Da durch BIOS-Updates oft schwerwiegende Sicherheitslücken geschlossen werden, gibt es die Anforderung, ein Gerät nur als Compliant zu taggen, wenn eine bestimmte BIOS Version installiert ist. Dies kann derzeit nicht mit den integrierten Funktionen von Intune überprüft werden. Dafür bedienen wir uns einer Custom Compliance-Richtlinie. Zusätzlich können auch weitere Anforderungen an die Compliance des Gerätes geprüft werden, was ich in diesem Beispiel ebenfalls zeigen möchte. Es gibt natürlich auch Compliance-Richtlinien für andere Betriebssysteme, ich beziehe mich hier aber auf die Möglichkeiten unter Windows. Dieser Artikel ist im Dezember 2024 mit der zu dem Zeitpunkt aktuellen Intune Version erstellt worden. Wie...
Continue reading...
Julian Stabentheiner B.Eng.
Mit über 15 Jahren Berufserfahrung im IT-Bereich habe ich mich als Senior Consultant in den letzten Jahren auf Microsoft 365 fokussiert. Speziell kümmere ich mich um Device Management mit Intune.
-
AzureAD / Entra / MFA / Microsoft 365 / Security
Best Practices – M365 Break Glass Account
7. September 2024
-
Self-Service Password Reset (SSPR) für Administratoren deaktivieren
1. November 2023
-
Authentifizierungsmethoden in Microsoft Entra ID – Part 1: Grundlagen und Abhängigkeiten - M365 Blog - Julian Stabentheiner says:[…] Hinweis: Eine detaillierte Anleitung zu Windows Hello for Business mit...
-
Windows Hello for Business SSO – Cloud Kerberos Trust – Part 2 - M365 Blog - Julian Stabentheiner says:
-
Julian Stabentheiner says:
-
Julian Stabentheiner says: