blog.icewolf.ch

Let's talk about IT!
posts - 1870, comments - 295, trackbacks - 0

My Links

Archives

Post Categories

icewolf

Wednesday, August 25, 2021

Whiteboard Formen und Linien

Hallo zusammen,

Bereits seit ein paar Wochen kann man im Whiteboard (Online in M365) Formen und Linien zeichnen. So sehen die Diagramme dann ein bisschen weniger klobig aus.

Wenn ich mir allerdings dieses Whiteboard in der Whiteboard App aus dem Microsoft Store anschaue, dann sieht die Vorschau noch richtig aus...

Aber sobald man das Whiteboard öffnet, so kann die App aus dem Microsoft Store nichts mehr damit anfangen

Und hey, die App ist aktuell und wurde gestern aktualisiert

Auch bei einem Export klappt das nicht

Ich gehe davon aus, dass die Formen und Linien mit einem baldigen Update auch auf der Whiteboard App aus dem Store unterstützt werden.

Grüsse
Andres Bohren

posted @ Thursday, August 26, 2021 9:04 AM | Filed Under [ Microsoft365 ]

Azure Active Directory - Einstellen ob Benutzer Gruppen erstellen dürfen

Hallo zusammen,

Ich habe kürzlich davon gehört, dass ein Benutzer Security Gruppen im Azure Active Directory erstellen konnte und bin dem ein bisschen nachgegangen.

Dokumentiert wird das ganze auch hier: https://docs.microsoft.com/en-us/azure/active-directory/enterprise-users/groups-self-service-management

Wie man auf dem folgenden Screenshot sieht, habe ich keine Azure AD Rollen zugewiesen und bin ganz normaler Benutzer.

Im Azure AD Portal unter den Gruppeneinstellungen gibt es eine Einstellung, welche erlaubt als Benutzer Gruppen zu erstellen. Diese ist Standardmässig aktiviert, was bedeutet, dass Benutzer Security Gruppen im Azure AD erstellen können.

Ich habe das natürlich gleich ausprobiert

Security Gruppen ausgewählt und eine neue Gruppe angelegt

Wie man sieht, wurde die AAD Gruppe erstellt

Das selbe funktioniert auch mit PowerShell und dem AzureAD PowerShell Modul

New-AzureADGroup -DisplayName "AAD-UserCreatedGroupPS2" -MailEnabled $false -MailNickName "NotSet" -SecurityEnabled $true

Anschliessend füge ich da einen Member hinzu

Add-AzureADGroupMember -ObjectId b6a3c663-b3fe-4197-a727-bd901c31f39d -RefObjectId 6db8cdd5-8e93-462d-9907-994406c07f60

Auch hier wurde die Gruppe im AAD erstellt

Nun deaktiviere ich die Erstellung von Security Gruppen für Benutzer und warte 15 Minuten, damit das Setting auch zieht.

Wenn ich nun im AAD Portal eine neue Gruppe erstelle

Kann ich nur noch Office 365 Groups erstellen (das ist das zweite Setting und das ist ja noch erlaubt)

Die Erstellung einer Security Group über das AzureAD PowerShell Modul ist nicht mehr möglich

Fazit:

Ich finde die Standardeinstellung von Microsoft nicht gut. Benutzer können einfach Security Groups erfassen? Das kann in bestimmten Fällen durchaus Sinn machen. Aber als Standard für alle Security Groups. Dies untergräbt meiner Ansicht nach die Kontrolle über das Azure Active Directory.

Also unbedingt konfigurieren, wenn ihr das Verhindern wollt!

Liebe Grüsse
Andres Bohren

posted @ Wednesday, August 25, 2021 11:20 AM | Filed Under [ Microsoft365 Azure ]

Microsoft Teams Approvals and Approval Templates

Hallo zusammen,

Ich habe mich mal mit den Microsoft Teams Approvals und den Approval Templates beschäftigt.

Mehr Informationen gibt es auch hier https://support.microsoft.com/en-us/office/what-is-approvals-a9a01c95-e0bf-4d20-9ada-f7be3fc283d3

Zuerst muss die Approvals App in Teams installiert werden.

Nun erstelle ich einen neuen Approval request

Es gibt nur ein Basis und eSign Approval request

Unter den Templates steht nichts zur Verfügung

Ich fülle mal den Basic Request aus und füge mich selbst als Approver hinzu

Nach kurzer Zeit erhalte ich den Approval request

Ich kann dem Request abrechen, ein follow up  machen, ablehnen oder zustimmen

Ich habe den Request mal Approved und sehe das nun in der Liste der empfangenen Approval requests

Unter meinen gesendeten Approvals sehe ich nun, dass der Request bestätigt (approved) wurde.

Wenn man darauf klickt, so sieht man die Details

Approval Request Templates

Nun schaue ich mir mal die Templates an

Die Templates können auf verschiedenen Stufen veröffentlicht werden:

  • Organisationsweit
  • Für bestimmte Personen
  • Für bestimmte Teams

Ich wähle einen vordefinierten Approval request zur Abwesenheitsmeldung

Nun kann man bestimmen auf welcher Stufe das Approval request Template veröffentlicht werden soll

Nun kann man das Approval request Template noch ein bisschen anpassen

Einzelne Felder können da gelöscht oder umbenannt werden

Das Approval request Template ist nun veröffentlicht

Benutzen des Approval Template Requests

Und so sieht es aus, wenn man das Approval Template benutzt

Unter Templates steht nun die Vorlage für die Abwesenheitsmeldung zur Verfügung

Grüsse
Andres Bohren

posted @ Wednesday, August 25, 2021 12:07 AM | Filed Under [ MicrosoftTeams ]

Powered by:
Powered By Subtext Powered By ASP.NET