Aufzeichnungen

Fachartikel und Studien

Hier finden Sie einen Überblick über meine Fachartikel und Studien. Es handelt sich dabei um ausführliche sorgfältig recherchierte Darstellungen verschiedener Themen aus meinem Consulting-Alltag.

Wenn Sie Fragen, Anregungen oder einen Themenwunsch haben, freue ich mich auf Ihre Nachricht.

Microsoft 365 im Krankenhaus

Microsoft 365 im Krankenhaus

Microsoft 365 im Krankenhaus Betrieb rund um die Uhr, ein KIS mit drei Dutzend Subsystemen, Medizingeräte mit Windows aus der Steinzeit, drei Domänen aus drei Fusionen und ein Gesetzgeber, der im Jahrestakt nachschärft: Wer Microsoft 365 im Krankenhaus...

ADFS Relying Parties inventarisieren

ADFS Relying Parties inventarisieren

Relying Parties inventarisieren – die Bestandsaufnahme vor der Entra-Migration WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGDeine Farm hat 80 Relying Parties und keiner weiß,...

ADFS mit Entra-MFA koppeln

ADFS mit Entra-MFA koppeln

ADFS mit Entra-MFA koppeln – Adapter, Zertifikat und Fallstricke WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGMFA an ADFS soll morgen live gehen, und heute weiß noch keiner, wo...

WAP-Proxy-Vertrauen zu ADFS erneuern

WAP-Proxy-Vertrauen zu ADFS erneuern

WAP-Proxy-Vertrauen erneuern – wenn der Web Application Proxy plötzlich nicht mehr will WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGDein Proxy zickt, und das Wartungsfenster...

ADFS sichern und wiederherstellen

ADFS sichern und wiederherstellen

ADFS sichern und wiederherstellen – Rapid Restore Tool in der Praxis WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGDu willst wissen, ob deine Sicherung im Ernstfall trägt? Wir...

ADFS überwachen mit Health Checks

ADFS überwachen mit Health Checks

ADFS überwachen – Health Checks, Diagnose-Toolbox und Entra Connect Health WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGDeine Farm läuft, aber keiner weiß so genau,...

Extranet Smart Lockout in ADFS

Extranet Smart Lockout in ADFS

Extranet Smart Lockout – ADFS gegen Passwort-Spray schützen WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGMontags gesperrte Vorstände, nachts Spray aus aller Welt? Wir...

ADFS-Anmeldeseite anpassen

ADFS-Anmeldeseite anpassen

ADFS-Anmeldeseite anpassen – Logo, Texte, Hilfelinks WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGAnmeldeseite, Themes und Texte aufräumen – und dabei gleich den Weg Richtung...

Access Control Policies in ADFS

Access Control Policies in ADFS

Access Control Policies in ADFS – Zugriffsregeln ohne Claim-Rule-Akrobatik WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGAlte Autorisierungsregeln lesen, in Policies übersetzen...

SAML-Anwendung an ADFS anbinden

SAML-Anwendung an ADFS anbinden

SAML-Anwendung an ADFS anbinden – Praxisbeispiel SaaS WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGSaaS-Anbindung prüfen, Claims sauber schneiden, hängende Anmeldungen...

Relying Party Trust in ADFS anlegen

Relying Party Trust in ADFS anlegen

Relying Party Trust anlegen – per Metadaten und von Hand WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGNeue Anwendungen anbinden, Altlasten aufräumen, Trusts dokumentieren – mit...

ADFS Token-Signing-Zertifikat erneuern

ADFS Token-Signing-Zertifikat erneuern

ADFS Token-Signing-Zertifikat erneuern – mit und ohne AutoCertificateRollover WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGRollover-Fahrplan, Inventur der Relying Parties und...

SPN, DNS und Kerberos für ADFS

SPN, DNS und Kerberos für ADFS

SPN, DNS und Kerberos für ADFS – warum die interne Anmeldung auf Formular zurückfällt WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGSPN-Wildwuchs, DNS-Altlasten und...

Modellwahl im Microsoft Copilot

Modellwahl im Microsoft Copilot

Modellwahl im Microsoft Copilot: GPT, Claude & Co. sinnvoll einsetzen und compliant betreiben Fachartikel von Ulrich B. Boddenberg · Stand: 30. September 2026 Es gab eine Zeit, da war Copilot einfach Copilot. Man tippte eine Frage ein, irgendwo in Redmond...

ADFS-Farm upgraden ohne Ausfall

ADFS-Farm upgraden ohne Ausfall

ADFS-Farm upgraden – Farm Behavior Level anheben ohne Ausfall WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGUpgrade-Plan, Rollback-Punkte und Change-Fenster gemeinsam festzurren –...

ADFS hinter dem Load Balancer

ADFS hinter dem Load Balancer

ADFS hinter dem Load Balancer – Health Probe, SNI und Persistenz WISSENGrundlagen, Architektur und alle Praxisbeiträge rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGLoad Balancer, WAP und Farm sauber aufeinander abstimmen – bevor der...

WID oder SQL Server für ADFS

WID oder SQL Server für ADFS

WID oder SQL Server als ADFS-Konfigurationsdatenbank WISSENAlle Grundlagen, Szenarien und Spokes rund um ADFS an einem Ort.› Active Directory Federation Services BERATUNGWID behalten, nach SQL umziehen oder gleich den Ausstieg planen – mit jemandem, der das schon oft...

Branchenkompetenz

Branchenkompetenz

Branchen: Microsoft-Know-how für jede Branche – mit Tiefgang, wo es darauf ankommt Die kurze Antwort auf die Frage, für welche Branchen ich arbeite: für alle. Ein Kerberos-Ticket weiß nicht, ob es in einer Maschinenhalle im Sauerland oder bei einem Versicherer...

Entra ID für kirchliche Träger

Entra ID für kirchliche Träger

Entra ID für kirchliche Träger: Identitäten zwischen Landeskirche, Verband, Träger und Einrichtung Es gibt einen Moment in jedem Einführungsprojekt, in dem die Stimmung kippt. Man sitzt im Besprechungsraum eines Landeskirchenamts oder eines...

Seelsorgegeheimnis und Microsoft 365

Seelsorgegeheimnis und Microsoft 365

Seelsorgegeheimnis und Beichtgeheimnis in Microsoft 365: Was nie in Teams, OneNote oder Copilot landen darf Es gibt in kirchlichen IT-Projekten einen Moment, in dem es im Raum sehr still wird. Er kommt meistens nicht beim Thema Lizenzen, auch nicht beim Datenstandort...

Copilot in Kirche und Diakonie

Copilot in Kirche und Diakonie

Copilot in Kirche und Diakonie: Nutzen, Grenzen, Oversharing und die Copilot-Überprüfung vor dem Rollout Es gibt einen Satz, der in kirchlichen IT-Projekten zuverlässig fällt, meist im vierten Tagesordnungspunkt und immer von jemandem, der gerade...

DSG-EKD und Microsoft 365

DSG-EKD und Microsoft 365

DSG-EKD verständlich: Was das evangelische Datenschutzgesetz für Microsoft 365 konkret bedeutet Es gibt eine Sorte Besprechung, die in kirchlichen Verwaltungen mit bemerkenswerter Zuverlässigkeit stattfindet. Jemand aus der IT hat Microsoft 365...

SharePoint als E-Akte

SharePoint als E-Akte

SharePoint als E-Akte? Was geht, was nicht und wo die Grenze nach Landesrecht liegt Es gibt einen Satz, der in Verwaltungen erstaunlich oft fällt und fast nie stimmt: „Die E-Akte machen wir in SharePoint.“ Gesagt wird er selten böswillig. Meistens sagt ihn...

Delos Cloud für Kommunen

Delos Cloud für Kommunen

Delos Cloud für Kommunen: Was das Angebot ist, wen es betrifft und was fehlt Es gibt in der kommunalen IT eine besondere Art von Projekt: das Projekt, das noch nicht existiert, aber trotzdem schon Entscheidungen blockiert. Delos Cloud ist derzeit der...

TerminalFix und der Berlin-Hack

TerminalFix und der Berlin-Hack

MICROSOFT 365 SECURITY · DOSSIER TerminalFix und der Berlin-Hack: Was ein gepasteter Befehl über deinen Microsoft-365-Tenant verrät Im August 2026 verschwanden 5,8 Terabyte aus zwei Berliner Senatsverwaltungen, und niemand hat dafür eine Sicherheitslücke gebraucht....

M365 Tenant-Härtung: Checkliste

M365 Tenant-Härtung: Checkliste

Tenant-Härtung: die 20 wichtigsten Schrauben Ein frisch bestellter Microsoft-365-Tenant ist wie eine Mietwohnung mit Schlüssel unter der Fußmatte: Man kann sofort einziehen, und genau das ist das Problem. Die Standardeinstellungen sind darauf optimiert,...

MFA in Microsoft 365 einführen

MFA in Microsoft 365 einführen

MFA in Microsoft 365 richtig einführen Es gibt zwei Sorten von Unternehmen: die, die MFA eingeführt haben, und die, die es nach dem ersten Vorfall in einer Nachtschicht einführen. Die zweite Variante ist technisch identisch, kostet aber deutlich mehr...

Dokumentenlenkung nach ISO 9001

Dokumentenlenkung nach ISO 9001

Dokumentenlenkung nach ISO 9001 mit Word und SharePoint Es gibt einen Moment im Audit, den jeder kennt, der schon einmal dabeigesessen hat. Der Auditor tippt auf ein Blatt Papier, das in der Montage an der Maschine hängt, und fragt beiläufig: „Ist das der...

Redaktionssystem auswählen

Redaktionssystem auswählen

Redaktionssystem auswählen: neutraler Kompass durch den Anbieter-Dschungel Irgendwann kommt der Punkt, an dem die Rechnung aufgeht. Nicht die Rechnung des Anbieters — die geht immer auf, dafür gibt es Vertriebsabteilungen. Sondern deine eigene: Die...

Word als Redaktionssystem

Word als Redaktionssystem

Word richtig aufgesetzt: das unterschätzte Redaktionssystem Es gibt eine Sorte Artikel über Word in der technischen Dokumentation, die sich sehr gut liest und überhaupt nicht hilft. Sie zählt auf, was Word alles nicht kann, garniert das mit einer...

Betriebsanleitung erstellen

Betriebsanleitung erstellen

Betriebsanleitung erstellen: Was wirklich hineinmuss — und was nicht Es gibt zwei Sorten von Betriebsanleitungen, die im Schadensfall gleich schlecht dastehen. Die eine hat 42 Seiten und schweigt zu allem, was zwischen Anlieferung und Verschrottung passieren kann. Die...

Word bei großen Dokumenten

Word bei großen Dokumenten

Word bei großen Dokumenten: langsam, instabil, unberechenbar — was wirklich hilft Freitag, 16:40 Uhr. Die Betriebsanleitung für die Sondermaschine muss Montag beim Kunden sein, 340 Seiten, vier Sprachen sind schon beauftragt. Du drückst Strg+A und F9,...

Teams-Telefonie im Hotel

Teams-Telefonie im Hotel

Teams-Telefonie im Hotel: Die Rezeption zieht zuerst um, das Zimmertelefon zuletzt Es gibt in der Hotellerie diesen einen Moment, den du kennst, wenn du schon einmal eine TK-Anlage abgelöst hast. Der Techniker steht im Keller, zeigt auf einen Schrank in der Farbe...

KRB_AP_ERR_MODIFIED entschlüsseln

KRB_AP_ERR_MODIFIED entschlüsseln

KRB_AP_ERR_MODIFIED entschlüsseln: wenn der falsche das Ticket aufmacht Es gibt Fehlermeldungen, die klingen wie ein Tatortbericht. KRB_AP_ERR_MODIFIED ist so eine. "Modified" suggeriert, jemand habe unterwegs am Ticket herumgeschraubt – Man-in-the-Middle, Alarmstufe...

SPNs richtig setzen mit setspn

SPNs richtig setzen mit setspn

SPNs richtig setzen: setspn ohne Kollateralschaden Es gibt zwei Arten von Kerberos-Problemen. Die erste Art brüllt: Anmeldung schlägt fehl, Fehlermeldung im Log, Ticket im Helpdesk. Die zweite Art flüstert: Alles funktioniert weiterhin, nur eben mit NTLM. Die zweite...

PDF-Ausgabe automatisieren

PDF-Ausgabe automatisieren

PDF-Ausgabe automatisieren: Von der Quelle zum druckfertigen Dokument Es gibt in jeder Redaktion diesen einen Nachmittag vor der Auslieferung. Das Dokument ist inhaltlich fertig, jetzt muss „nur noch das PDF gemacht werden" – und dann beginnt das Ritual: Felder...

FrameMaker vs. Word

FrameMaker vs. Word

FrameMaker vs. Word: Wann sich der Umstieg wirklich lohnt Es gibt Diskussionen, die in Redaktionen mit religiösem Eifer geführt werden, und die Werkzeugfrage gehört dazu. Auf der einen Seite die Word-Fraktion: „Haben wir doch alles, kann doch...

Risikobeurteilung dokumentieren

Risikobeurteilung dokumentieren

Risikobeurteilung dokumentieren: Von der Norm in die Praxis In fast jedem Maschinenbauunternehmen existiert eine Risikobeurteilung. Irgendwo. Meist als Excel-Datei mit vierzehn Spalten, angelegt von einem Kollegen, der inzwischen etwas anderes macht, zuletzt...

Altbestände mit KI aufbereiten

Altbestände mit KI aufbereiten

Altbestände mit KI aufbereiten: Was wirklich hilft Wenn eine Redaktion über den Einsatz von KI nachdenkt, taucht der Altbestand fast immer als Erstes auf – und das aus gutem Grund. Da liegen vierhundert Dokumente, die niemand mehr überblickt, zwanzig...

Power Automate in der Redaktion

Power Automate in der Redaktion

Power Automate in der Redaktion: Freigaben, Erinnerungen, Publikation In jeder Redaktion gibt es eine Handvoll Handgriffe, die immer gleich sind und trotzdem jedes Mal von Hand passieren: Nach dem Statuswechsel die Prüfer benachrichtigen. Nach der Freigabe das...

Copilot und Technische Dokumentation

Copilot und Technische Dokumentation

Copilot trifft Technische Doku: Warum strukturierter Content bessere Antworten liefert Die Vorstellung ist verlockend: Der Servicetechniker steht vor der Anlage, tippt seine Frage ins Tablet und bekommt in Sekunden die passende Anleitung – statt sich durch dreihundert...

SharePoint als Doku-Plattform

SharePoint als Doku-Plattform

SharePoint als Doku-Plattform: Bibliotheken, Versionierung, Berechtigungen SharePoint ist in den meisten Unternehmen längst da. Es ist lizenziert, es läuft, und irgendwo darin liegen auch die Handbücher – meist in einer Bibliothek, die aussieht wie das...

Das Claude-Textwasserzeichen

Das Claude-Textwasserzeichen

Das Textwasserzeichen in Claude: Wie es funktioniert – und warum wir das alles schon einmal erlebt haben Ein Fachartikel von Ulrich B. Boddenberg · boddenberg.de · Stand: 23. August 2026 Künftige Claude-Modelle erzeugen Text, der eine unsichtbare...

Purview DLP gegen Schatten-KI

Purview DLP gegen Schatten-KI

DLP gegen Schatten-KI: ChatGPT und Co. im Unternehmen bremsen, ohne die Nutzung ins Private zu treiben Es war ein Geschäftsführer aus dem Münsterland, der mir den Satz sagte, den ich seitdem in jedem KI-Workshop zitiere: „Wir haben ChatGPT verboten....

Copilot-Readiness mit Purview

Copilot-Readiness mit Purview

Copilot-Readiness mit Purview: die Checkliste vor dem Rollout – vier Beine, fünf Phasen, eine Ampel Der Vorstand hatte Copilot auf der Messe gesehen und wollte es bis zum Quartalsende für alle. Die IT hatte drei Wochen. Also: Lizenzen zugewiesen,...

Copilot-Audit in Microsoft Purview

Copilot-Audit in Microsoft Purview

Copilot-Audit: KI-Nutzung protokollieren, durchsuchen und aufbewahren – ohne den Betriebsrat zu verlieren Die Frage des Betriebsratsvorsitzenden war präzise, und sie kam in der dritten Minute des Termins: „Wenn ich Copilot frage, wie ich eine Kündigung...

Das Audit-Log in Microsoft 365

Das Audit-Log in Microsoft 365

Das Audit-Log in Microsoft 365: aktivieren, durchsuchen, Aufbewahrung verlängern – das Gedächtnis des Tenants Die Frage kam sieben Monate nach dem Vorfall, und sie kam von der Aufsichtsbehörde: „Können Sie belegen, wer im März auf die...

Teams-Telefonie-Beratung

Teams-Telefonie-Beratung

Beratung zur Teams-Telefonie Von der Frage „Welcher Anbindungsweg passt zu uns?“ bis zum Tag, an dem die letzte Rufnummer portiert ist und der Aufzug wieder jemanden erreicht: herstellerunabhängige Beratung für Microsoft Teams Phone — mit Aktionsplänen...

KI in der Teams-Telefonie

KI in der Teams-Telefonie

KI in der Teams-Telefonie: Copilot Call Delegation und Teams Phone Agent im Beratungsblick Seit dem Frühjahr 2026 geht in Microsoft Teams eine KI ans Telefon: Copilot Call Delegation nimmt Anrufe stellvertretend an, fragt nach dem Anliegen, schätzt die...

Microsoft Teams Calling Plans

Microsoft Teams Calling Plans

Microsoft Calling Plans: Wann sie sich lohnen — und wann nicht Der Microsoft Calling Plan ist der bequemste Weg, mit Teams zu telefonieren: Microsoft selbst wird dein Telefonanbieter, Rufnummern und Minuten kommen aus dem Microsoft-365-Abo, und der einzige Vertrag,...

teams-ressourcenkonten

teams-ressourcenkonten

Ressourcenkonten in Teams verstehen: Warum die Zentrale ein Konto braucht Kein Konstrukt der Teams-Telefonie produziert so viele Montagmorgen-Tickets wie das Ressourcenkonto — dabei ist es eigentlich nur ein Konto ohne Menschen dahinter. Warteschleifen und...

Fax mit Microsoft Teams

Fax mit Microsoft Teams

Fax mit Teams: Was geht — und was nicht Das Fax ist totgesagt, seit es E-Mail gibt, und es steht trotzdem in jeder zweiten Sonderfall-Inventur — in Arztpraxen, Kliniken, Apotheken und Behörden sogar verlässlich ganz oben. Wer die Teams-Migration plant,...

Firewall-Logs und DSGVO: Sophos XGS

Firewall-Logs und DSGVO: Sophos XGS

Firewall-Logs und DSGVO: Personenbezug, Aufbewahrung und Löschkonzept für die Sophos XGS Firewall-Logs und DSGVO — ein Thema, zu dem es erstaunlich wenig technik-nahes Material gibt, und die Kurzantwort vorab: Ja, XGS-Protokolle enthalten personenbezogene...

Sophos XGS an mehreren Standorten

Sophos XGS an mehreren Standorten

Sophos XGS an mehreren Standorten: VPN, RED und Segmentierung richtig aufsetzen Wer eine Sophos Firewall für mehrere Standorte plant, steht nicht vor einer Kaufentscheidung, sondern vor einer Designentscheidung. Die Kurzfassung vorab: Multi-Site heißt nicht,...

Sophos-XGS-Lizenzierung entwirrt

Sophos-XGS-Lizenzierung entwirrt

Sophos-XGS-Lizenzierung entwirrt: Welche Lizenz brauchst du für Web-Filtering, IPS und VPN? Die Sophos-XGS-Lizenzierung ist eigentlich simpel — sie klingt nur kompliziert, weil Sophos seine Bausteine über die Jahre mehrfach umbenannt hat. Die Kurzantwort...

Sophos XGS Sizing-Guide

Sophos XGS Sizing-Guide

Welche Sophos XGS für wie viele Benutzer? Der ehrliche Sizing-Guide Welche Sophos Firewall für 10 Mitarbeiter, welche für 50 oder 100 Benutzer? Die Kurzantwort zuerst, die Begründung danach: Bis etwa 25 gleichzeitig aktive Benutzer reicht ein...

Sophos XGS IPS Best Practices

Sophos XGS IPS Best Practices

IPS auf der Sophos XGS: Best Practices statt Alles-an-Panik IPS Best Practices auf der Sophos XGS lassen sich in einem Satz zusammenfassen: IPS ist kein Ein/Aus-Schalter, sondern ein Werkzeug, das pro Firewall-Regel und passend zu den Systemen dahinter konfiguriert...

Sophos XGS Geo-Blocking einrichten

Sophos XGS Geo-Blocking einrichten

Geo-Blocking auf der Sophos XGS: sinnvoll einsetzen, ohne dich selbst auszusperren Geo-Blocking auf der Sophos XGS ist der wahrscheinlich billigste Sicherheitsgewinn, den die Firewall zu bieten hat — die Kurzanleitung passt in drei Sätze: Eingehend auf deine...

Sophos SSL-VPN mit Entra-ID-MFA

Sophos SSL-VPN mit Entra-ID-MFA

SSL-VPN mit Entra-ID-MFA: Remote Access ohne Passwort-Roulette Sophos SSL-VPN mit MFA über Entra ID — wer das sucht, hat verstanden, was in den Incident-Reports der letzten Jahre auf Seite eins steht: Der VPN-Zugang mit Benutzername und Kennwort ist die...

Sophos ZTNA vs. VPN

Sophos ZTNA vs. VPN

VPN oder ZTNA? Sophos ZTNA und Conditional Access im Zusammenspiel Sophos ZTNA vs. VPN — so steht die Frage meist im Suchfeld, aber so gestellt ist sie schon halb falsch. Die Kurzantwort vorab: ZTNA und das klassische VPN lösen dieselbe Aufgabe — Zugriff von...

Sophos XGS Azure Site-to-Site-VPN

Sophos XGS Azure Site-to-Site-VPN

Site-to-Site-VPN zwischen Sophos XGS und Azure: IPsec, BGP und die üblichen Stolpersteine Das Site-to-Site-VPN zwischen Sophos XGS und Azure hat einen zwiespältigen Ruf: Der Tunnel steht in einer Stunde — und reißt dann drei Wochen später nachts um...

SharePoint-Beratung im Ruhrgebiet

SharePoint-Beratung im Ruhrgebiet

SharePoint-Beratung im Ruhrgebiet Das Ruhrgebiet ist die dichteste Wirtschaftsregion Deutschlands — und vermutlich auch die mit den meisten gewachsenen SharePoint-Umgebungen pro Quadratkilometer. Logistiker, Energieversorger, Handelshäuser, Gesundheitswirtschaft,...

SharePoint in der Praxis

SharePoint in der Praxis

SharePoint in der Praxis: verstehen, strukturieren, wirklich nutzen SharePoint ist überall. In fast jedem Microsoft-365-Tenant, unter jedem Teams-Team, hinter jedem OneDrive. Und trotzdem gibt es kaum ein Produkt, das so konsequent unter Wert betrieben wird: als...

Claude Lizenzen und Kosten

Claude Lizenzen und Kosten

Claude Team vs. Enterprise vs. API — Lizenzen und Kosten Im Marketing hat sich vor drei Monaten jemand ein Claude-Abo auf die Firmenkreditkarte gebucht. Zwei Kollegen fanden das praktisch und haben es nachgemacht. Im Controlling läuft das als „Software,...

Betriebsrat und KI-Einführung

Betriebsrat und KI-Einführung

Betriebsrat und KI-Einführung Der Rollout läuft seit zwei Wochen, die Pilotgruppe ist begeistert — und dann kommt die Mail des Betriebsratsvorsitzenden: Er habe aus dem Intranet erfahren, dass hier KI eingeführt werde, und bitte um sofortige Aussetzung...

Claude an Microsoft 365 anbinden

Claude an Microsoft 365 anbinden

Claude an Microsoft 365 anbinden: Konnektoren und MCP „Kann Claude nicht einfach unser SharePoint durchsuchen?“ Die Frage kommt meistens aus dem Vertrieb, spätestens drei Wochen nach den ersten Lizenzen, und die Antwort lautet: ja. Nur eben nicht mit einem Haken...

Claude im Microsoft 365 Copilot

Claude im Microsoft 365 Copilot

Anthropic-Modelle im Microsoft 365 Copilot Der Kollege aus der amerikanischen Tochter schickt einen Screenshot: In seinem Copilot steht im Modellwähler „Claude“. Deine Fachbereiche haben das auch schon gesehen, in irgendeinem Video, und fragen nun, warum das bei...

Bezugswege für die Claude API

Bezugswege für die Claude API

Bezugswege für die Claude API: direkt, Bedrock, Vertex Die Fachanwendung soll eingehende Dokumente vorsortieren, das Konzept steht, und der Entwickler hat sich den API-Schlüssel in zehn Minuten selbst gezogen. Zwei Wochen später fragt der Einkauf, wer...

Entra ID Lizenzüberblick (Teil 1)

Entra ID Lizenzüberblick (Teil 1)

1 Das Wichtigste in 60 Sekunden Entra ID gibt es in drei Grundstufen – Free, P1 und P2 – plus zwei Add-ons: Entra ID Governance und die Microsoft Entra Suite. Jede Stufe enthält alles aus der darunterliegenden. Die Kurzformel: Free: Verzeichnis, SSO, Basis-MFA...

Sampling-Steps erklärt

Sampling-Steps erklärt

Sampling-Steps erklärt Dieselbe Szene in fünf Schrittzahlen: Irgendwo zwischen der dritten und vierten Kachel hört der Gewinn auf, die Rechenzeit aber nicht. Bild selbst erzeugt und als KI-generiert gekennzeichnet. WissenAlle Grundlagen zur...

Sampler und Scheduler erklärt

Sampler und Scheduler erklärt

Sampler & Scheduler erklärt Neun Bilder, ein Seed, ein Prompt – nur Sampler und Scheduler wechseln. Zwei Zeilen sind reproduzierbar, eine ist es nicht. Bild selbst erzeugt und als KI-generiert gekennzeichnet. WissenAlle Grundlagen zur KI-Bildgenerierung an...

Was ist ein LoRA?

Was ist ein LoRA?

Was ist ein LoRA? Ein Schrank voller kleiner Dateien, ein großes Modell, das sich nicht verändert, und ein Regler, der über alles entscheidet. Bild selbst erzeugt und als KI-generiert gekennzeichnet. WissenAlle Grundlagen zur KI-Bildgenerierung an einer...

Checkpoints, Modelle und VAE

Checkpoints, Modelle und VAE

Checkpoints, Modelle und VAE Die Modellbibliothek ist der eigentliche Maschinenraum: ein Regal voller Gewichte, ein Ordnerbaum, eine Lizenzfrage. Bild selbst erzeugt und als KI-generiert gekennzeichnet. WissenAlle Grundlagen zur KI-Bildgenerierung an einer Stelle –...

Warum die KI den Prompt ignoriert

Warum die KI den Prompt ignoriert

Warum die KI den Prompt ignoriert Drei Versuche, kein Treffer: Der Prompt verlangt strenge Frontalansicht und ein gut sichtbares Tattoo am rechten Oberarm. Beides gleichzeitig gibt es nicht. WissenAlle Grundlagen zur KI-Bildgenerierung an einer Stelle – vom...

KI-generierte Bilder erkennen

KI-generierte Bilder erkennen

KI-generierte Bilder erkennen Sechs eingegangene Bilder, eine Behauptung: Die Prüfung beginnt nicht beim Pixel, sondern bei der Herkunft. Wer mit den Fingern anfängt, verliert Zeit und am Ende meistens auch die Diskussion. WissenAlle Grundlagen zur...

Warum KI keine Hände kann

Warum KI keine Hände kann

Warum KI keine Hände kann Sechs Versuche, zwei brauchbare Hände: So sieht eine ehrliche Abnahmerunde aus. Der Ausweg ist nicht der siebte Versuch, sondern die Maske auf der kaputten Stelle. WissenAlle Grundlagen zur KI-Bildgenerierung an einer Stelle – vom...

batch_size und Reproduzierbarkeit

batch_size und Reproduzierbarkeit

batch_size und Reproduzierbarkeit Exploration links, Produktion rechts: Der Stapel liefert Kandidaten, der notierte Seed liefert Wiederholbarkeit. Bild selbst erzeugt und als KI-generiert gekennzeichnet. WissenAlle Grundlagen zur KI-Bildgenerierung an einer Stelle –...

SQL-Server-io-latenz

I/O-Latenz hoch — Storage als Bottleneck Wenn Millisekunden zu Sekunden werden: Latenz aus SQL-Sicht messen, Schwellenwerte kennen — und mit Zahlen statt Gefühl verhandeln. Es ist Mittwochnachmittag, 14:23 Uhr. Bei Sparfuchs & Partner ist seit der großen...

SQL Server Memory Pressure

Memory Pressure — wenn der Buffer Pool zu klein wird Page Life Expectancy im Sturzflug, Grants in der Warteschlange: So erkennst du, ob der Druck von innen oder von außen kommt. Es ist Dienstagvormittag, 09:12 Uhr. Bei der Trendforge Digital GmbH ist seit letzter...

SQL Server Index-Wartung

Index-Wartung systematisch — Rebuild, Reorganize, Statistiken Wann reorganisieren, wann neu aufbauen? Den Fragmentierungs-Mythos entzaubern und intelligent warten statt mit dem Vorschlaghammer. Es gibt einen Wartungsjob, den fast jeder SQL Server hat und fast keiner...

Claude-Modelle-2026-Fachartikel

Claude-Modelle 2026 im Überblick Von Haiku bis Mythos: Modelle, Einsatzszenarien, Preise und Abrechnung — mit Bewertung, Kommentar und handfesten Empfehlungen Fachartikel · Stand: 10. Juni 2026   ℹ Worum geht es in diesem Artikel?Anthropic hat am 9....

Entra Connect vs. Cloud Sync

Entra Connect vs. Cloud Sync – wann was, und warum die meisten falsch wählen Kurzfassung vorab: Die meisten greifen reflexartig zu Entra Connect, weil es das kennt man halt-Tool ist – und schleppen damit einen ganzen Server samt Patch-Pflicht mit, den sie gar...

MFA-Methoden in Entra ID im Vergleich

MFA-Methoden im Vergleich: Authenticator, FIDO2, Passkeys und Co. Kurzfassung vorab MFA ist nicht gleich MFA. Die unbequeme Wahrheit: Der zweite Faktor, den die meisten nutzen – SMS-Code oder TOTP – lässt sich mit einer halbwegs gemachten Phishing-Seite genauso...

SE oder Teams: Entscheidungsmatrix

W I S S E N · S K Y P E F O R B U S I N E S S S E R V E R S E Skype for Business Server SE oder Microsoft Teams? Die Entscheidungsmatrix für 2026 Eine unabhängige Entscheidungshilfe mit ehrlichen Bleibe-Argumenten – ohne Cloud-Push, mit klaren Kriterien...

Skype for Business Server SE

Skype for Business Server SE Subscription Edition richtig verstehen, sauber lizenzieren und sinnvoll betreiben – jenseits der Microsoft-PR.   TL;DR Die Kurzfassung für EiligeSkype for Business Server SE ist seit dem 1. Juli 2025 verfügbar und der...

Atomare TLS-Zertifikatserneuerung

Atomare TLS-Zertifikatserneuerung über IIS, Exchange, ADFS und Co. Warum das Erneuern selbst das kleinste Problem ist — und das gleichzeitige, fehlerfreie Umbinden aller Dienste das eigentliche. Kurzfassung vorab Ein TLS-Zertifikat zu erneuern dauert dreißig...

Codesigning-CA aufbauen und härten

Codesigning-CA aufbauen — Härtung, EV-Anforderungen, Workflows Warum Codesigning in eine eigene, gehärtete Hierarchie gehört — und warum ein kompromittierter Signing-Key kein IT-Vorfall, sondern ein Reputations-GAU ist. Kurzfassung vorab Codesigning ist...

ADCS Auto Enrollment

Auto-Enrollment konfigurieren – Templates, GPO, Troubleshooting Auto-Enrollment ist die Funktion, die deine PKI von „läuft technisch“ zu „läuft im Betrieb“ bringt: Computer und Nutzer bekommen ihre Zertifikate automatisch, ohne dass jemand klickt, und...

ADCS Vorlagen-Versionen

Zertifikatsvorlagen v2 vs. v3 vs. v4 – wann was? Die Versionsnummer einer Zertifikatsvorlage ist kein kosmetisches Detail, sondern entscheidet darüber, welche Kryptografie, welcher Schlüsselspeicher und welche Sicherheitsfeatures dir überhaupt zur...

ADCS HSM-Auswahl

HSM-Auswahl für ADCS – Thales, Utimaco, YubiHSM im Vergleich Ein Hardware-Security-Modul ist die Versicherung dafür, dass der private Schlüssel deiner CA niemals als Datei auf einer Festplatte landet – und damit auch nicht kopiert, gestohlen oder...

ADCS HSM-Migration

Migration einer Software-CA auf HSM-Betrieb Irgendwann kommt bei fast jeder PKI der Moment, in dem das Audit, die NIS2-Einführung oder schlicht das gesunde Misstrauen fragt: Wo liegt eigentlich der private Schlüssel deiner CA? Wenn die Antwort „als Datei im...

ADCS OCSP CRL Hochverfuegbarkeit

OCSP-Responder und CRL-Hochverfügbarkeit in der Praxis Eine PKI ist nur so gut wie ihre Sperrprüfung – und die ist genau dann gefragt, wenn es brennt. Wenn deine CRL nicht erreichbar ist oder der OCSP-Responder steht, dann scheitern im schlimmsten Fall...

ADCS – ESC1 bis ESC15

ESC1 bis ESC15 erklärt – mit Erkennung und Gegenmaßnahmen Kurzfassung vorab: Die ESC-Reihe beschreibt die typischen Fehlkonfigurationen, mit denen sich eine ADCS-Umgebung in einen Generalschlüssel für das gesamte Active Directory verwandelt. Wer...

ADCS BSI-Haertung

ADCS-Härtung nach BSI IT-Grundschutz Kurzfassung vorab: BSI IT-Grundschutz klingt nach 800 Seiten Bürokratie, ist für ADCS aber überraschend handlich: Der Kernbaustein APP.7 plus eine ordentliche Server-Grundhärtung deckt 80 Prozent ab. Wer...

ADCS – TameMyCerts

TameMyCerts als Policy-Modul – wann sinnvoll, wann übertrieben Kurzfassung vorab: TameMyCerts ist ein kostenloses Open-Source-Policy-Modul, das genau dort ansetzt, wo das native ADCS-Vorlagenmodell an seine Grenzen stößt: bei der inhaltlichen...

ADCS CRL Offline-Root

CRL-Veröffentlichung der Offline Root – der elegante Weg ohne Netzwerk Kurzfassung vorab: Die Offline Root steht bewusst ohne Netzwerk da — und trotzdem muss ihre Sperrliste (CRL) für die ganze PKI erreichbar sein. Der Trick ist simpel und wird trotzdem...

ADCS – Audit-Logging

Audit-Logging für ADCS – was protokolliert werden muss Kurzfassung vorab: Die CA-Auditierung ist bei ADCS standardmäßig aus — und genau das ist der Grund, warum Konfigurationsänderungen wie bei ESC4 monatelang unbemerkt bleiben. Protokollieren...

ADCS Offline Root CA aufsetzen

Offline Root CA korrekt aufsetzen – Schritt für Schritt Die Offline Root ist die oberste Vertrauensinstanz deiner PKI – und genau deshalb gehört sie nicht ins Netz. „Offline“ heißt wörtlich: nicht in der Domäne, nicht am Netzwerk,...

ADCS-Architekturen im Vergleich

ADCS-Architekturen im Vergleich – ein-, zwei- und dreistufig Die ehrliche Empfehlung vorweg: Für den Mittelstand ist zweistufig fast immer richtig – eine Offline Root plus eine oder mehrere Issuing CAs. Einstufig ist die Express-Variante fürs Labor und...

Wirtschaftlichkeit eigene PKI

Wirtschaftlichkeit einer eigenen PKI – Kosten, Aufwand, Break-Even Die ehrliche Antwort auf „Lohnt sich eine eigene PKI?“ lautet: ab etwa 100 bis 150 Zertifikaten pro Jahr fast immer, darunter selten. Die Lizenz für ADCS kostet nichts – es ist eine Server-Rolle,...

ADCS Aufbau von Grund auf

Aufbau einer ADCS-Umgebung von Grund auf Eine ADCS-Umgebung baust du nicht „mit dem Wizard durchklicken“ – jedenfalls nicht, wenn sie einen Audit überstehen soll. Die Reihenfolge ist entscheidend: erst planen und Namen festlegen, dann die Offline Root, dann die...

ADCS vs oeffentliche CA

ADCS vs. öffentliche CAs – wann welche Lösung sinnvoll ist Faustregel vorab: Sobald du regelmäßig Geräte- oder Nutzerzertifikate brauchst – Computer-Auth, Smartcard-Logon, 802.1X, VPN, S/MIME – baust du eine eigene PKI mit ADCS. Für die...

Kerberos NTLM-Fallback

NTLM-Fallback erkennen und abstellen NTLM ist der zähe Untote der Windows-Authentifizierung. Eigentlich sollte längst überall Kerberos laufen, und dann taucht NTLM doch wieder auf – leise, unbemerkt, im Hintergrund. Das Tückische: Es funktioniert...

Kerberos Load Balancer SPN

Kerberos hinter dem Load Balancer: SPNs für virtuelle Namen Einzelner Webserver, integrierte Authentifizierung, alles läuft – und dann stellt jemand einen Load Balancer davor, verteilt auf drei Nodes, und plötzlich klemmt Kerberos. Mal geht es, mal...

Kerberos SPN-Duplikate setspn

SPN-Troubleshooting: Duplikate finden und beheben mit setspn Es gibt diese eine Sorte Ticket im Helpdesk, die jeden Admin innerlich seufzen lässt: „Kerberos geht nicht mehr.“ Keine Fehlermeldung, die was hergibt, der Dienst läuft „irgendwie“, nur eben nicht...

Post Quantum ADCS

Post-Quantum-Kryptografie für ADCS — Roadmap und Pilotprojekt Was mit dem Mai-2026-Update live geht, was noch fehlt, und wie ein sauberes Pilotprojekt aussieht Kurzfassung vorab Seit dem Mai-2026-Update für Windows Server 2025 ist Post-Quantum-Kryptografie...

Hybrid Zertifikate

Hybrid-Zertifikate aufbauen — klassisch und PQC parallel Composite, Catalyst oder Multi-Cert — was geht heute, was kommt, was vermeidest du besser Kurzfassung vorab Hybrid-Zertifikate sind die Brückentechnologie zwischen klassischer Kryptografie und der...

ACME für ADCS

ACME für ADCS — Add-ons und Bridge-Lösungen im Vergleich Wie du dein Boardmittel doch noch ACME-tauglich bekommst — drei Wege, eine Empfehlung Kurzfassung vorab ADCS spricht von Haus aus kein ACME. Microsoft hat das auch nicht auf der Roadmap. Wer...

Microsoft Cloud PKI

Microsoft Cloud PKI in der Praxis — was es wirklich kann Was im Lieferumfang ist, was nicht — und warum die Lizenzänderung im Oktober 2026 die Lage komplett neu sortiert Kurzfassung vorab Microsoft Cloud PKI ist eine cloud-gehostete CA, die exklusiv für...

Consulting Kerberos Troubleshooting

Kerberos ist das Standard-Authentifizierungsprotokoll in Windows-Umgebungen mit Active Directory – zumindest nominell. Ich formuliere bewusst vorsichtig, denn es gibt jede Menge Situationen, in denen eben keine Kerberos-Authentifizierung zustande kommt. Häufig...

ADFS Claim Rules Leitfaden

boddenberg.de · Identity & Access Management ADFS Claim Rules verstehen — der praktische Leitfaden Pipeline, Rule Sets, Claim Rule Language und Praxisbeispiele — alles, was du an einem Vormittag brauchst.   ★ Kurzfassung für Eilige (TL;DR)ADFS Claim...

Ueber-mich-Ulrich-Boddenberg

Über mich Ulrich B. Boddenberg ist unabhängiger IT-Consultant aus Dortmund — und das seit drei Jahrzehnten. Seine Schwerpunkte liegen im Microsoft-Enterprise-Umfeld: SQL Server, Exchange, Entra ID, ADFS, Microsoft 365, SharePoint, PKI/ADCS, Teams-Telefonie...

Optimierung SQL Server konkret

SQL Server Optimierung — aus lahm wird schnell Wer schon mal einen Tagesabschluss-Report 47 Minuten lang angestarrt hat, weiß: SQL Server Performance ist kein Luxusproblem. Sie ist der Unterschied zwischen Mitarbeitern, die arbeiten — und Mitarbeitern, die...

Entra ID Schulung

Entra-ID-Workshops Praxisnah, am echten Tenant, ohne MOC-Folienschlacht   Wissen aus Texten und Skizzen ist eine Sache — das eigene Team auf den Stand zu bringen, an dem es Entra ID souverän konfiguriert, kontrolliert und weiterentwickelt, eine ganz andere....

Entra Diagnostiker

Dein Entra-ID-Tenant in 14 Modulen — lokal, DSGVO-konform, mit NIS2-Mapping   Microsoft 365 ist in den meisten Unternehmen mittlerweile so tief verankert, dass der Entra-ID-Tenant zur kritischsten Infrastruktur gehört, die das Unternehmen besitzt. Trotzdem weiß...

Entra ID Buch

Identität, Sicherheit und Governance im Microsoft-365-Universum   ERSCHEINT SPÄTSOMMER 2026 Aktueller Status: Outline komplett, Manuskript-Phase startet im Juni 2026. Trag dich unten ein, dann bekommst du die ersten beiden Kapitel kostenfrei vorab — und erfährst...

Microsoft Entra ID Beratung

Microsoft Entra ID — Beratung, die deinen Tenant kennt Konzepte, Reviews und Projektbegleitung für Microsofts Cloud-Identitätsplattform. Mit eigenen Werkzeugen, 30 Jahren Microsoft-Enterprise-Praxis und ohne Marketing-Bingo.   Entra ID ist mächtig — und genau...

Web Application Proxy

Web Application Proxy: Architektur, Betrieb und Ablöse-Strategien Der Web Application Proxy ist der unscheinbare Bruder von ADFS. Er steht in der DMZ, reicht Authentifizierungs-Requests durch und macht dabei den Job, ohne dass jemand viel über ihn nachdenkt — bis er...

Microsoft Entra ID

  Von Azure AD zu Entra ID — und warum der Name irritiert Im Juli 2023 hat Microsoft den Verzeichnisdienst, den die halbe Welt unter dem Namen Azure Active Directory kannte, einfach umbenannt. Aus Azure AD wurde Microsoft Entra ID. Funktional hat sich erstmal...

ADFS Schulungen

Workshops, die nicht aus Microsoft-Folien recycelt sind, sondern aus der Federation-Praxis kommen. Vier fokussierte Formate, kleine Gruppen, viel Lab-Arbeit, eigene Werkzeuge — und ein Trainer, der das Thema aus der täglichen Beratung kennt, nicht aus dem letzten...