Modern Workplace (Rieël)

In mijn dagelijkse werkzaamheden als verantwoordelijk engineer voor onze IT-Management relaties ben ik voornamelijk bezig met de modern workplace. Hier heb ik mijn sessies op Ignite op afgestemd. Ik vertel je graag over mijn favoriete aankondingen.

Microsoft Places

Microsoft Places is een nieuwe app om ruimtes te optimaliseren voor hybride werk.

Het nieuwe Microsoft platform zal worden ingezet om hybride werkomgevingen beter te kunnen accommoderen. Doelstelling hiervan is om meer verbindingen, betrokkenheid en productiviteit te stimuleren tussen thuiswerkplekken en kantoor werkplekken.

De Microsoft Places-app, zal binnenkort beschikbaar worden gesteld als preview-versie. Hierbij een aantal mogelijkheden:

• Een dashboardweergave van welke dagen mensen in het team op kantoor zijn.
• Een aanwezigheid die de fysieke locatie van mensen aangeeft (op kantoor, op afstand of mobiel).
• De mogelijkheid om de werkplekken te zien die andere gebruikers hebben geboekt, zodat iemand er één in de buurt kan boeken(of juist niet 😉).
• Inzichten en begeleiding bij woon-werkverkeer en reistijd, plus de mogelijkheid om automatisch reistijd in te plannen.

Microsoft Edge Workspaces

Microsoft Edge Workspaces is door MS aangekondigd om de samenwerking te verbeteren en efficiëntie te verhogen.

Nu in preview is Microsoft Edge Workspaces beschikbaar als een gedeelde set browsertabbladen waarmee groepen dezelfde websites en de nieuwste werkbestanden op één plek kunnen bekijken.

Stel een nieuw teamlid wordt toegevoegd aan een bestaand project.

Het teamlid hoeft niet alle bestandslocaties na te lopen of e-mails te ontvangen om op de hoogte te zijn van de huidige status. Het team kan één link delen met hun Microsoft Edge Workspaces, waar alle relevante bestanden en links zijn geopend als browsertabbladen.

Terwijl het team samenwerkt, worden de tabbladen in realtime bijgewerkt, zodat iedereen op dezelfde pagina blijft.

Azure AD Connect Group writeback

Met Azure AD Connect Group writeback kunnen groepen die in de cloud aangemaakt zijn terug geschreven worden naar de on-premises Active Directory.

Dit wordt mogelijk gemaakt met behulp van Azure Active Directory (Azure AD) Connect-synchronisatie. De functionaliteit wordt gebruikt om groepen in de cloud te beheren en tegelijkertijd de toegang tot on-premises toepassingen en bronnen te beheren.

Voor engineers die hier bekend mee zijn is group writeback beperkt tot het terugschrijven van een M365 group naar de on-premise Active directory als distribution group.

Met de vernieuwde versie van Group Writeback die nu in preview is zijn de volgende opties erbij gekomen:

• Groepen terugschrijven die toegewezen en dynamische lidmaatschappen hebben. Dit is een feature waar veel vraag naar is.
• Microsoft 365-groepen kunnen worden terug geschreven als distributiegroepen, security groepen of security groepen met mail functionaliteit.
• Azure AD-security groepen terugschrijven als on-premise security groepen.
• Directory-instellingen kunnen geconfigureerd worden om te bepalen of nieuw gemaakte Microsoft 365-groepen standaard worden teruggeschreven.
• Groepsnesting in azure AD wordt teruggeschreven als beide groepen in Active Directory bestaan.
• Apparaten die lid zijn van groepen waarvoor terugschrijven is ingeschakeld in Azure AD, worden teruggeschreven als leden van Active Directory. Device Writeback is dan wel een vereiste die in Azure AD Connect enabled moet zijn.

Security (Myron)

Je verwacht het misschien niet maar als security engineer kon ik niet wachten op de vele sessies met de nieuwe aankondigingen en de hands-on labs. De meest interessante aankondingen (volgens mij) lees je hieronder.

Endpoint Privilege Management

Vanwege legitieme veiligheidsredenen kiezen veel organisaties ervoor om gebruikers geen administratieve privileges te geven om applicaties te installeren op hun werkplek. Het resultaat hiervan is vaak dat gebruikers minder productief zijn en IT administrators teveel tijd kwijt zijn om losse applicaties te installeren voor hun medewerkers. Hierdoor kiezen ook veel organisaties ervoor om hun medewerkers daarom maar gewoon zelf administratieve privileges te geven met alle gevaren van dien.

Nu met de aankondiging van Endpoint Privilege Management is dit niet meer nodig. IT administrators kunnen aangeven welke applicaties geïnstalleerd mogen worden door gebruikers, ook kunnen ze instellen dat gebruikers alleen door middel van een goedkeuringsproces de applicatie kunnen installeren. Hoe dit in de praktijk precies gaat werken zullen we in de aankomende tijd gaan merken, maar het klinkt in ieder geval veel belovend en is wat mij betreft de meest belangrijke security gerelateerde aankondiging dit jaar.

Conditional Access Authentication Strength

De meeste organisaties weten ondertussen wel hoe belangrijk Multi-Factor Authenticatie is en hebben dit al geactiveerd voor hun medewerkers. Maar het instellen van MFA alleen, is vandaag de dag niet goed genoeg om moderne phishing aanvallen tegen te gaan. Er zijn verschillende methodes beschikbaar voor gebruikers om MFA in te stellen waarvan de één veiliger is dan de ander zoals;

• SMS bericht of beloproep (onveilig)
• Microsoft Authenticator Push Notificatie of One-time Passcode (veiliger)
• Hardware token (FIDO), Windows Hello of Microsoft Authenticator Number Matching (meest veilig)

Met de introductie van “Conditional Access Authenticator Strengths” kan je ervoor zorgen dat de meest veilige authenticatie methode verplicht wordt om te gebruiken waar en wanneer dat nodig is. Ook deze aankondiging is een erg belangrijke voor veel organisaties die de toegang tot hun IT omgeving willen beschermen tegen moderne phishing aanvallen.

Advanced Meeting Protection

Microsoft Purview Information Protection is het product van Microsoft om informatiebeveiliging toe te passen op bedrijfsdata door middel van Sensitivity Labels. Beveiligingstechnieken zoals bijvoorbeeld encryptie, content markeringen, toegangsbeheer toepassen voor gasten en onbeheerde apparaten en nog veel meer.

Sensitivity Labels kunnen op veel verschillende plekken deze beveiligingstechnieken toepassen zoals;

• Microsoft Office files in SharePoint Online en OneDrive
• Exchange Online e-mailberichten
• Microsoft 365 Groups, SharePoint Online sites en Microsoft Teams
• On-premises (fileservers en SharePoint on-premises)
• Microsoft Teams Chats en Conversation

Met de aankondiging van “Advanced meeting protection” nu dan ook beschikbaar voor Microsoft Teams meetings. Hiermee kan bijvoorbeeld bepaald worden wie er een meeting mag opnemen, kan end-to-end encryptie toegepast worden en andere manieren om ervoor te zorgen dat discussies in meetings privé blijven.

Meer weten?

Wil je meer weten over de aankondigingen of heb je een andere vraag over IT? Neem dan gerust contact met ons op, we zitten voor je klaar!

---

De belangrijkste aankondigingen op Ignite voor Security en Modern workplace