarchitektur entlang der Ämter Es gibt zwei Arten, Microsoft Teams in einer Verwaltung einzuführen. Die erste dauert sechs Wochen, kostet fast nichts und beschäftigt Sie danach zwei Jahre...
Dokumenten-KI in der Verwaltung
Dokumenten-KI in der Verwaltung: Posteingang, Anträge und Klassifizierung Es gibt zwei Arten von Gesprächen über künstliche Intelligenz in der Verwaltung. Das erste findet im Ratssaal statt, dauert neunzig Minuten und endet mit dem Satz, man...
SharePoint Aufbewahrungsrichtlinie funktioniert nicht
Wenn die Aufbewahrungsrichtlinie einfach aufhört: SharePoint-Störungsanalyse in der Verwaltung Es gibt Störungen, die schreien. Der Server fällt aus, das Bürgertelefon schweigt, die Fachanwendung wirft einen Fehlercode, und binnen zwanzig...
Aufbewahrung und Aussonderung mit Purview
Aufbewahrung und Aussonderung mit Purview: Fristen, Disposition, Vernichtungsnachweis Es gibt in jeder Verwaltung diesen einen Raum. Meist im Keller, meist neben der Heizung, immer mit dem Geruch nach altem Papier und einer Beschriftung, die vor drei Gebietsreformen...
SharePoint als E-Akte
SharePoint als E-Akte? Was geht, was nicht und wo die Grenze nach Landesrecht liegt Es gibt einen Satz, der in Verwaltungen erstaunlich oft fällt und fast nie stimmt: „Die E-Akte machen wir in SharePoint.“ Gesagt wird er selten böswillig. Meistens sagt ihn...
Schriftgutverwaltung mit Microsoft 365
Schriftgutverwaltung mit Microsoft 365: Vom Aktenplan zur Aufbewahrungsbezeichnung Der Aktenplan Ihrer Verwaltung ist vermutlich älter als die Hälfte Ihrer Belegschaft, sorgfältiger gepflegt als das Active Directory und deutlich besser dokumentiert als...
BITV-Pflichten für Microsoft 365 in der Verwaltung
Barrierefreiheit in Microsoft 365: BITV-Pflichten für interne Portale und Vorlagen In fast jeder Verwaltung gibt es einen Ordner mit der Aufschrift „Barrierefreiheit“. Darin liegen ein Prüfbericht zur Bürgerwebsite, eine Erklärung zur...
Microsoft 365 Lizenzen für Behörden
Microsoft 365 Lizenzen für Verwaltungen: E3, E5, F3 und die Behördenkonditionen Es gibt einen Satz, mit dem in deutschen Verwaltungen die meisten Lizenzfehler beginnen, und er klingt vollkommen harmlos: „Wir nehmen für alle das Gleiche, das ist...
Microsoft 365 Vergabe und Beschaffung in der Verwaltung
Microsoft 365 rechtssicher beschaffen: Vergabe, Leistungsbeschreibung, Rahmenverträge Es gibt einen Satz, der in Vergabeakten öffentlicher Verwaltungen erstaunlich oft steht, und zwar sinngemäß so: „Beschafft wird die Einführung von Microsoft...
Copilot und Personalrat: Bausteine einer Dienstvereinbarung
Copilot und Personalrat: Bausteine einer Dienstvereinbarung Es gibt in der Verwaltung zwei Sorten von IT-Projekten: solche, die am Personalrat scheitern, und solche, bei denen der Personalrat rechtzeitig gefragt wurde. Der Unterschied liegt erstaunlich selten am...
Copilot Oversharing in der Verwaltung
Oversharing im Verwaltungs-Tenant: Warum Copilot die Personalakte findet Der Moment, in dem eine Verwaltung merkt, dass sie ein Oversharing-Problem hat, dauert ungefähr elf Sekunden. So lange braucht Copilot für die Antwort auf die Frage, die in jedem...
Microsoft 365 Copilot in der Verwaltung: Datenschutz
Microsoft 365 Copilot in der Verwaltung: Datenschutz, Rechtsgrundlage, DSFA Es gibt in jedem Copilot-Projekt einen Moment, in dem die Stimmung kippt. Meistens liegt er ungefähr drei Wochen nach der Vorführung im Verwaltungsvorstand, bei der jemand eine...
IT-Grundschutz und Microsoft 365 in der Verwaltung
Schutzbedarf und Microsoft 365: IT-Grundschutz-Abgleich für die Praxis Es gibt in deutschen Verwaltungen ein Dokument, das in erstaunlich vielen Häusern existiert, ordentlich abgeheftet ist, eine Beschlussnummer trägt — und trotzdem keinerlei Wirkung...
Microsoft 365 Hybrid-Verwaltung: Betriebsmodell wählen
Standard-Tenant oder Hybrid: Die Betriebsmodell-Entscheidung für Verwaltungen Es gibt in jeder Verwaltung diesen einen Serverraum. Er liegt meistens im Keller, oft neben der Fernwärmeübergabe, und in ihm steht ein Gerät, das seit Jahren niemand...
Delos Cloud für Kommunen
Delos Cloud für Kommunen: Was das Angebot ist, wen es betrifft und was fehlt Es gibt in der kommunalen IT eine besondere Art von Projekt: das Projekt, das noch nicht existiert, aber trotzdem schon Entscheidungen blockiert. Delos Cloud ist derzeit der...
Microsoft 365 in der Kommune: Was wirklich entschieden werden muss
Microsoft 365 in der Kommune: Was Sie wirklich entscheiden müssen (und was nicht) Es gibt einen Moment in fast jedem Microsoft-365-Projekt einer Verwaltung, der sich anfühlt wie ein Déjà-vu. Die Runde sitzt seit anderthalb Stunden zusammen, an der...
Break-Glass-Konten anlegen und überwachen
Break-Glass-Konten anlegen und überwachen Es gibt zwei Sorten von Administratoren: die, die schon einmal einen kompletten Tenant ausgesperrt haben, und die, denen es noch bevorsteht. Die erste Gruppe erkennst du daran, dass sie beim Stichwort Break-Glass nicht...
Passwordless mit FIDO2 und Passkeys in der Praxis
Passwordless: FIDO2 und Passkeys in der Praxis Der klassische Phishing-Angriff auf ein Microsoft-365-Konto ist inzwischen ein Handwerk mit Bausatzcharakter. Der Angreifer mietet ein Kit, das die echte Anmeldeseite in Echtzeit durchreicht. Der Nutzer tippt sein...
Security-Reporting für die Geschäftsführung
Security-Reporting für die Geschäftsführung: der Quartalsreport auf einer Seite Es gibt zwei Sorten von Sicherheitsberichten. Die eine landet in der Sitzung, wird drei Minuten lang gelobt und danach nie wieder geöffnet. Die andere landet nach dem...
Red-Team-Übung für Microsoft 365
Red-Team-Übung: der kontrollierte Angriff Es gibt zwei Arten von Häusern: solche, die schon einmal jemand ernsthaft angegriffen hat, und solche, die noch glauben, sie seien in Ordnung. Der Unterschied zwischen beiden ist keine Frage der Technik, sondern eine...
M365 Security-Feuerwehrübung: Tabletop-Übung
Feuerwehrübung: Security-Notfälle im Team trainieren Jedes Unternehmen in Deutschland weiß, wo sich die Belegschaft sammelt, wenn es brennt. Nicht, weil das irgendwo in einem Ordner steht, sondern weil einmal im Jahr eine Sirene losgeht und alle bei...
NIS2 technisch umsetzen mit Microsoft 365
NIS2 aus Security-Sicht: technische Maßnahmen in M365 Es gibt zwei Sorten von NIS2-Projekten. Die eine beginnt mit einem Kick-off, an dem vierzehn Personen teilnehmen, von denen elf nicht wissen, warum sie eingeladen wurden. Am Ende steht ein Ordner mit...
Zero Trust im Mittelstand mit Microsoft 365
Zero Trust im Mittelstand: pragmatisch statt dogmatisch Es gibt einen sicheren Weg, ein Zero-Trust-Projekt im Mittelstand zum Scheitern zu bringen: Man beginnt mit einer Folie. Auf der Folie sind konzentrische Kreise, in der Mitte steht „Daten“, außen herum...
Incident-Response-Plan für Microsoft 365
Incident-Response-Plan für Microsoft 365 Es gibt zwei Sorten von Incident-Response-Plänen. Die erste ist ein Ordner. Achtzig Seiten, Stand irgendwann 2019, mit einem Kapitel über Faxgeräte und einer Telefonliste, auf der drei Leute stehen, die...
Kompromittiertes M365-Konto erkennen und aufräumen
Kompromittiertes Konto erkennen und aufräumen: das Playbook für den Tag, an dem es passiert ist Es beginnt fast nie mit einem Alarm. Es beginnt damit, dass eine Kollegin sagt: „Du, komisch, der Kunde behauptet, ich hätte ihm gestern eine neue...
Microsoft Sentinel anbinden – wann es sich lohnt
Microsoft Sentinel anbinden: wann es sich lohnt Es gibt in Microsoft-365-Projekten einen Moment, der sich mit erstaunlicher Zuverlässigkeit wiederholt. Jemand aus der Geschäftsführung war auf einer Veranstaltung, hat dort das Wort SIEM gehört, und...
Microsoft 365 Alert Policies aufsetzen
Alert Policies und Benachrichtigungen richtig aufsetzen Es gibt eine Sorte Sicherheitsvorfall, die im Nachhinein besonders weh tut: die, bei der alles funktioniert hat. Die Erkennung hat angeschlagen. Die Richtlinie hat ausgelöst. Der Alarm wurde erzeugt, sauber...
SPF, DKIM und DMARC für Exchange Online
SPF, DKIM, DMARC für Exchange Online Es gibt zwei Sorten von Organisationen: die einen haben SPF, DKIM und DMARC sauber eingerichtet, die anderen haben es noch nicht gemerkt. Der Unterschied fällt lange nicht auf, denn E-Mail ist ein erstaunlich...
App-Registrierungen und Consent-Governance in M365
App-Registrierungen und Consent-Governance Es gibt einen Angriff auf deinen Microsoft-365-Tenant, bei dem dein Passwort keine Rolle spielt. MFA auch nicht. Conditional Access nur am Rande. Der Angreifer bekommt Zugriff auf Postfächer, Dateien und Kontakte, und...
Gastzugriff und externe Freigaben härten
Gastzugriff und externe Freigaben härten Es gibt zwei Sorten von Tenants. In der einen weiß jemand, wie viele Gastkonten existieren. In der anderen erfährt man es zum ersten Mal, wenn ein Auditor danach fragt – und die Zahl ist dann vierstellig, obwohl...
Microsoft 365 Security Beratung
BERATUNG · MICROSOFT 365 SECURITY Microsoft 365 Security Beratung: Erst prüfen, dann härten, dann sehen Ich prüfe deinen Microsoft-365-Tenant in zwei bis drei Tagen read-only, sage dir in einer Befundliste nach Schwere, wo Angreifer heute...
TerminalFix und der Berlin-Hack
MICROSOFT 365 SECURITY · DOSSIER TerminalFix und der Berlin-Hack: Was ein gepasteter Befehl über deinen Microsoft-365-Tenant verrät Im August 2026 verschwanden 5,8 Terabyte aus zwei Berliner Senatsverwaltungen, und niemand hat dafür eine Sicherheitslücke gebraucht....
Security Defaults und Conditional Access in Microsoft 365
Security Defaults oder Conditional Access? Der Umschaltpfad, bei dem du nicht selbst vor der Tür stehst Es gibt zwei Arten, wie dieses Gespräch beginnt. Variante eins: „Wir haben Security Defaults an, das reicht doch.“ Variante zwei: „Wir haben Security...
Attack Simulation Training in Microsoft 365
Attack Simulation Training: Phishing-Übungen richtig aufsetzen Es gibt zwei Sorten von Phishing-Übungen. Die erste sieht so aus: Jemand aus der IT verschickt an einem Dienstagmorgen eine gefälschte Mail über eine angebliche Gehaltsanpassung, freut...
Defender for Cloud Apps im Mittelstand
Defender for Cloud Apps im Mittelstand Es gibt eine Sorte Lizenzgespräch, die immer gleich abläuft. Jemand hat Microsoft 365 E5 gekauft, weil das Paket rechnerisch günstiger war als die Einzelteile, und irgendwann fällt auf, dass darin noch etwas...
Defender for Identity: Active Directory im Blick
Defender for Identity: das Active Directory im Blick Es gibt diesen einen Moment in jedem Sicherheitsvorfall, den niemand gern erzählt. Der Moment, in dem jemand fragt: „Wann genau hat der Angreifer eigentlich Domänenadministrator bekommen?“ — und im Raum...
Defender for Endpoint Onboarding über Intune
Defender for Endpoint: Onboarding ohne Drama Es gibt einen Satz, der in Projektbesprechungen erstaunlich oft fällt: „Defender ist doch schon drin, das läuft.“ Meistens stimmt der erste Teil. Der zweite fast nie. Auf den Geräten läuft Microsoft...
Defender for Office 365: Safe Links und Safe Attachments
Defender for Office 365: Safe Links und Safe Attachments — was wirklich schützt und was nur Klickzahlen produziert Es gibt eine Sorte Satz, die man in Sicherheitsbesprechungen erstaunlich oft hört: „Wir haben Defender for Office 365, das ist lizenziert.“ Er...
Microsoft Secure Score sinnvoll nutzen
Secure Score: sinnvoll nutzen statt Punktejagd Es gibt eine Sorte Kennzahl, die in Unternehmen ein erstaunliches Eigenleben entwickelt. Sie wird eingeführt, um etwas sichtbar zu machen, und nach sechs Monaten arbeiten alle daran, die Zahl zu bewegen, statt an...
Phishing-Vorfall: die ersten 60 Minuten
Phishing-Vorfall: die ersten 60 Minuten Es beginnt selten dramatisch. Kein Alarmton, kein rot blinkendes Dashboard, keine dunkle Gestalt mit Kapuze. Es beginnt damit, dass jemand aus der Buchhaltung um 9:47 Uhr im Teams-Chat schreibt: „Du, ich glaub, ich hab da was...
Ransomware-Vorsorge in Microsoft 365
Ransomware-Vorsorge in Microsoft 365 Es gibt zwei Sorten von Organisationen: die einen haben ihre Wiederherstellung getestet, die anderen glauben fest daran, dass sie funktioniert. Der Unterschied zwischen beiden fällt normalerweise an einem Sonntagmorgen um 4:30...
Legacy Authentication in Microsoft 365 abschalten
Legacy Authentication endgültig abschalten Es gibt in jedem Tenant diesen einen Gegenstand, über den niemand gern spricht. Er steht im Flur zwischen Teeküche und Kopierraum, hat vier Papierschächte, ein Display mit Touch-Verzögerung und eine...
M365 Tenant-Härtung: Checkliste
Tenant-Härtung: die 20 wichtigsten Schrauben Ein frisch bestellter Microsoft-365-Tenant ist wie eine Mietwohnung mit Schlüssel unter der Fußmatte: Man kann sofort einziehen, und genau das ist das Problem. Die Standardeinstellungen sind darauf optimiert,...
Security-Monitoring und Betriebsrat in Microsoft 365
Security-Monitoring und Betriebsrat: was mitbestimmungspflichtig ist Es gibt zwei Arten, ein Sicherheitsprojekt in Deutschland gegen die Wand zu fahren. Die erste ist technisch und dauert ein paar Wochen. Die zweite beginnt mit einem freundlichen Brief des...
MFA für SharePoint Server on-premises
MFA für SharePoint Server on-premises: drei Wege, die funktionieren — und einer, der nur so aussieht Es gibt diesen Moment in jedem Sicherheitsaudit, in dem jemand fragt: „Und der SharePoint? Da ist doch auch MFA drauf, oder?“ Dann wird es im Raum sehr still,...
MFA für SharePoint Online erzwingen
MFA für SharePoint Online erzwingen Es gibt diesen einen Moment in jedem Sicherheitsprojekt, in dem jemand aus der Geschäftsführung fragt: „Wir haben doch MFA, oder?“ Und dann antwortet die IT: „Ja, für die Administration.“ Kurze Pause. „Und...
Conditional Access Baselines für Microsoft 365
Conditional Access: Baselines, die nicht nerven Es gibt zwei Sorten von Conditional-Access-Installationen. Die eine besteht aus vier Richtlinien, die seit drei Jahren unverändert laufen, von denen niemand mehr weiß, wer sie angelegt hat, und die zusammen...
MFA in Microsoft 365 einführen
MFA in Microsoft 365 richtig einführen Es gibt zwei Sorten von Unternehmen: die, die MFA eingeführt haben, und die, die es nach dem ersten Vorfall in einer Nachtschicht einführen. Die zweite Variante ist technisch identisch, kostet aber deutlich mehr...
Aufbewahrung und Lebenszyklus technischer Dokumentation
Aufbewahrung und Lebenszyklus technischer Doku in Microsoft 365 Irgendwo in deinem Netz liegt ein Ordner, der „Archiv“ heißt. Vielleicht heißt er auch „Alt“, „_alt“, „Archiv_alt“ oder „Archiv 2 (nicht löschen!!!)“. Er ist zwischen 200 Gigabyte und zwei...
Der Konstrukteur als Nebenbei-Redakteur
Der Konstrukteur als Nebenbei-Redakteur: Doku-Pflichten ohne Redaktion Es ist Donnerstag, 16:40 Uhr. Die Maschine steht verpackt in der Halle, der Spediteur kommt Montag früh, und es fehlt noch die Betriebsanleitung. Nicht die ganze — nur die Kapitel 4 bis 7, die...
Dokumentenlenkung nach ISO 9001
Dokumentenlenkung nach ISO 9001 mit Word und SharePoint Es gibt einen Moment im Audit, den jeder kennt, der schon einmal dabeigesessen hat. Der Auditor tippt auf ein Blatt Papier, das in der Montage an der Maschine hängt, und fragt beiläufig: „Ist das der...
Word Zentraldokument und Filialdokumente
Zentraldokument und Filialdokumente: Warum Words Master-Konzept riskant ist Es gibt in Word eine Funktion, die genau das verspricht, was du bei einer 400-Seiten-Betriebsanleitung willst: Zerlege das Monstrum in handliche Kapitel, lass mehrere Leute parallel daran...
Formatvorlagen in Word aufräumen
Formatvorlagen-Chaos in Word: aufräumen statt weiterfrickeln Du kennst den Moment. Die Betriebsanleitung für die Baureihe, die seit 2011 gepflegt wird, muss raus. Du änderst eine Überschrift, und drei Seiten weiter rutscht eine Tabelle auf die...
Redaktionssystem auswählen
Redaktionssystem auswählen: neutraler Kompass durch den Anbieter-Dschungel Irgendwann kommt der Punkt, an dem die Rechnung aufgeht. Nicht die Rechnung des Anbieters — die geht immer auf, dafür gibt es Vertriebsabteilungen. Sondern deine eigene: Die...
Word als Redaktionssystem
Word richtig aufgesetzt: das unterschätzte Redaktionssystem Es gibt eine Sorte Artikel über Word in der technischen Dokumentation, die sich sehr gut liest und überhaupt nicht hilft. Sie zählt auf, was Word alles nicht kann, garniert das mit einer...
Betriebsanleitung erstellen
Betriebsanleitung erstellen: Was wirklich hineinmuss — und was nicht Es gibt zwei Sorten von Betriebsanleitungen, die im Schadensfall gleich schlecht dastehen. Die eine hat 42 Seiten und schweigt zu allem, was zwischen Anlieferung und Verschrottung passieren kann. Die...
Anleitungen in Word übersetzen lassen
Anleitungen in Word übersetzen lassen: der versteckte Kostentreiber Die Rechnung kam über 4.180 Euro. Für eine Sprache. Für eine Betriebsanleitung, die im Vorjahr schon einmal übersetzt worden war und an der sich, laut Konstruktion, „fast...
Word: Inhaltsverzeichnis, Nummerierung und Querverweise
Inhaltsverzeichnis, Nummerierung, Querverweise: Wenn die Word-Automatik kippt Es passiert nie am Montagmorgen. Es passiert am Donnerstagabend, die Maschine steht auf dem Hof, der Spediteur kommt um sieben, und die Betriebsanleitung braucht nur noch ein PDF. Du...
Word bei großen Dokumenten
Word bei großen Dokumenten: langsam, instabil, unberechenbar — was wirklich hilft Freitag, 16:40 Uhr. Die Betriebsanleitung für die Sondermaschine muss Montag beim Kunden sein, 340 Seiten, vier Sprachen sind schon beauftragt. Du drückst Strg+A und F9,...
Ab wann lohnt sich ein Redaktionssystem?
Ab wann lohnt sich ein Redaktionssystem? Eine ehrliche Rechnung Die Frage kommt meistens am Ende eines langen Tages. Der Konstruktionsleiter hat drei Stunden damit verbracht, in einer 180 Seiten langen Betriebsanleitung eine geänderte Anzugsdrehmoment-Angabe zu...
Alternative zu Word für technische Dokumentation
Alternative zu Word für technische Dokumentation: die ehrliche Landkarte Die Frage kommt fast immer in derselben Verpackung. Jemand aus der Konstruktion ruft an, im Hintergrund läuft eine Fräse, und dann fällt der Satz: „Wir suchen eine Alternative...
Technische Dokumentation in SharePoint
Technische Dokumentation in SharePoint: Struktur, Metadaten, Versionierung Irgendwo auf deinem Netzlaufwerk liegt eine Datei namens „Betriebsanleitung_BA-4711_final_v2_NEU_MK.docx“. Sie ist die gültige Fassung. Das weiß genau eine Person, und die ist seit...
MVO 2027 und die digitale Betriebsanleitung
MVO 2027 und die digitale Betriebsanleitung: Was jetzt auf Hersteller zukommt Es gibt zwei Sorten von Maschinenbauern. Die einen haben im Frühjahr eine Projektgruppe gegründet, einen Plan gemalt und arbeiten ihn ab. Die anderen haben den Brief vom Verband...
Migration von Access zu SQL Server – Stand September 2026
1 Executive Summary Microsoft Access ist in vielen Unternehmen das, was der Keller für den Privathaushalt ist: Da steht Zeug, das niemand mehr angefasst hat, aber wehe, man wirft es weg. Über Jahre gewachsene Access-Datenbanken tragen Kernprozesse –...
Teams-Telefonie ausschreiben: Leistungsbeschreibung richtig aufbauen
Teams-Telefonie ausschreiben: Leistungsbeschreibung richtig aufbauen Es gibt zwei Sorten von Ausschreibungen für Teams-Telefonie. Bei der ersten liegen am Ende vier Angebote auf dem Tisch, du legst sie nebeneinander und siehst innerhalb einer Stunde, welches das...
SIP-Trunk für Microsoft Teams: Anbieter in Deutschland
SIP-Trunk für Microsoft Teams: Anbieter in Deutschland im Überblick Irgendwann kommt der Moment, in dem im Technikraum jemand auf das graue Gerät zeigt und fragt, ob das eigentlich noch jemand wartet. Meist ist es eine TK-Anlage, die älter ist als...
Telekom CompanyFlex mit Teams Direct Routing nutzen
Telekom CompanyFlex mit Teams Direct Routing nutzen Es gibt in deutschen Serverräumen zwei Konstanten: einen Karton mit ISDN-Ersatzteilen, den niemand wegwerfen will, und einen Telekom-Anschluss, den niemand kündigen möchte. Wenn die alte TK-Anlage...
Teams Phone, Zoom Phone oder Webex Calling im Vergleich
Teams Phone, Zoom Phone oder Webex Calling im Vergleich Du stehst vor der Ablösung einer TK-Anlage, die seit Jahren zuverlässig ihren Dienst tut und deren Wartungsvertrag trotzdem jedes Jahr teurer wird. Der Hersteller hat inzwischen ein Enddatum verschickt,...
Microsoft Teams Phone oder 3CX – was passt zu wem?
Microsoft Teams Phone oder 3CX — was passt zu wem? Deine TK-Anlage steht seit Jahren im Technikraum, blinkt freundlich vor sich hin und tut, was sie soll. Bis der Hersteller den Support beendet, der ISDN-Ersatz zickt oder jemand aus der Geschäftsleitung fragt,...
Teams-Telefonie im Hotel
Teams-Telefonie im Hotel: Die Rezeption zieht zuerst um, das Zimmertelefon zuletzt Es gibt in der Hotellerie diesen einen Moment, den du kennst, wenn du schon einmal eine TK-Anlage abgelöst hast. Der Techniker steht im Keller, zeigt auf einen Schrank in der Farbe...
Teams-Telefonie in Kanzleien und Steuerberatungen
Teams-Telefonie in Kanzleien und Steuerberatungen In den meisten Unternehmen ist die Ablösung der TK-Anlage ein Infrastrukturprojekt mit überschaubarem Drama. In einer Kanzlei ist sie das auch — bis zu dem Moment, in dem jemand fragt, wer eigentlich alles...
Teams-Telefonie im Krankenhaus und in der Pflege
Teams-Telefonie im Krankenhaus und in der Pflege Es gibt Branchen, in denen die Ablösung einer TK-Anlage ein Infrastrukturprojekt ist. Und es gibt das Gesundheitswesen, in dem dasselbe Vorhaben schnell zur Frage wird, wer nachts um halb vier erfährt, dass...
Teams-Telefonie für Stadtverwaltungen und Behörden
Teams-Telefonie für Stadtverwaltungen und Behörden In der Privatwirtschaft dauert die Entscheidung für Teams-Telefonie ein Meeting. Jemand rechnet die Wartungskosten der alten Anlage gegen die Lizenzen, jemand nickt, ein Termin wird gesetzt. In einer...
Von Skype for Business Server zu Teams-Telefonie
Von Skype for Business Server zu Teams-Telefonie Du gehörst zu einer aussterbenden Art. Nicht im dramatischen Sinne — dein Laden läuft, die Telefonie funktioniert, und wahrscheinlich funktioniert sie sogar besser als das, was manche Häuser mit einer...
Cisco CUCM zu Microsoft Teams Phone wechseln
Cisco CUCM zu Microsoft Teams Phone wechseln Eine Cisco-Telefonanlage stirbt nicht. Sie läuft. Und läuft. Und läuft. Genau das ist das Problem. Während ein in die Jahre gekommenes System aus anderen Häusern irgendwann durch schlichte...
Welle_Mitel-zu-Microsoft-Teams-migrieren_20260902_1256
Mitel zu Microsoft Teams migrieren Mitel-Anlagen sterben selten spektakulär. Sie sterben leise. Erst geht der Wartungsvertrag in die Verlängerung, dann geht der Kollege in Rente, der als Einziger wusste, wie die Rufumleitung an der Pforte konfiguriert ist....
Avaya zu Microsoft Teams migrieren
Avaya zu Microsoft Teams migrieren Es gibt zwei Sorten von Telefonanlagen-Projekten. Bei der ersten ist etwas kaputt. Bei der zweiten ist nichts kaputt, aber jemand hat angefangen zu rechnen. Avaya-Projekte gehören fast ausnahmslos zur zweiten Sorte. Die Anlage...
Unify OpenScape zu Microsoft Teams migrieren
Unify OpenScape zu Microsoft Teams migrieren Es gibt Telefonanlagen, die man ablöst, weil sie kaputt sind. Und es gibt Telefonanlagen, die man ablöst, weil man irgendwann keine belastbare Antwort mehr auf die Frage bekommt, wie es weitergeht. OpenScape...
Alcatel-Lucent OmniPCX zu Microsoft Teams migrieren
Alcatel-Lucent OmniPCX zu Microsoft Teams migrieren Es gibt zwei Sorten von TK-Projekten. Die einen starten, weil jemand eine Vision hat. Die anderen starten, weil ein Wartungsvertrag ausläuft und der Vertrieb deines Systemhauses plötzlich sehr freundlich...
RC4 abschalten ohne Blackout: Kerberos-Verschlüsselungstypen
RC4 abschalten ohne Blackout: Kerberos-Verschlüsselungstypen im Griff Es gibt zwei Sorten von Ausfällen. Die erste kommt von einer Änderung, die jemand vorgenommen hat; die findet man, indem man das Änderungsprotokoll aufschlägt. Die zweite...
Kerberos hinter Load Balancer und Reverse Proxy
Kerberos hinter Load Balancer und Reverse Proxy: warum die Anmeldung im Cluster scheitert Es gibt Anrufe, die klingen am Telefon wie ein Erfolg und stellen sich beim zweiten Satz als Schadensmeldung heraus. „Wir haben die Anwendung jetzt auf drei Knoten gelegt, wegen...
Kerberos-Delegierung: von unconstrained bis RBCD
Kerberos-Delegierung verstehen: von unconstrained bis RBCD Delegierung ist der Teil von Kerberos, bei dem in Besprechungen reihum genickt wird und anschließend niemand die Folie erklären möchte. Das ist verständlich. Kaum ein anderes Thema in...
ePA-Consulting-Briefing Sonderausgabe
CONSULTING BRIEFING — SONDERAUSGABE Die elektronische Patientenakte: 70 Millionen Akten, ein Berechtigungsmodell zum Fürchten — und was du daraus lernst Kritisch, aber fair: warum das größte IAM-Projekt Deutschlands dich auch dann etwas angeht, wenn du...
KRB_AP_ERR_MODIFIED entschlüsseln
KRB_AP_ERR_MODIFIED entschlüsseln: wenn der falsche das Ticket aufmacht Es gibt Fehlermeldungen, die klingen wie ein Tatortbericht. KRB_AP_ERR_MODIFIED ist so eine. "Modified" suggeriert, jemand habe unterwegs am Ticket herumgeschraubt – Man-in-the-Middle, Alarmstufe...
SPNs richtig setzen mit setspn
SPNs richtig setzen: setspn ohne Kollateralschaden Es gibt zwei Arten von Kerberos-Problemen. Die erste Art brüllt: Anmeldung schlägt fehl, Fehlermeldung im Log, Ticket im Helpdesk. Die zweite Art flüstert: Alles funktioniert weiterhin, nur eben mit NTLM. Die zweite...
Kerberos-Tickets: TGT und Service-Ticket verstehen
Kerberos-Tickets verstehen: TGT und Service-Ticket im Klartext Kerberos ist der Türsteher von Active Directory: unsichtbar, humorlos und erschreckend gut darin, genau dann zu streiken, wenn eine Führungskraft auf eine Präsentation zugreifen will. Der Grund für die...
Festpreispaket: Grobkonzept Teams-Telefonie
Das Paket auf einen Blick Ihre Telefonanlage kommt in die Jahre, der Wartungsvertrag läuft aus, und Microsoft Teams ist ohnehin schon im Haus — aber niemand kann Ihnen verbindlich sagen, was eine Umstellung auf Teams-Telefonie konkret bedeutet: technisch,...
PDF-Ausgabe automatisieren
PDF-Ausgabe automatisieren: Von der Quelle zum druckfertigen Dokument Es gibt in jeder Redaktion diesen einen Nachmittag vor der Auslieferung. Das Dokument ist inhaltlich fertig, jetzt muss „nur noch das PDF gemacht werden" – und dann beginnt das Ritual: Felder...
Word Formatvorlagen für Technische Dokumentation
Word als Redaktionswerkzeug: Formatvorlagen-Disziplin statt Chaos Word hat in der Technischen Dokumentation einen zweifelhaften Ruf – und der ist nur zur Hälfte verdient. Die andere Hälfte des schlechten Rufs stammt nicht vom Werkzeug, sondern von seiner...
MadCap Flare vs. RoboHelp: Ein ehrlicher Vergleich
MadCap Flare vs. RoboHelp: Ein ehrlicher Vergleich für Umsteiger Wenige Werkzeugdebatten der Technischen Kommunikation werden so leidenschaftlich geführt wie diese. In Foren und auf Konferenzen stehen sich zwei Lager gegenüber, die einander seit bald...
Oxygen XML Editor – DITA-Einstieg
Oxygen XML Editor für Einsteiger: DITA schreiben ohne Schmerzen Irgendwann in jeder DITA-Diskussion fällt der Name: Oxygen. Meist in einem Halbsatz – „das machen wir dann mit Oxygen" – und mit einer Selbstverständlichkeit, die Einsteiger ratlos...
FrameMaker strukturiert: Der Weg zu DITA
FrameMaker strukturiert: Der Weg Richtung DITA ohne Big Bang Im Beitrag zum Duell FrameMaker gegen Word gab es einen dritten Ausgang im Entscheidungsbaum, der dort bewusst nur angerissen wurde: Wenn Varianten, Wiederverwendung, Sprachen und Kanäle der eigentliche...
FrameMaker vs. Word
FrameMaker vs. Word: Wann sich der Umstieg wirklich lohnt Es gibt Diskussionen, die in Redaktionen mit religiösem Eifer geführt werden, und die Werkzeugfrage gehört dazu. Auf der einen Seite die Word-Fraktion: „Haben wir doch alles, kann doch...
RoboHelp Word-Ausgabe nach Firmenvorgaben
RoboHelp-Word-Ausgabe nach Firmenvorgaben: Warum es scheitert und wie es geht Die Szene kennt jede Redaktion mit RoboHelp im Werkzeugkasten: Die Online-Hilfe sieht großartig aus, das Responsive-Design sitzt – und dann kommt die Mail. Der Großkunde will die...
RoboHelp Classic-Projekte migrieren
RoboHelp-Konvertierung: Alte Projekte sauber in die neue Generation migrieren In erstaunlich vielen Redaktionen läuft noch ein RoboHelp-Classic-Projekt – gestartet irgendwann in den Nullerjahren, durch ein Dutzend Versionen geschleppt, gewachsen wie ein...
Mehrsprachige Anleitungen: Pflicht und Praxis
Mehrsprachige Anleitungen: Was rechtlich Pflicht ist – und was nur nett Es gibt eine Frage, die in jedem Exportprojekt irgendwann fällt, meist vom Vertrieb, meist mit hoffnungsvollem Unterton: „Reicht nicht Englisch?" Die Frage ist verständlich –...
EU-Reparaturrichtlinie und Servicedokumentation
EU-Reparaturrichtlinie: Folgen für Ersatzteil- und Servicedokumentation Jahrzehntelang war Servicedokumentation ein Familiengeheimnis. Reparaturanleitungen, Diagnoseinfos und Ersatzteilkataloge lebten im geschützten Biotop des eigenen Servicenetzes – wer...
Aufbewahrungspflichten für Technische Dokumentation
Aufbewahrungspflichten für Technische Dokumentation: Fristen, Formate, Nachweis Es gibt einen Satz, der in Gesprächen über Aufbewahrungspflichten mit beeindruckender Zuverlässigkeit fällt: „Haben wir doch im Backup." Er wird meist mit dem...
Produkthaftung, Anleitung und Aufbewahrung
Produkthaftung und Anleitung: Warum die Fassung von 2019 im Jahr 2035 noch auffindbar sein muss Stell dir einen ganz normalen Dienstag im Jahr 2035 vor. Auf deinem Schreibtisch liegt ein Schreiben einer Anwaltskanzlei: An einer Maschine, die dein Unternehmen 2019...
Risikobeurteilung dokumentieren
Risikobeurteilung dokumentieren: Von der Norm in die Praxis In fast jedem Maschinenbauunternehmen existiert eine Risikobeurteilung. Irgendwo. Meist als Excel-Datei mit vierzehn Spalten, angelegt von einem Kollegen, der inzwischen etwas anderes macht, zuletzt...
CE-Kennzeichnung und Technische Dokumentation
CE-Kennzeichnung und Technische Dokumentation: Der komplette Überblick Das CE-Zeichen ist vermutlich das am weitesten verbreitete und am gründlichsten missverstandene Zeichen Europas. Es klebt auf Spielzeug, Steckdosenleisten und Fräszentren, und wenn...
Digitale Betriebsanleitung statt Papier
Digitale Betriebsanleitung statt Papier: Voraussetzungen, Fallstricke, Chancen Irgendwo in deinem Unternehmen steht ein Schrank voller Betriebsanleitungen. Gedruckt, gebunden, mehrsprachig – und in der Summe teurer, als irgendjemand zugeben möchte. Jede Maschine...
EU-Maschinenverordnung 2027 und Betriebsanleitungen
EU-Maschinenverordnung 2023/1230: Was ab Januar 2027 für deine Betriebsanleitung gilt Wenn du Maschinen baust und in der EU verkaufst, steht in deinem Kalender ein Datum, das sich nicht verhandeln lässt: Januar 2027. Ab dann gilt die EU-Maschinenverordnung...
Bildquellen für Software-Dokumentation
Bildquellen für Software-Dokumentation: Screenshot, Mockup oder KI? Softwaredokumentation hat ein Bildproblem, das sich von dem des Maschinenbaus deutlich unterscheidet. Eine Maschine sieht in fünf Jahren noch aus wie heute; eine Bedienoberfläche kann...
Textfreie Grafiken und Übersetzungskosten
Textfreie Grafiken: Wie gute Bilder Übersetzungskosten senken Es gibt in der Technischen Dokumentation wenige Maßnahmen, die so wirksam sind und so selten umgesetzt werden wie diese: Abbildungen ohne Text anlegen und die Benennungen als nummerierte Legende...
Warnsymbole nach ISO 7010 und KI-Bildgeneratoren
Warnsymbole aus dem Bildgenerator? Warum ISO 7010 keine Kreativität verträgt Es gibt in der Technischen Dokumentation eine Handvoll Stellen, an denen Gestaltungsfreiheit nicht nur unerwünscht, sondern gefährlich ist. Sicherheitszeichen sind der...
KI-generierte Illustrationen in der Technischen Dokumentation
KI-generierte Illustrationen in der Technischen Dokumentation Abbildungen sind in der Technischen Dokumentation der teuerste Bestandteil pro Fläche. Eine Explosionszeichnung erstellen zu lassen kostet ein Vielfaches dessen, was der zugehörige Text kostet –...
Kosten einer Betriebsanleitung kalkulieren
Doku-Kosten kalkulieren: Was eine Betriebsanleitung wirklich kostet Die Frage kommt regelmäßig, und meistens erwartet der Fragende eine Zahl: Was kostet eigentlich eine Betriebsanleitung? Die ehrliche Antwort lautet, dass jede Zahl ohne Kontext...
Fallstudie: RoboHelp Word-Ausgabe nach Firmenvorgaben
Fallstudie: Word-Ausgabe nach Firmenvorgaben bei einem Konsumgüterhersteller Manche Probleme sind interessant, weil sie schwierig sind. Und manche sind interessant, weil sie einfach sind – und trotzdem drei Wochen gekostet haben. Dieser Fall gehört in die zweite...
Technische Dokumentation im Sauerland und Südwestfalen
Technische Dokumentation im Sauerland und Südwestfalen Es gibt Regionen, die man kennt, weil sie Schlagzeilen machen. Und es gibt Südwestfalen. Zwischen Arnsberg und Siegen, zwischen Iserlohn und Olpe sitzt eine der dichtesten Industrielandschaften Europas –...
Altbestände mit KI aufbereiten
Altbestände mit KI aufbereiten: Was wirklich hilft Wenn eine Redaktion über den Einsatz von KI nachdenkt, taucht der Altbestand fast immer als Erstes auf – und das aus gutem Grund. Da liegen vierhundert Dokumente, die niemand mehr überblickt, zwanzig...
KI-Agenten und strukturierte Dokumentation
KI-Agenten und strukturierte Doku: Warum Struktur zur Schnittstelle wird Wer in den letzten fünfzehn Jahren eine Website betrieben hat, kennt die Übung: Sprechende Titel statt „Startseite", saubere Überschriftenhierarchie, Metadaten im Seitenkopf,...
KI-Übersetzung in der Technischen Dokumentation
KI-Übersetzung in der Technischen Dokumentation Bei kaum einem KI-Thema ist der Fortschritt so handfest wie bei der Übersetzung. Maschinelle Übersetzung liefert für technische Prosa inzwischen Ergebnisse, die vor wenigen Jahren undenkbar waren –...
Claude und ChatGPT in der Technischen Dokumentation
Claude, ChatGPT und Co. in der Doku-Praxis Der vorige Beitrag dieser Serie hat sortiert, wofür KI in der Technischen Redaktion taugt und wofür nicht. Diese Sortierung ist die Voraussetzung – aber sie beantwortet die Frage nicht, die im Alltag zuerst kommt:...
KI beim Schreiben technischer Dokumentation
KI beim Schreiben von Technischer Dokumentation: Was geht, was nicht Die Diskussion über KI in der Technischen Redaktion verläuft meist zwischen zwei Extremen. Auf der einen Seite die Erwartung, dass sich Betriebsanleitungen künftig auf Knopfdruck...
Externe Doku-Bereitstellung für Betriebsanleitungen
Externe Doku-Bereitstellung: Gastzugriff, Portal oder öffentlich? Die Betriebsanleitung soll zum Kunden – so weit, so klar. Weniger klar ist, wie sie dorthin kommt, seit das gedruckte Exemplar in der Kiste nicht mehr die einzige Antwort ist. Mit der...
SharePoint-Suche für Dokumentbibliotheken konfigurieren
Doku-Suche im Unternehmen: SharePoint-Suche richtig konfigurieren Es gibt in jedem Unternehmen einen Satz, der die Redaktion zuverlässig ärgert: „Die Suche findet ja doch nichts." Meistens stimmt er sogar – und meistens liegt es weder an der...
Power Automate in der Redaktion
Power Automate in der Redaktion: Freigaben, Erinnerungen, Publikation In jeder Redaktion gibt es eine Handvoll Handgriffe, die immer gleich sind und trotzdem jedes Mal von Hand passieren: Nach dem Statuswechsel die Prüfer benachrichtigen. Nach der Freigabe das...
Teams als Freigabe-Workflow für Doku-Reviews
Teams als Freigabe-Workflow für Doku-Reviews Das Review ist der Teil der Redaktionsarbeit, der am zuverlässigsten aus dem Ruder läuft. Das Dokument geht als Anhang an fünf Fachprüfer, drei antworten – zwei davon mit einer kommentierten Kopie,...
Copilot und Technische Dokumentation
Copilot trifft Technische Doku: Warum strukturierter Content bessere Antworten liefert Die Vorstellung ist verlockend: Der Servicetechniker steht vor der Anlage, tippt seine Frage ins Tablet und bekommt in Sekunden die passende Anleitung – statt sich durch dreihundert...
Purview Retention für Betriebsanleitungen
Purview-Retention auf Betriebsanleitungen: Aufbewahrung rechtssicher automatisieren Es gibt einen Anruf, den niemand bekommen will und auf den trotzdem jeder Maschinenbauer vorbereitet sein sollte: An einer Anlage ist etwas passiert, die Anlage ist neun Jahre alt, und...
SharePoint-Metadaten und Autofill in der Redaktion
SharePoint-Metadaten und Autofill: Weniger tippen, mehr finden Metadaten sind eine schöne Idee, bis jemand sie eintragen muss. Genau an dieser Stelle scheitern die meisten gut geplanten Ablagekonzepte: Das Schema steht, die Spalten sind angelegt, die Ansichten...
SharePoint als Doku-Plattform
SharePoint als Doku-Plattform: Bibliotheken, Versionierung, Berechtigungen SharePoint ist in den meisten Unternehmen längst da. Es ist lizenziert, es läuft, und irgendwo darin liegen auch die Handbücher – meist in einer Bibliothek, die aussieht wie das...
Metadaten für Technische Dokumentation
Metadaten für Technische Doku: Das Fundament für Suche und KI Metadaten sind das unbeliebteste Thema der Technischen Dokumentation. Sie klingen nach Verwaltung, nach zusätzlichen Feldern beim Speichern, nach Bürokratie für einen Nutzen, den...
Terminologie-Management ohne teure Tools starten
Terminologie-Management ohne teure Tools starten Terminologiearbeit hat ein Imageproblem. Sie gilt als das Thema für große Redaktionen mit Terminologie-Beauftragten, Spezialsystemen und Gremien, die über die korrekte Benennung von Bauteilen debattieren....
Vom Word-Grab zu strukturierter Dokumentation
Vom Word-Grab zu strukturierter Doku: Migrationsstrategie in fünf Phasen Jede gewachsene Redaktion kennt ihr Word-Grab: das Laufwerk mit den vierhundert Dateien, in dem irgendwo die Wahrheit liegt. Handbuch_final_v3, Handbuch_final_v3_KORREKTUR, Ordner mit...
CCMS oder SharePoint – die Systementscheidung
CCMS oder SharePoint? Die Systementscheidung für kleine Redaktionen Irgendwann kommt in jeder Redaktion die Systemfrage – meist ausgelöst durch einen konkreten Schmerz: Niemand findet den aktuellen Stand, drei Fassungen desselben Kapitels liegen auf zwei...
Content-Wiederverwendung planen in DITA
Content-Wiederverwendung planen: conref, keys und Varianten Wiederverwendung ist das Versprechen, mit dem sich strukturierte Dokumentation verkauft: einmal schreiben, überall nutzen, einmal korrigieren, überall aktuell. Das Versprechen stimmt – und es ist...
Single-Source-Publishing: Eine Quelle, fünf Ausgabeformate
Single-Source-Publishing: Eine Quelle, fünf Ausgabeformate Es gibt einen Moment, den fast jede Redaktion kennt: Eine Angabe im Handbuch stimmt nicht mehr – ein geänderter Anzugsmoment, eine neue Sicherheitsanweisung, ein umbenannter Menüpunkt. Die...
Topic-basiertes Schreiben – Grundprinzip erklärt
Topic-basiertes Schreiben: Das Grundprinzip verständlich erklärt In den Beiträgen zu DITA, strukturiertem FrameMaker und Oxygen taucht ein Begriff immer wieder auf, der dort jedes Mal nur kurz gestreift wurde: topic-basiertes Schreiben. Das ist...
DITA für Mittelständler: Lohnt sich das?
DITA für Mittelständler: Lohnt sich das unter 500 Seiten? DITA hat in mittelständischen Redaktionen einen merkwürdigen Status: Alle haben davon gehört, viele halten es für die logische Zukunft, und fast niemand traut sich ranzugehen. Das...
Das Claude-Textwasserzeichen
Das Textwasserzeichen in Claude: Wie es funktioniert – und warum wir das alles schon einmal erlebt haben Ein Fachartikel von Ulrich B. Boddenberg · boddenberg.de · Stand: 23. August 2026 Künftige Claude-Modelle erzeugen Text, der eine unsichtbare...
Purview DLP gegen Schatten-KI
DLP gegen Schatten-KI: ChatGPT und Co. im Unternehmen bremsen, ohne die Nutzung ins Private zu treiben Es war ein Geschäftsführer aus dem Münsterland, der mir den Satz sagte, den ich seitdem in jedem KI-Workshop zitiere: „Wir haben ChatGPT verboten....
DLP für Exchange Online und Teams
DLP für Exchange Online und Teams: E-Mail und Chat absichern, ohne die Kommunikation zu ersticken Die meisten Datenpannen, die ich in zwanzig Jahren gesehen habe, waren keine Angriffe. Sie waren E-Mails. Die Gehaltsliste als Anhang an den falschen...
Microsoft Purview DLP schrittweise einführen
DLP einführen ohne Aufstand: Simulationsmodus, Policy Tips und Blocking in Microsoft 365 Ich weiß noch genau, wie der Anruf klang. Freitag, kurz vor zwölf, der Vertriebsleiter eines Mittelständlers, dessen IT am Vorabend „endlich mal Ernst...
DLP im Betrieb mit Microsoft Purview
DLP im Betrieb: Alarme verwalten, Zuständigkeiten klären, Reporting aufsetzen – damit der Rauchmelder Batterien hat Es gibt einen Moment, den ich in Purview-Standortbestimmungen regelmäßig erlebe, und er ist jedes Mal ein bisschen peinlich für...
Copilot-Readiness mit Purview
Copilot-Readiness mit Purview: die Checkliste vor dem Rollout – vier Beine, fünf Phasen, eine Ampel Der Vorstand hatte Copilot auf der Messe gesehen und wollte es bis zum Quartalsende für alle. Die IT hatte drei Wochen. Also: Lizenzen zugewiesen,...
Sensitivity Labels und Copilot: Was wirklich zählt
Was Copilot sieht – und was nicht: Sensitivity Labels, Verschlüsselung und die einzige harte Grenze Die Geschäftsführerin hatte den Test selbst gemacht, und sie war nicht amüsiert. „Wir haben doch alles gelabelt", sagte sie, „und Copilot fasst...
Copilot-Audit in Microsoft Purview
Copilot-Audit: KI-Nutzung protokollieren, durchsuchen und aufbewahren – ohne den Betriebsrat zu verlieren Die Frage des Betriebsratsvorsitzenden war präzise, und sie kam in der dritten Minute des Termins: „Wenn ich Copilot frage, wie ich eine Kündigung...
Container-Labels für Teams, Gruppen und SharePoint-Sites
Container-Labels: Teams, Microsoft-365-Gruppen und SharePoint-Sites klassifizieren – und was das für die Inhalte bedeutet Der Satz fällt in fast jedem Workshop, und er klingt so vernünftig, dass ihn niemand hinterfragt: „Das Team ist doch als...
Betriebsvereinbarung für Microsoft Purview
Betriebsvereinbarung für Purview: was hineingehört – Gliederung, Inhalte, Verhandlungstipps Der Betriebsratsvorsitzende hatte den Entwurf der IT-Abteilung gelesen und legte ihn mit einem Satz zur Seite: „Da steht drin, was Sie dürfen. Da steht nicht...
Auto-Labeling in Microsoft Purview
Auto-Labeling in Purview: dienstseitig vs. clientseitig – und warum die Reihenfolge entscheidet Es gibt eine Frage, die in fast jedem Purview-Workshop irgendwann fällt, meist kurz nach der Kaffeepause: „Können wir das nicht einfach automatisch machen...
Purview und ausscheidende Mitarbeiter
Ausscheidende Mitarbeiter in Microsoft 365: Postfach, OneDrive und Chats richtig aufbewahren – ohne die Lizenz weiterzuzahlen Die Zahl stand auf einer Excel-Tabelle, die mir ein IT-Leiter aus dem Sauerland etwas verlegen zeigte: 214 Lizenzen für Personen, die...
Verschlüsselung per Sensitivity Label in Microsoft Purview
Verschlüsselung per Sensitivity Label: Nutzungsrechte und die Ausnahmen, die keiner bedenkt Der Anruf kam an einem Dienstagmorgen, und er kam nicht von der IT. Er kam vom Wirtschaftsprüfer, der seit einer Stunde vor grauen Kacheln saß: Die...
Purview Sensitivity Labels einführen
Sensitivity Labels einführen: das Stufenmodell, das deine Belegschaft benutzt Es gibt einen Moment in Label-Projekten, den ich inzwischen kommen sehe wie ein Gewitter über dem Sauerland. Das Konzept ist fertig, die Datenschutz-Abteilung hat sieben...
Purview Sensitive Information Types und Klassifizierer
Sensitive Information Types und trainierbare Klassifizierer: wie Purview erkennt, was schützenswert ist Es gibt in jedem Purview-Projekt einen Moment, in dem der Datenschutzbeauftragte fragt: „Und woher weiß das Ding, dass das eine Personalakte ist?" Es...
Rollen und RBAC in Microsoft Purview
Rollen und Zuständigkeiten in Purview: RBAC im Portal, Vier-Augen-Prinzip und PIM – wer was sehen darf Der Globale Administrator war sich sicher: „Ich sehe alles, ich bin Global Admin." Er saß vor dem Purview-Portal, öffnete eDiscovery und sah –...
Purview-Roadmap: Einführung in drei Wellen
Die Purview-Roadmap: Einführung in drei Wellen – Fundament, Ausbau, Vertiefung Der Projektplan, den mir ein IT-Leiter aus dem Bergischen Land zeigte, war beeindruckend: 47 Zeilen, alle Purview-Module, alle bis Jahresende, Big Bang am 1. Dezember. Sensitivity...
Retention Policy vs. Retention Label in Microsoft Purview
Retention Policy vs. Retention Label: der Unterschied, an dem alle scheitern Der Anruf kam vom SharePoint-Administrator, und er klang ratlos: Die Site der Buchhaltung meldete seit Wochen „Speicherkontingent fast erschöpft", obwohl das Team gerade eine...
Purview Records Management und Disposition Review
Purview Records Management und Disposition Review: Aktenplan, Records und der Nachweis der Vernichtung Es gibt in fast jedem Unternehmen jemanden, der die Registratur noch von früher kennt – die Frau aus der Poststelle, der Kollege aus der Rechtsabteilung, die...
Oversharing in SharePoint mit Purview beheben
Oversharing in SharePoint beheben: Berechtigungen vor Copilot aufräumen – Berichte, Sofortmaßnahmen, Dauerbetrieb Es war eine Projekt-Site aus dem Jahr 2016, angelegt für die Einführung eines neuen ERP-Systems, seit 2018 nicht mehr angefasst. Der...
Purview und NIS2: Anforderungen und Lücken
Purview und NIS2: welche Anforderungen du mit Microsoft 365 abdeckst – und welche nicht Der Geschäftsführer eines Logistikers aus dem Ruhrgebiet hatte einen Brief bekommen – nicht vom BSI, sondern von seinem größten Kunden, der wissen wollte, wie...
Löschkonzept nach DSGVO mit Microsoft Purview
Löschkonzept nach DSGVO in Microsoft 365: von DIN 66398 zur Purview-Umsetzung Die Aufsichtsbehörde hatte eine einfache Frage gestellt, und sie stand am Ende eines langen Fragebogens: „Legen Sie Ihr Löschkonzept vor." Der Datenschutzbeauftragte des...
Purview-Lizenzierung: E3, E5 und Add-ons
Purview-Lizenzierung entwirren: E3, E5, Add-ons und Pay-as-you-go – wer welche Lizenz braucht Die Frage kam am Ende einer Standortbestimmung, und sie kam vom kaufmännischen Geschäftsführer, der bis dahin geschwiegen hatte: „Wir haben doch E5 gekauft,...
Legal Hold in Microsoft Purview setzen
Legal Hold in Microsoft 365 richtig setzen: sichern ohne Panik – Hold-Arten, Wechselwirkungen, Aufhebung Der Anruf kam von der Rechtsabteilung, freitags um halb fünf: „Der Lieferant hat Klage angedroht, sichern Sie bitte alles." Der Administrator tat, was...
Purview Insider Risk Management und Betriebsrat
Insider Risk Management datenschutzkonform: Pseudonymisierung, Betriebsrat und was in Deutschland realistisch geht Die Präsentation des Herstellers dauerte vierzig Minuten und war beeindruckend: Ein Dashboard mit Risikowerten je Mitarbeiter, Zeitleisten mit jedem...
GoBD-Aufbewahrung mit Microsoft Purview
GoBD-Aufbewahrung in Microsoft 365: 6, 8 und 10 Jahre mit Purview sauber umsetzen Die Betriebsprüferin war freundlich, gründlich und stellte am zweiten Tag eine Frage, auf die niemand im Raum vorbereitet war: „Sie sagen, die Angebotskalkulationen liegen in...
Endpoint DLP: Client-seitige Datenkontrolle mit Purview
Endpoint DLP: USB, Drucken und Cloud-Uploads auf dem Client kontrollieren Es gibt einen Satz, den ich in Datenschutz-Workshops regelmäßig höre, meist vom Leiter der IT und meist mit einer gewissen Erleichterung: „Bei uns geht nichts raus, wir haben...
eDiscovery in Microsoft Purview: Standard und Premium
eDiscovery in Microsoft 365: Standard vs. Premium – was Anwälte, Ermittler und der Datenschutzbeauftragte wirklich brauchen Die Anwältin hatte eine klare Vorstellung und einen klaren Zeitplan: „Wir brauchen alle E-Mails und Dokumente von sechs Personen zum...
Purview DSPM for AI: Dashboard, Berichte und Grenzen
DSPM for AI im Detail: was das Dashboard über Copilot und fremde KI zeigt – und was nicht Der IT-Leiter hatte DSPM for AI geöffnet, um dem Vorstand zu zeigen, wie sicher die KI-Nutzung im Haus sei. Das Dashboard zeigte: null Interaktionen mit fremden...
DSGVO-Auskunftsersuchen mit Microsoft Purview beantworten
Auskunftsersuchen nach Art. 15 DSGVO mit Microsoft Purview beantworten: Prozess, Suche, Grenzen – in 30 Tagen Die Mail kam an einem Dienstag an die allgemeine Info-Adresse, drei Zeilen lang, freundlich im Ton: Ein ehemaliger Mitarbeiter bat um Auskunft über alle...
Das Audit-Log in Microsoft 365
Das Audit-Log in Microsoft 365: aktivieren, durchsuchen, Aufbewahrung verlängern – das Gedächtnis des Tenants Die Frage kam sieben Monate nach dem Vorfall, und sie kam von der Aufsichtsbehörde: „Können Sie belegen, wer im März auf die...
Teams-Telefonie im Bergischen Land
Teams-Telefonie im Bergischen Land – Standorte verbinden, Anlage ablösen Zwei Werke, eine Verwaltung, dazwischen ein Tal und eine Leitung, die schon bei der Videokonferenz an ihre Grenzen kommt: Im Bergischen ist Telefonie oft auch eine Frage der Anbindung. Ich...
Teams-Telefonie im Münsterland
Teams-Telefonie im Münsterland – Erreichbarkeit, Portierung und Betrieb Eine Zentrale, die nie besetzt sein darf, Durchwahlen, die seit zwanzig Jahren auf Visitenkarten stehen, und eine Anlage, deren Wartungsvertrag ausläuft: Das ist die Ausgangslage in...
Teams-Telefonie für Fertigungsbetriebe im Sauerland
Teams-Telefonie im Sauerland – Telefonanlage ablösen ohne Produktionsstillstand In einem Fertigungsbetrieb ist Telefonie kein Bürothema. Wenn der Pförtner niemanden mehr erreicht oder das Hallentelefon tot ist, steht die Anlieferung. Ich begleite...
Teams-Telefonie im Ruhrgebiet
Teams-Telefonie im Ruhrgebiet – Direct Routing, Migration und Betrieb Die alte Telefonanlage läuft aus der Wartung, der Hersteller empfiehlt sein Nachfolgeprodukt, und irgendjemand fragt, warum man das nicht einfach mit Teams macht. Genau an dieser Stelle werde...
Teams-Telefonie-Beratung
Beratung zur Teams-Telefonie Von der Frage „Welcher Anbindungsweg passt zu uns?“ bis zum Tag, an dem die letzte Rufnummer portiert ist und der Aufzug wieder jemanden erreicht: herstellerunabhängige Beratung für Microsoft Teams Phone — mit Aktionsplänen...
Analoge Sonderfälle bei Teams Phone
Analoge Sonderfälle bei Teams: Türsprechstelle, Aufzugsnotruf, Alarmanlage & Co. Die Migration läuft, die Warteschleifen klingeln, alle sind zufrieden — und dann ruft die Realität an: über zwei Adern Klingeldraht aus der Tiefgarage, aus...
Notruf in Microsoft Teams konfigurieren
Notruf in Teams: Dynamische Notfallanrufe richtig konfigurieren In jedem Migrationsprojekt gibt es einen Punkt, an dem jemand sagt: „Den Notruf machen wir später.“ Dieser Artikel existiert, damit dieser Satz nie wieder unwidersprochen bleibt — denn der Notruf ist...
Teams Anrufaufzeichnung und Compliance Recording
Anrufaufzeichnung und Compliance Recording in Teams: Was Pflicht ist und was Ärger macht „Können wir Gespräche mitschneiden?“ — diese Frage kommt in fast jedem Telefonie-Projekt, und sie führt in zwei völlig verschiedene Welten: Die eine ist...
Teams-Telefonie: Betriebsrat und DSGVO
Betriebsrat und DSGVO bei der Teams-Telefonie: Der Leitfaden für die Mitbestimmung Es gibt einen Moment in jedem Telefonie-Projekt, in dem die Stimmung kippt: wenn jemand fragt, wer eigentlich sehen kann, wie lange und mit wem telefoniert wurde. Ab da geht es...
Teams-Telefonie an Auslandsstandorten
Auslandsstandorte und internationale Teams-Telefonie: Ein Tenant, viele Länder Sobald ein Unternehmen die Landesgrenze überschreitet, wird aus der Telefonie-Entscheidung eine Landkarte: Der Calling Plan, der in Deutschland eine Option ist, existiert in...
Teams Contact Center: Bordmittel oder Speziallösung
Contact Center mit Teams: Bordmittel oder Speziallösung? Irgendwann kommt in jedem Serviceteam der Satz: „Mit Warteschleifen kommen wir nicht mehr weiter.“ Manchmal stimmt er — und manchmal beschreibt er nur einen Vermittlungsbaum, den seit fünf Jahren...
Sprachqualität in Teams: QoS, CQD und Troubleshooting
Sprachqualität in Teams: QoS, Call Quality Dashboard und Troubleshooting Keine Beschwerde ist so wirkungsvoll und so unbrauchbar wie „die Telefonie ist schlecht“. Wirkungsvoll, weil sie beim Geschäftsführer ankommt; unbrauchbar, weil sie kein Datum,...
Teams Survivability und Survivable Branch Appliance
Survivability: Ausfallkonzepte für die Teams-Telefonie „Und was ist, wenn das Internet weg ist?“ — diese Frage kommt in jedem Migrationsprojekt, meist von jemandem, der die alte Anlage im Keller noch als beruhigend empfand. Sie verdient eine bessere Antwort als...
Multi-Line in Microsoft Teams Phone
Multi-Line in Teams: Mehrere Rufnummern pro Benutzer Jahrelang galt in der Teams-Telefonie eine unbequeme Regel: eine Nummer, ein Benutzer. Wer mehr brauchte — für die Doppelrolle, für die Auslandsvorwahl, für die kleine Servicenummer —, baute Umwege:...
KI in der Teams-Telefonie
KI in der Teams-Telefonie: Copilot Call Delegation und Teams Phone Agent im Beratungsblick Seit dem Frühjahr 2026 geht in Microsoft Teams eine KI ans Telefon: Copilot Call Delegation nimmt Anrufe stellvertretend an, fragt nach dem Anliegen, schätzt die...
Teams Direct Routing vs. Operator Connect
Direct Routing vs. Operator Connect: Der Entscheider-Vergleich Deine TK-Anlage ist auf der Zielgeraden, Microsoft Teams Phone steht als Nachfolger fest — und jetzt kommt die Frage, an der sich jedes Telefonie-Projekt entscheidet: Direct Routing oder Operator Connect?...
Teams SBC: Grundlagen des Session Border Controllers
SBC für Teams: Was der Session Border Controller wirklich tut Wer sich für Direct Routing entscheidet, bekommt ein neues Gerät in sein Leben: den Session Border Controller. Für die einen ist er eine Blackbox mit gruseligem Namen, für die...
Teams Direct Routing einrichten
Direct Routing einrichten: Schritt für Schritt zum ersten Anruf Direct Routing hat den Ruf, das komplizierte Kind unter den Teams-Anbindungswegen zu sein — dabei ist die Einrichtung überschaubar, wenn man die Schritte in der richtigen Reihenfolge geht und...
Teams Operator Connect erklärt
Operator Connect erklärt: Teams-Telefonie ohne eigenen SBC Telefonieren mit Microsoft Teams, ohne einen einzigen Session Border Controller anzufassen — das ist das Versprechen von Operator Connect. Der Carrier betreibt die komplette Technik, du verwaltest...
Microsoft Teams Calling Plans
Microsoft Calling Plans: Wann sie sich lohnen — und wann nicht Der Microsoft Calling Plan ist der bequemste Weg, mit Teams zu telefonieren: Microsoft selbst wird dein Telefonanbieter, Rufnummern und Minuten kommen aus dem Microsoft-365-Abo, und der einzige Vertrag,...
Teams Phone Mobile: Die SIM als Nebenstelle
Teams Phone Mobile: Die SIM als Nebenstelle Der Außendienstler hat drei Nummern auf der Visitenkarte, der Kunde erwischt nie die richtige, und die Mailbox-Landschaft gleicht einem Irrgarten — dieses Problem löst Teams Phone Mobile mit einem radikalen Ansatz:...
Teams Media Bypass und Local Media Optimization
Media Bypass und Local Media Optimization: Medienströme kurz halten Ein Anruf vom Schreibtisch zum SBC im Keller — und die Sprachpakete reisen dafür erst einmal ins Microsoft-Rechenzentrum und zurück. Das ist der Standard-Medienweg bei Direct Routing,...
SIP-Trunk-Auswahl für Teams Direct Routing
SIP-Trunk-Auswahl für Direct Routing: Worauf es wirklich ankommt Die freie Wahl des SIP-Trunk-Providers ist einer der Hauptgründe, sich überhaupt für Direct Routing zu entscheiden — und dann wird ausgerechnet diese Wahl oft in zwanzig Minuten...
Teams-Telefonie-Lizenzierung: Der komplette Überblick
Teams-Telefonie-Lizenzierung: Der komplette Überblick Microsofts Lizenzwelt hat einen Ruf, und der ist nicht unverdient — aber ausgerechnet die Teams-Telefonie ist lizenzseitig überschaubarer, als ihr Umfeld vermuten lässt: eine zentrale Benutzerlizenz,...
Teams-Telefonie Kosten: Die ehrliche Gesamtrechnung
Was kostet Teams-Telefonie wirklich? Die ehrliche Gesamtrechnung Zur Teams-Telefonie kursieren zwei Zahlenwelten: die Lizenzpreis-Welt („ab 10 Euro pro Nutzer“) und die Marketing-Welt („bis zu 78 Prozent Ersparnis“) — und beide führen in die Irre, nur in...
Teams Shared Devices – Gemeinschaftstelefone lizenzieren
Teams Shared Devices: Flurtelefon, Lager und Empfang richtig lizenzieren Das Wandtelefon im Lager, der Apparat am Empfang, das Telefon im Kopierraum — Geräte, die niemandem gehören und trotzdem klingeln sollen, sind der Lizenz-Stolperstein jeder...
teams-ressourcenkonten
Ressourcenkonten in Teams verstehen: Warum die Zentrale ein Konto braucht Kein Konstrukt der Teams-Telefonie produziert so viele Montagmorgen-Tickets wie das Ressourcenkonto — dabei ist es eigentlich nur ein Konto ohne Menschen dahinter. Warteschleifen und...
Migration von der TK-Anlage zu Teams Phone
Migration von der TK-Anlage zu Teams: Der Phasenplan, der funktioniert Telefonie-Migrationen scheitern fast nie an der Technik — sie scheitern an der Türsprechstelle, die niemand auf der Liste hatte, am Wartungsvertrag mit 18 Monaten Kündigungsfrist und an...
Rufnummernportierung zu Microsoft Teams
Rufnummernportierung zu Teams: Ablauf, Fristen und die Kunst des Stichtags Die Rufnummer ist das Vermögensstück deiner Telefonie — sie steht auf Briefpapier, Visitenkarten und in den Adressbüchern von tausend Kunden, und sie soll die Migration zu Teams...
Teams-Koexistenz mit der TK-Anlage
Koexistenz: Altanlage und Teams parallel betreiben, ohne dass es jemand merkt Zwischen „wir starten die Migration“ und „die Altanlage ist aus“ liegen Wochen bis Monate, in denen beide Telefonwelten gleichzeitig laufen müssen — und zwar so, dass Anrufer nichts...
DECT ablösen mit Microsoft Teams Phone
DECT ablösen: Mobilität in Produktion, Lager und Pflege Kaum ein Migrations-Thema wird so oft unterschätzt wie die DECT-Frage — und kaum eines fragt jeder Kunde mit Halle, Lager oder Station. Die schnelle Antwort „kriegen alle die Teams-App“...
Tischtelefone, Headsets und Endgeräte für Teams
Tischtelefone, Headsets und Endgeräte für Teams: Ausstattung nach Rolle statt Gießkanne Bei kaum einem Migrationsposten klaffen Planung und Realität so auseinander wie bei den Endgeräten: Bestellt wird nach Gewohnheit — jeder hatte ein...
Teams-Telefonie Adoption und Schulung
Adoption und Schulung bei der Teams-Telefonie: Die Belegschaft mitnehmen Die Technik einer Teams-Migration ist beherrschbar geworden — was Projekte heute rettet oder ruiniert, passiert zwischen den Ohren der Belegschaft. Der Posten heißt Adoption, kostet im...
Fax mit Microsoft Teams
Fax mit Teams: Was geht — und was nicht Das Fax ist totgesagt, seit es E-Mail gibt, und es steht trotzdem in jeder zweiten Sonderfall-Inventur — in Arztpraxen, Kliniken, Apotheken und Behörden sogar verlässlich ganz oben. Wer die Teams-Migration plant,...
NIS2 für den Mittelstand: Firewall und Microsoft 365
NIS2 für den Mittelstand: Was Firewall und Microsoft 365 zusammen leisten müssen NIS2-Firewall-Anforderungen, NIS2-Maßnahmen mit Microsoft 365 — wer das sucht, will keine Paragrafen-Nacherzählung, sondern wissen, was konkret zu tun ist. Die...
Firewall-Logs und DSGVO: Sophos XGS
Firewall-Logs und DSGVO: Personenbezug, Aufbewahrung und Löschkonzept für die Sophos XGS Firewall-Logs und DSGVO — ein Thema, zu dem es erstaunlich wenig technik-nahes Material gibt, und die Kurzantwort vorab: Ja, XGS-Protokolle enthalten personenbezogene...
TLS-Inspection, Web-Filter und Betriebsrat
TLS-Inspection, Web-Filtering und der Betriebsrat: rechtssicher konfigurieren statt heimlich überwachen TLS-Inspection und Betriebsrat, Web-Filter und Mitbestimmung — das Thema, um das in vielen IT-Projekten alle einen großen Bogen machen, bis es das Projekt...
XGS-Logs und M365 Audit Log korreliert auswerten
Revisionssichere Nachweise: XGS-Logs und Microsoft 365 Audit Log korreliert auswerten Audit-Log-Korrelation zwischen Firewall und M365, revisionssichere Protokollierung — dahinter steht immer dieselbe Prüferfrage: »Wer hat wann was gemacht — und wie belegen...
DLP mit Microsoft Purview und Sophos XGS
DLP an zwei Fronten: Microsoft Purview in der Cloud, Sophos XGS am Netzwerkrand DLP mit Purview und Firewall, Data Loss Prevention zwischen Netzwerk und Cloud — dahinter steht die berechtigte Frage: Reicht Purview, oder muss die Firewall mitspielen? Die Kurzantwort...
Schatten-IT mit XGS und Defender for Cloud Apps aufdecken
Schatten-IT aufdecken: Cloud Application Visibility der XGS und Defender for Cloud Apps im Duett Schatten-IT erkennen mit der Firewall, Cloud-Discovery mit Defender for Cloud Apps — hinter beiden Suchen steckt dieselbe Ahnung der IT-Leitung: Da draußen läuft...
Datenresidenz und EU Data Boundary aus Netzwerksicht
Datenresidenz und EU Data Boundary aus Netzwerksicht: Was die Firewall beitragen kann — und was nicht EU Data Boundary und Firewall, technische Maßnahmen für Datenresidenz — wer danach sucht, hat meist eine konkrete Frage im Rücken: einen...
ISO 27001 und TISAX: Firewall-Anforderungen umsetzen
ISO 27001 und TISAX konkret: Firewall-Anforderungen mit XGS und M365 umgesetzt ISO-27001-Firewall-Anforderungen, TISAX-Netzwerksicherheit — wer vor Zertifizierung oder Assessment steht, sucht keine Norm-Nacherzählung, sondern die Übersetzung: Welcher Control...
Ransomware-Ernstfall: Meldepflichten, Isolation und M365-Response
Ransomware-Ernstfall: Meldepflichten, XGS-Isolation und M365-Response als eingespielter Ablauf Ransomware-Meldepflichten und Ablauf, Incident Response mit Firewall-Isolation — wer das vor dem Ernstfall liest, gehört zur klugen Minderheit; wer es...
Sophos XGS an mehreren Standorten
Sophos XGS an mehreren Standorten: VPN, RED und Segmentierung richtig aufsetzen Wer eine Sophos Firewall für mehrere Standorte plant, steht nicht vor einer Kaufentscheidung, sondern vor einer Designentscheidung. Die Kurzfassung vorab: Multi-Site heißt nicht,...
Sophos-XGS-Lizenzierung entwirrt
Sophos-XGS-Lizenzierung entwirrt: Welche Lizenz brauchst du für Web-Filtering, IPS und VPN? Die Sophos-XGS-Lizenzierung ist eigentlich simpel — sie klingt nur kompliziert, weil Sophos seine Bausteine über die Jahre mehrfach umbenannt hat. Die Kurzantwort...
Sophos XGS Sizing-Guide
Welche Sophos XGS für wie viele Benutzer? Der ehrliche Sizing-Guide Welche Sophos Firewall für 10 Mitarbeiter, welche für 50 oder 100 Benutzer? Die Kurzantwort zuerst, die Begründung danach: Bis etwa 25 gleichzeitig aktive Benutzer reicht ein...
Sophos XGS IPS Best Practices
IPS auf der Sophos XGS: Best Practices statt Alles-an-Panik IPS Best Practices auf der Sophos XGS lassen sich in einem Satz zusammenfassen: IPS ist kein Ein/Aus-Schalter, sondern ein Werkzeug, das pro Firewall-Regel und passend zu den Systemen dahinter konfiguriert...
Sophos XGS Geo-Blocking einrichten
Geo-Blocking auf der Sophos XGS: sinnvoll einsetzen, ohne dich selbst auszusperren Geo-Blocking auf der Sophos XGS ist der wahrscheinlich billigste Sicherheitsgewinn, den die Firewall zu bieten hat — die Kurzanleitung passt in drei Sätze: Eingehend auf deine...
Sophos XGS Proxy-Modi im Überblick
Proxy-Modi der Sophos XGS erklärt: Transparent, Standard und die DPI-Engine Der Sophos-Proxy ist ein Begriff, unter dem drei sehr verschiedene Betriebsarten laufen — und wer sie verwechselt, wundert sich über Zertifikatswarnungen, Anmelde-Popups oder...
TLS-Inspection und Microsoft 365 Exceptions
TLS-Inspection und Microsoft 365: Warum Microsoft den Bypass empfiehlt — und wie du ihn richtig baust Wer nach Sophos Microsoft 365 Exceptions sucht, hat meistens gerade ein sehr konkretes Problem: Teams klingt nach Roboter, Outlook hängt in der...
Sophos XGS mit Entra ID per SSO verbinden
Entra-ID-Anmeldung an der Sophos XGS: SSO per SAML für Admin- und Benutzerportal Sophos, Entra ID und SAML-SSO — wer danach sucht, will meistens ein sehr konkretes Ärgernis loswerden: lokale Konten auf der Firewall, die niemand im Blick hat. Die Kurzantwort...
Sophos SSL-VPN mit Entra-ID-MFA
SSL-VPN mit Entra-ID-MFA: Remote Access ohne Passwort-Roulette Sophos SSL-VPN mit MFA über Entra ID — wer das sucht, hat verstanden, was in den Incident-Reports der letzten Jahre auf Seite eins steht: Der VPN-Zugang mit Benutzername und Kennwort ist die...
Sophos ZTNA vs. VPN
VPN oder ZTNA? Sophos ZTNA und Conditional Access im Zusammenspiel Sophos ZTNA vs. VPN — so steht die Frage meist im Suchfeld, aber so gestellt ist sie schon halb falsch. Die Kurzantwort vorab: ZTNA und das klassische VPN lösen dieselbe Aufgabe — Zugriff von...
Exchange Hybrid hinter der Sophos XGS WAF
Exchange Hybrid hinter der Sophos XGS: WAF-Publishing ohne böse Überraschungen Die Sophos XGS als Reverse Proxy für Exchange — dazu ist die Doku-Lage erstaunlich dünn, und wer im Hybrid-Betrieb OWA, EWS und Autodiscover veröffentlichen muss,...
Mailfluss im Exchange Hybrid: Firewall und Konnektoren
Mailfluss zwischen Microsoft 365 und On-Prem: MX, Konnektoren und die Rolle der Firewall Der Mailfluss im Exchange Hybrid ist ein Staffellauf: Internet, Exchange Online, Konnektoren, On-Prem-Server — und mittendrin steht die Firewall und entscheidet mit, ob der Stab...
Sophos XGS Azure Site-to-Site-VPN
Site-to-Site-VPN zwischen Sophos XGS und Azure: IPsec, BGP und die üblichen Stolpersteine Das Site-to-Site-VPN zwischen Sophos XGS und Azure hat einen zwiespältigen Ruf: Der Tunnel steht in einer Stunde — und reißt dann drei Wochen später nachts um...
Teams-Telefonie durch die Sophos XGS konfigurieren
Teams-Telefonie durch die Sophos XGS: QoS, Ports und Direct Routing sauber konfiguriert Wenn Teams-Calls ruckeln, Stimmen blechern klingen oder Sätze verschluckt werden, lautet die reflexhafte Diagnose »das Internet ist halt schlecht« — und sie ist fast...
Sophos XGS Logs in Microsoft Sentinel
Sophos-XGS-Logs in Microsoft Sentinel: von Syslog zum verwertbaren Alarm Sophos XGS und Microsoft Sentinel — die Kombination liegt für jede Microsoft-lastige Umgebung nahe, und die Kurzantwort vorab: Die Anbindung läuft über Syslog an einen...
Benutzerbasierte Firewall-Regeln mit Sophos XGS
Benutzerbasierte Firewall-Regeln: AD- und Entra-Gruppen statt IP-Gefummel Sophos-Firewall-Regeln auf AD-Gruppen stützen statt auf IP-Listen — die Idee ist so alt wie verlockend, und die Kurzantwort vorab: Ja, die XGS kann Regeln an Benutzer und Gruppen...
Split-DNS für Microsoft-365-Hybrid-Umgebungen
Split-DNS für Microsoft-365-Hybrid: DNS-Design hinter der Sophos, das nicht wehtut Halb Hybrid, halb Chaos — so fühlen sich viele Microsoft-365-Umgebungen an, wenn die Namensauflösung nie sauber durchdacht wurde: Autodiscover findet intern etwas anderes...
RDS und AVD sicher veröffentlichen
RDS und AVD sicher veröffentlichen: Schluss mit offenen 3389-Scheunentoren RDP sicher über die Firewall veröffentlichen — die Frage klingt harmlos, aber dahinter steht die wichtigste Einzelentscheidung der Remote-Access-Sicherheit, und die Kurzantwort...
Sophos XGS Zertifikate aus der ADCS-PKI
Zertifikate auf der Sophos XGS aus der eigenen ADCS-PKI: Schluss mit Warnmeldungen Das Sophos-XGS-Zertifikat aus der internen CA — für viele Umgebungen der überfällige Aufräumschritt, und die Kurzantwort vorab: Ja, die XGS nimmt Zertifikate aus...
Sophos Endpoint und Microsoft Defender im Vergleich
Sophos Endpoint und Microsoft Defender/Intune: Koexistenz, Konflikt oder klare Kante? Sophos Intercept X oder Microsoft Defender — die Frage stellt sich in fast jedem Mittelstand mit Sophos-Firewall und Microsoft-365-Lizenzen, und die Kurzantwort vorab: Beide Stacks...
Autopilot, Intune und Windows Update: Firewall-Endpunkte
Windows Update, Autopilot und Intune-Enrollment durch die Firewall: welche Endpunkte auf müssen Autopilot-Firewall-Endpunkte und Intune-Enrollment-Freigaben — wer danach sucht, hat meist gerade ein Notebook vor sich, das im Einrichtungskreisel hängt, und die...
SharePoint-Beratung-Bergisches-Land
SharePoint-Beratung im Bergischen Land Kaum eine Region verbindet so viel Fertigungstradition auf so engem Raum: Klingen aus Solingen, Werkzeuge aus Remscheid, Schlösser und Beschläge aus Velbert, Maschinenbau und Zulieferer rund um Wuppertal — Betriebe, die...
SharePoint-Beratung im Münsterland
SharePoint-Beratung im Münsterland Zwischen Münster, Rheine und Bocholt sitzt eine Wirtschaft, die gern unterschätzt wird: Familienunternehmen in dritter Generation, Maschinenbauer mit Weltmarktnischen, Ernährungswirtschaft mit IFS-Zertifikat, dazu...
SharePoint-Beratung im Ruhrgebiet
SharePoint-Beratung im Ruhrgebiet Das Ruhrgebiet ist die dichteste Wirtschaftsregion Deutschlands — und vermutlich auch die mit den meisten gewachsenen SharePoint-Umgebungen pro Quadratkilometer. Logistiker, Energieversorger, Handelshäuser, Gesundheitswirtschaft,...
SharePoint-Beratung im Sauerland
SharePoint-Beratung im Sauerland Das Sauerland ist voll mit Weltmarktführern, von denen außerhalb der Branche kaum jemand spricht: Metallverarbeitung, Maschinenbau, Automotive-Zulieferer, Leuchten, Armaturen, Kunststofftechnik. Fast alle...
Teams-Telefonie mit Microsoft Teams Phone
Teams-Telefonie: Die TK-Anlage im Keller hat ausgedient Chat, Meetings, Dateien – und jetzt auch die Amtsleitung: Microsoft Teams kann längst vollwertig telefonieren. Diese Seite erklärt dir, wie Teams-Telefonie funktioniert, welche Anbindungswege es gibt,...
Sophos XGS Firewall in Microsoft-Umgebungen
Sophos XGS Firewall in Microsoft-Umgebungen: Der Praxisleitfaden Kompetenzbereich Sophos auf boddenberg.de Eine Firewall kauft man nicht, weil sie hübsch blinkt, sondern weil sie in der eigenen Umgebung funktionieren muss. Und die eigene Umgebung heißt in den meisten...
Migration nach SharePoint Online
Migration nach SharePoint Online: Umzug ohne Datengrab-Import Falls du noch einen Grund für den Umzug gesucht hast: Er ist vorbei. Am 14. Juli 2026 endete der erweiterte Support für SharePoint Server 2016 und 2019 — seitdem laufen diese Farmen ohne...
SharePoint-Berechtigungen richtig strukturieren
SharePoint-Berechtigungen richtig strukturieren Stell in einem beliebigen Unternehmen eine einzige Frage: „Wer kann diese Inhalte sehen — und warum?“ Wenn die Antwort mit „eigentlich“ beginnt oder länger als eine Minute dauert, willkommen im Club: Berechtigungen...
Teams- und SharePoint-Governance in Microsoft 365
Teams- und SharePoint-Governance: Wildwuchs zähmen, ohne die Arbeit zu bremsen Es gibt eine Zahl, die in jeder Microsoft-365-Bestandsaufnahme für betretenes Schweigen sorgt: die Anzahl der Teams. Vierstellig bei mittelständischen Organisationen, mehr...
Copilot und SharePoint: Voraussetzungen für den Rollout
Copilot und SharePoint: erst aufräumen, dann einschalten Microsoft 365 Copilot ist das beste Verkaufsargument für Content-Hygiene, das je gebaut wurde — nur leider erst hinterher. Die Erwartung im Management: „KI drüberlegen, dann wird das Chaos schon...
SharePoint Server, Online oder Subscription Edition
SharePoint Server, Online oder Subscription Edition: der Entscheidungsartikel Wenn du diesen Artikel über eine Suche nach „SharePoint 2019 Support Ende“ gefunden hast: Ja, es stimmt, und ja, es ist ernst. Seit dem 14. Juli 2026 sind SharePoint Server 2016 und...
Inhaltstypen in SharePoint richtig einsetzen
Inhaltstypen in SharePoint richtig einsetzen Frag zehn SharePoint-Admins, was ein Inhaltstyp ist, und du bekommst drei richtige Antworten, fünf vage und zwei ehrliche Schulterzucken. Dabei sind Inhaltstypen das eine Feature, das darüber entscheidet, ob dein...
Taxonomie und Terminologiespeicher in SharePoint
Taxonomie und Terminologiespeicher praxisnah Metadaten sind nur so gut wie die Werte, die drinstehen — und genau da stirbt in den meisten SharePoint-Umgebungen der Traum. Freitextfelder produzieren „Vertrieb“, „Sales“ und „Verttrieb“ als drei verschiedene Abteilungen,...
SharePoint-Suche verstehen und tunen
SharePoint-Suche verstehen und tunen Kaum ein Satz fällt in SharePoint-Projekten so zuverlässig wie dieser: „Die Suche taugt nichts.“ Und kaum eine Diagnose ist so zuverlässig falsch. Die SharePoint-Suche ist eine ausgewachsene Enterprise-Suchmaschine —...
Ordner vs. Metadaten in SharePoint
Ordner oder Metadaten? Die SharePoint-Glaubensfrage Es gibt Fragen, die in IT-Abteilungen zuverlässig Grabenkämpfe auslösen: Tabs oder Spaces, vi oder Emacs — und in der SharePoint-Welt: Ordner oder Metadaten? Die kurze Antwort vorweg, damit du...
Informationsarchitektur in SharePoint: Sites, Bibliotheken, Listen
Informationsarchitektur: Sites, Bibliotheken, Listen Bevor irgendjemand über Inhaltstypen, Suche oder Migration redet, muss eine Frage geklärt sein: Wie ist der Laden überhaupt geschnitten? Informationsarchitektur ist das Fundament unter allem, was...
SharePoint als Dokumentenmanagementsystem
SharePoint als DMS: was geht — und was nicht Kann SharePoint ein Dokumentenmanagementsystem ersetzen? Die Antwort, die du von einem DMS-Hersteller bekommst: natürlich nicht. Die Antwort von manchem Microsoft-Partner: natürlich, alles. Beide verkaufen dir...
Versionierung und Genehmigungsworkflows in SharePoint
Versionierung und Genehmigungsworkflows: Compliance, die keiner sauber macht Frag in einem beliebigen Unternehmen, ob Dokumente versioniert und Freigaben geregelt sind, und du bekommst ein selbstbewusstes „Klar!“. Frag dann, welche Version der Arbeitsanweisung gerade...
Retention Labels und Aufbewahrung in Microsoft 365
Retention Labels und Aufbewahrung: löschen müssen, aufbewahren müssen Deutsche Unternehmen stecken in einer charmanten Zwickmühle: Das Handels- und Steuerrecht verbietet das Löschen — Buchungsbelege acht Jahre, Handelsbücher zehn —,...
QM-Handbücher mit SharePoint publizieren
QM-Handbücher mit SharePoint publizieren Es gibt einen Ort, an dem QM-Handbücher wohnen, und jeder kennt ihn: das Laufwerk Q:, Ordner „QM“, gefüllt mit PDFs, deren Dateinamen auf „_final_NEU“ enden. Gepflegt von einer tapferen QM-Beauftragten, gelesen...
Wissensmanagement mit SharePoint: Pages statt Wiki
Wissensmanagement mit SharePoint: Pages statt Wiki Fast jede Organisation hat eines: das Wiki. Voller guter Absichten gestartet, mit Begeisterung befüllt — und heute ein digitales Museum, in dem die VPN-Anleitung von vor vier Jahren als Top-Treffer thront. Die...
SQL Server Resource Governor im Detail
Der Resource Governor im SQL Server: Ressourcenfresser an die Leine Wie Sie mit Resource Pools, Workload Groups und einer Classifier Function dafür sorgen, dass der Monatsexport nicht die Produktion lahmlegt Jede produktive SQL-Server-Instanz kennt das...
SharePoint in der Praxis
SharePoint in der Praxis: verstehen, strukturieren, wirklich nutzen SharePoint ist überall. In fast jedem Microsoft-365-Tenant, unter jedem Teams-Team, hinter jedem OneDrive. Und trotzdem gibt es kaum ein Produkt, das so konsequent unter Wert betrieben wird: als...
Claude Enterprise SSO und SCIM mit Entra ID
SSO und SCIM für Claude Enterprise mit Entra ID Im Quartalsgespräch stellt der Informationssicherheitsbeauftragte genau zwei Fragen: Wie meldet sich jemand bei Claude an — und was passiert mit dem Zugang, wenn die Person das Haus verlässt? Lautet die...
Claude und DSGVO – Leitfaden für Unternehmen
Claude und DSGVO: der Leitfaden für deutsche Unternehmen Der Rollout ist eigentlich beschlossen, das Budget steht, die Fachbereiche scharren mit den Hufen — und dann kommt die Mail vom Datenschutzbeauftragten: „Bevor wir das ausrollen, hätte ich gern den...
Claude vs. Microsoft Copilot im Unternehmen
Claude vs. Microsoft Copilot im Unternehmen Ihr habt Microsoft 365, seit anderthalb Jahren Copilot-Lizenzen für die halbe Belegschaft, und die Nutzung dümpelt bei „schreibt ganz brauchbare Besprechungsprotokolle“. Jetzt kommt der Leiter Controlling aus dem...
Claude Lizenzen und Kosten
Claude Team vs. Enterprise vs. API — Lizenzen und Kosten Im Marketing hat sich vor drei Monaten jemand ein Claude-Abo auf die Firmenkreditkarte gebucht. Zwei Kollegen fanden das praktisch und haben es nachgemacht. Im Controlling läuft das als „Software,...
Claude-Anwendungsfälle im Mittelstand
Claude-Anwendungsfälle im Mittelstand „Und was machen wir jetzt konkret damit?“ Diese Frage kommt in der Regel drei Wochen nach der Lizenzentscheidung, und die übliche Antwort — „im Prinzip alles Mögliche“ — ist der Anfang vom Scheitern. Denn ein...
Betriebsrat und KI-Einführung
Betriebsrat und KI-Einführung Der Rollout läuft seit zwei Wochen, die Pilotgruppe ist begeistert — und dann kommt die Mail des Betriebsratsvorsitzenden: Er habe aus dem Intranet erfahren, dass hier KI eingeführt werde, und bitte um sofortige Aussetzung...
EU AI Act für Anwenderunternehmen
EU AI Act für Anwenderunternehmen „Die KI-Regulierung ist verschoben worden“ — dieser Satz hat sich im Frühsommer 2026 in vielen Geschäftsleitungen festgesetzt, und er ist die gefährlichste Fehllesart des Jahres. Verschoben wurden die Pflichten...
Vertrauliche Daten und KI: DLP-Strategien
Vertrauliche Daten und KI: DLP-Strategien Der Vorfall, der in Sicherheitsgesprächen immer als Erstes genannt wird, ist erstaunlich unspektakulär: Jemand kopiert eine Kundenliste in ein KI-Werkzeug, um sie sortieren zu lassen. Kein Angriff, keine Malware,...
KI-Nutzungsrichtlinie für Unternehmen
Die KI-Nutzungsrichtlinie: was rein muss Irgendwann in jedem KI-Projekt fällt der Satz: „Wir brauchen erst mal eine Richtlinie.“ Zwei Wochen später liegt ein dreißigseitiges Muster aus dem Internet auf dem Tisch, in dem viel von Transparenz, Fairness...
Claude im Unternehmen einführen
Rollout-Leitfaden: Claude im Unternehmen einführen Die Lizenzen sind gekauft, die Rundmail ist raus: „Ab sofort steht euch Claude zur Verfügung, viel Spaß beim Ausprobieren.“ Vier Wochen später zeigt die Auswertung, dass zwölf Prozent der...
Claude Code Governance im Unternehmen
Claude Code im Unternehmen: Governance für KI-Coding Der Entwicklungsleiter beantragt zwanzig Claude-Code-Zugänge, die Begründung ist ein Satz: „Die Konkurrenz liefert doppelt so schnell.“ Der Sicherheitsbeauftragte liest die Produktbeschreibung und...
Claude an Microsoft 365 anbinden
Claude an Microsoft 365 anbinden: Konnektoren und MCP „Kann Claude nicht einfach unser SharePoint durchsuchen?“ Die Frage kommt meistens aus dem Vertrieb, spätestens drei Wochen nach den ersten Lizenzen, und die Antwort lautet: ja. Nur eben nicht mit einem Haken...
Claude im Microsoft 365 Copilot
Anthropic-Modelle im Microsoft 365 Copilot Der Kollege aus der amerikanischen Tochter schickt einen Screenshot: In seinem Copilot steht im Modellwähler „Claude“. Deine Fachbereiche haben das auch schon gesehen, in irgendeinem Video, und fragen nun, warum das bei...
Bezugswege für die Claude API
Bezugswege für die Claude API: direkt, Bedrock, Vertex Die Fachanwendung soll eingehende Dokumente vorsortieren, das Konzept steht, und der Entwickler hat sich den API-Schlüssel in zehn Minuten selbst gezogen. Zwei Wochen später fragt der Einkauf, wer...
Claude, ChatGPT Enterprise und Gemini im Vergleich
Claude vs. ChatGPT Enterprise vs. Gemini Die Geschäftsführung will „sich endlich für einen KI-Anbieter entscheiden“. Auf dem Tisch liegen drei Angebote, im Haus gibt es drei Fraktionen: Die Entwicklung schwört auf Claude, der Vertrieb kennt ChatGPT...
Mehrere AD-Domains in einen Entra-Tenant
Mehrere AD-Domains in einen Entra-Tenant synchronisieren Ob, wie und mit welchen Fallstricken – ein Praxisleitfaden für Multi-Domain- und Multi-Forest-Umgebungen Ulrich B. Boddenberg boddenberg.de · IT-Consulting · Software Engineering ·...
Multi-Tenant-Architekturen: Sicherheitsgewinn oder Kosmetik?
2 Executive Summary „Wir machen einen zweiten Tenant, dann ist das sicherer.“ Dieser Satz fällt in Architektur-Workshops erstaunlich oft — und er ist ungefähr so belastbar wie „wir kaufen einen zweiten Aktenschrank, dann ist der Datenschutz geregelt.“...
LLMs im ersten Halbjahr 2026: Businessbilanz
LLMs im ersten Halbjahr 2026: Was für Unternehmen wirklich zählt GPT-5.5, Claude Fable 5, Gemini 3.5 Flash, Agenten-Plattformen, Preisschere und EU AI Act — die businessrelevante Bilanz von Januar bis Juni 2026. Ulrich B. Boddenberg · boddenberg.de...
Entra ID Lizenzüberblick (Teil 1)
1 Das Wichtigste in 60 Sekunden Entra ID gibt es in drei Grundstufen – Free, P1 und P2 – plus zwei Add-ons: Entra ID Governance und die Microsoft Entra Suite. Jede Stufe enthält alles aus der darunterliegenden. Die Kurzformel: Free: Verzeichnis, SSO, Basis-MFA...
Teams Phone Mobile – Fachartikel
Teams Phone Mobile: Eine Nummer für alles – was dahintersteckt, was es bringt und wo die Fallstricke liegen Fachartikel · Microsoft Teams Telefonie · Fest-Mobil-Konvergenz · Stand: Mai 2026 Kurz gesagtTeams Phone Mobile macht die dienstliche...
Der Seed bei der KI-Bildgenerierung
Der Seed bei der KI-Bildgenerierung Links das Rauschfeld, das aus einer einzigen Zahl entsteht, rechts der Lauf, der sie festhält. Bild selbst erzeugt und als KI-generiert gekennzeichnet. WissenAlle Grundlagen zur KI-Bildgenerierung an einer Stelle – vom...
CFG-Scale und Guidance in KI-Bildgeneratoren
CFG-Scale: Guidance in KI-Bildgeneratoren Dieselbe Szene, derselbe Seed, nur die Guidance wandert: links beliebig, in der Mitte brauchbar, rechts überbacken. Wissen Alle Grundlagen zur KI-Bildgenerierung an einer Stelle – vom Diffusionsprinzip bis zur Governance....
Sampling-Steps erklärt
Sampling-Steps erklärt Dieselbe Szene in fünf Schrittzahlen: Irgendwo zwischen der dritten und vierten Kachel hört der Gewinn auf, die Rechenzeit aber nicht. Bild selbst erzeugt und als KI-generiert gekennzeichnet. WissenAlle Grundlagen zur...
Sampler und Scheduler erklärt
Sampler & Scheduler erklärt Neun Bilder, ein Seed, ein Prompt – nur Sampler und Scheduler wechseln. Zwei Zeilen sind reproduzierbar, eine ist es nicht. Bild selbst erzeugt und als KI-generiert gekennzeichnet. WissenAlle Grundlagen zur KI-Bildgenerierung an...
Was ist ein LoRA?
Was ist ein LoRA? Ein Schrank voller kleiner Dateien, ein großes Modell, das sich nicht verändert, und ein Regler, der über alles entscheidet. Bild selbst erzeugt und als KI-generiert gekennzeichnet. WissenAlle Grundlagen zur KI-Bildgenerierung an einer...
Prompt und Negativ-Prompt in der KI-Bildgenerierung
Prompt und Negativ-Prompt in der KI-Bildgenerierung Links das Feld, das wirkt. Rechts dasselbe Feld an einem destillierten Modell – vorhanden, beschriftet, wirkungslos. WissenAlle Grundlagen zur KI-Bildgenerierung an einer Stelle – vom Diffusionsprinzip bis zur...
Checkpoints, Modelle und VAE
Checkpoints, Modelle und VAE Die Modellbibliothek ist der eigentliche Maschinenraum: ein Regal voller Gewichte, ein Ordnerbaum, eine Lizenzfrage. Bild selbst erzeugt und als KI-generiert gekennzeichnet. WissenAlle Grundlagen zur KI-Bildgenerierung an einer Stelle –...
Auflösung und Seitenverhältnis bei KI-Bildern
Auflösung & Seitenverhältnis bei KI-Bildern Links das, was passiert, wenn man die Zahl einfach hochdreht. Rechts derselbe Prompt, in zwei Stufen gerechnet. Bild selbst erzeugt und als KI-generiert gekennzeichnet. WissenAlle Grundlagen zur...
Warum die KI den Prompt ignoriert
Warum die KI den Prompt ignoriert Drei Versuche, kein Treffer: Der Prompt verlangt strenge Frontalansicht und ein gut sichtbares Tattoo am rechten Oberarm. Beides gleichzeitig gibt es nicht. WissenAlle Grundlagen zur KI-Bildgenerierung an einer Stelle – vom...
KI-generierte Bilder erkennen
KI-generierte Bilder erkennen Sechs eingegangene Bilder, eine Behauptung: Die Prüfung beginnt nicht beim Pixel, sondern bei der Herkunft. Wer mit den Fingern anfängt, verliert Zeit und am Ende meistens auch die Diskussion. WissenAlle Grundlagen zur...
Warum KI keine Hände kann
Warum KI keine Hände kann Sechs Versuche, zwei brauchbare Hände: So sieht eine ehrliche Abnahmerunde aus. Der Ausweg ist nicht der siebte Versuch, sondern die Maske auf der kaputten Stelle. WissenAlle Grundlagen zur KI-Bildgenerierung an einer Stelle – vom...
batch_size und Reproduzierbarkeit
batch_size und Reproduzierbarkeit Exploration links, Produktion rechts: Der Stapel liefert Kandidaten, der notierte Seed liefert Wiederholbarkeit. Bild selbst erzeugt und als KI-generiert gekennzeichnet. WissenAlle Grundlagen zur KI-Bildgenerierung an einer Stelle –...
Cloud vs. lokale KI-Bildgenerierung
Cloud vs. lokale KI-Bildgenerierung Zwei Wege zum selben Bild – und ein Unterschied in fast allem, was drumherum passiert. Dieses Beitragsbild ist KI-generiert und entsprechend gekennzeichnet. WISSENKI-Bildgenerierung – der Überblick BERATUNGBeratung zur...
die-15-wichtigsten-modelle-zur-lokalen-bildgenerierung
Die 15 wichtigsten Modelle zur lokalen Bildgenerierung Ein Arbeitsplatz, eine Grafikkarte, ein Regal voller Modelle – und die Frage, welches davon du überhaupt benutzen darfst. Dieses Beitragsbild ist KI-generiert und entsprechend gekennzeichnet....
SQL-Server-io-latenz
I/O-Latenz hoch — Storage als Bottleneck Wenn Millisekunden zu Sekunden werden: Latenz aus SQL-Sicht messen, Schwellenwerte kennen — und mit Zahlen statt Gefühl verhandeln. Es ist Mittwochnachmittag, 14:23 Uhr. Bei Sparfuchs & Partner ist seit der großen...
SQL Server Statistiken veraltet
Statistiken veraltet — Parameter Sniffing und Plan-Regression Gestern 0,5 Sekunden, heute 45: Wenn der Optimizer auf falschen Zahlen plant. Diagnose, Auswege und die Query-Store-Versicherung. Es ist Donnerstagmorgen, 06:42 Uhr. Bei der Musterwerk GmbH ruft die...
SQL Server Memory Pressure
Memory Pressure — wenn der Buffer Pool zu klein wird Page Life Expectancy im Sturzflug, Grants in der Warteschlange: So erkennst du, ob der Druck von innen oder von außen kommt. Es ist Dienstagvormittag, 09:12 Uhr. Bei der Trendforge Digital GmbH ist seit letzter...
SQL Server tempdb-Probleme diagnostizieren
Tempdb-Probleme — voll, langsam oder Contention Tempdb ist das Schmiermittel des ganzen Servers. Wenn es klemmt, klemmt alles — so unterscheidest du die drei Krankheitsbilder. Es ist Montagmittag, 12:05 Uhr. Bei der Musterwerk GmbH bricht der große Monatsreport...
SQL Server Backup schlägt fehl
Backup schlägt fehl — Fehleranalyse mit System Ein fehlgeschlagenes Backup ist keine Lappalie, sondern eine tickende Uhr. So findest du die Ursache — und so verhinderst du das nächste Mal. Es ist Freitagmorgen, 07:38 Uhr. Die erste Mail des Tages kommt vom...
SQL Server läuft langsam – die Diagnose-Pyramide
SQL Server läuft langsam — die Diagnose-Pyramide „Das System ist träge“ ist kein Befund, sondern ein Gefühl. So machst du in vier Stufen eine Diagnose daraus — ohne Schnellschüsse. Es ist Mittwochmorgen, 08:51 Uhr. Das Telefon klingelt, am anderen...
SQL Server Blocking: Kaskaden diagnostizieren
Blocking-Kaskaden auflösen Eine Transaktion blockiert dutzende: den Head-Blocker finden, die Wartepyramide verstehen — und gezielt statt blind eingreifen. Es ist Donnerstagnachmittag, 15:33 Uhr. Bei Sparfuchs & Partner steht die Warenwirtschaft — nicht...
SQL Server Deadlocks analysieren und beheben
Deadlock-Wellen analysieren und beheben Vereinzelte Deadlocks sind Alltag — Wellen sind ein Konstruktionsfehler. So liest du den Graph und findest die Ursache. Es ist Dienstagvormittag, 10:47 Uhr. Bei der Musterwerk GmbH läuft seit dem Wochenende die neue Version...
SQL Server Login fehlgeschlagen: Error 18456
Login fehlgeschlagen — Error 18456 und Verwandte Der Klassiker mit den State-Codes: Was bedeutet State 2 vs. 38 vs. 58 — und wann steckt Kerberos dahinter? Es ist Montagmorgen, 08:14 Uhr. Bei der Trendforge Digital GmbH läuft der Kaffee, aber sonst läuft...
SQL Server hängt vollständig
SQL Server hängt vollständig Der Server reagiert nicht mehr. Die DAC als Notausgang, die sieben häufigsten Ursachen und die eskalierende Diagnose für die ersten 15 Minuten. Es ist Dienstagvormittag, 10:47 Uhr, bei der Trendforge Digital GmbH. Der...
SQL Server: CPU dauerhaft bei 100 Prozent
CPU dauerhaft bei 100 Prozent Alle Kerne brennen. Die Diagnose-Pyramide vom Top-Verursacher zum Query-Plan, die sieben häufigsten Brandstifter, Quick-Wins und Nachsorge. Es ist Montagmorgen, 08:14 Uhr, bei der Musterwerk GmbH. Die erste Schicht hat sich...
SQL Server Transaktionslog voll
Transaktionslog vollgelaufen Schreibvorgänge stoppen mit Fehler 9002. Die Diagnose über log_reuse_wait_desc, alle relevanten Werte mit Lösungsweg — und die zwei Anti-Patterns, die alles schlimmer machen. Es ist Donnerstagnachmittag, 16:38 Uhr, bei...
SQL Server Cumulative Updates installieren
Cumulative Updates und Service Packs einspielen Patchen ist Pflicht — aber mit Bedacht. Der Pre-Patch-Post-Workflow, die Always-On-Rolling-Strategie und die eine Regel: nie am Freitag. Patchen ist wie der Zahnarztbesuch der Datenbankwelt: Jeder weiß, dass er...
SQL Server Disaster Recovery Test
Disaster Recovery Test — wie man es wirklich tut Backups, die nie wiederhergestellt wurden, sind keine. Die drei Test-Stufen, was wirklich gemessen wird — und warum das echte RTO fast immer länger ist. Jedes Bürogebäude hat eine Brandschutzordnung,...
SQL Server Migration vorbereiten
SQL Server Migration vorbereiten Versions-Upgrade, neue Hardware, Cloud-Pfad: Die vier Phasen, der Rollback-Plan zuerst — und warum der Compatibility Level ein eigener Schritt ist. Eine SQL-Server-Migration ist wie ein Umzug in eine neue Wohnung: Das Tragen der...
SQL Server DBCC CHECKDB – Konsistenz-Strategie
DBCC CHECKDB — die Konsistenz-Strategie Wann, wie oft, auf welcher Maschine? Korruption früh finden, statt sie im Backup mitzusichern — und richtig reagieren, wenn sie auftaucht. Datenkorruption ist die heimtückischste aller Datenbank-Krankheiten, weil sie...
SQL Server Backup-Strategie planen
Backup-Strategie planen — RPO, RTO und die 3-2-1-Regel Wie oft, was, wohin? Von den zwei entscheidenden Fragen zur fertigen Strategie — und warum ein ungetestetes Backup keines ist. Es gibt zwei Sorten von Unternehmen: solche, die eine durchdachte Backup-Strategie...
SQL Server Query Store aktivieren und nutzen
Query Store aktivieren und nutzen Der Flugschreiber des SQL Servers: Plan-Regressionen erkennen, Ressourcenfresser finden, Upgrades absichern — wenn er rechtzeitig läuft. Stell dir ein Flugzeug ohne Flugschreiber vor. Solange alles glattgeht, fehlt er niemandem....
SQL Server tempdb konfigurieren
Tempdb optimal konfigurieren Wie viele Dateien, wie groß, auf welchem Storage? Die fünf Stellschrauben einer Wegwerf-Datenbank, an der der ganze Server hängt. Es gibt in jedem SQL Server eine Datenbank, die niemandem gehört und an der trotzdem alle...
SQL Server Index-Wartung
Index-Wartung systematisch — Rebuild, Reorganize, Statistiken Wann reorganisieren, wann neu aufbauen? Den Fragmentierungs-Mythos entzaubern und intelligent warten statt mit dem Vorschlaghammer. Es gibt einen Wartungsjob, den fast jeder SQL Server hat und fast keiner...
SQL Server Health Check – der Selbsttest
SQL Server Health Check — der Selbsttest Sechs Bereiche, eine bewusste Reihenfolge: So prüfst du deinen Server selbst — bevor er dich prüft. Beim Auto ist es selbstverständlich: Alle paar Monate fährt es zur Inspektion, und dort schaut jemand...
SQL Server Wait Stats interpretieren
Wait Stats interpretieren — der DBA-Kompass Wartetypen sind die Sprache, in der der SQL Server seine Engpässe erklärt. Wer sie liest, rät nicht mehr — er weiß, wo er gräbt. Stell dir zwei DBAs vor, die denselben langsamen Server vor sich...
Always-On-Replica synchronisiert nicht
Always-On-Replica synchronisiert nicht Synchronization Health rot, Queues wachsen, die Uhr tickt: Log Send Queue von Redo Queue unterscheiden — und gezielt eingreifen. Es ist Freitagnachmittag, 16:48 Uhr. Bei der Trendforge Digital GmbH steht für das Wochenende...
SQL Server – Datenbank im Status Recovery Pending
Datenbank im Status Recovery Pending Die Datenbank kommt nach dem Neustart nicht hoch. ERRORLOG-Diagnose, die vier häufigsten Ursachen und die sichere Lösungssequenz — ohne reflexhafte Reparatur. Es ist Sonntagvormittag, 11:17 Uhr, kurz nach einem geplanten...
SQL Server: Datenbank im Status Suspect
Datenbank im Status Suspect Die rote Karte. Die Recovery-Pyramide vom Goldstandard (Restore + Tail-Log) bis zur Notlandung (REPAIR_ALLOW_DATA_LOSS) — und was du unter keinen Umständen tun darfst. Es ist Dienstagmorgen, 06:42 Uhr, bei der Musterwerk GmbH. Die...
SQL Server Notfälle: Triage und erste Schritte
SQL Server brennt: Wann der Notarztwagen wirklich hilft Triage-System, Erste-Hilfe-Werkzeugkasten und 10 Symptome, die jeder DBA kennt. Es ist 02:47 Uhr in der Nacht zum Sonntag. Der Diensthandy-Pager piepst zum dritten Mal. Du hängst halb angezogen auf dem...
Claude-Modelle-2026-Fachartikel
Claude-Modelle 2026 im Überblick Von Haiku bis Mythos: Modelle, Einsatzszenarien, Preise und Abrechnung — mit Bewertung, Kommentar und handfesten Empfehlungen Fachartikel · Stand: 10. Juni 2026 ℹ Worum geht es in diesem Artikel?Anthropic hat am 9....
Administrative Units in Entra ID sinnvoll nutzen
Administrative Units sinnvoll nutzen – Delegation ohne Chaos Administrative Units sind das Werkzeug gegen den Reflex „dann mach ihn halt zum User Administrator". Eine Administrative Unit (AU) zieht eine Grenze um einen Teil deines Tenants – einen Standort, eine...
Access Reviews und Entitlement Management in Entra ID
Access Reviews und Entitlement Management in der Praxis Die meisten Tenants haben kein Berechtigungsproblem beim Vergeben – sondern beim Wieder-Wegnehmen. Rechte werden erteilt, der Mensch wechselt das Team, das Projekt endet, der externe Berater ist längst weg –...
Privileged Identity Management (PIM) einrichten
Privileged Identity Management (PIM) sauber einrichten Privileged Identity Management ist nicht „MFA für Admins" und auch kein Häkchen, das du einmal setzt. PIM verwandelt dauerhafte Adminrechte in Rechte auf Antrag und auf Zeit – berechtigt sein und es...
Sign-in Logs und AADSTS-Fehlercodes in Entra ID
Sign-in Logs lesen und AADSTS-Fehlercodes entschlüsseln Die meisten öffnen die Anmeldeprotokolle erst, wenn schon jemand schreit — und scrollen dann ratlos durch rote Zeilen. Dabei ist ein Sign-in-Log keine Strafe, sondern das ehrlichste Tagebuch, das dein...
Token Lifetime und Session-Probleme in Entra ID
Token Lifetime und Session-Probleme – warum sich alle ständig neu anmelden Wenn die halbe Belegschaft stöhnt, sie müsse sich „gefühlt zehnmal am Tag" neu anmelden, greifen viele Admins reflexartig zur Token-Lebensdauer und drehen sie hoch....
Conditional-Access-Blockaden debuggen
Conditional-Access-Blockaden debuggen mit dem Was-wäre-wenn-Tool Eine Conditional-Access-Policy zu debuggen, indem man Leute sich live einloggen lässt und schaut, was passiert, ist ungefähr so clever wie die Sicherung rauszudrehen, um zu prüfen, ob...
Entra Connect vs. Cloud Sync
Entra Connect vs. Cloud Sync – wann was, und warum die meisten falsch wählen Kurzfassung vorab: Die meisten greifen reflexartig zu Entra Connect, weil es das kennt man halt-Tool ist – und schleppen damit einen ganzen Server samt Patch-Pflicht mit, den sie gar...
Hybrid-Authentifizierung: PHS, PTA und Federation im Vergleich
Password Hash Sync, Pass-through Auth oder Federation – die Entscheidungsmatrix Kurzfassung vorab: Für die allermeisten Umgebungen ist Password Hash Sync (PHS) die richtige Antwort – und zwar nicht als fauler Kompromiss, sondern weil es das robusteste und...
Entra Join, Hybrid Join und Registered im Vergleich
Hybrid Join, Entra Join, Registered – der Geräte-Dschungel sortiert Kurzfassung vorab: Die drei Join-Typen sind keine Qualitätsstufen, sondern Werkzeuge für verschiedene Geräte. Entra Join ist das saubere Zielbild für firmeneigene,...
Identity Protection und risikobasierte Policies in Entra ID
Identity Protection und risikobasierte Policies richtig einsetzen Identity Protection ist kein Knopf, den du einschaltest und dann ruhig schlaefst. Es ist ein Risiko-Radar, das dir sagt, welche Anmeldungen und Konten verdaechtig sind – reagieren musst du selbst. Und...
Cross-Tenant Access und B2B Collaboration in Entra ID
Cross-Tenant Access und B2B Collaboration ohne Sicherheitslücken B2B in Entra ID ist erstaunlich schnell eingerichtet – und genau das ist die Gefahr. Die Standardeinstellungen sind bewusst gastfreundlich, nicht sicher. Wer Cross-Tenant Access nicht aktiv...
Continuous Access Evaluation (CAE) in Entra ID
Continuous Access Evaluation (CAE) erklärt – Echtzeit statt Token-Ablauf Die unbequeme Wahrheit klassischer Token: Wenn du einen Mitarbeiter sperrst, bleibt er trotzdem drin – bis sein Access Token irgendwann von selbst abläuft, typischerweise nach rund...
MFA-Methoden in Entra ID im Vergleich
MFA-Methoden im Vergleich: Authenticator, FIDO2, Passkeys und Co. Kurzfassung vorab MFA ist nicht gleich MFA. Die unbequeme Wahrheit: Der zweite Faktor, den die meisten nutzen – SMS-Code oder TOTP – lässt sich mit einer halbwegs gemachten Phishing-Seite genauso...
Conditional Access Policies richtig aufbauen
Conditional Access Policies richtig aufbauen – Reihenfolge, Fallstricke, Blueprint Kurzfassung vorab Conditional Access ist die Firewall deiner Identitäten – und die meisten bauen sie in der falschen Reihenfolge auf. Die unbequeme Wahrheit: Eine einzige Policy...
Named Locations und Trusted IPs in Entra ID
Named Locations und Trusted IPs – die unterschätzten Stolperfallen Kurzfassung vorab Named Locations fühlen sich an wie ein Sicherheitszaun – sind aber nur ein Namensschild. Die unbequeme Wahrheit: Ein benannter Standort blockt von sich aus gar nichts. Er...
SE oder Teams: Entscheidungsmatrix
W I S S E N · S K Y P E F O R B U S I N E S S S E R V E R S E Skype for Business Server SE oder Microsoft Teams? Die Entscheidungsmatrix für 2026 Eine unabhängige Entscheidungshilfe mit ehrlichen Bleibe-Argumenten – ohne Cloud-Push, mit klaren Kriterien...
Skype for Business Server 2019 zu SE: In-Place-Upgrade-Playbook
W I S S E N · S K Y P E F O R B U S I N E S S S E R V E R S E Skype for Business Server 2019 zu SE – das vollständige In-Place-Upgrade-Playbook Vom voll gepatchten 2019er-Server zur evergreen-CU – mit Build-Nummern, Wartungsfenster und ehrlichem...
Skype for Business Server SE: Upgrade-Fehler und Lösungen
W I S S E N · S K Y P E F O R B U S I N E S S S E R V E R S E Skype for Business Server SE Upgrade-Fehler: die acht häufigsten Probleme und ihre Auflösung Wenn der Installer abbricht statt durchzulaufen – eine Fehler-Matrix mit Symptom, Ursache und...
Dedicated Hybrid Application für Skype for Business
W I S S E N · S K Y P E F O R B U S I N E S S S E R V E R S E Dedicated Hybrid Application: Pflicht-Konfiguration für Skype for Business Hybrid mit Exchange Online Seit dem Oktober-2025-Cutoff braucht jede Organisation ihre eigene Entra-ID-App – hier der...
Enterprise Voice und Direct Routing am Skype for Business Server SE
W I S S E N · S K Y P E F O R B U S I N E S S S E R V E R S E Enterprise Voice mit Skype for Business Server SE: SIP-Trunks, Direct Routing und der Weg nach Teams Phone Wie Telefonie am SE-Server wirklich hängt, welche PSTN-Option zu dir passt und wie du...
Enterprise-Topologie mit SQL AlwaysOn
W I S S E N · S K Y P E F O R B U S I N E S S S E R V E R S E Skype for Business Server SE Enterprise Edition: Front-End-Pool, SQL AlwaysOn und produktionstaugliche Topologie Wie du eine SE-Enterprise-Umgebung baust, die einen Serverausfall übersteht –...
Edge Server, Reverse Proxy und DNS für Skype for Business SE
W I S S E N · S K Y P E F O R B U S I N E S S S E R V E R S E Edge Server, Reverse Proxy und DNS für Skype for Business Server SE: das vollständige Edge-Setup Externer Zugriff, Federation und mobile Clients auf einer Seite – mit kompletter...
Skype for Business Server SE – Lizenzierung und Software Assurance
W I S S E N · S K Y P E F O R B U S I N E S S S E R V E R S E Skype for Business Server SE Lizenzierung: Server, CALs und Software Assurance ohne Mythen Wer was braucht, wie Open Value funktioniert und warum Software Assurance kein Goodie ist, sondern die...
Skype for Business & Teams: Coexistence-Modi
W I S S E N · S K Y P E F O R B U S I N E S S S E R V E R S E Skype for Business Server SE und Microsoft Teams: Coexistence-Modi richtig steuern Welcher Modus schickt Chat, Anruf und Meeting in welchen Client – und wie du verlorene Anrufe und genervte User...
Migration von Skype for Business Server SE zu TeamsOnly
W I S S E N · S K Y P E F O R B U S I N E S S S E R V E R S E Von Skype for Business Server SE zu TeamsOnly: Wave-Planung, User-Move und Decommissioning Das Projekt-Framework für die saubere Migration – mit Phasenplan, Move-CsUser-Skripten,...
Skype for Business Server SE
Skype for Business Server SE Subscription Edition richtig verstehen, sauber lizenzieren und sinnvoll betreiben – jenseits der Microsoft-PR. TL;DR Die Kurzfassung für EiligeSkype for Business Server SE ist seit dem 1. Juli 2025 verfügbar und der...
Atomare TLS-Zertifikatserneuerung
Atomare TLS-Zertifikatserneuerung über IIS, Exchange, ADFS und Co. Warum das Erneuern selbst das kleinste Problem ist — und das gleichzeitige, fehlerfreie Umbinden aller Dienste das eigentliche. Kurzfassung vorab Ein TLS-Zertifikat zu erneuern dauert dreißig...
Codesigning-CA aufbauen und härten
Codesigning-CA aufbauen — Härtung, EV-Anforderungen, Workflows Warum Codesigning in eine eigene, gehärtete Hierarchie gehört — und warum ein kompromittierter Signing-Key kein IT-Vorfall, sondern ein Reputations-GAU ist. Kurzfassung vorab Codesigning ist...
Smartcards, virtuelle Smartcards und Windows Hello for Business
Smartcards, virtuelle Smartcards und Windows Hello for Business Drei Wege zum schlüsselbasierten Logon — und warum Windows Hello for Business für die meisten der richtige ist, Smartcards aber nicht tot sind. Kurzfassung vorab Die ehrliche Ansage zuerst:...
ADCS und Intune – Gerätezertifikate via NDES
ADCS und Intune — Gerätezertifikate end-to-end via NDES Wie der SCEP-Weg von der eigenen CA bis aufs verwaltete Gerät wirklich läuft — und warum NDES das fragilste, am meisten exponierte Stück deiner PKI ist. Kurzfassung vorab NDES ist die...
S/MIME für Exchange Online: ADCS-Templates und Rollout
S/MIME für Exchange Online — ADCS-Templates und Rollout Wie du Mail-Verschlüsselung sauber aus der eigenen PKI in die Cloud bringst — ohne dir die erste Datenverlust-Falle selbst zu bauen. Kurzfassung vorab S/MIME für Exchange Online ist kein...
Cloud-PKI-Migration: ADCS ergänzen, nicht ersetzen
Cloud-PKI-Migration – wann der Schritt aus On-Prem sinnvoll ist Kurzfassung vorab Cloud-PKI ist kein Ersatz für ADCS, sondern eine Entlastung. Sie nimmt der On-Prem-CA die Last der MDM-verwalteten Geräte ab – aber Domain-Controller, Server-CSRs und...
Side-by-Side-Migration: die fünf Stolperfallen
Side-by-Side-Migration im Detail – die unterschätzten Stolperfallen Kurzfassung vorab Eine Side-by-Side-Migration ist der sichere Weg zur neuen CA – aber sie scheitert selten am Verfahren, sondern an fünf Details. Vier davon scheitern still: Die Migration...
Algorithmenwechsel in ADCS: RSA, ECC und ML-DSA
Algorithmenwechsel in ADCS – RSA, ECC und der Weg zur Post-Quantum-Readiness Kurzfassung vorab RSA bleibt 2026 der sichere Default, ECC ist die schnellere Alternative mit Smartcard-Bonus – und Post-Quantum ist seit Mai 2026 keine reine Zukunftsmusik mehr. Mit dem...
ADCS Hash-Migration: CA-Renewal ohne Reissuance
Algorithmenwechsel und Hash-Migration ohne Reissuance Kurzfassung vorab Wenn deine CA noch mit SHA-1 signiert, musst du nicht jedes ausgestellte Zertifikat neu ausrollen. In den allermeisten Fällen reicht ein CA-Renewal mit gleichem Schlüssel und neuem...
ADCS-Migration: CA-Backup und Wiederherstellung
ADCS-Migration Schritt für Schritt – inkl. CA-Backup und Wiederherstellung Kurzfassung vorab Eine ADCS-Migration ist kein Klick-Marathon, sondern eine Backup-Übung mit angeschlossenem Serverwechsel. Der sichere Standardweg im Mittelstand ist die...
ADCS Auto Enrollment
Auto-Enrollment konfigurieren – Templates, GPO, Troubleshooting Auto-Enrollment ist die Funktion, die deine PKI von „läuft technisch“ zu „läuft im Betrieb“ bringt: Computer und Nutzer bekommen ihre Zertifikate automatisch, ohne dass jemand klickt, und...
ADCS Vorlagen-Versionen
Zertifikatsvorlagen v2 vs. v3 vs. v4 – wann was? Die Versionsnummer einer Zertifikatsvorlage ist kein kosmetisches Detail, sondern entscheidet darüber, welche Kryptografie, welcher Schlüsselspeicher und welche Sicherheitsfeatures dir überhaupt zur...
ADCS HSM-Auswahl
HSM-Auswahl für ADCS – Thales, Utimaco, YubiHSM im Vergleich Ein Hardware-Security-Modul ist die Versicherung dafür, dass der private Schlüssel deiner CA niemals als Datei auf einer Festplatte landet – und damit auch nicht kopiert, gestohlen oder...
ADCS HSM-Migration
Migration einer Software-CA auf HSM-Betrieb Irgendwann kommt bei fast jeder PKI der Moment, in dem das Audit, die NIS2-Einführung oder schlicht das gesunde Misstrauen fragt: Wo liegt eigentlich der private Schlüssel deiner CA? Wenn die Antwort „als Datei im...
ADCS OCSP CRL Hochverfuegbarkeit
OCSP-Responder und CRL-Hochverfügbarkeit in der Praxis Eine PKI ist nur so gut wie ihre Sperrprüfung – und die ist genau dann gefragt, wenn es brennt. Wenn deine CRL nicht erreichbar ist oder der OCSP-Responder steht, dann scheitern im schlimmsten Fall...
ADCS – ESC1 bis ESC15
ESC1 bis ESC15 erklärt – mit Erkennung und Gegenmaßnahmen Kurzfassung vorab: Die ESC-Reihe beschreibt die typischen Fehlkonfigurationen, mit denen sich eine ADCS-Umgebung in einen Generalschlüssel für das gesamte Active Directory verwandelt. Wer...
ADCS BSI-Haertung
ADCS-Härtung nach BSI IT-Grundschutz Kurzfassung vorab: BSI IT-Grundschutz klingt nach 800 Seiten Bürokratie, ist für ADCS aber überraschend handlich: Der Kernbaustein APP.7 plus eine ordentliche Server-Grundhärtung deckt 80 Prozent ab. Wer...
ADCS – TameMyCerts
TameMyCerts als Policy-Modul – wann sinnvoll, wann übertrieben Kurzfassung vorab: TameMyCerts ist ein kostenloses Open-Source-Policy-Modul, das genau dort ansetzt, wo das native ADCS-Vorlagenmodell an seine Grenzen stößt: bei der inhaltlichen...
ADCS CRL Offline-Root
CRL-Veröffentlichung der Offline Root – der elegante Weg ohne Netzwerk Kurzfassung vorab: Die Offline Root steht bewusst ohne Netzwerk da — und trotzdem muss ihre Sperrliste (CRL) für die ganze PKI erreichbar sein. Der Trick ist simpel und wird trotzdem...
ADCS – Audit-Logging
Audit-Logging für ADCS – was protokolliert werden muss Kurzfassung vorab: Die CA-Auditierung ist bei ADCS standardmäßig aus — und genau das ist der Grund, warum Konfigurationsänderungen wie bei ESC4 monatelang unbemerkt bleiben. Protokollieren...
ADCS Offline Root CA aufsetzen
Offline Root CA korrekt aufsetzen – Schritt für Schritt Die Offline Root ist die oberste Vertrauensinstanz deiner PKI – und genau deshalb gehört sie nicht ins Netz. „Offline“ heißt wörtlich: nicht in der Domäne, nicht am Netzwerk,...
ADCS-Architekturen im Vergleich
ADCS-Architekturen im Vergleich – ein-, zwei- und dreistufig Die ehrliche Empfehlung vorweg: Für den Mittelstand ist zweistufig fast immer richtig – eine Offline Root plus eine oder mehrere Issuing CAs. Einstufig ist die Express-Variante fürs Labor und...
Wirtschaftlichkeit eigene PKI
Wirtschaftlichkeit einer eigenen PKI – Kosten, Aufwand, Break-Even Die ehrliche Antwort auf „Lohnt sich eine eigene PKI?“ lautet: ab etwa 100 bis 150 Zertifikaten pro Jahr fast immer, darunter selten. Die Lizenz für ADCS kostet nichts – es ist eine Server-Rolle,...
ADCS Aufbau von Grund auf
Aufbau einer ADCS-Umgebung von Grund auf Eine ADCS-Umgebung baust du nicht „mit dem Wizard durchklicken“ – jedenfalls nicht, wenn sie einen Audit überstehen soll. Die Reihenfolge ist entscheidend: erst planen und Namen festlegen, dann die Offline Root, dann die...
ADCS vs oeffentliche CA
ADCS vs. öffentliche CAs – wann welche Lösung sinnvoll ist Faustregel vorab: Sobald du regelmäßig Geräte- oder Nutzerzertifikate brauchst – Computer-Auth, Smartcard-Logon, 802.1X, VPN, S/MIME – baust du eine eigene PKI mit ADCS. Für die...
Kerberos NTLM-Fallback
NTLM-Fallback erkennen und abstellen NTLM ist der zähe Untote der Windows-Authentifizierung. Eigentlich sollte längst überall Kerberos laufen, und dann taucht NTLM doch wieder auf – leise, unbemerkt, im Hintergrund. Das Tückische: Es funktioniert...
Kerberos Load Balancer SPN
Kerberos hinter dem Load Balancer: SPNs für virtuelle Namen Einzelner Webserver, integrierte Authentifizierung, alles läuft – und dann stellt jemand einen Load Balancer davor, verteilt auf drei Nodes, und plötzlich klemmt Kerberos. Mal geht es, mal...
KCD Kerberos Constrained Delegation
Constrained Delegation Schritt für Schritt einrichten Delegierung ist eines dieser Themen, bei denen die halbe IT-Welt reflexhaft zusammenzuckt – zu Recht, wenn man die uneingeschränkte Variante meint. Die constrained, also eingeschränkte Delegierung,...
Kerberos SPN-Duplikate setspn
SPN-Troubleshooting: Duplikate finden und beheben mit setspn Es gibt diese eine Sorte Ticket im Helpdesk, die jeden Admin innerlich seufzen lässt: „Kerberos geht nicht mehr.“ Keine Fehlermeldung, die was hergibt, der Dienst läuft „irgendwie“, nur eben nicht...
Post Quantum ADCS
Post-Quantum-Kryptografie für ADCS — Roadmap und Pilotprojekt Was mit dem Mai-2026-Update live geht, was noch fehlt, und wie ein sauberes Pilotprojekt aussieht Kurzfassung vorab Seit dem Mai-2026-Update für Windows Server 2025 ist Post-Quantum-Kryptografie...
Hybrid Zertifikate
Hybrid-Zertifikate aufbauen — klassisch und PQC parallel Composite, Catalyst oder Multi-Cert — was geht heute, was kommt, was vermeidest du besser Kurzfassung vorab Hybrid-Zertifikate sind die Brückentechnologie zwischen klassischer Kryptografie und der...
ACME für ADCS
ACME für ADCS — Add-ons und Bridge-Lösungen im Vergleich Wie du dein Boardmittel doch noch ACME-tauglich bekommst — drei Wege, eine Empfehlung Kurzfassung vorab ADCS spricht von Haus aus kein ACME. Microsoft hat das auch nicht auf der Roadmap. Wer...
Zertifizierungsstelle Cloud vs OnPrem
Cloud-PKI vs. On-Prem ADCS — die ehrliche Entscheidungsmatrix Wann der Cloud-Wechsel sich lohnt, wann er Quatsch ist und warum die meisten am Ende hybrid landen Kurzfassung vorab Vollständige Cloud-PKI-Migrationen sind selten. Sie passen für reine...
Microsoft Cloud PKI
Microsoft Cloud PKI in der Praxis — was es wirklich kann Was im Lieferumfang ist, was nicht — und warum die Lizenzänderung im Oktober 2026 die Lage komplett neu sortiert Kurzfassung vorab Microsoft Cloud PKI ist eine cloud-gehostete CA, die exklusiv für...
Consulting Kerberos Troubleshooting
Kerberos ist das Standard-Authentifizierungsprotokoll in Windows-Umgebungen mit Active Directory – zumindest nominell. Ich formuliere bewusst vorsichtig, denn es gibt jede Menge Situationen, in denen eben keine Kerberos-Authentifizierung zustande kommt. Häufig...
ADFS Claim Rules Leitfaden
boddenberg.de · Identity & Access Management ADFS Claim Rules verstehen — der praktische Leitfaden Pipeline, Rule Sets, Claim Rule Language und Praxisbeispiele — alles, was du an einem Vormittag brauchst. ★ Kurzfassung für Eilige (TL;DR)ADFS Claim...
Ueber-mich-Ulrich-Boddenberg
Über mich Ulrich B. Boddenberg ist unabhängiger IT-Consultant aus Dortmund — und das seit drei Jahrzehnten. Seine Schwerpunkte liegen im Microsoft-Enterprise-Umfeld: SQL Server, Exchange, Entra ID, ADFS, Microsoft 365, SharePoint, PKI/ADCS, Teams-Telefonie...
ADCS Active Directory Certificate Services
Active Directory Certificate Services (ADCS) – der komplette Leitfaden Kurzfassung vorab: Active Directory Certificate Services ist die in Windows Server integrierte Zertifizierungsstellen-Infrastruktur (CA). Mit ADCS baust du deine eigene PKI – für...
Optimierung SQL Server konkret
SQL Server Optimierung — aus lahm wird schnell Wer schon mal einen Tagesabschluss-Report 47 Minuten lang angestarrt hat, weiß: SQL Server Performance ist kein Luxusproblem. Sie ist der Unterschied zwischen Mitarbeitern, die arbeiten — und Mitarbeitern, die...
Entra ID Schulung
Entra-ID-Workshops Praxisnah, am echten Tenant, ohne MOC-Folienschlacht Wissen aus Texten und Skizzen ist eine Sache — das eigene Team auf den Stand zu bringen, an dem es Entra ID souverän konfiguriert, kontrolliert und weiterentwickelt, eine ganz andere....
Entra Diagnostiker
Dein Entra-ID-Tenant in 14 Modulen — lokal, DSGVO-konform, mit NIS2-Mapping Microsoft 365 ist in den meisten Unternehmen mittlerweile so tief verankert, dass der Entra-ID-Tenant zur kritischsten Infrastruktur gehört, die das Unternehmen besitzt. Trotzdem weiß...
ADFS-Sicherheit: Angriffe, Härtung, Golden SAML und MFA
ADFS-Server sind die größte Angriffsfläche im Microsoft-Identity-Stack — sie stellen Token aus, mit denen sich User an Microsoft 365 anmelden, sie verwalten die Federation zur Cloud, sie halten die Token-Signing-Schlüssel. Wer einen ADFS-Server kompromittiert, hat oft...
Entra ID Buch
Identität, Sicherheit und Governance im Microsoft-365-Universum ERSCHEINT SPÄTSOMMER 2026 Aktueller Status: Outline komplett, Manuskript-Phase startet im Juni 2026. Trag dich unten ein, dann bekommst du die ersten beiden Kapitel kostenfrei vorab — und erfährst...
Microsoft Entra ID Beratung
Microsoft Entra ID — Beratung, die deinen Tenant kennt Konzepte, Reviews und Projektbegleitung für Microsofts Cloud-Identitätsplattform. Mit eigenen Werkzeugen, 30 Jahren Microsoft-Enterprise-Praxis und ohne Marketing-Bingo. Entra ID ist mächtig — und genau...
Web Application Proxy
Web Application Proxy: Architektur, Betrieb und Ablöse-Strategien Der Web Application Proxy ist der unscheinbare Bruder von ADFS. Er steht in der DMZ, reicht Authentifizierungs-Requests durch und macht dabei den Job, ohne dass jemand viel über ihn nachdenkt — bis er...
Microsoft Entra ID
Von Azure AD zu Entra ID — und warum der Name irritiert Im Juli 2023 hat Microsoft den Verzeichnisdienst, den die halbe Welt unter dem Namen Azure Active Directory kannte, einfach umbenannt. Aus Azure AD wurde Microsoft Entra ID. Funktional hat sich erstmal...
ADFS Schulungen
Workshops, die nicht aus Microsoft-Folien recycelt sind, sondern aus der Federation-Praxis kommen. Vier fokussierte Formate, kleine Gruppen, viel Lab-Arbeit, eigene Werkzeuge — und ein Trainer, der das Thema aus der täglichen Beratung kennt, nicht aus dem letzten...
ADFS Diagnostiker – Das Werkzeug im Detail
ADFS-Logging ist die Hölle. Eventlogs in vier verschiedenen Logs, kein durchgehender Trace über die Komponenten, Korrelation mit Load-Balancer-Logs gar nicht möglich, Claim-Pipeline nicht sichtbar. Genau dafür wurde der ADFS Diagnostiker gebaut: ein dediziertes...