Azure AD Temporary Access Pass

Hallo zusammen,

An der Ignite wurde Azure AD "Temporary Access Pass" vorgestellt, welche sich nun im Preview befindet.

Configure Temporary Access Pass in Azure AD to register Passwordless authentication methods (Preview)

https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-authentication-temporary-access-pass

Wer sich mit einem Temporary Access Pass (TAP) anmeldet, ist quasi mit MFA authentifiziert. Das heisst, dies ermöglicht Szenarien, ohne erst MFA einzurichten, direkt einen FIDO Key zu registrieren.

Einrichten

Zuerst muss die Authentifizierungsmethode Temporary Access Pass im Azure AD aktiviert werden. Azure Active Directory --> Security

Outlook Delegate free/busy corrupt - new easy fix with ExchangeOnlineManagement Module

Hallo zusammen,

Ist sicher auch schon jeder Exchange Admin mal begegnet, dass die Outlook Stellvertreter (Delegate) Einstellungen korrupt waren.

The Delegates settings were not saved correctly. Cannot activate free/busy information.

Wenn dieser Fehler auftritt, dann sind die Free/Busy Daten korrupt.

Bisher gab es dazu zwei Lösungen:

Mit MFCMapi auf die Mailbox verbinden und die entsprechenden Messages löschen

You experience issues in Outlook when you try to configure free/busy information or when you try to delegate information
https://support.microsoft.com/en-us/topic/you-experience-issues-in-outlook-when-you-try-to-configure-free-busy-information-or-when-you-try-to-delegate-information-7167b76e-5a56-1a94-08b7-41186c873d9b

Exchange Hafnium detect and mitigate Scripts

Hallo zusammen,

Microsoft hat auf GitHub zwei Scripte veröffentlicht. Eines um herauszufinden ob die Systeme angegriffen wurden und ein zweites um die Lücke abzusichern.

https://github.com/microsoft/CSS-Exchange/tree/main/Security

Um sich gegen die Lücke abzusichern muss das URL Rewrite Modul heruntergeladen werden https://www.iis.net/downloads/microsoft/url-rewrite

Mit folgendem Befehl wird das URL Rewrite Modul installiert und die Rewrite Regeln aktiviert

.\BackendCookieMitigation.ps1 -FullPathToMSI D:\Install\Hafnium\rewrite_amd64_en-US.msi -WebSiteNames "Default Web Site" -Verbose

Install patch on vCenter Server Appliance 6.7

Hallo zusammen,

Heute habe ich mich daran gewagt, einen Patch für die VCSA Appliance einzuspielen.

Den Patch aus dem VMware Portal herunterladen https://my.vmware.com/group/vmware/patch#search

Danach das ISO auf den ESXi Server raufladen

Danach das ISO bei der VCSA Appliance mounten

Nun mit SSH auf die VCSA Appliance verbinden

VMware vCenter Server 6.7 Update 3l Release Notes

https://docs.vmware.com/en/VMware-vSphere/6.7/rn/vsphere-vcenter-server-67u3l-release-notes.html#full_patch

Microsoft Ignite 2021 - Cloud Skills Challenge

Hallo zusammen,

Zur diesjährigen Ignite wurde eine "Cloud Skills Challenge" gestartet. Man kann sich dabei einer oder mehreren Cloud Skills Challenges stellen. Das sind zwischen 20 bis 40 Microsoft Learn Module. Hat man die Module erfolgreich bis Ende März abgeschlossen, so lockt eine gratis Microsoft Zertifizierung.

Microsoft Cloud Skills Challenge

https://www.microsoft.com/en-us/learncloudchallenge

 

The Microsoft Ignite Cloud Skills Challenge

March 2021 Exchange Server Security Updates

Hallo zusammen,

Gestern wurden "out of band" Security Updates für Exchange Server veröffentlicht. Was darauf hindeutet, dass die Lücken bereits aktiv ausgenützt werden. Also schnellstmöglich installieren, sofern das OWA aus dem Internet erreichbar ist.

Multiple Security Updates Released for Exchange Server

https://msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/

 

Released: March 2021 Exchange Server Security Updates

https://techcommunity.microsoft.com/t5/exchange-team-blog/released-march-2021-exchange-server-security-updates/ba-p/2175901

Microsoft Teams Templates policies

Hallo zusammen,

Vor ein paar Tagen habe ich bereits über Teams Templates berichtet. Nun gibt es auch noch Template Policies, mit welchen man festlegen kann, welche Templates ein Benutzer sieht.

New-CsBatchPolicyAssignmentOperation
https://docs.microsoft.com/en-us/powershell/module/teams/new-csbatchpolicyassignmentoperation?view=teams-ps

$users = @("a.bohren@icewolf.ch")
New-CsBatchPolicyAssignmentOperation -PolicyType TeamsTemplatePermissionPolicy -PolicyName "AllTeamsTeamplates" -Identity $Users -OperationName "Assign Teams Teplates Policy"
Get-CsBatchPolicyAssignmentOperation

Grüsse
Andres Bohren