Lernthema 1 von 14 — Installation von Office über das Benutzerdashboard

Hinter­grund: Das Zulas­sen der Instal­la­ti­on von Office über das Benut­zer­da­sh­board kann erheb­li­che Sicher­heits­ri­si­ken mit sich brin­gen. Benut­zer könn­ten Soft­ware instal­lie­ren, die nicht den Unter­neh­mens­richt­li­ni­en entspricht oder nicht sicher konfi­gu­riert ist. Ein unkon­trol­lier­ter Zugang zu Instal­la­tio­nen kann zu Inkon­si­sten­zen in den Soft­ware­ver­sio­nen, Sicher­heits­lücken und mögli­chen Kompa­ti­bi­li­täts­pro­ble­men führen. 

Lern­in­halt: Admi­ni­stra­to­ren müssen sicher­stel­len, dass die Instal­la­ti­on von Office über das Benut­zer­da­sh­board deak­ti­viert ist. Statt­des­sen sollte die IT-Abtei­lung zentral die Kontrol­le über die Instal­la­ti­on und Bereit­stel­lung von Soft­ware haben. Dies kann durch Grup­pen­richt­li­ni­en oder spezi­el­le Soft­ware­ver­tei­lungs­dien­ste wie Micro­soft Endpoint Mana­ger oder System Center Confi­gu­ra­ti­on Mana­ger (SCCM) erreicht werden. Diese zentra­li­sier­ten Ansät­ze ermög­li­chen es der IT-Abtei­lung, sicher­zu­stel­len, dass alle Soft­ware­instal­la­tio­nen den Unter­neh­mens­richt­li­ni­en entspre­chen und dass Sicher­heits­up­dates recht­zei­tig einge­spielt werden. 

Eine zentra­li­sier­te Kontrol­le trägt auch dazu bei, dass alle Benut­zer die glei­che Versi­on der Soft­ware verwen­den, was die Kompa­ti­bi­li­tät und Zusam­men­ar­beit verbes­sert. Darüber hinaus kann die IT-Abtei­lung durch diese Metho­de sicher­stel­len, dass nur geneh­mig­te und siche­re Soft­ware instal­liert wird, wodurch das Risiko von Malwa­re und ande­ren Sicher­heits­be­dro­hun­gen erheb­lich redu­ziert wird. 

Lernthema 2 von 14 — Gezieltes Release für ausgewählte Benutzer 

Hinter­grund: Geziel­te Releases ermög­li­chen es, neue Funk­tio­nen und Updates zunächst von einer ausge­wähl­ten Gruppe von Benut­zern testen zu lassen. Dies mini­miert poten­zi­el­le Störun­gen und Sicher­heits­ri­si­ken, da nur eine kontrol­lier­te Gruppe von Benut­zern früh­zei­ti­gen Zugriff auf neue Funk­tio­nen erhält und mögli­che Proble­me iden­ti­fi­ziert und beho­ben werden können, bevor eine breite Einfüh­rung erfolgt. 

Lern­in­halt: Admi­ni­stra­to­ren soll­ten die Möglich­keit nutzen, geziel­te Releases für ausge­wähl­te Benut­zer zu konfi­gu­rie­ren. Dies kann über das Micro­soft 365 Admin Center einge­rich­tet werden. In den Release-Einstel­lun­gen können Admi­ni­stra­to­ren bestim­men, welche Benut­zer­grup­pen neue Funk­tio­nen zuerst erhal­ten. Diese Benut­zer dienen als Tester und geben wert­vol­les Feed­back, das zur Verbes­se­rung der Funk­tio­nen und zur Behe­bung von Proble­men genutzt werden kann. 

Geziel­te Releases bieten auch die Möglich­keit, die Auswir­kun­gen neuer Funk­tio­nen auf die bestehen­de Infra­struk­tur und Arbeits­ab­läu­fe zu bewer­ten. Durch eine stufen­wei­se Einfüh­rung können Admi­ni­stra­to­ren sicher­stel­len, dass neue Funk­tio­nen stabil und sicher sind, bevor sie allen Benut­zern zur Verfü­gung gestellt werden. Dies redu­ziert das Risiko von Ausfäl­len und Sicher­heits­pro­ble­men. 

Lernthema 3 von 14 — Lizenzen für Global Admins

Hinter­grund: Global Admins benö­ti­gen keine sepa­ra­ten Office 365- oder Enter­pri­se-Lizen­zen, da sie ihre admi­ni­stra­ti­ven Aufga­ben über ihre regu­lä­ren Benut­zer­kon­ten ausfüh­ren, die die notwen­di­gen Lizen­zen haben. Dies verein­facht das Lizenz­ma­nage­ment und stellt sicher, dass admi­ni­stra­ti­ve Aufga­ben effi­zi­ent ausge­führt werden können.

Lern­in­halt: Admi­ni­stra­to­ren soll­ten sich bewusst sein, dass Global Admins ihre norma­len Benut­zer­kon­ten für admi­ni­stra­ti­ve Aufga­ben nutzen können. Diese Konten haben bereits die notwen­di­gen Lizen­zen, was zusätz­li­che Lizenz­ko­sten vermei­det. In Micro­soft 365 werden admi­ni­stra­ti­ve Rechte durch die Zuwei­sung von Rollen und Berech­ti­gun­gen verwal­tet, die unab­hän­gig von den Office-Lizen­zen sind.

Es ist wich­tig zu wissen, dass Global Admins in der Regel Voll­zu­griff auf die Micro­soft 365-Umge­bung haben und daher eine sorg­fäl­ti­ge Auswahl der Perso­nen, die diese Rolle über­neh­men, entschei­dend ist. Eine gute Praxis ist es, minde­stens zwei Global Admins zu haben, um die Konti­nui­tät und Verfüg­bar­keit der admi­ni­stra­ti­ven Funk­tio­nen sicherzustellen.