AB-650

AB-650 ist die Prüfung für den Betrieb eines Microsoft-365-Mandanten in einer Welt, in der Copilot und AgentsVerfolgt ein Ziel über mehrere Schritte und ruft dafür selbstständig Werkzeuge auf. dazugehören. Dieser Bereich beschreibt die Grundlage: den Mandanten selbst und seine Arbeitslasten.

Am Anfang stehen die Domänen. Eine eigene Domäne wird per TXT-Eintrag nachgewiesen, danach folgen die Einträge für die einzelnen Dienste: MX für Mail, CNAME für Autodiscover, SRV für Teams, dazu SPF, DKIM und DMARCRichtlinie, was bei fehlgeschlagener SPF- oder DKIM-Prüfung geschehen soll. für einen glaubwürdigen Postausgang.

Nutzer entstehen im Mandanten oder werden synchronisiert. Lizenzen kommen direkt oder über die gruppenbasierte LizenzierungLizenzzuweisung über die Mitgliedschaft in einer Gruppe, sie ersetzt bestehende Direktzuweisungen nicht automatisch.; letztere ist in jeder UmgebungEigener Container für Apps, Flows und Daten mit eigener Region und eigenen Rechten. über wenige Dutzend Konten der einzig haltbare Weg. Rollen werden nach dem Grundsatz der geringsten Berechtigung vergeben, VerwaltungseinheitenBehälter in Entra, der den Wirkungsbereich einer Rolle auf einen Ausschnitt des Verzeichnisses begrenzt. grenzen ihren Wirkungsbereich ein.

Bei den Arbeitslasten geht es um Exchange Online, SharePoint Online, OneDrive und Teams sowie um deren Zusammenspiel. Wer wissen will, wo eine Datei liegt, muss wissen, wie sie entstanden ist: Teams-Dateien in der Website des Teams, Chatdateien im OneDrive des Absenders.

Zum Betrieb gehören Dienstzustand, Nachrichtenzentrale, Berichte und die Nutzung von PowerShell für alles, was im Portal fehlt oder zu oft geklickt werden müsste.

Dieser Bereich hat das größte Gewicht und behandelt die Absicherung des Mandanten.

Auf der Identitätsseite steht Entra ID mit der mehrstufigen Authentifizierung, dem bedingten Zugriff und den kennwortlosen VerfahrenSchrittweise Beschreibung der Umsetzung.. Bedingter ZugriffRegelwerk, das Signale wie Nutzer, Standort, Gerät und Risiko auswertet und daraus eine Zugriffsentscheidung ableitet. ist Wenn-Dann: Wer, welche Anwendung, welche Bedingungen, dann welche Anforderung. Alle zutreffenden RichtlinienVerbindliche Vorgabe der Leitung, was in der Organisation gilt. gelten zusammen, Blockieren gewinnt, der Nur-Bericht-ModusBetriebsart einer Richtlinie für bedingten Zugriff, die das Ergebnis protokolliert, ohne es durchzusetzen. ist der Testlauf, und ein Notdienstkonto gehört ausgenommen. Identity ProtectionErkennung riskanter Anmeldungen und gefährdeter Konten mit automatischer Reaktion. reagiert auf RisikoErgebnis aus Bedrohung, Schwachstelle und Auswirkung., PIM vergibt hohe Rollen auf Zeit.

Auf der Bedrohungsseite steht Defender XDRZusammenführung der Signale aus Geräten, Identitäten, Mail und Clouddiensten zu gemeinsamen Vorfällen.. Defender für Office 365 schützt Mail und Zusammenarbeit mit sicheren Anlagen, die vor der Zustellung prüfen, und sicheren Links, die beim Klick prüfen. Voreinstellungsrichtlinien liefern einen Standardsatz und stehen über eigenen RichtlinienVerbindliche Vorgabe der Leitung, was in der Organisation gilt.. Defender for EndpointSchutz für Endgeräte mit Erkennung, Untersuchung und Reaktion bis hin zur Geräteisolierung., for Identity und for Cloud Apps decken Geräte, lokales Verzeichnis und Clouddienste ab. Vorfälle bündeln Warnungen, die erweiterte SucheAbfragesprache KQL über Rohdatentabellen aus Endpunkt, Identität, Mail und Cloud-Apps, standardmäßig 30 Tage. fragt die Rohdaten ab.

Auf der Datenseite steht Purview mit VertraulichkeitsbezeichnungenKennzeichnung am Inhalt selbst, die verschlüsseln, kennzeichnen und Rechte durchsetzen kann., Aufbewahrung und der Verhinderung von DatenverlustRichtlinien, die riskante Vorgänge mit vertraulichen Inhalten warnen oder blockieren.. Bezeichnungen reisen mit dem Dokument, Aufbewahrung hängt am Ort oder am Element, und bei mehreren Vorgaben gewinnt die längste Frist.

Zur Steuerung gehören die Zusammenarbeit mit Externen, GastzugriffExterne erhalten ein Gastobjekt im Verzeichnis und werden Mitglied eines Teams. und Freigabeeinstellungen.

Dieser Bereich ist der Grund, warum es AB-650 gibt. Er behandelt Copilot und AgentsVerfolgt ein Ziel über mehrere Schritte und ruft dafür selbstständig Werkzeuge auf. im Mandanten.

Der wichtigste Grundsatz zuerst: Copilot arbeitet innerhalb der bestehenden Berechtigungen. Es sieht, was die anfragende Person sehen darf, und nichts darüber hinaus. Daraus folgt, dass ein Copilot-Rollout zuerst ein Berechtigungsprojekt ist. Wo Websites, Teams und Freigaben über Jahre zu weit geöffnet wurden, macht Copilot das sichtbar, weil es Inhalte findet, die vorher niemand gesucht hat.

Die Vorbereitung besteht deshalb aus mehreren Schritten: Überprüfung von Freigaben, Einschränkung breiter Zugriffe, Einsatz von VertraulichkeitsbezeichnungenKennzeichnung am Inhalt selbst, die verschlüsseln, kennzeichnen und Rechte durchsetzen kann. und Aufbewahrung, Prüfung der Suchbarkeit von Inhalten. WerkzeugeFähigkeit, die ein Agent aufrufen darf, etwa die Suche in hochgeladenen Dateien. wie die eingeschränkte Suche und die Verwaltung von SharePoint-Websites helfen dabei.

Auf der Betriebsseite geht es um Lizenzen, um die Steuerung, welche AgentsVerfolgt ein Ziel über mehrere Schritte und ruft dafür selbstständig Werkzeuge auf. genutzt und welche selbst gebaut werden dürfen, um die Verwaltung von Erweiterungen und Konnektoren und um die Frage, welche Daten überhaupt in eine KI-Anfrage fließen.

Zur Nachvollziehbarkeit gehören Protokollierung, Berichte über die Nutzung und die Behandlung von Copilot-Interaktionen in eDiscoverySichert, sichtet und exportiert Inhalte für rechtliche Verfahren. und Aufbewahrung. Auch Antworten und Eingaben sind Inhalte, die Regeln unterliegen.