Category: Microsoft Azure

Die Power Platform ist eine Sammlung von Microsoft-Diensten, mit denen Unternehmen eigene Apps, Workflows, Dashboards und Chatbots entwickeln können – ganz ohne Programmierkenntnisse.

Die Microsoft Power Platform besteht aus vier zentralen Komponenten: Power BI (Datenanalyse und Visualisierung), Power Apps (App-Erstellung ohne Code), Power Automate (Workflow-Automatisierung) und Power Virtual Agents (intelligente Chatbots). Diese Dienste sind tief in Microsoft 365, Dynamics 365 und Azure integriert und ermöglichen es Unternehmen, ihre Prozesse zu digitalisieren, manuelle Aufgaben zu automatisieren und datenbasierte Entscheidungen zu treffen. Die Plattform ist besonders für Fachabteilungen interessant, da sie ohne IT- oder Entwicklerteams schnell Lösungen erstellen können – Stichwort Low-Code / No-Code. Dank Connectors lassen sich über 1.000 Drittanbieterdienste anbinden. Die Power Platform fördert digitale Eigenständigkeit, spart Ressourcen und beschleunigt Innovation – ein echter Gamechanger für moderne Unternehmen.

Privileged Identity Management ist eine Sicherheitsfunktion in Microsoft Entra ID, mit der besonders sensible Zugriffsrechte zeitlich begrenzt und kontrolliert vergeben werden können.

Privileged Identity Management (PIM) ist ein Bestandteil von Microsoft Entra ID Premium P2 (früher Azure AD Premium P2) und dient der sicheren Verwaltung privilegierter Rollen wie globaler Administrator:innen oder Sicherheitsverantwortlicher. Statt dauerhafter Rechte erhalten Benutzer:innen zeitlich begrenzten Zugriff, der über eine Genehmigung, Mehrfaktorauthentifizierung und Audit-Logging gesteuert wird. PIM hilft, das Prinzip der minimalen Berechtigung (Least Privilege Access) umzusetzen und reduziert damit das Risiko durch Fehlkonfigurationen oder kompromittierte Konten. Unternehmen können mit PIM nachvollziehen, wer wann auf welche Ressourcen zugegriffen hat, und ihre Cloud-Umgebung aktiv vor Rechtenmissbrauch und Insider-Bedrohungen schützen. Besonders in regulierten Branchen oder bei komplexen Cloud-Infrastrukturen ist PIM ein unverzichtbares Werkzeug für eine moderne, risikobasierte Zugriffskontrolle.

Ein Service Principal ist eine Identität innerhalb von Azure AD, die es Anwendungen oder Diensten ermöglicht, sicher und kontrolliert auf Ressourcen in der Microsoft-Cloud zuzugreifen.

Der Service Principal fungiert als „technisches Benutzerkonto“ für Anwendungen, Skripte oder Automatisierungen, die auf Azure-Ressourcen oder Microsoft 365-Dienste zugreifen sollen – etwa in DevOps-Prozessen, bei API-Abfragen oder innerhalb von PowerShell-Skripten. Im Gegensatz zu regulären Benutzerkonten handelt es sich um eine aufgabenbezogene Identität mit minimalen Berechtigungen, die sich über Role-Based Access Control (RBAC) exakt einschränken lässt. Service Principals sind Teil der App-Registrierungen in Microsoft Entra ID (ehemals Azure AD) und werden häufig mit Client Secret oder Zertifikaten authentifiziert. Sie sind essenziell für den sicheren und nachvollziehbaren Zugriff automatisierter Prozesse auf Cloud-Ressourcen. Durch die gezielte Zuweisung von Rollen und die klare Trennung zwischen Mensch und Maschine stärkt der Einsatz von Service Principals die Sicherheit, Transparenz und Governance in Cloud-Umgebungen.

Single Sign-On ermöglicht Nutzer:innen den Zugriff auf mehrere Anwendungen mit nur einer einzigen Anmeldung – sicher, effizient und benutzerfreundlich.

Single Sign-On (SSO) ist eine Authentifizierungsmethode, die es Anwendern erlaubt, sich einmalig zu authentifizieren und danach auf verschiedene Dienste und Anwendungen zuzugreifen, ohne sich erneut anmelden zu müssen. In der Microsoft-Welt basiert SSO auf Azure Active Directory, Microsoft Entra ID oder lokalem Active Directory, je nach Infrastruktur. Es wird sowohl für Microsoft 365, Azure, als auch für Drittanbieter-Apps eingesetzt, die in die Identitätsplattform integriert sind. Vorteile sind eine verbesserte Benutzererfahrung, weniger Passwortprobleme und erhöhte Sicherheit durch zentrale Kontrolle und die Möglichkeit zur Kombination mit Multi-Factor Authentication (MFA). SSO ist ein wichtiger Bestandteil moderner Zero-Trust-Sicherheitsmodelle und essenziell für Unternehmen, die viele Systeme und Benutzer verwalten. Besonders in hybriden und cloudbasierten Umgebungen trägt SSO entscheidend zur Effizienz und Sicherheit bei.

Surface for Business bezeichnet die speziell für den Unternehmenseinsatz konzipierten Geräte der Microsoft Surface-Reihe, die Leistung, Sicherheit und Flexibilität vereinen.

Im Vergleich zu den Consumer-Modellen bieten Surface for Business-Geräte zusätzliche Sicherheitsfunktionen, Windows 11 Pro, längere Garantieoptionen und erweiterte Verwaltungsfunktionen für IT-Abteilungen. Die Produktpalette reicht von klassischen Laptops bis hin zu 2-in-1-Geräten, All-in-One-PCs und spezialisierten Collaboration Devices wie dem Surface Hub. Durch die enge Integration mit Microsoft 365, Windows Autopilot und Microsoft Endpoint Manager lassen sich Surface-Geräte schnell bereitstellen und zentral verwalten. Sie eignen sich ideal für mobile Arbeit, hybride Teams und anspruchsvolle Business-Anwendungen. Surface for Business steht für moderne Hardwarelösungen, die speziell auf die Anforderungen von Unternehmen abgestimmt sind.

Teams Rooms ist eine Komplettlösung von Microsoft für Konferenzräume, die Videokonferenzen, Bildschirmfreigabe und hybride Zusammenarbeit einfach und professionell gestaltet.

Mit Teams Rooms lassen sich klassische Besprechungsräume in moderne, digitale Meetingräume verwandeln. Die Lösung besteht aus zertifizierter Hardware – etwa Kameras, Lautsprechern, Mikrofonen und Touch-Controllern – kombiniert mit der Teams Rooms Software, die speziell für eine nahtlose Benutzererfahrung entwickelt wurde. Durch die direkte Integration in Microsoft Teams können Meetings mit nur einem Klick gestartet werden, unabhängig davon, ob die Teilnehmer im Raum oder remote zugeschaltet sind. Funktionen wie automatische Sprechererkennung, intelligente Kameraansichten und drahtloses Content Sharing verbessern die Meeting-Qualität erheblich. Teams Rooms lässt sich zentral über das Microsoft Teams Admin Center verwalten und unterstützt Unternehmen bei der Umsetzung moderner Arbeitsplatzstrategien mit Fokus auf hybride Zusammenarbeit.

Teams Telefonie erweitert Microsoft Teams um klassische Telefoniefunktionen und ermöglicht es, über das öffentliche Telefonnetz Anrufe zu tätigen und zu empfangen.

Mit Teams Telefonie wird Microsoft Teams zur vollständigen Business-Telefonanlage in der Cloud. Nutzerinnen und Nutzer können Festnetz- und Mobilnummern direkt über die Teams-App anrufen, Anrufe weiterleiten, Voicemail nutzen oder Konferenzschaltungen durchführen – unabhängig vom Endgerät. Die Integration in Microsoft 365 erleichtert die Verwaltung, während Funktionen wie Anrufwarteschleifen, Rufgruppen und ein zentrales Verzeichnis für professionelle Kommunikationsprozesse sorgen. Unternehmen können zwischen verschiedenen Bereitstellungsmodellen wählen: Microsoft Calling Plan, Direct Routing oder Operator Connect. Teams Telefonie eignet sich besonders für Organisationen, die standortunabhängig, skalierbar und sicher kommunizieren möchten – mit einer einheitlichen Plattform für Chat, Meetings und Telefonie.

Der Unified Audit Log ist das zentrale Protokollierungs-Tool in Microsoft 365, mit dem alle sicherheitsrelevanten Aktivitäten über Dienste hinweg nachvollzogen werden können.

Mit dem Unified Audit Log (UAL) lassen sich Aktivitäten von Nutzer:innen, Administrator:innen und Systemen in Microsoft 365 umfassend nachverfolgen – über Dienste wie Exchange Online, SharePoint, OneDrive, Teams und Azure Active Directory hinweg. Zu den protokollierten Aktionen zählen etwa Login-Versuche, Dateizugriffe, E-Mail-Aktivitäten, Rollenänderungen oder Compliance-Verstöße. IT-Administratoren und Security-Teams können über das Microsoft Purview Compliance Portal oder per PowerShell gezielte Abfragen starten, Berichte generieren und Vorfälle analysieren. Der UAL ist damit ein zentrales Element für Sicherheitsüberwachung, Incident Response, Auditierungen und die Erfüllung von Compliance-Anforderungen. Besonders in sicherheitskritischen oder regulierten Umgebungen ist der Unified Audit Log unverzichtbar für Transparenz und Nachvollziehbarkeit im digitalen Arbeitsumfeld.

Viva Engage ist ein Bestandteil der Microsoft Viva Plattform, der soziale Vernetzung und den informellen Austausch innerhalb von Unternehmen fördert – direkt integriert in Microsoft Teams.

Die App basiert technisch auf Yammer, wurde aber unter Viva neu positioniert und modernisiert. Viva Engage bietet Funktionen wie Communitys, Beiträge, Diskussionen, Umfragen und Storylines, die Mitarbeitenden helfen, sich zu vernetzen, Wissen zu teilen und sich sichtbarer zu machen – besonders in hybriden oder verteilten Teams. Führungskräfte können Viva Engage nutzen, um transparent zu kommunizieren und Feedbackkultur zu fördern. Die App unterstützt eine offene Unternehmenskultur, stärkt die emotionale Bindung und hilft, informelle Kommunikation sichtbar in den digitalen Arbeitsplatz zu integrieren. Viva Engage ist ein wichtiges Werkzeug für interne Kommunikation, Mitarbeiterbindung und digitale Unternehmenskultur.

Viva Goals ist ein Bestandteil der Microsoft Viva Plattform und unterstützt Unternehmen bei der Einführung und Umsetzung von Zielsystemen auf Basis von OKRs (Objectives and Key Results).

Mit Viva Goals können Teams und Führungskräfte ihre strategischen Ziele erfassen, messen und mit konkreten Ergebnissen verknüpfen. Die Lösung fördert Transparenz, Ausrichtung und Fokus, indem sie die Ziele aller Ebenen sichtbar macht – von der Unternehmensstrategie bis zur Einzelperson. OKRs lassen sich in regelmäßigen Abständen aktualisieren und mit Aufgaben, Projekten und Kennzahlen aus Microsoft 365 und Drittanwendungen verknüpfen. Viva Goals ist vollständig in Microsoft Teams und Microsoft 365 integriert, unterstützt die unternehmensweite Zielkommunikation und stärkt die Zusammenarbeit. Die Plattform eignet sich besonders für Organisationen, die strategische Planung, Fortschrittsmessung und Verantwortlichkeit in einem Tool bündeln möchten.