Röstprofil R-04
Entra & Security
Conditional Access, Purview, Retention, Compliance.
Hell — Entscheidung
- Daten löschen, die niemand löschen willAufbewahrungsfristen scheitern selten an Purview. Sie scheitern daran, dass keine benannte Person die Entscheidung trifft — und wie man das ändert.
Mittel — Konzept
- Priority Cleanup: Wenn Copilot-Hygiene auf Legal Hold trifftPriority Cleanup löscht trotz Aufbewahrung und eDiscovery-Hold, jetzt auch endgültig. Wer darf es nutzen, wer muss zustimmen und was prüfst du vorher?
- Conditional Access mit Augenmaß statt mit VollgasJede zusätzliche Richtlinie erhöht die Sicherheit und senkt die Akzeptanz. Wo die Grenze liegt, wie man sie begründet und was ins Break-Glass-Konto gehört.
Dunkel — Umsetzung
- Passkeys per Default: Microsofts SMS-MFA endet am 1. Februar 2027Microsoft beendet SMS und Anruf für MFA und SSPR in Entra. Was ab Februar 2027 gilt, wer betroffen ist und wie du Nutzer ohne Smartphone umstellst.
- Retention Policy löscht nicht — die vier häufigsten UrsachenSimulationsmodus, Legal Hold, Label sticht Policy, verzögerte Anwendung. Mit den PowerShell-Aufrufen, um alle vier nacheinander zu prüfen.