WEBVTT 00:00:00.300 --> 00:00:07.000 Bereit für 10 Tage voller Microsoft-Reinfirme weist sich Co-Pilot, KI, Azure und den Vordenkern der Arbeitswelt von morgen, Time. 00:00:07.920 --> 00:00:11.380 Diesen Januar ist die M365-Con zurück und wir legen noch eine Schippe drauf. 00:00:11.680 --> 00:00:12.040 Drauf! 00:00:12.980 --> 00:00:17.820 Seien Sie dabei bei Live-Sessions, Praxis-Demos und Expertenwissen von MVPs und Branchenprofis weltweit. 00:00:18.800 --> 00:00:21.200 Keine generischen Folien, kein endloses Buzzword-Bingo. 00:00:21.900 --> 00:00:23.380 Wir gehen echte Herausforderungen an. 00:00:23.680 --> 00:00:28.840 Copilot Studio, KI-Agenten, Fabric, Sicherheit, Governance und Automatisierung, App. 00:00:29.580 --> 00:00:33.840 Egal ob IT-Profi, Entwickler oder Führungskraft, wir haben die passenden Sessions für Sie. 00:00:35.020 --> 00:00:40.000 An 10 vollen Tagen können Sie Technologien entdecken und sich mit der weltweiten Community vernetzen. 00:00:40.920 --> 00:00:44.280 Schauen Sie live zu und nehmen Sie wertvolle Erkenntnisse mit in Ihr Unternehmen. 00:00:45.140 --> 00:00:48.920 Januar 2027, 10 Tage, eine Microsoft-Community. 00:00:49.380 --> 00:00:50.500 Die Registrierung ist jetzt geöffnet. 00:00:52.500 --> 00:00:54.640 Sichern Sie sich heute Ihren Platz. 00:00:54.640 --> 00:00:58.640 Besuchen Sie m3156con.net 00:00:58.640 --> 00:01:02.860 Melden Sie sich jetzt unter m3156con.net an. 00:01:02.940 --> 00:01:04.240 Wir sehen uns live im Januar. 00:01:04.820 --> 00:01:05.720 Hand aufs Herz. 00:01:06.120 --> 00:01:07.640 Teams-Kanäle sind wie drei verschiedene Arten von Mitbewohnern. 00:01:08.780 --> 00:01:12.960 Standard-Kanäle sind das Wohnzimmer mit offener Tür, private Kanäle, das abgeschlossene Schlafzimmer und geteilte Kanäle. 00:01:13.520 --> 00:01:17.580 Das ist, wenn der Cousin des Mitbewohners ein paar Wochen bleibt und plötzlich der Kühlschrank aussieht wie ein Tatort. 00:01:18.300 --> 00:01:18.820 Ist der Mehrwert. 00:01:18.820 --> 00:01:24.900 Am Ende wissen Sie genau, welchen Kanal Sie für Marketing, Entwicklung und externe Partner wählen, ohne versehentlich Geheimnisse preiszugeben. 00:01:25.400 --> 00:01:28.460 Wir gehen später auf die tatsächliche Funktionsweise ein, nicht nur auf die oberflächlichen Bezeichnung. 00:01:29.180 --> 00:01:29.760 Kurze Brechung. 00:01:30.140 --> 00:01:33.160 Abonnieren Sie den m366show-Newsletter unter m366show. 00:01:33.760 --> 00:01:39.520 Bewahren Sie sich vor dem nächsten Teams-Chaos, denn das entsteht genau dann, wenn man jeden Kanal gleich behandelt und genau darum geht es als nächstes. 00:01:40.520 --> 00:01:42.480 Warum die falsche Kanalwahl Ihr Projekt ruinieren kann. 00:01:42.680 --> 00:01:46.040 Haben Sie schon mal erlebt, wie ein Projekt scheitert, weil der falsche Teams-Kanal genutzt wurde? 00:01:46.040 --> 00:01:54.620 Vertrauliche Dateien landen bei den falschen Leuten, Praktikanten durchstöbern Daten, die Sie nie sehen sollten, gefolgt von dieser peinlichen Bitte-Datei-Löschen-E-Mail, die niemand löscht. 00:01:56.280 --> 00:01:59.580 Das passiert, weil zu viele Leute die drei Kanaltypen als identisch behandeln. 00:02:00.340 --> 00:02:03.860 Das sind sie nicht und eine Fehlentscheidung kann ein Projekt versenken, bevor es aus der Planungsphase raus ist. 00:02:04.440 --> 00:02:04.980 Kurze Geschichte. 00:02:05.180 --> 00:02:08.800 Ein Unternehmen wickelt einen Produktstart-up-Marketing und Entwicklung im selben Standardkanal. 00:02:09.480 --> 00:02:11.620 Das Marketing lud die schicken, kundenfertigen Dateien hoch. 00:02:12.340 --> 00:02:14.640 Die Entwicklung lud rohe Testbilds und Fehlerberichte hoch. 00:02:14.640 --> 00:02:21.220 Das Ergebnis, Marketing-Praktikanten hatten plötzlich Zugriff auf unfertigen Code und Entwickler stöberten beiläufig in unter Embargo stehenden Pressemappen. 00:02:21.760 --> 00:02:22.600 Niemand wollte das durchstechen. 00:02:23.020 --> 00:02:23.940 Microsoft hatte keinen Fehler. 00:02:24.800 --> 00:02:26.480 Das Leck passierte, weil die Struktur es garantierte. 00:02:27.280 --> 00:02:28.500 Hier ist was unter der Haube passiert. 00:02:29.080 --> 00:02:30.980 Ein Standardkanal ist an das übergeordnete Teamgeburt. 00:02:30.980 --> 00:02:35.660 In der Praxis bedeutet das, dass sich die Dateien dort wie ein gemeinsamer Speicher für alle Mitglieder des Teams verhalten. 00:02:36.440 --> 00:02:38.020 Keine Warnhinweise, keine Rückfragen. 00:02:38.560 --> 00:02:39.380 Jeder im Team kann es sehen. 00:02:40.200 --> 00:02:45.360 Diese weitreichende Vererbung ist großartig für offene Zusammenarbeit, aber gefährlich, wenn bestimmte Inhalte nur für einen Teil der Gruppe bestimmt sind. 00:02:46.000 --> 00:02:48.440 Stellen Sie sich diese Offenheit so vor, als ließen Sie Ihre Garage weit offen stehen. 00:02:49.180 --> 00:02:52.640 Nichts scheint verkehrt, bis die Nachbarn anfangen, Werkzeuge auszuleihen, die eigentlich bei Ihnen bleiben sollten. 00:02:53.520 --> 00:02:54.500 Bei Teams funktioniert das genauso. 00:02:55.000 --> 00:02:57.560 Was in einem Standardkanal landet, wird breit geteilt, ob man will oder nicht. 00:02:58.040 --> 00:03:01.280 Deshalb fühlen sich versehentliche Datenlecks weniger nach Pech an, sondern eher wie eine logische Folge. 00:03:01.760 --> 00:03:02.640 Und hier liegt das eigentliche Problem. 00:03:03.040 --> 00:03:05.660 Sobald die falschen Dateien im falschen Kanal landen, sitzen Sie mit der Aufräumarbeit fest. 00:03:06.040 --> 00:03:10.060 Das bedeutet Fragen zur Governance, Kopfzerbrechen bei der Compliance und mühsames Wiederherstellen des Vertrauens. 00:03:10.480 --> 00:03:15.340 Flimmer noch, Auditoren lieben es, Fehler zu finden, die bei der Wahl des richtigen Kanals vermeidbar gewesen wären. 00:03:16.160 --> 00:03:18.300 Eine falsche Wahl schafft nicht nur ein Zugriffsproblem. 00:03:18.940 --> 00:03:22.560 Sie setzt den falschen Rahmen für jede Berechtigung, jedes Auditlog und jede nachgelagerte Richtlinie. 00:03:22.900 --> 00:03:25.400 Das Fazit der Kanaltyp ist nicht nur eine Bezeichnung der Benutzeroberfläche. 00:03:25.860 --> 00:03:27.240 Es ist das Sicherheitstor Ihres Projekts. 00:03:27.560 --> 00:03:29.980 Wählen Sie Standard und gehen Sie davon aus, dass jeder im Team alles sehen kann. 00:03:30.420 --> 00:03:32.000 Wählen Sie privat um eine kleinere Gruppe beiseite. 00:03:32.300 --> 00:03:36.320 Wählen Sie freigegeben, wenn Sie externe Partner einbinden, denen Sie nicht direkt den Haustürschlüssel geben wollen. 00:03:37.260 --> 00:03:40.600 Sie treffen die Entscheidung einmal und tragen die Konsequenzen für den gesamten Lebenszyklus. 00:03:41.160 --> 00:03:42.840 Hier ist eine schnelle Lösung, falls Sie Projekte leiten. 00:03:43.300 --> 00:03:44.960 Legen Sie den Kanaltyp bereits beim Kick-Off fest. 00:03:45.400 --> 00:03:47.420 Überlassen Sie es nicht dem Prinzip, das erstellen wir später einfach. 00:03:47.420 --> 00:03:54.540 Beschränken Sie, wer Kanäle erstellen darf, damit Sie nach sechs Monaten nicht mit einem Wildwuchs an Standardkanälen aufwachen, die überall Dateien liegen, diken. 00:03:55.260 --> 00:03:57.860 Dieser eine Governance-Schritt erspart Ihnen jede Menge feuerliche Aktionen. 00:03:58.300 --> 00:04:01.720 Also ja, falscher Kanal bedeutet falsche Zielgruppe, bedeutet Risiko und falsches Risiko. 00:04:02.120 --> 00:04:04.020 Abgesehen von der schicken Oberfläche verhält sich Teams genauso. 00:04:04.020 --> 00:04:11.280 Was die nächste große Frage aufwirft, was unterscheidet diese drei Kanalvarianten wirklich, jenseits des blumigen Collaboration-Space-Jargons, den man ständig hört? 00:04:11.800 --> 00:04:12.640 Genau da machen wir jetzt weiter. 00:04:13.300 --> 00:04:15.820 Standard, Privat und Freigegeben-Schluss mit dem Marketing-Geschwafel. 00:04:16.500 --> 00:04:20.480 Das Microsoft-Marketing-Team liebt es, jedem Kanaltyp das Etikett Collaboration-Space aufzudrücken. 00:04:21.080 --> 00:04:25.580 Technisch gesehen war aber ungefähr so hilfreich wie Garage, Schlafzimmer und Einfahrt als Wohnbereiche zu bezeichnen. 00:04:26.140 --> 00:04:30.780 Sicher, man kann sich überall treffen, aber irgendwann wundert man sich, warum der Nachbar auf dem Rasen Wäsche faltet. 00:04:30.780 --> 00:04:34.940 Die Realität ist, Standard, private und freigegebene Kanäle verhalten sich sehr unterschiedlich. 00:04:35.280 --> 00:04:38.880 Sie als identisch zu betrachten führt zu Daten-Legs, gescheiterten Audits und schlaflosen Nächten bei Administratoren. 00:04:39.160 --> 00:04:40.280 Lassen Sie unsere Aussetzung kann in der Sache. 00:04:40.620 --> 00:04:45.240 Betrachten Sie Kanäle weniger als Räume, sondern als drei verschiedene Sicherheitsmodelle, die nur dieselbe Benutzeroberfläche tragen. 00:04:45.340 --> 00:04:48.060 Sie zeigen alle ein Chat-Fenster, ein Reiter für Dateien und einige App-Tabs. 00:04:48.920 --> 00:04:51.600 Doch wie die Daten im Hintergrund gespeichert werden und wer die Änderungen sieht, 00:04:51.600 --> 00:04:55.200 wenn Sie diese Unterschiede falsch einschätzen, managen Sie kein Projekt, sondern Schadensbegrenzung. 00:04:55.720 --> 00:04:56.680 Hier ist die klare Aufschlüsselung. 00:04:56.680 --> 00:04:59.960 Standard-Kanäle, was Sie sind, der Standard-Kanal-Typ in jedem Team, Team. 00:05:00.880 --> 00:05:05.020 Wo Dateien liegen, innerhalb der SharePoint-Website des übergeordneten Teams wird ein Ordner hinzugefügt, 00:05:05.420 --> 00:05:06.460 keine komplett neue Sammlung. 00:05:07.040 --> 00:05:07.420 Basiert Ihnen. 00:05:07.920 --> 00:05:10.140 Jeder, der Mitglied des übergeordneten Teams ist ohne Ausnahme. 00:05:10.600 --> 00:05:11.260 Wann sollte man ihn nutzen? 00:05:11.600 --> 00:05:15.280 Für allgemeine Unterhaltungen, Projektgeplänkel und Updates, die alle Mitglieder sehen dürfen. 00:05:16.020 --> 00:05:17.640 Stellen Sie es sich wie ein Wohnzimmer vor. 00:05:17.920 --> 00:05:20.100 Gemeinschaftlich und offen, aber nichts für Ihren Reisepass. 00:05:21.060 --> 00:05:21.700 Private Kanäle. 00:05:22.400 --> 00:05:22.860 Was Sie sind. 00:05:23.060 --> 00:05:25.980 Ein Kanal, der für eine kleinere Gruppe von Personen innerhalb des übergeordneten Teams gesperrt. 00:05:25.980 --> 00:05:30.460 Wo Dateien liegen, in vielen Tenants wird für einen privaten Kanal eine separate SharePoint-Website erstellt. 00:05:30.920 --> 00:05:31.320 Wer sieht ihn? 00:05:31.780 --> 00:05:33.380 Nur die Teilmenge, die Sie explizit hinzufügen. 00:05:33.780 --> 00:05:35.580 Alle anderen im Team sehen nicht einmal, dass er existiert. 00:05:36.700 --> 00:05:37.440 Wann sollte man ihn nutzen? 00:05:37.780 --> 00:05:39.260 Für Inhalte, die für einen inneren Kreis bestimmt sind. 00:05:40.280 --> 00:05:42.660 Finanzkennzahlen, Personalpläne, Diskussionen der Führungsebene. 00:05:43.200 --> 00:05:44.740 Private Kanäle sind wie das abgeschlossene Schlafzimmer. 00:05:45.080 --> 00:05:48.080 Sie bestimmen, wer den Schlüssel hat und niemand anderes läuft versehentlich hinein. 00:05:48.640 --> 00:05:49.360 Geteilte Kanäle. 00:05:49.520 --> 00:05:50.000 Was Sie sind. 00:05:50.000 --> 00:05:55.560 Ein Kanal, den Sie Team- oder sogar organisationsübergreifend teilen können, ohne Zugriff auf das gesamte übergeordnete Team zu gewähren. 00:05:55.980 --> 00:06:01.240 Wo Dateien liegen, die meisten Dokumentationen bestätigen, dass geteilte Kanäle einen eigenen Speicherplatz schaffen. 00:06:02.060 --> 00:06:02.360 Wer sieht ihn? 00:06:02.760 --> 00:06:05.680 Sowohl von Ihnen ausgewählte interne Mitglieder als auch eingeladene externe Teile. 00:06:06.480 --> 00:06:08.920 Der Clou ist, dass Sie nur diesen Kanal sehen, nicht das Team drumherum. 00:06:09.460 --> 00:06:10.000 Und sollte man nutzen. 00:06:10.560 --> 00:06:16.040 Für die Zusammenarbeit mit Anbietern, Kunden oder überall dort, wo Sie externe Stimmen in einer Unterhaltung haben möchten, ohne Ihnen den Hausschlüssel zu geben. 00:06:16.880 --> 00:06:18.600 Geteilte Kanäle sind wie eine Airbnb-Suite. 00:06:19.100 --> 00:06:21.360 Gäste können den Raum nutzen, aber Sie durchsuchen nicht Ihre Schränke. 00:06:21.840 --> 00:06:23.500 Das ist der Teil, den das Marketing einfach überspringt. 00:06:24.200 --> 00:06:27.420 Dies sind nicht drei Varianten desselben Tools, sondern drei völlig verschiedene Sicherheitskonzepte. 00:06:28.160 --> 00:06:29.720 Standard öffnet alles für alle Teammitglieder. 00:06:30.400 --> 00:06:31.900 Privat trennt einen eigenen kleineren Raum ab. 00:06:32.320 --> 00:06:35.940 Geteilt schlägt eine Brücke nach außen, ohne Ihr Verzeichnis mit Gästen zu überfluten. 00:06:37.100 --> 00:06:37.880 Achten Sie auf das Muster. 00:06:38.340 --> 00:06:41.000 Was ist es, wo landen die Dateien, wer sieht es, wann wird es genutzt? 00:06:41.900 --> 00:06:45.180 Wenn Sie sich zwingen, diese vier Punkte zu prüfen, wird die Entscheidung viel einfacher. 00:06:46.060 --> 00:06:48.840 Sie müssen nicht mehr bei wagen Begriffen wie Kollaborationsraum raten. 00:06:49.180 --> 00:06:51.080 Sie ordnen den richtigen Container dem richtigen Problem zu. 00:06:51.520 --> 00:06:52.520 Natürlich ist die Beschreibung eine Sache. 00:06:53.300 --> 00:06:56.260 Den richtigen Kanal in realen Projekten zu wählen, ist der Punkt, an dem die Kopfschmerzen beginnen. 00:06:56.620 --> 00:06:59.160 Nutzen Sie zu oft Standard, lesen Praktikanten die Finanzdaten der Firma. 00:06:59.560 --> 00:07:00.900 Setzen Sie zu stark auf Privat. 00:07:01.080 --> 00:07:03.220 Schaffen Sie Silos, in denen niemand das Gesamtbild sieht. 00:07:03.920 --> 00:07:07.180 Setzen Sie voll aufgeteilt, riskieren Sie Garnungsprobleme, wenn niemand prüft, wer eingeladen ist. 00:07:07.880 --> 00:07:10.500 Okay, nun zu den Auswahlregeln und Szenarien aus der Praxis. 00:07:11.460 --> 00:07:13.400 Den richtigen Kanal wählen, ohne sich die Finger zu verbrennen. 00:07:13.900 --> 00:07:16.300 Die Wahl des richtigen Kanals beginnt mit einer grundlegenden Wahrheit. 00:07:16.760 --> 00:07:19.780 Hören Sie auf, wahllos auf neuer Kanal zu klicken, als würden Sie am Automaten bestellen. 00:07:20.560 --> 00:07:21.460 Teams ist kein Snackautomat. 00:07:22.200 --> 00:07:25.340 Die Standardwahl ist nicht immer die richtige und ein unvorsichtiger Klick kann dazu führen, 00:07:25.340 --> 00:07:29.840 dass der Praktikant Finanzprognosen einsehen kann oder ein Anbieter über ihre Vorstandspräsentation stolpert. 00:07:30.900 --> 00:07:32.640 Kanalauswahl ist Governance kein Rätselraten. 00:07:33.240 --> 00:07:35.380 Hier ist das Kanalregelwerk zusammengefasst in drei Sätzen. 00:07:36.060 --> 00:07:37.540 Standard bedeutet umfassende Transparenz. 00:07:37.860 --> 00:07:40.240 Nutzen Sie ihn, wenn das gesamte Team denselben Inhalt sehen muss. 00:07:40.940 --> 00:07:45.860 Beispiel, ein abteilungsübergreifender Kick-Off bei dem Marketing, Vertrieb und HR den Gesamtplan sehen müssen. 00:07:46.760 --> 00:07:48.820 Privat bedeutet exklusiver Kreis mit begrenztem Zugriff. 00:07:49.160 --> 00:07:50.680 Nur die von Ihnen ausgewählten Personen halten Zugang. 00:07:51.060 --> 00:07:52.980 Nutzen Sie ihn für Themen wie Feature-Design oder Finanzen. 00:07:53.520 --> 00:07:56.780 Inhalte, die das restliche Team nur verwirren oder einem Risiko aussetzen würden. 00:07:57.320 --> 00:08:02.260 Beispiel, Entwickler besprechen rohe Bildnotizen, die der VP nicht unbedingt beim Morgenkaffee sehen muss. 00:08:03.540 --> 00:08:06.400 Geteilt steht für externe Zusammenarbeit ohne teamweite Mitgliedschaft. 00:08:06.400 --> 00:08:11.600 Es schafft einen Zugang für Anbieter oder Kunden, ohne ihnen Zugriff auf den gesamten Mandanten zu gewähren. 00:08:12.600 --> 00:08:16.900 Beispiel, ein Auftragnehmer, der nur einen Projektbereich benötigt, aber nicht in ihrem Organigramm stöbern soll. 00:08:17.600 --> 00:08:18.560 Das ist Ihre schnelle Entscheidungshilfe. 00:08:18.560 --> 00:08:20.120 Kein Münzwurf, kein Überdenken. 00:08:20.840 --> 00:08:22.200 Standard, wenn Sie Transparenz wünschen. 00:08:22.700 --> 00:08:23.580 Privat, wenn Sie mauern binden. 00:08:24.140 --> 00:08:25.660 Geteilt, wenn Sie zusätzliche Gäste haben. 00:08:26.060 --> 00:08:28.480 Nun zu dem Teil, den zu viele Organisationen auslassen. 00:08:28.940 --> 00:08:31.360 Einen Prozess etablieren, damit diese Wahl jedes Mal gleich abläuft. 00:08:31.760 --> 00:08:33.260 Überlassen Sie es nicht zufälligen Projektleitern. 00:08:33.640 --> 00:08:36.760 So endet man mit einem Bunker aus privaten Kanälen, die niemand mehr kennt, 00:08:36.760 --> 00:08:43.420 oder einer Flut verwaister, geteilter Links, bei denen niemand weiß, wer eingeladen ist bei die Lösung Playbook. 00:08:43.880 --> 00:08:44.260 Vier Schritte. 00:08:44.700 --> 00:08:45.660 Erstens, Zielgruppe eingreifen. 00:08:46.160 --> 00:08:47.340 Fragen Sie, wer muss das tatsächlich sehen? 00:08:47.960 --> 00:08:48.580 Schreiben Sie keinen Roman. 00:08:49.020 --> 00:08:50.400 Listen Sie einfach die tatsächlichen Teilnehmer auf. 00:08:50.820 --> 00:08:52.840 Zweitens, ordnen Sie den passenden Kanaltyp zu. 00:08:53.500 --> 00:08:54.920 Standard, wenn jeder im Team Zugriff braucht. 00:08:55.480 --> 00:08:56.480 Privat, wenn es nur eine Teilgruppe. 00:08:57.120 --> 00:08:58.280 Beteilt, wenn Externe dazugehören. 00:08:59.000 --> 00:09:01.860 Drittens, testen Sie es mit einer kleinen Gruppe und legen Sie eine Testdatei ab. 00:09:02.240 --> 00:09:03.220 Können die richtigen Personen sie öffnen? 00:09:03.780 --> 00:09:05.640 Wichtiger noch, können die falschen Personen sie nicht öffnen? 00:09:06.240 --> 00:09:08.300 Wenn der Test fehlschlägt, ist es besser, es jetzt herauszufinden. 00:09:09.080 --> 00:09:10.260 Viertens, Kontrolle durchsetzen. 00:09:10.960 --> 00:09:14.400 Beschränken Sie das Recht zur Kanalerstellung auf Administratoren oder vertrauenswürdige Power-User. 00:09:15.220 --> 00:09:17.500 Wenn jedes Teammitglied nach Belieben neue Kanäle erstellen kann, 00:09:17.500 --> 00:09:20.540 ist Ihr Governance-Plan schon gescheitert, bevor er die Präsentation verlässt. 00:09:21.180 --> 00:09:23.200 Und ja, planen Sie regelmäßige Zugriffsüberprüfungen ein. 00:09:24.040 --> 00:09:27.000 Was heute sicher verschlossen ist, steht sechs Monate später oft versehentlich weit offen. 00:09:27.000 --> 00:09:29.900 Allein diese Disziplin beseitigt den Großteil des Chaos. 00:09:30.580 --> 00:09:32.140 Eine zentrale Gruppe verwaltet die Erstellung. 00:09:32.800 --> 00:09:37.280 Projekte folgen derselben Checkliste und Sie entdecken keine Marketing-Bendoren-Final-Finalkanäle mehr, 00:09:37.400 --> 00:09:38.640 drei Jahre nach Projektende. 00:09:39.200 --> 00:09:41.480 Glauben Sie mir, das zu prüfen macht genauso viel Spaß wie Ihrer Katze, 00:09:41.540 --> 00:09:43.060 die Zwei-Faktor-Authentifizierung beizubringen. 00:09:43.280 --> 00:09:45.180 Fazit, die Wahl des Kanals ist keine bloße Dekoration. 00:09:45.320 --> 00:09:47.380 Sie steuert Zugriff, Umfang und Haftung. 00:09:47.860 --> 00:09:50.220 Machen Sie den schnellen Regelabgleich, nutzen Sie das Vier-Schritte-Playbook 00:09:50.220 --> 00:09:52.920 und hören Sie auf, Kanäle als beliebiger Ablageordner zu behandeln. 00:09:53.480 --> 00:09:55.580 Ihre Projekte und Ihr Compliance-Team werden es Ihnen danken. 00:09:55.580 --> 00:09:57.900 Wenn Sie die detaillierte Checkliste schriftlich möchten, 00:09:58.020 --> 00:10:00.280 finden Sie diese Newsletter unter m3.565.show. 00:10:00.640 --> 00:10:01.160 Holen Sie sie sich. 00:10:01.520 --> 00:10:03.760 Ihr zukünftiges Ich in einem Audit-Call wird es Ihnen danken. 00:10:04.180 --> 00:10:04.780 Und hier kommt die Wende. 00:10:05.200 --> 00:10:06.820 Alles, was wir gerade intern abgesichert haben, 00:10:07.180 --> 00:10:09.540 sieht völlig anders aus, sobald Externe ins Spiel kommen. 00:10:10.620 --> 00:10:12.720 Denn während interne Kanäle schon schwierig genug sind, 00:10:12.780 --> 00:10:15.160 war die alte Art und Weise, wie Teams mit externen Gästen umgingen, 00:10:15.200 --> 00:10:18.200 ein völlig neues Level an Chaos, verwirrte Konten, Passwort-Resets und Daten, 00:10:18.360 --> 00:10:19.240 die in die falsche Richtung flossen. 00:10:20.420 --> 00:10:23.440 Sprechen wir darüber, wie Microsoft dieses Durcheinander durch etwas Neues ersetzt hat. 00:10:23.440 --> 00:10:25.560 Von Gästen zu B2B. 00:10:25.940 --> 00:10:27.860 Microsofts Neugestaltung der externen Zusammenarbeit. 00:10:28.500 --> 00:10:29.640 Erinnern Sie sich an die alten Tage, 00:10:29.740 --> 00:10:31.520 als das Einladen eines Gastes über Teams bedeutete, 00:10:31.600 --> 00:10:33.820 ihn in einem halb funktionierenden Klon Ihres Tenants festzusetzen? 00:10:34.820 --> 00:10:35.920 Sie lockten sich ein. 00:10:36.020 --> 00:10:36.760 Alles sah falsch aus. 00:10:36.820 --> 00:10:37.520 Ihre Apps verschwanden. 00:10:37.720 --> 00:10:38.880 Ihr Posteingang füllte sich mit 00:10:38.880 --> 00:10:39.820 Ich-kann-nicht-sehen-E-Mails. 00:10:40.280 --> 00:10:40.580 E-Mails. 00:10:41.060 --> 00:10:41.600 Gute Nachrichten. 00:10:41.700 --> 00:10:43.240 Microsoft hat dieses Modell endlich über Bordwurf. 00:10:43.620 --> 00:10:45.540 Sie behaupten, es durch etwas Besseres ersetzt zu haben. 00:10:45.620 --> 00:10:46.600 B2B-Zusammenarbeit. 00:10:46.600 --> 00:10:48.500 Egal, ob Sie das Rebranding mögen oder nicht, 00:10:48.560 --> 00:10:51.000 die echte Veränderung ist die Abkehr von halbherzigen Gastkonten 00:10:51.000 --> 00:10:52.420 hin zu einer sauberen Einrichtung. 00:10:52.720 --> 00:10:53.780 Hin zu einer sauberen Einrichtung. 00:10:54.160 --> 00:10:56.620 Das Leben der Administratoren war im klassischen Gastsystem chaotisch. 00:10:57.240 --> 00:10:59.780 Jede Einladung erstellte ein weiteres Benutzerobjekt in Ihrem Tenant. 00:11:00.200 --> 00:11:02.320 Stellen Sie es sich wie einen Stapel digitaler Junk-Mails vor, 00:11:02.360 --> 00:11:03.440 die sich in Ihrem Verzeichnis ansahm. 00:11:03.900 --> 00:11:06.720 Jedes dieser Konten musste gepflegt, geprüft und schließlich bereinigt werden. 00:11:07.680 --> 00:11:08.680 Vorausgesetzt, jemand hat daran gedacht. 00:11:09.220 --> 00:11:10.360 Wenn Auftragnehmer ausschieden, 00:11:10.660 --> 00:11:12.880 blieben diese Zombie-Gastkonten oft jahrelang bestehen. 00:11:12.880 --> 00:11:16.660 Sicherheitsteams hassten es, Administratoren hassten es 00:11:16.660 --> 00:11:18.380 und niemand in der Governance wollte darauf wetten, 00:11:18.440 --> 00:11:20.200 dass all diese Geister rechtzeitig entfernt wurden. 00:11:20.920 --> 00:11:23.020 Und dabei sind die Horrorgeschichten der Benutzer noch gar nicht mitgezählt. 00:11:23.700 --> 00:11:25.880 Wenn ein Anbieter mit drei oder vier verschiedenen Kunden arbeitete, 00:11:26.120 --> 00:11:27.580 sprang er ständig zwischen Tenants hin und her, 00:11:27.700 --> 00:11:28.740 nur um auf dem Laufenden zu bleiben. 00:11:29.620 --> 00:11:30.860 Ein Klick auf das Avata-Menü, 00:11:30.960 --> 00:11:32.900 das Mandanten-Glücksrad drehen, den Überblick verlieren, 00:11:32.960 --> 00:11:34.220 ein Passwort zurücksetzen und hoffen, 00:11:34.300 --> 00:11:35.580 dass man im richtigen Bereich gelandet ist. 00:11:36.180 --> 00:11:39.040 Für Berater mit mehreren Kunden wurde dies zu einem täglichen Identitätswirrwarr. 00:11:40.040 --> 00:11:41.840 B2B-Direct-Connect ist Microsofts Versuch, 00:11:41.840 --> 00:11:43.060 dieses Chaos zu beseitigen. 00:11:43.900 --> 00:11:45.620 Anstatt Konten ihren Mandanten zu klonen, 00:11:45.800 --> 00:11:48.900 richten sie Regeln in den mandantenübergreifenden Zugriffseinstellungen von N3D ein. 00:11:49.280 --> 00:11:51.880 Dadurch kann ein externer Benutzer in seinem eigenen Mandanten 00:11:51.880 --> 00:11:53.200 mit seiner eigenen Identität bleiben 00:11:53.200 --> 00:11:55.340 und dennoch nur auf die von ihnen erlaubten Kanäle zugreifen. 00:11:55.640 --> 00:11:55.760 Bah. 00:11:56.420 --> 00:11:57.240 Einfach ausgedrückt, 00:11:57.480 --> 00:11:58.720 sie erstellen keine Duplikate, 00:11:59.160 --> 00:12:00.880 die Benutzer jonglieren nicht mit Anmeldedaten 00:12:00.880 --> 00:12:02.960 und sie vermeiden einen Friedhof verwaister Konten. 00:12:03.480 --> 00:12:04.680 Der eigentliche Unterschied in der Transparenz. 00:12:05.000 --> 00:12:06.520 Als Administrator können sie genau festlegen, 00:12:06.620 --> 00:12:08.260 welche externen Identitäten Zugriff haben, 00:12:08.260 --> 00:12:10.560 welche Dienste sie nutzen dürfen und unter welchen Bedingungen. 00:12:10.560 --> 00:12:13.340 Die Ingenieure von jemandem benötigen Zugriff auf einen freigeben Kanäle. 00:12:14.340 --> 00:12:15.960 Finanzdienstleister müssen eine strengere MFA füllen, 00:12:16.040 --> 00:12:17.020 bevor sie auf ihre Dateien zugreifen. 00:12:17.480 --> 00:12:19.100 Sie legen diese Regel im bedingten Zugriff fest. 00:12:19.520 --> 00:12:20.200 Das Beste daran, 00:12:20.280 --> 00:12:21.380 diese Identitäten gehören ihnen, 00:12:21.460 --> 00:12:23.540 werden von den Sicherheitsrichtlinien ihres eigenen Mandanten verwaltet 00:12:23.540 --> 00:12:24.200 und sind nicht ihr Problem. 00:12:24.680 --> 00:12:26.140 Wenn deren Umgebung MFA verlangt 00:12:26.140 --> 00:12:27.880 oder Anmeldung bei riskanten Sitzungen blockiert, 00:12:28.180 --> 00:12:29.700 geht dies auf, wenn sie in ihrem Teams auftauchen. 00:12:30.500 --> 00:12:31.960 Die Benutzer bemerken die Verbesserung sofort. 00:12:32.420 --> 00:12:34.540 Aus ihrer Sicht müssen sie ihren Heimatmandanten nicht verlassen, 00:12:34.580 --> 00:12:35.500 um mit ihnen zu interagieren. 00:12:35.500 --> 00:12:40.340 Sie bleiben in ihrer gewohnten Umgebung 00:12:40.340 --> 00:12:42.100 und erscheinen dennoch in ihrem freigegebenen Kanal. 00:12:42.700 --> 00:12:44.160 Auf ihrer Seite blähen sie ihr Verzeichnis 00:12:44.160 --> 00:12:45.440 nicht mit temporären Konten auf. 00:12:46.040 --> 00:12:46.620 Weniger Ballast, 00:12:46.720 --> 00:12:48.100 weniger Kopfschmerzen beim Lebenszyklus 00:12:48.100 --> 00:12:49.100 und ein einfacherer Prüffahrt. 00:12:49.320 --> 00:12:50.360 Stellen sie es sich wie den Wechsel 00:12:50.360 --> 00:12:52.280 von unvorsichtigen Airbnb-Ersatzschlüsseln 00:12:52.280 --> 00:12:53.320 zu einem Gästepasssystem vor. 00:12:53.900 --> 00:12:55.280 Beim alten Modell haben sie Auftragnehmer 00:12:55.280 --> 00:12:56.600 eine Kopie ihres Hausschlüssels geschickt, 00:12:56.680 --> 00:12:57.620 die Daumen gedrückt und gehofft, 00:12:57.660 --> 00:12:58.580 dass sie ihn wieder zurückgeben. 00:12:59.840 --> 00:13:01.680 Mit B2B erscheinen sie an der Sicherheitskontrolle, 00:13:01.780 --> 00:13:02.560 erhalten einen Ausweis 00:13:02.560 --> 00:13:03.580 und gehen direkt in den Einraum, 00:13:03.640 --> 00:13:04.240 den sie erlaubt haben. 00:13:05.080 --> 00:13:06.100 Sie sehen nie ihre Schränke, 00:13:06.180 --> 00:13:07.120 irren nicht in ihre Garage 00:13:07.120 --> 00:13:08.160 und sie müssen nach ihrem Weggang 00:13:08.160 --> 00:13:09.120 nicht die Schlösser austauschen. 00:13:09.780 --> 00:13:11.040 Für Administratoren, die dies einführen, 00:13:11.100 --> 00:13:11.500 ist es klug, 00:13:11.560 --> 00:13:12.420 es wie jede andere Entscheidung 00:13:12.420 --> 00:13:13.480 zur Perimetersicherheit zu behandeln. 00:13:13.840 --> 00:13:14.600 Kurze Checkliste, 00:13:14.640 --> 00:13:16.140 überprüfen sie ihre mandantenübergreifenden 00:13:16.140 --> 00:13:17.400 Zugriffseinstellungen in EntraID, 00:13:17.540 --> 00:13:18.260 damit sie bewusst entscheiden, 00:13:18.340 --> 00:13:18.940 welche Türen auf dem Schiff. 00:13:19.260 --> 00:13:21.300 Verknüpfen sie bedingten Zugriff- und DLP-Regeln, 00:13:21.480 --> 00:13:22.400 sodass externe Benutzer 00:13:22.400 --> 00:13:24.000 die gleichen oder strengere Kontrollen erben, 00:13:24.080 --> 00:13:24.940 die sie intern erwarten. 00:13:25.760 --> 00:13:26.420 Und begrenzen sie, 00:13:26.420 --> 00:13:28.100 wenn sie tatsächlich in freigegebene Kanäle aufnommen. 00:13:28.540 --> 00:13:29.460 Das notwendige Minimum 00:13:29.460 --> 00:13:30.400 nicht das maximal bequemen. 00:13:30.920 --> 00:13:32.260 Diese Disziplin hält das Setup sauber 00:13:32.260 --> 00:13:32.920 und vermeidet das. 00:13:33.020 --> 00:13:33.880 Jeder ist Mitglied Chaos, 00:13:33.980 --> 00:13:35.040 das den Gastkonten ursprünglich 00:13:35.040 --> 00:13:35.780 zum Verhängnis wurde. 00:13:36.520 --> 00:13:37.380 Fazit, es ist ein Fortschritt. 00:13:38.000 --> 00:13:39.200 Microsoft hat uns etwas gegeben, 00:13:39.300 --> 00:13:40.880 das sich eher wie ein bewachtes Tor anfühlt, 00:13:40.940 --> 00:13:41.620 als wie ein Parkplatz 00:13:41.620 --> 00:13:42.960 voller weggeworfener Hotelschlüssel, 00:13:43.060 --> 00:13:43.740 aber verwechseln sie. 00:13:44.420 --> 00:13:45.100 Reibungslosere Logins 00:13:45.100 --> 00:13:45.740 nicht mit Sicherheit. 00:13:46.640 --> 00:13:47.340 Selbst mit B2B 00:13:47.340 --> 00:13:47.900 entscheidet die 00:13:47.900 --> 00:13:48.880 Daten-Governance darüber, 00:13:48.960 --> 00:13:49.960 ob die Zusammenarbeit funktioniert 00:13:49.960 --> 00:13:51.120 oder ob ihre Kronjuwelen 00:13:51.120 --> 00:13:51.980 heimlich abfließen. 00:13:52.640 --> 00:13:53.400 Und genau hier beginnt nun 00:13:53.400 --> 00:13:54.060 die eigentliche Arbeit. 00:13:55.240 --> 00:13:56.340 Daten-Governance-Kanäle absichern, 00:13:56.420 --> 00:13:57.560 ohne die Zusammenarbeit zu ersticken. 00:13:58.080 --> 00:13:59.380 Den externen Zugriff einzuschränken, 00:13:59.400 --> 00:14:00.160 ist nur die halbe Miete. 00:14:00.700 --> 00:14:01.620 Innerhalb ihrer eigenen Mauern 00:14:01.620 --> 00:14:02.500 zeigt sich bei der Governance 00:14:02.500 --> 00:14:03.240 die wahre Disziplin. 00:14:04.520 --> 00:14:05.640 Bei der Daten-Governance 00:14:05.640 --> 00:14:06.460 in Teams geht es darum, 00:14:06.540 --> 00:14:07.340 Leitplanken zu errichten, 00:14:07.440 --> 00:14:08.100 die stark genug sind, 00:14:08.180 --> 00:14:09.320 um sensible Dateien zu schützen, 00:14:09.480 --> 00:14:10.240 aber flexibel genug, 00:14:10.340 --> 00:14:11.260 damit Nutzer nicht frustriert 00:14:11.260 --> 00:14:12.500 zu Dropbox oder Gmail abwandern. 00:14:13.460 --> 00:14:14.100 Ist die Realität. 00:14:14.600 --> 00:14:15.340 Berechtigungen in Teams 00:14:15.340 --> 00:14:16.000 verbreiten sich schnell. 00:14:16.540 --> 00:14:17.660 Wenn sie keine Regeln aufstellen, 00:14:17.760 --> 00:14:18.380 sickern sie wie Wasser 00:14:18.380 --> 00:14:19.000 unter einer Tür 00:14:19.000 --> 00:14:20.180 in jeden Winkel ihres Tenants. 00:14:20.640 --> 00:14:21.120 So kommt es, 00:14:21.120 --> 00:14:21.900 dass ein Auftragnehmer, 00:14:22.000 --> 00:14:23.120 dessen Arbeit letztes Jahr endete, 00:14:23.220 --> 00:14:24.160 heute noch direkten Zugriff 00:14:24.160 --> 00:14:25.180 auf Akquise-Dateien hat. 00:14:25.600 --> 00:14:26.440 Das Ergebnis ist nicht nur 00:14:26.440 --> 00:14:27.140 ein technisches Chaos, 00:14:27.220 --> 00:14:28.100 sondern ein rechtliches Risiko 00:14:28.100 --> 00:14:28.880 und ein Vertrauensproblem 00:14:28.880 --> 00:14:29.480 bei der Geschäftsführung. 00:14:29.680 --> 00:14:30.660 Governance ist ein Balanceakt. 00:14:31.220 --> 00:14:32.340 Zu locker und es konnte Daten-Lex. 00:14:32.720 --> 00:14:33.720 Zu streng und die Mitarbeiter 00:14:33.720 --> 00:14:34.920 umgehen sie mit Schatten-IT. 00:14:35.880 --> 00:14:36.920 Sie wollen nicht der Admin sein, 00:14:36.980 --> 00:14:37.980 der alles so starr gemacht hat, 00:14:38.060 --> 00:14:38.720 dass Leute Verträge 00:14:38.720 --> 00:14:40.060 über private Gmail-Konten schicken, 00:14:40.180 --> 00:14:41.160 nur um ihre Arbeit zu erledigen. 00:14:41.780 --> 00:14:42.580 Gute Governance bedeutet, 00:14:42.680 --> 00:14:43.300 Risiken zu managen, 00:14:43.380 --> 00:14:44.320 ohne die Zusammenarbeit zu behindern. 00:14:45.080 --> 00:14:46.080 Was sind also die tatsächlichen 00:14:46.080 --> 00:14:47.060 Leitplanken, die funktionieren? 00:14:47.680 --> 00:14:48.200 Konzentrieren Sie sich 00:14:48.200 --> 00:14:49.140 auf drei Best Practices, 00:14:49.260 --> 00:14:50.260 Vertraulichkeitsbezeichnungen 00:14:50.260 --> 00:14:50.920 bedingter Zugriff 00:14:50.920 --> 00:14:51.860 und Zugriffsüberprüfungen. 00:14:52.280 --> 00:14:53.540 Mit Vertraulichkeitsbezeichnungen 00:14:53.540 --> 00:14:54.300 können Sie Dokumente 00:14:54.300 --> 00:14:55.100 und Websites taggen, 00:14:55.180 --> 00:14:56.300 sodass der Schutz der Datei folgt 00:14:56.300 --> 00:14:57.220 und nicht nur dem Speicherort. 00:14:57.880 --> 00:14:58.660 Stellen Sie es sich so vor, 00:14:58.720 --> 00:14:59.460 als würden Sie Unterlagen 00:14:59.460 --> 00:15:00.060 als vertraulich. 00:15:00.340 --> 00:15:01.640 Stempeln, damit Sie geschützt bleiben, 00:15:01.740 --> 00:15:02.700 egal ob Nutzer Sie in Teams, 00:15:02.800 --> 00:15:03.200 SharePoint 00:15:03.200 --> 00:15:04.620 oder als E-Mail-Einhang speichern. 00:15:05.580 --> 00:15:05.900 Beispiel. 00:15:06.280 --> 00:15:07.520 Versehen Sie HR-Gehaltslisten 00:15:07.520 --> 00:15:08.100 mit einem Label, 00:15:08.200 --> 00:15:09.300 damit Sie nicht außerhalb des Tenants 00:15:09.300 --> 00:15:10.140 weitergeleitet werden können, 00:15:10.200 --> 00:15:10.640 egal wo Sie lang. 00:15:11.080 --> 00:15:11.860 Der bedingte Zugriff 00:15:11.860 --> 00:15:12.560 ist Ihr Türsteher. 00:15:13.240 --> 00:15:14.140 Er prüft, wer jemand ist, 00:15:14.180 --> 00:15:15.080 von wo er sich anmeldet 00:15:15.080 --> 00:15:16.200 und welches Gerät er verwendet, 00:15:16.240 --> 00:15:17.040 bevor er den Zugriff gewählt. 00:15:17.560 --> 00:15:17.920 Beispiel. 00:15:18.060 --> 00:15:19.040 Ein Auftragnehmer kann sich 00:15:19.040 --> 00:15:19.840 von seinem Firmenrechner 00:15:19.840 --> 00:15:21.100 problemlos bei Teams anmelden, 00:15:21.220 --> 00:15:21.900 wird aber blockiert, 00:15:21.960 --> 00:15:22.400 wenn er versucht, 00:15:22.460 --> 00:15:23.660 Gehaltsdateien über öffentliches WLAN 00:15:23.660 --> 00:15:24.540 bei Starbucks zu öffnen. 00:15:25.420 --> 00:15:25.780 Zugriffsüberprüfungen 00:15:25.780 --> 00:15:26.640 sind die Plausibilitätsbuch. 00:15:26.960 --> 00:15:27.880 Sie zwingen Besitzer dazu, 00:15:27.960 --> 00:15:28.500 zu bestätigen, 00:15:28.560 --> 00:15:29.560 wer noch Zugriff benötigt, 00:15:29.660 --> 00:15:30.640 löschen inaktive Konten 00:15:30.640 --> 00:15:31.720 und sperren alte Auftragnehmer, 00:15:31.840 --> 00:15:33.040 bevor diese zu Langzeitgeistern 00:15:33.040 --> 00:15:33.680 in ihrem Tenant werden. 00:15:33.960 --> 00:15:34.560 Führen Sie zum Beispiel 00:15:34.560 --> 00:15:35.560 vierteljährliche Überprüfungen 00:15:35.560 --> 00:15:36.360 durch bei dem Projektbesitzer 00:15:36.360 --> 00:15:37.020 eine Aufforderung ein. 00:15:37.580 --> 00:15:38.560 Gehört dieser Benutzer noch hierher? 00:15:39.300 --> 00:15:39.980 Wenn nicht, weg damit. 00:15:40.600 --> 00:15:41.900 Es ist einfach, effektiv 00:15:41.900 --> 00:15:42.600 und erspart Ihnen 00:15:42.600 --> 00:15:43.500 die schmerzhafte Erfahrung 00:15:43.500 --> 00:15:44.240 während eines Audits. 00:15:44.840 --> 00:15:45.940 Und hier ändert der Kanaltyp 00:15:45.940 --> 00:15:46.500 die Spielregel. 00:15:47.160 --> 00:15:48.640 Ein Standardkanal erbt die Mitgliedschaft 00:15:48.640 --> 00:15:49.440 vom übergeordneten Team. 00:15:50.000 --> 00:15:51.240 Wenn 200 Personen Zugriff haben, 00:15:51.300 --> 00:15:52.020 können auch 200 Personen 00:15:52.020 --> 00:15:52.700 die Dateien sehen. 00:15:53.260 --> 00:15:54.860 Deshalb sollten Vertraulichkeitsbezeichnungen 00:15:54.860 --> 00:15:55.860 konsequent auf Team-Ebene 00:15:55.860 --> 00:15:56.520 angewendet werden, 00:15:56.600 --> 00:15:57.480 damit sie der tatsächlichen 00:15:57.480 --> 00:15:58.360 Zielgruppe entsprechen. 00:15:59.000 --> 00:15:59.960 Private Kanäle werden 00:15:59.960 --> 00:16:01.160 von einer kleineren Gruppe genutzt, 00:16:01.300 --> 00:16:02.120 meist bestehende Mitglieder, 00:16:02.220 --> 00:16:03.080 die in ihren eigenen Bereich 00:16:03.080 --> 00:16:03.740 ausgelagert werden. 00:16:03.740 --> 00:16:05.500 Da Sie einen separaten Speicher erstellen, 00:16:05.600 --> 00:16:06.700 können Sie diese wie Mini-Websites 00:16:06.700 --> 00:16:07.740 mit eigener Richtlinie behandeln. 00:16:08.420 --> 00:16:09.060 Hier ist die Anwendung 00:16:09.060 --> 00:16:09.840 kanalspezifischer 00:16:09.840 --> 00:16:11.260 Vertraulichkeitsbezeichnungen sinnvoll, 00:16:11.340 --> 00:16:12.380 sofern Sie das aktuelle Verhalten 00:16:12.380 --> 00:16:13.160 Ihres Tenants prüfen. 00:16:13.420 --> 00:16:13.660 Prüfen. 00:16:14.520 --> 00:16:15.000 Zum Beispiel, 00:16:15.080 --> 00:16:16.020 die Finanzabteilung gliedert 00:16:16.020 --> 00:16:17.180 einen Bereich vom Gesamtteam aus, 00:16:17.260 --> 00:16:17.940 in dem Steuerentwürfe 00:16:17.940 --> 00:16:18.940 strenger kontrolliert werden. 00:16:19.960 --> 00:16:20.720 Freigegebene Kanäle 00:16:20.720 --> 00:16:21.780 werfen besondere Probleme auf, 00:16:21.840 --> 00:16:22.700 da nun auch externe Benutzer 00:16:22.700 --> 00:16:23.140 beteiligt sind. 00:16:23.620 --> 00:16:24.660 Hier sind bedingter Zugriff 00:16:24.660 --> 00:16:25.680 und Regeln zur Verhinderung 00:16:25.680 --> 00:16:26.700 von Datenverlust DLP 00:16:26.700 --> 00:16:27.500 besonders wichtig. 00:16:28.660 --> 00:16:29.940 Bevor Sie extern Zutritt gewähren, 00:16:29.940 --> 00:16:30.880 testen Sie die Richtlinien 00:16:30.880 --> 00:16:31.400 in Ihrem Tenant, 00:16:31.460 --> 00:16:32.000 um sicherzustellen, 00:16:32.080 --> 00:16:32.840 dass Sie auch für freigegebene 00:16:32.840 --> 00:16:33.400 Kanäle gelten. 00:16:33.900 --> 00:16:34.260 Beispiel. 00:16:34.680 --> 00:16:35.640 Erlauben Sie einem Anbieter, 00:16:35.720 --> 00:16:36.960 Projektspezifikationen zu lesen, 00:16:37.020 --> 00:16:38.240 blockieren Sie aber Dateidownloads 00:16:38.240 --> 00:16:39.200 von nicht verwalteten Geräten. 00:16:39.920 --> 00:16:40.460 Ein kurzes, 00:16:40.560 --> 00:16:41.180 warndes Beispiel. 00:16:41.340 --> 00:16:42.640 Ein Finanzteam legte Prognosen 00:16:42.640 --> 00:16:44.080 in einen offenen Standardkanal ab 00:16:44.080 --> 00:16:44.920 und ein halbes Dutzend 00:16:44.920 --> 00:16:46.020 Praktikanten stieß darauf, 00:16:46.600 --> 00:16:47.420 es kam erst ans Licht, 00:16:47.500 --> 00:16:48.300 als eine Datei im Chat 00:16:48.300 --> 00:16:48.800 verlinkt wurde. 00:16:49.220 --> 00:16:49.900 Die Lösung ist einfach. 00:16:50.520 --> 00:16:51.220 Wählen Sie den richtigen 00:16:51.220 --> 00:16:52.400 Kanaltyp für die Vertraulichkeit 00:16:52.400 --> 00:16:52.900 des Inhalts, 00:16:52.980 --> 00:16:54.160 wenden Sie die passende Bezeichnung an 00:16:54.160 --> 00:16:55.440 und planen Sie Zugriffsüberprüfungen, 00:16:55.520 --> 00:16:56.800 damit Unbefugte nicht weiter mitlesen. 00:16:57.120 --> 00:16:58.380 Und falls doch einmal etwas schief geht, 00:16:58.460 --> 00:16:59.440 halten Sie einen Rollback bereit. 00:16:59.800 --> 00:17:00.640 Wenn Sie eine unkontrollierte 00:17:00.640 --> 00:17:01.480 Ausbreitung von Zugriffen 00:17:01.480 --> 00:17:02.400 an einem freigegebenen Kanal bemerken, 00:17:02.480 --> 00:17:03.260 geraten Sie nicht in Panik. 00:17:03.420 --> 00:17:04.420 Entfernen Sie externe Mitglieder, 00:17:04.520 --> 00:17:05.800 führen Sie eine Zugriffsüberprüfung durch 00:17:05.800 --> 00:17:06.540 und ändern Sie gemeinsam 00:17:06.540 --> 00:17:07.220 genutzte Geheimnisse 00:17:07.220 --> 00:17:08.180 wie Anbieteranmeldetaten, 00:17:08.260 --> 00:17:09.280 die möglicherweise kompromittiert wurden. 00:17:09.600 --> 00:17:10.400 Dieser eine Notfallschritt 00:17:10.400 --> 00:17:10.960 erspart Ihnen später 00:17:10.960 --> 00:17:11.720 wochenlang auf am Arbeiten. 00:17:12.260 --> 00:17:13.200 Der Unterschied zwischen dem 00:17:13.200 --> 00:17:14.200 IT-Spielverderber 00:17:14.200 --> 00:17:15.340 und dem Sicherheitsnetz 00:17:15.340 --> 00:17:17.200 liegt in den Leitplanken nahe. 00:17:17.200 --> 00:17:19.200 Benutzer können weiterhin schnell arbeiten, 00:17:19.320 --> 00:17:20.100 bleiben auf sicheren Wegen. 00:17:20.480 --> 00:17:21.460 Richtig umgesetzte Governance 00:17:21.460 --> 00:17:22.600 ist ein Aufbreitschutz, keine Fessel. 00:17:23.660 --> 00:17:24.880 Sie können vertrauensvoll arbeiten, 00:17:24.960 --> 00:17:26.380 weil Sie den Zugriff so strukturiert haben, 00:17:26.480 --> 00:17:27.380 dass Zusammenarbeit und Compliance 00:17:27.380 --> 00:17:28.340 gleichermaßen gewahrt bleiben.