M365-Radar: Was sich in Ihrer Microsoft Cloud Umgebung ändert
Wir lesen jede Woche die Ankündigungen von Microsoft, sortieren aus, was für Ihr Unternehmen zählt, und sagen Ihnen klar: handeln, planen oder nur zur Kenntnis nehmen.
Jetzt handeln
Fristen und Stichtage
Alle Änderungen mit Empfehlung
Copilot zieht auf copilot.cloud.microsoft um
Aufrufe von m365.cloud.microsoft werden auf copilot.cloud.microsoft umgeleitet, im Browser, in der Desktop-App und in Edge.
*.cloud.microsoft in Firewall, Proxy und Webfilter freigeben und den Zugriff testen.
Apple-Updates nur noch über deklarative Geräteverwaltung
Apple unterstützt die alten MDM-Befehle für Softwareupdates nicht mehr. Intune entfernt die alte Update-Steuerung mit dem Oktober-Release.
Update-Richtlinien für Apple-Geräte auf deklarative Geräteverwaltung (DDM) umstellen, sonst bleiben Geräte ohne Updates.
Kalender und Frei/Gebucht mit Partnern: Umstellung wegen EWS-Abschaltung
Microsoft schaltet Exchange Web Services schrittweise ab. Frei/Gebucht-Zeiten, Abwesenheitsnotizen und Kalenderfreigaben zwischen Microsoft-365-Organisationen laufen künftig über die Cross-Tenant Access Policy.
Organisationsbeziehungen und Freigaberichtlinien prüfen. Falls betroffen: Übergang bis 01.04.2027 absichern und die Freigaben auf die Cross-Tenant Access Policy umstellen.
Anmeldeseite blockiert externe Skripte
Microsoft verhindert, dass fremde Skripte in die Anmeldeseite eingeschleust werden. Das schützt vor Phishing über manipulierte Anmeldeseiten.
Unternehmensbranding in Entra ID prüfen und Anmeldung mit allen Gerätetypen testen. In der Regel ist kein Eingriff nötig.
Festlegen, wer eigene Agenten und Plugins hochladen darf
Admins können steuern, welche Personen oder Gruppen erweiterte Copilot-Agenten und Plugins hochladen. Ohne Einstellung dürfen das standardmäßig alle.
Upload auf eine Entra-Gruppe beschränken, zum Beispiel IT und Key-User, bevor Agenten unkontrolliert im Unternehmen verteilt werden.
Speicherort der Daten: Deutschland oder EU-Datengrenze
Eine neue Einstellung legt fest, ob Daten im Land oder regional innerhalb der EU-Datengrenze gespeichert werden. Sie ist zunächst ausgeschaltet.
Bewusst entscheiden und dokumentieren, besonders bei Vorgaben aus Kirche, Wohlfahrt oder Gesundheitswesen.
PowerShell-Modul für Exchange Online aktualisieren
Ältere Versionen des Moduls ExchangeOnlineManagement funktionieren künftig nicht mehr.
Auf Version 3.10.1 oder neuer aktualisieren, auch in automatisierten Skripten.
Neue KI-Modelle in Copilot: GPT 6.1 Sol und Claude Sonnet 5.5
Copilot in Word, Excel, PowerPoint, Chat und Cowork erhält neue Modelle von OpenAI und Anthropic.
Bewusst entscheiden, ob die Unterauftragsverarbeiter Anthropic und OpenAI freigegeben werden. Datenschutz und Auftragsverarbeitung vorher prüfen.
Neues Preismodell für Copilot mit Copilot Credits
Copilot besteht künftig aus einer Benutzerlizenz für den Alltag und einer nutzungsabhängigen Abrechnung für erweiterte KI-Funktionen über Copilot Credits. Dazu kommen Werkzeuge zur Kostenkontrolle.
Budget festlegen und Ausgabenrichtlinien im Admin Center setzen, bevor nutzungsabhängige Funktionen freigeschaltet werden. Lizenzbedarf neu bewerten.
Security Copilot ist jetzt in Microsoft 365 E5 enthalten
E5-Kunden erhalten Security Copilot ohne Zusatzkosten. Die KI unterstützt in Defender, Entra, Intune und Purview bei Analyse und Reaktion.
Enthaltenes Kontingent prüfen und Security Copilot gezielt bei der Auswertung von Vorfällen testen. Gute Gelegenheit, den E5-Nutzen zu erhöhen.
Geänderte Rechte für App Governance
Defender for Cloud Apps passt die Rechte einzelner Entra-Rollen an das einheitliche Rollenmodell von Defender an.
Rollenzuweisungen prüfen und betroffene Personen einer passenden Defender-Rolle zuordnen.
Copilot-Connectors dürfen in Drittsystemen schreiben
Föderierte Connectors können künftig Einträge in angebundenen Diensten anlegen, ändern und löschen. Jede Aktion muss der Benutzer bestätigen.
Freigegebene Connectors durchgehen und Schreibrechte nur für Systeme zulassen, bei denen das gewollt ist.
OneNote nimmt Audio und Bilder für Copilot auf
Copilot Notebooks in OneNote für Windows können Audio, Bilder und Notizen aufnehmen und daraus Zusammenfassungen und Aufgaben erstellen.
Datenschutz und Betriebsrat bzw. Mitarbeitervertretung einbinden. Bei Bedarf die Funktion per Richtlinie abschalten.
Dateien in externen Teams-Chats standardmäßig erlaubt
In Chats mit externen Organisationen lassen sich Dateien direkt anhängen. Sie liegen im OneDrive des Absenders und sind als extern gekennzeichnet.
Entscheiden, ob Dateiaustausch mit Externen gewollt ist. Falls nicht, per PowerShell abschalten. Freigabeeinstellungen in OneDrive und SharePoint prüfen.
Neue Lizenzierung für Teams-Events
Event-Funktionen werden in Basis- und erweiterte Funktionen aufgeteilt. Teams Premium enthält keine Event-Funktionen mehr.
Lizenzen der Organisatoren prüfen, bevor die nächste Veranstaltung geplant wird.
KI-Archive von Besprechungen in SharePoint
Teams erzeugt Archivdateien aus Besprechungen, damit Copilot und Facilitator bessere Antworten geben. Nur Teilnehmende haben Zugriff.
Aufbewahrungsfristen festlegen und Betriebsrat bzw. Mitarbeitervertretung informieren, bevor die Funktion startet.
Pläne aus Besprechungen laufen nach 180 Tagen ab
Planner-Pläne, die aus Teams-Besprechungen entstanden sind, werden nach 180 Tagen ohne Aktivität entfernt.
Wichtige Pläne in eine Gruppe oder ein Team überführen.
Einheitliches Rollenmodell in Defender wird aktiviert
Defender Unified RBAC wird automatisch eingeschaltet. Bestehende Rollen werden übernommen, 30 Tage vorher kommt eine Ankündigung.
Nach der Aktivierung prüfen, ob alle Zugriffe stimmen.
Gerätenachweis wechselt zu Microsoft Azure Attestation
Intune prüft den Gerätezustand von Windows-11-Geräten künftig über Microsoft Azure Attestation.
Netzwerkzugriff auf die Azure-Attestation-Endpunkte sicherstellen, sonst fallen Geräte aus der Compliance.
Webbasierte Registrierung für iPhone und iPad wird Standard
Neue Registrierungsprofile für iOS und iPadOS nutzen standardmäßig die Registrierung im Browser. Das Unternehmensportal ist nicht mehr nötig.
SSO-Erweiterung bereitstellen und die Anleitungen für Mitarbeitende anpassen.
DLP-Warnungen erscheinen nicht mehr als Vorfall
Warnungen aus Purview Data Loss Prevention werden in Defender XDR standardmäßig nur noch als Verhalten geführt. Die Daten bleiben in Advanced Hunting und Purview verfügbar.
Prüfen, ob DLP-Warnungen weiter als Vorfall gebraucht werden. Falls ja, die neue Regel deaktivieren.
Whiteboard-Apps für Windows und Mobilgeräte werden eingestellt
Die eigenständigen Whiteboard-Apps entfallen. Whiteboard ist dann nur noch in Teams und im Browser verfügbar.
Mitarbeitende informieren und die App über Intune entfernen.
Mitarbeitende können verdächtige Teams-Nachrichten melden
Defender for Office 365 schaltet das Melden von Teams-Inhalten standardmäßig ein. Meldungen landen bei Ihrem Sicherheitsteam.
Funktion aktiv lassen, Meldepostfach und Zuständigkeit klären und die Mitarbeitenden kurz informieren. Abschalten ist bis 25.10. möglich.
Teams im Browser zieht auf teams.cloud.microsoft um
Teams im Web wird auf die neue Adresse umgeleitet. Die Möglichkeit, das zu verhindern, endet zum Jahresende.
*.cloud.microsoft freigeben und Lesezeichen und Dokumentation anpassen.
Copilot verschwindet aus der Teams-Chatliste
Copilot ist in Teams künftig nur noch über die Copilot-App in der linken Leiste erreichbar. Mobil ändert sich nichts.
Kurzer Hinweis an die Mitarbeitenden und Schulungsunterlagen anpassen.
Neuer Copilot-Einstieg im klassischen Outlook
Der Copilot-Button wandert im klassischen Outlook neben das Menüband und schlägt passende Aktionen vor.
Mitarbeitende kurz informieren. Kein Admin-Eingriff nötig.
Schutz vor Prompt Injection in E-Mails
Defender erkennt E-Mails, die KI-Assistenten mit versteckten Anweisungen manipulieren sollen, und stellt sie automatisch unter Quarantäne.
Nichts zu tun. Quarantäne-Benachrichtigungen im Blick behalten.
Eine Reaktion für alle Konten einer Person
Konten sperren oder Passwörter zurücksetzen geht in Defender XDR künftig über alle verknüpften Identitäten in einem Schritt.
Notfallabläufe anpassen, sobald die Funktion sichtbar ist.
SharePoint Page Agent wird eingestellt
Der Frontier-Agent für SharePoint-Seiten entfällt. Seiten erstellen und überarbeiten geht direkt mit Copilot in SharePoint.
Schulungsunterlagen anpassen. Bestehende Seiten bleiben erhalten.
HTML-Seiten in SharePoint
SharePoint unterstützt eigene HTML-Seiten, auch von Copilot erstellt. Sie liegen in der Seitenbibliothek mit den bestehenden Berechtigungen.
Mit der Vorschau testen und Regeln für Gestaltung und Freigabe festlegen.
Neue Chat-Bereiche für stummgeschaltete und Besprechungs-Chats
Teams sortiert stummgeschaltete Chats und Besprechungs-Chats in eigene Bereiche. Benutzer können sie ein- und ausblenden.
Kurzer Hinweis an die Mitarbeitenden.
Privater Chat für Organisatoren in Webinaren
Organisatoren und Vortragende erhalten in Webinaren, Town Halls und strukturierten Besprechungen einen gemeinsamen internen Chat.
Event-Leitfäden ergänzen.
Persönliche Erinnerungen an Nachrichten
Benutzer können sich an Chat- und Kanalnachrichten erinnern lassen. Die Erinnerungen sind privat.
Als Tipp in die nächste interne Info aufnehmen.
Plugin-Verzeichnis ersetzt den Agents-Button
Microsoft bündelt Agenten und Plugins in einem zentralen Verzeichnis. In den Apps heißt der Button künftig „Plugins“.
Dokumentation und Schulungen anpassen.
Researcher bekommt neue Bedienung
Researcher in Copilot wird umgebaut. Einzelne Steuerelemente und Reiter fallen weg, die Recherche selbst bleibt.
Anleitungen aktualisieren.
Neue Steuerung in Besprechungen
Teams ordnet die Bedienelemente in Besprechungen neu, trennt den „Verlassen“-Button und baut das Freigabe-Panel mit Vorschau um.
Schulungsunterlagen und Screenshots anpassen.
Quelle: Microsoft 365 Message Center und Microsoft-365-Roadmap. Zusammenfassungen und Empfehlungen sind eigene Einschätzungen der Wolkenwerft GmbH und ersetzen keine individuelle Prüfung Ihrer Umgebung. Termine von Microsoft können sich verschieben.