Microsoft Azure
Suchst Du nach Informationen über Microsoft Azure? In diesem Archiv findest Du alle unsere Beiträge über Microsoft Azure.
-
Microsoft Entra Global Secure Access: Prompt Injection Protection für Generative AI
Generative AI Anwendungen wie ChatGPT, Claude oder Gemini verarbeiten Benutzereingaben über verschlüsselte HTTPS Verbindungen. Bei einer Prompt Injection wird versucht, ein AI Modell mit manipulierten Eingaben dazu zu bringen, seine ursprünglichen Anweisungen zu ignorieren und unerwünschte Inhalte oder Informationen auszugeben. Microsoft Entra Prompt Injection Protection erweitert Microsoft Entra Internet Access um eine Sicherheitskontrolle für generative AI Anwendungen. Der Dienst analysiert Prompts auf Netzwerkebene und kann erkannte Prompt Injection sowie Jailbreak Versuche blockieren, bevor die Anfrage das generative AI Modell erreicht. Dazu wird der HTTPS Datenverkehr über Global Secure Access geführt und mit TLS Inspection entschlüsselt.
-
Microsoft Entra Gastzugriff absichern: Lebenszyklus mit Access Packages und Access Reviews steuern
Ein sicherer Microsoft Entra Gastzugriff endet nicht bei Authentifizierung und Zugriffskontrolle. Ebenso wichtig ist ein definierter Lebenszyklus. Es muss nachvollziehbar sein, weshalb ein Gast Zugriff erhält, wer diesen Zugriff genehmigt, wie lange er bestehen bleibt und was nach Ende der Zusammenarbeit geschieht. Bei einer direkten Einladung über Microsoft Entra B2B Collaboration erstellt Microsoft Entra ID ein Gastobjekt im Ressourcenmandanten. Anschliessend können Microsoft Teams, Microsoft 365-Gruppen, SharePoint Online-Websites oder Anwendungen zugewiesen werden. Die Einladung selbst definiert jedoch weder einen Genehmigungsprozess noch eine Laufzeit. Ohne zusätzliche Governance bleiben Gastkonto und Berechtigungen deshalb bestehen, bis Administratoren sie manuell überprüfen oder entfernen.
-
Microsoft Entra Gastzugriff absichern: Mandantenübergreifende Zugriffseinstellungen und MFA-Vertrauensstellung
Microsoft Entra Gastzugriff absichern bedeutet, externe Benutzer kontrolliert zu authentifizieren und den Zugriff auf die eigenen Ressourcen klar zu regeln. Microsoft 365 unterstützt dafür unterschiedliche Zusammenarbeitsmodelle. Im Mittelpunkt dieses Beitrags steht Microsoft Entra B2B Zusammenarbeit. Dabei repräsentiert ein Benutzerobjekt im Ressourcenmandanten die externe Identität und ermöglicht den Zugriff auf Microsoft Teams, SharePoint Online oder weitere Anwendungen.
-
Microsoft Entra Global Secure Access Troubleshooting Guide
Microsoft Entra Global Secure Access (GSA) stellt den sicheren Zugriff auf Microsoft 365 Dienste, Internet Ressourcen und private Applikationen über einen einheitlichen Client für Endgeräte und eine zentrale Konfiguration bereit. Fehlverhalten im Betrieb von Microsoft Entra Global Secure Access kann auf unterschiedlichen Ebenen entstehen: im Client, bei der Verarbeitung der Datenverkehrsweiterleitungsprofile, in der Namensauflösung, durch Proxy Konfigurationen oder im Zusammenspiel mit Authentifizierung und bedingter Zugriff. Das Troubleshooting von Microsoft Entra Global Secure Access erfordert daher eine Analyse der zugrunde liegenden Ursachen. Dieser Beitrag zeigt dazu Schritte auf Client Seite und im Microsoft Entra Admin Center und beschreibt, wie sich Ursachen identifizieren und beheben lassen. Neue Erkenntnisse aus der Praxis fliessen…
-
Microsoft Entra Backup and Recovery im Detail: Voraussetzungen, Sicherung und Wiederherstellung
Microsoft Entra Backup and Recovery ist eine nativ in Microsoft Entra integrierte Sicherungs- und Wiederherstellungsfunktion für Verzeichnisobjekte. Unterstützte Objekte werden automatisch einmal täglich gesichert und fünf Tage aufbewahrt (Sicherungshistorie). Microsoft Entra Backup and Recovery hilft, unbeabsichtigte oder unerwünschte Änderungen an Identitätsobjekten, Richtlinien und Anwendungsobjekten schneller auf einen zuvor bekannten Zustand wiederherzustellen zu können.