Passwörter sind eine Technologie von gestern – passwordless is the way to go. Erfahre hier, wie du deine Anmeldemöglichkeiten mit Windows Hello for Business und dem Microsoft Authenticator auf den aktuellen Stand bringen kannst. 

Passwörter und die damit verbundenen Herausforderungen

Passwörter sind nicht benutzerfreundlich – mein Passwort muss…

• …bei jeder Anmeldung eingetippt werden.
• …genügend lang sein.
• …Gross-/Kleinbuchstaben, Sonderzeichen und Zahlen beinhalten.
• …manuell rotiert werden.
• …auswendig gelernt werden.
• …sicher abgelegt werden.

👉 Lies dazu auch unseren Blog-Post: Wie generiere ich ein sicheres Passwort?

Zusätzlich sind Passwörter anfällig auf diverse Attacken wie z.B. Brute Force, Social Engineering, Phishing, Rainbow Tables, Credential Stuffing oder Keylogging.

Zeit für etwas Neues! Go passwordless mit Microsoft. 💪

Ganz ohne Passwort? Wie geht das? 🤔

Passwordless – passwortlos – ohne Passwort

Die Kombination von Windows Hello for Business auf deinem Desktop oder Laptop Computer mit der Microsoft Authenticator App auf deinem Smartphone ermöglichen eine Anmeldung komplett ohne Passwörter.

Du fragst dich nun bestimmt, wie genau die Überprüfung deiner Identität ohne Passwort funktionieren soll. Hierzu gibt es diverse weitere Möglichkeiten, welche wesentlich sicherer und massiv benutzerfreundlicher sind.

• Microsoft Authenticator
  Eine Authentifizierungs-App für iOS und Android, welche dein Smartphone zu deinem Security Token verwandelt. Damit meldest du dich bequem und sicher bei all deinen Onlinekonten an.
  
  Mehr erfahren >
  
  
• Windows Hello for Business
  Neue Anmeldemethoden für das Login an deinem Windows PC. Entsperre dein Gerät mit modernen Faktoren wie deinen biologischen Daten (Finger oder Face) oder einem PIN. Gesichert durch den lokal verbauten Sicherheits-Chip (TPM), welcher diverse bekannte Passwort-Attacken abschwächt.
  
  Mehr erfahren >

Microsoft Authenticator – Passwordless 🔑

Wie aktiviere ich «passwordless»?

Vermutlich verwendest du die App bereits für die 2FA (2-Faktor-Authentifizierung) mit Microsoft 365. Erfahre hier wie du dich in der App für die «passwordless» Anmeldung registrieren kannst.

Lade dazu die Microsoft Authenticator App herunter:

• Apple App Store: Microsoft Authenticator on the App Store
• Google Play Store: Microsoft Authenticator – Apps on Google Play

Nachdem du die Authenticator-App installiert hast, kannst du deinen Account hinzufügen und darin auf «Anmeldung per Telefon aktivieren» klicken. Folge ganz einfach den Anweisungen in der App, um die Registrierung für die kennwortlose Anmeldung per Telefon für das Konto abzuschliessen.

Beim Login kannst du nun – anstatt wie gewohnt dein Passwort einzugeben – auf den Button «Stattdessen eine App verwenden» klicken.

Wie sieht das Login aus?

Durch das phishing-resistente «Number Matching» von Microsoft wird dir an deinem Desktop-Gerät eine Zahl angezeigt, welche du anschliessend in der Push-Benachrichtigung an deinem Smartphone eintippen musst. Die Eingabe von einem Passwort ist nicht mehr notwendig.

So sieht das Ganze in Action aus:

Welche Faktoren greifen hier für die sichere Anmeldung?

Eine MFA (Multifaktor-Authentifizierung) funktioniert immer mit einer Kombination von mindestens zwei Faktoren. Welche Faktoren dies genau sind und wie diese abgebildet werden können, erfährst du hier 👉 MFA-Faktoren: Etwas, was ich bin, habe oder weiss?

Spoiler: Bei «passwordless» mit dem Microsoft Authenticator werden folgende Faktoren verwendet:

• Something you have > dein Smartphone
• Something you are / something you know > biometrische Sensoren oder PIN

Windows Hello for Business 👋

Wie aktiviere ich Windows Hello for Business?

Der Rollout von Windows Hello for Business kann in älteren Microsoft-Umgebungen mit lokalen Domain Controllern sowie auch in moderneren Cloud-Umgebungen ohne Server problemlos durch die geschulten System Engineers der axelion Crew aufgeschaltet werden.

Wichtig ist nur, dass alle Mitarbeitenden über eine Microsoft Business Premium Lizenz oder eine andere Lizenz, welche Microsoft Intune P1 beinhaltet, verfügen.

Melde dich gerne bei uns für die Analyse deiner Umgebung und um die für Windows Hello notwendigen Schritte einzuleiten.

Wie sieht das Login aus?

Welche Faktoren greifen hier für die sichere Anmeldung?

Wie bereits im Kapitel vom Microsoft Authenticator erklärt wurde, wird eine MFA immer mit der Kombination von mindestens zwei Faktoren realisiert 👉 MFA-Faktoren: Etwas, was ich bin, habe oder weiss?

Spoiler: Bei Windows Hello for Business werden folgende Faktoren verwendet:

• Something you have > dein Laptop oder Desktop PC
• Something you are / something you know > biometrische Sensoren oder PIN
  

Tech Insides 💡

Für zusätzliche Sicherheit können sogar noch weitere Faktoren integriert werden. Zum Beispiel kann erzwungen werden, dass sich das persönliche Smartphone innerhalb der Bluetooth-Reichweite des Laptops befindet. Hierzu wird zusätzlich die Multi-Factor Unlock Funktion für Windows Hello ausgerollt.

👉 MFA-Faktoren:
Etwas, was ich bin, habe oder weiss?

Something you are, something you have, something you know

Unter einer Multi-Factor Authentication (MFA), oder auf Deutsch auch einer Authentifizierung mit mehreren Faktoren, versteht man immer eine Kombination von mindestens zwei der drei gängigsten Authentifizierungs-Faktoren, welche ich euch nun gerne etwas genauer erklären werde:

Etwas, was ich bin – Something you are 👤

Hiermit wird ein physisches Merkmal von deinem menschlichen Körper verlangt. Eine Eigenschaft, welche nur durch deine Präsenz erfüllt werden kann. In der Praxis wird dies sehr oft durch deinen eindeutigen Fingerabdruck oder dein Gesicht realisiert. Moderne Geräte von Dell und HP verfügen über biometrische Sensoren für die Finger und Gesichtserkennung, welche dir das Anmelden mit Windows Hello for Business erleichtern. Bei den Smartphones ist diese Art der Authentifizierung schon seit mehreren Jahren weit verbreitet.

Etwas, was ich habe – Something you have 📱

Hier wird ein physischer Gegenstand verlangt, welcher in Form von einem Gerät oder Token vorhanden sein kann. Zum Beispiel kannst du dir darunter dein Smartphone vorstellen, welches dich durch den Alltag begleitet. Alternativ kann dies auch ein dedizierter Fido2 USB-Stick oder dein Geschäfts-Laptop sein. Wichtig ist hier, dass das Gerät für die Anmeldung zwingend bei dir sein muss. Im Falle von einem USB muss dieser eventuell noch mit dem Laptop oder Smartphone verbunden werden. Dies kann direkt via USB oder auch kabellos via NFC erfolgen. Bei einem Smartphone ist es eventuell notwendig, dies vorgängig via Bluetooth mit dem PC zu verbinden.

Etwas, was ich weiss – Something you know 💭

Grundsätzlich handelt es sich hier immer um etwas Geschriebenes, welches zwingend korrekt eingetippt werden muss. In den meisten Fällen wird hier ein kurzer PIN verlangt. Aber auch die klassischen Passwörter oder Sicherheitsfragen fallen in diese Kategorie der Authentifizierungs-Faktoren. Da die biologischen Sensoren von «Etwas, was ich bin – Something you are» (s. oben) deine Eigenschaften nicht immer zuverlässig identifizieren können, wird als Backup-Methode oftmals ein PIN hinterlegt.

Authenticator oder Windows Hello ohne Passwort einrichten 💡

Wie genau kann ich nun initial den Authenticator oder Windows Hello einrichten, wenn ich kein Passwort zu meinem Account habe? Die Antwort: TAP – Temporary Access Pass.

Durch ein temporäres Passwort, welches nur während eines beschränkten Zeitraums für eine bestimmte Anzahl Anmeldungen verwendet werden kann, ist das Onboarding neuer Mitarbeitenden auch kein Hindernis mehr.

Nun gibt es nicht viel mehr zu sagen als:
Viel Spass in deinem neuen «passwordless» Workplace!

ℹ️ Glossar:
MFA, 2FA, PIN, TAP, TPM?

Hier eine Übersicht von diversen in diesem Blog erwähnten Abkürzungen inkl. Erklärung:

MFA – Multi-Factor Authentication
Die Authentifizierung von mindestens zwei oder mehr Faktoren.
👉 MFA-Faktoren: Etwas, was ich bin, habe oder weiss?

2FA – Two-Factor Authentication
Die Authentifizierung von mindestens zwei Faktoren.

PIN – Personal Indentication Number
Kurzes Passwort, welches oftmals nur aus Zahlen besteht, lokal auf dem Gerät gespeichert ist und durch einen physischen Sicherheits-Chip (TPM) abgesichert wird.

TAP – Temporary Access Pass
Temporäres Passwort, welches nur während eines beschränkten Zeitraums für eine bestimmte Anzahl Anmeldungen verwendet werden kann. Wird oftmals für das initiale Onboarding von neuen Accounts verwendet.

TPM – Trusted Platform Module
Lokaler physischer Sicherheits-Chip, welcher in modernen Geräten verbaut wird. Speichert die biometrischen Daten und andere Zugangsdaten verschlüsselt ab.

Quellen:

• multi-factor authentication – Glossary | CSRC (nist.gov)
• Passwordless sign-in with Microsoft Authenticator – Microsoft Entra ID | Microsoft Learn
• Windows Hello for Business overview – Windows Security | Microsoft Learn
• Multi-factor unlock – Windows Security | Microsoft Learn
• Configure a Temporary Access Pass in Microsoft Entra ID to register passwordless authentication methods – Microsoft Entra ID | Microsoft Learn

Bereits seit Oktober 2023 ist die neue Version 2.0 der Teams App für alle User des Collaboration Tools zum Testen verfügbar. Bestimmt ist dir der Switch mit der Bezeichnung «Try the new Teams» auch bereits aufgefallen. Warst du mutig genug für den Wechsel? 

Neuer Look und spürbar schneller 🐇

«Die neue Teams-App wurde von Grund auf neu konzipiert, um die Leistung zu verbessern und zugleich auch die Sicherheit zu erhöhen», erklärt Microsoft in einem Blog-Post vom 5. Oktober 2023.

Konkret werden folgende Leistungsmerkmale versprochen:

• Bis zu 3x schnellere Installation der App
• Bis zu 2x schnelleres Starten der App
• Bis zu 2x schnellerer Beitritt zu Meetings
• Bis zu 1,7x schnellerer Wechsel zwischen Chats/Kanälen
• Bis zu 50% weniger Arbeitsspeicher benötigt
• Bis zu 70% weniger Speicherplatz

Im Video wird das doppelt so schnelle Starten und Beitreten zu einem Meeting in Real-Time demonstriert:

Next level Collaboration: Mehrere Accounts 👥

Mit der neuen Teams App ist die Anbindung von mehreren Accounts unterschiedlicher Microsoft 365 Organisationen wesentlich benutzerfreundlicher geworden. Hier ist kein Wechsel des Accounts mehr notwendig, um die entsprechenden Benachrichtigungen und Anrufe zu erhalten.

Diese lang ersehnte Funktion ist vor allem für Mitarbeitende mehrerer Firmen oder Student:innen/Schüler:innen mit Bildungs-Account sehr praktisch. Auch soll in Zukunft der private Microsoft Live Account eingebunden werden können.

KI-Assistent «Copilot» integriert 🤖

Microsoft Copilot ist als KI-Assistent vollumfänglich im neuen Teams integriert, um deine Arbeit mittels künstlicher Intelligenz zusätzlich zu erleichtern.

Lies dazu auch unseren Blog-Post Microsoft Copilot Pro für Unternehmen & Private in der Schweiz verfügbar

Virtual Reality: Menschen verbinden mit Microsoft Mesh 🕶️

Durch die Integration von Microsoft Mesh in die neue Teams App wird eine komplett neue Meeting-Erfahrung für den modernen Arbeitsplatz geschaffen. Nach dem Erstellen eines persönlichen Avatars kannst du mit deiner VR-Brille wie z.B. der Meta Quest von Facebook einen virtuellen Meeting Room erstellen.

Wie kann ich das neue Teams schon heute nutzen?

Es muss nichts weiter unternommen werden als den Schalter mit der Bezeichnung «Try the new Teams» in der klassischen Teams App zu betätigen. Anschliessend wird die neue App installiert und du kannst per sofort von den Verbesserungen und Geschwindigkeits-Optimierungen profitieren! 🚀 

Microsoft wird dir dieses Upgrade innerhalb der nächsten paar Wochen aufzwingen, denn gemäss dem Blog-Post vom 5. Oktober 2023 sollte der klassische Teams Client ab April 2024 automatisch aktualisiert werden. Scheinbar hat Microsoft diese Frist nun jedoch nochmals auf ein unbestimmtes Datum aufgeschoben. 

Quellen:

• Introducing the new Microsoft Teams, now in preview – Microsoft Community Hub 
• Announcing general availability of the new Microsoft Teams app for Windows and Mac – Microsoft Community Hub 
• Microsoft Mesh: Empowering the Modern Workplace with Immersive Experiences 

Microsoft hat am 15. Januar 2024 die sofortige Verfügbarkeit von dem KI-Assistenten «Copilot Pro» für Unternehmen und private Anwender:innen angekündigt. Somit können nun alle Kund:innen der Microsoft 365 Plattform mittels Add-on-Lizenz von den enormen Zeitersparnissen der künstlichen Intelligenz (KI) im Arbeitsalltag profitieren. 

Was ist Copilot Pro?

Das Thema KI ist seit Ende 2022 in aller Munde und bestimmt bist du auch fleissiger Nutzer der gratis Version vom natürlichen Sprachmodell «ChatGPT 3.5» aus dem Hause OpenAi. 

Die Mission von Copilot Pro ist es nun, einen kommerziellen Nutzen für den Arbeitsalltag zu generieren. Dies wird vor allem durch die Integration der künstlichen Intelligenz in unsere Produktivitäts-Tools von Microsoft realisiert. 

Durch Windows Copilot ist deine KI nur einen Mausklick entfernt und interagiert direkt mit vorhandenen Windows-Tools und -Einstellungen. 

Zusätzlich erweitert Microsoft 365 Copilot die Unterstützung durch KI auf alle Microsoft 365 Tools wie Teams, Outlook, Word etc. 

Wie kann ich Copilot heute schon nutzen? 

Nach dem Release von Copilot Pro für Grossunternehmen im November 2023, sind nun KMUs und Privatpersonen endlich auch an der Reihe. Durch eine Add-on-Lizenz, welche pro Mitarbeiter:in CHF 30.–/Monat kosten wird, kann der KI-Assistent per sofort in die eigene Microsoft 365 / Windows Umgebung integriert werden. 

Sehr gerne unterstützen wir dich beim Bereitstellen der entsprechenden Lizenzen. 

Achtung: Für die Integration in Windows wird die Betriebssystem-Version 11 benötigt: Windows 11 ist «ready for production»

Ich nutze schon ChatGPT – wieso für Copilot Pro bezahlen? 

Was genau macht Copilot Pro denn besser als ChatGPT? Der grosse Trumpf von Copilot Pro liegt in der Integration in: 

• Word, Excel, PowerPoint 
• Outlook, Teams 
• Windows (Notepad, Paint etc.) 
• Microsoft 365 (OneDrive, SharePoint, OneNote) 

Durch dieses Alleinstellungsmerkmal und den Zugriff auf persönliche Inhalte von z.B. deinen PowerPoint-Slides wird deine Produktivität im Arbeitsumfeld auf das nächste Level steigen. 

Anwendungs-Beispiele:

“Erstelle eine Präsentation vom letzten Meeting der Geschäftsleitung.” 

“Schreibe eine Excel Formel, welche die Produkte aus Zeile 1-4 zusammenrechnet und markiere anschliessend die günstigste Kombination.” 

Wie steht es um den Datenschutz?

Mit der Einführung von Microsoft 365 Copilot ergeben sich einige Datenschutz-Fragen: 

• Wo und auf welche Weise werden unsere Unternehmensdaten verarbeitet? 
• Dienen unsere Unternehmensdaten als Grundlage für das Training von Modellen durch Microsoft? 
• Inwiefern werden bestehende Berechtigungsstrukturen von Microsoft 365 Copilot berücksichtigt? 
• Wie kann ich versehentlich geteilte Dokumente und Informationen identifizieren und proaktiv schützen? 

Diese und noch weitere Fragen werden auf der Microsoft Copilot Privacy Page beantwortet.

Nice to know

Die Abkürzung «GPT» in «ChatGPT» steht für «Generative Pre-trained Transformer», was bedeutet, dass das Tool mit einer riesigen Menge menschlicher Sprache mithilfe von Daten aus dem Internet (einschliesslich Büchern, Artikeln, Websites und sozialen Medien) trainiert wurde. 

Seit 2019 investiert Microsoft in die Firma OpenAi und besitzt aktuell genau 49% Anteile der Firma. Somit ist es auch nachvollziehbar, weshalb Microsoft für die Entwicklung vom eigenen Copilot Pro dasselbe Sprachmodell via OpenAI verwendet hat. 

Mehr als nur ein neues Design: Mit der Ablösung von Windows 10 auf Windows 11 profitierst du unter anderem von einer verbesserten Security und Usability. Wir verraten dir, was du dafür unternehmen musst.

Windows 11 glänzt zwar auf den ersten Blick hauptsächlich mit einem neuen Design und fancy Animationen, doch auch unter der Haube hat sich in punkto Sicherheit und Benutzerfreundlichkeit einiges getan.

🔒 Security

• Hardware Security durch TPM 2.0 Modul erzwungen
• Kernel Isolierung durch Windows Defender System Guard
• BitLocker Festplatten-Verschlüsslung ab dem ersten Systemstart

🪟 Usability

• Fenster via Snap Layouts dynamisch platzieren lassen
• Desktop-Gruppen mit mehreren Apps erstellen
• OneDrive Integration in den File Explorer
• Copilot in Windows (künstliche Intelligenz)

Natürlich sind noch viele weitere neue Features an Bord, welche das Usererlebnis weiter verbessern.

Windows 10 hat ausgedient

Bereits am 14. Oktober 2025 wird auch die aktuelle Version von Windows 10 (22H2) keine weiteren Security Updates mehr erhalten und geht somit End of Life. 🪦

Ein frühzeitiges Ablösen durch Windows 11 ist daher für alle kompatiblen Geräte empfohlen.

Wie kann ich updaten?

Im ersten Schritt muss überprüft werden, ob dein Gerät noch den Mindestanforderungen von Windows 11 entspricht. Wie oben bereits angetönt ist es insbesondere wichtig, dass ein TPM 2.0 Chip verbaut ist.

Ja nach Umgebung kann das Update via Patch Management oder Intune in geplanten Wellen ausgerollt werden.

Wir unterstützen dich gerne bei der Überprüfung der Hardware-Kompatibilität und sorgen für eine reibungslose Migration deiner Geräte auf Windows 11.

Was ist mit meinen alten Geräten?

Falls noch Geräte aus dem letzten Jahrzehnt ohne TPM 2.0 Chip im Betrieb sind, müssen diese bis spätestens Oktober 2025 ausgetauscht werden.

Microsoft Teams ist ab Oktober 2023 nicht mehr Bestandteil von Microsoft 365 Enterprise. Was ändert sich für dich? 

Ich bin Enterprise Kund:in
⬆️ Mehr als 300 Lizenzen

Für alle bestehenden Enterprise Kund:innen ändert sich am Funktionsumfang nichts. Wenn du also bereits Microsoft oder Office 365 E1/E3/E5 Lizenzen besitzt, wird Microsoft Teams weiterhin ein Bestandteil deines Abos bleiben – auch wenn die Anzahl Lizenzen erhöht oder gesenkt wird. 

Falls du aktuell noch keine Enterprise Lizenzen besitzt, musst du zukünftig bereit sein einen zusätzlichen Betrag von CHF 5.– / Monat für die Collaboration Software zu bezahlen (Microsoft Teams EEA). Im Gegenzug erhältst du die normalen Microsoft 365 Enterprise Lizenzen ca. CHF 2.– günstiger. 

Ich bin Business Kund:in
⬇️ Weniger als 300 Lizenzen

Der Funktionsumfang der bestehenden Business Lizenzen bleibt für bestehende wie auch Neukund:innen unverändert. 

Neu wird jedoch auch eine Lizenz mit dem Namen Microsoft 365 Business Basic/Standard/Premium EEA (no Teams) angeboten, welche im Schnitt ca. CHF 2.– günstiger ist als die bestehenden Business Lizenzen. 

Wie der Name bereits verrät, muss dann jedoch auf all die praktischen und modernen UCC-Funktionen, welche Microsoft Teams im Geschäftsalltag bietet, verzichtet werden… 

Wie kam es zu dieser Änderung?

Die Teams-Alternative «Slack» von Salesforce verklagt Microsoft mit folgender «anticompetitiven» Unterstellung: 

Indem Microsoft, Teams zusammen mit seiner «gut etablierten» Produktivitätssuite, einschliesslich Anwendungen wie Word und Outlook, verpackt, könnte es die Kunden effektiv davon abhalten, nach konkurrierenden Tools für die Zusammenarbeit zu suchen. 

Somit wurde Microsoft von der europäischen Kommission dazu aufgefordert, Teams zukünftig für Enterprise Kund:innen nicht mehr als Bestandteil der Microsoft-365-Abos zu liefern. 

Quellen: 

• Microsoft announces changes to Microsoft 365 and Office 365 to address European competition concerns – EU Policy Blog 
• New subscription structure for Microsoft 365 in Europe 

Microsoft wusste bereits vor zehn Jahren, dass Windows Server 2012 R2 ab dem 10. Oktober 2023 End of Life erreicht. Wenn du davon noch nichts gehört hast, solltest du folgenden Post unbedingt durchlesen.

Nostalgie aus dem Pressebericht von Microsoft (2013):

«Windows Server 2012 R2 ist die sechste Version der Windows Server-Betriebssystemfamilie. Sie wurde am 3. Juni 2013 auf der TechEd North America vorgestellt und am 18. Oktober 2013 veröffentlicht.»

Bei mir läuft noch ein Windows Server 2012 R2 – wie weiter?

Die Cloud hat für uns eine Lösung bereit: Extended Security Updates (ESUs) enabled by Azure

Durch eine Integration von Microsoft Azure ist es möglich, weiterhin Security Updates für den Schutz gegen Cyberangriffe für weitere drei Jahre zu erhalten.

Bis am 13. Oktober 2026 sollte dann aber auch die letzte Applikation vom alten Server weg migriert sein, da auch das ESU-Programm keine Updates für die alte 2012er-Kiste mehr liefern wird.

Upgrade auf aktuelle Windows Server Version

2016, 2019, 2022, 20??… In der Zwischenzeit hat Microsoft doch schon die eine oder andere neuere Version von Windows Server veröffentlicht, welche nur darauf wartet, mit erhöhter Sicherheit und neuen Features deine Applikationen bereitzustellen. 💯

Aber mein Server läuft ja auch ohne Updates noch…

Wie bereits nach dem End of Life von Windows Server 2008 Anfang Jahres wird erneut eine massive Flut von Angriffen auf nicht gepatchte Windows-Infrastrukturen erwartet.

Ist dieses Risiko notwendig?

Wir helfen dir deine Workloads vom letzten Jahrzehnt abzusichern

Sehr gerne steht unser Salesteam für weitere Informationen sowie Auskünfte zum Pricing bezüglich der Ablösung zur Verfügung. 🎉

_{Quelle: Windows Server and SQL Server End of Support | Microsoft}

Wie kann ich jemandem eine geheime Nachricht zukommen lassen, die nach dem Lesen sofort vernichtet werden soll?

Die Lösung liegt in einem «OTS – One Time Secret» – und so funktioniert’s:

• Öffne die Plattform 👉 https://ots.axelion.ch
• Gib deine geheime Nachricht ein
• Klicke auf «Link erstellen»

Der generierte Link kann via Teams, Mail oder Brieftaube versendet werden und ist 7 Tage gültig.

Die Person kann den Link nun öffnen und die Nachricht einmalig anzeigen lassen – danach wird sie automatisch vernichtet.

Smart, nicht wahr? 🤓