Wer in Offic365 mit all den Zusammenarbeitsoptionen, die dort zur Verfügung gestellt werden, arbeitet, wird nach einer gar nicht langen Zeit feststellen, dass es eine große Menge von Office365 Gruppen gibt, bei denen man vielleicht sogar Mitglied ist und deren Bedeutung man oft nicht komplett versteht. Für Administratoren wird es dann sehr schwer, wenn es ans Aufräumen geht, die “unwichtigen” und die “Nur mal ein Test Gruppen” zu identifizieren und diese zu löschen. Dazu muss man zunächst wissen, wann und wie solche Gruppen erstellt werden können.

Office365 Gruppen können

• direkt in Outlook
• über die Office365 Admin Oberfläche
• In Exchange Online
• durch die Modern Sites in SharePoint Online (Teamsites (modern))
• durch Teams in MS Teams
• in Yammer
• in StaffHub
• in Planner
• in PowerBi

erstellt werden. Das sind eine Menge Optionen und ich glaube viele, die im administrativen Bereich unterwegs sind, wären froh, wenn sie die Erstellung etwas “fokussierter” organisieren könnten.

In diesem Artikel möchte ich deshalb die Möglichkeit erläutern, mithilfe einer Sicherheitsgruppe die Erstellung von Office365 Gruppen innerhalb einer Infrastruktur auf die Mitglieder dieser Sicherheitsgruppe zu reduzieren. Das mag ggf. dem Gedanken von Office365 ein wenig entgegenstehen, aber ich denke, Microsoft hat nicht umsonst diese Option eingebaut

Ich orientiere mich bei meiner Beschreibung an einen im Juni 2018 veröffentlichten Artikel im Support Bereich von Microsoft (Quelle: https://support.office.com/en-us/article/Manage-who-can-create-Office-365-Groups-4c46c8cb-17d0-44b5-9776-005fced8e618)

Read more ›

Hallo,

mit diesem BLOG Beitrag möchte ich eine getestete Lösung liefern für die Situation, dass in Unternehmen sowohl Office365 als auch Windows 10 eingesetzt wird.

Microsoft hat mit Windows 10 den Browser Edge hinzugefügt. Dieser Browser erscheint “gefühlt” flotter und moderner als der Internet Explorer 11, der sich ebenfalls als Bestandteil des Betriebssystems Windows 10 findet. Leider ist es OotB nicht möglich auf die Portal Seite einer Office365 Umgebung zu wechseln und dazu die Möglichkeiten des SSO mithilfe von ADFS zu nutzen. Edge fordert dann immer wieder zum Anmelden auf, was der Internet Explorer “freundlicherweise” nicht macht.

Die Lösung stellt sich wie folgt dar:

1. Einloggen auf der Konsole des / der ADFS Server
2. Starten einer PowerShell (Admin)
3. Ausführen des Befehls:
   Get-ADFSProperties | Select -ExpandProperty WIASupportedUserAgents
   Dieser listet die unterstützten Browser der ADFS Konfiguration auf
   
   Der Edge Browser fehlt in dieser Liste
4. Ausführen des Befehls:
   Set-ADFSProperties -WIASupportedUserAgents (((Get-ADFSProperties).WIASupportedUserAgents)+’Mozilla/5.0′)
   Dies fügt Browser mit der Kennung Mozilla/5.0 in die Liste der unterstützten Browser hinzu
5. Ausführen des Befehls:
   Set-ADFSProperties -WIASupportedUserAgents (((Get-ADFSProperties).WIASupportedUserAgents)+’Edge/12′)
   Dies fügt Browser mit der Kennung Edge/12 in die Liste der unterstützten Browser hinzu.
6. Nochmaliges Ausführen des Befehls:
   Get-ADFSProperties | Select -ExpandProperty WIASupportedUserAgents
   zeigt, dass die beiden Browser (Kennungen) nun in die Liste der unterstützten Browser aufgenommen sind
   
7. Neustart des ADFS Dienstes…
   

Ab jetzt sollte SSO mit dem Edge Browser funktionieren !!

Hinweis: Falls es NICHT funktioniert, gibt es die Möglichkeit den sogenannten “ExtendedProtectionTokenCheck” auszuschalten. Dieser steht normalerweise auf dem Wert “Allow”. Dadurch wird die ADFS Konfiguration allerdings “angreifbarer” durch Man-in-the-Middle Angriffe !!!

Dazu bitte auch die aus der TechNet entnommene Beschreibung beachten:

Quelle: https://technet.microsoft.com/en-us/library/ee892317.aspx

Das Ausschalten der Überprüfung erfolgt wieder in einer administrativen PowerShell mithilfe des Kommandos:

Set-ADFSProperties –ExtendedProtectionTokenCheck None

und anschließendem Neustart des ADFS Dienstes.

Diese Beschreibung habe ich dem BLOG Eintrag von Dale Hayter entnommen (Quelle: https://www.blackforce.co.uk/2016/05/11/edge-sso-adfs)

Viel Erfolg beim Testen !!

—Martin