Microsoft 365 Updates Juli
Microsoft 365 Updates Juli

Heutige Themen in den Microsoft Updates:
- DKE für Dateien und E-Mails
- Microsoft Purview Information Protection wechselt zum AES256-CBC
- Automatische Beschriftung für PDF-Dateien
- Microsoft Teams: 1000 Kanäle pro Team
- Microsoft Teams Kompakte Chatliste
- Microsoft Entra ID
- Intune Updates
- Windows-Treiberupdateverwaltung in Intune
- Änderung planen: Intune unterstützt iOS/iPadOS 15 und höher
Verwenden Sie die Verschlüsselung mit doppeltem Schlüssel, um Ihre sensibelsten Dateien und E-Mails in Microsoft 365 Apps zu schützen
Um Ihre sensibelsten Inhalte zu schützen, können Benutzer von Microsoft 365 Apps jetzt die Doppelschlüsselverschlüsselung (DKE) für Dateien und E-Mails verwenden, indem sie den integrierten Bezeichnungsclient verwenden. Mit DKE speichert Microsoft einen Schlüssel in Microsoft Azure und Sie halten den anderen Schlüssel, um sicherzustellen, dass nur Sie geschützte Inhalte unter allen Umständen entschlüsseln können. Vertraulichkeitsbezeichnungen, die mit DKE im Microsoft Purview-Complianceportal konfiguriert wurden, stehen jetzt Benutzern in Word, Excel, PowerPoint und Outlook zur Verfügung, um mit DKE geschützte Inhalte zu veröffentlichen oder zu nutzen.
Diese Meldung ist der Microsoft 365 Roadmap-ID-124984 zugeordnet
Wann das geschehen wird:
Allgemeine Verfügbarkeit:
- Aktueller Kanal ab Mitte Juli verfügbar
- Monatlicher Enterprise-Kanal ab Anfang August verfügbar
- Halbjährlicher Enterprise Channel Anfang Januar 2024
Wie sich dies auf Ihr Unternehmen auswirken wird:
Benutzer, für die Vertraulichkeitsbezeichnungen mit DKE konfiguriert sind, können DKE-geschützte Inhalte mithilfe des integrierten Bezeichnungsclients in Word, Excel, PowerPoint und Outlook veröffentlichen und nutzen.
Mit diesem Update können Organisationen, die auch die "gemeinsame Dokumenterstellung für Dateien, die mit Vertraulichkeitsbezeichnungen verschlüsselt sind" aktiviert haben, jetzt DKE-Bezeichnungen im selben Mandanten bereitstellen, sodass Benutzer von den Collaboration-Tools von M365 profitieren können, selbst wenn einige Ihrer Benutzer DKE-Inhalte für einige ihrer Dokumente benötigen.
Was Sie tun müssen, um sich vorzubereiten:
Wenn Sie DKE bereits mit dem Azure Information Protection-Add-In (AIP) verwenden, können Sie jetzt die gemeinsame Dokumenterstellung für verschlüsselte Dateien aktivieren und mit der Planung Ihrer Migration zum integrierten Bezeichnungsclient beginnen, bevor das Add-In im April 2024 (https://aka.ms/AIP2MIP/RetireAddin) eingestellt wird.
Wenn Sie DKE für Ihre Organisation in Betracht gezogen haben, ist es jetzt an der Zeit, DKE in Ihrer Umgebung mithilfe des integrierten Bezeichnungsclients zu planen, anstatt zu versuchen, es über das AIP-Add-In bereitzustellen. (https://aka.ms/AIP2MIP/HowTo/GetStarted)
Microsoft Purview Information Protection wechselt zum AES256-CBC-Modus für die Verschlüsselung von E-Mail- und Office-Dateien.
Microsoft Purview Information Protection verwendet standardmäßig Advanced Encryption Standard (AES) mit einer Schlüssellänge von 256 Bit im Verschlüsselungsblockverkettungsmodus (AES256-CBC) für die Verschlüsselung von Office-Dokumenten und -E-Mails. Wenn Ihre Organisation Teil einer der vier in diesem Beitrag aufgeführten Gruppen ist, müssen Sie Maßnahmen ergreifen, um diese Änderung zu aktualisieren oder abzulehnen.
Sie können dies in unserem Tech Community-Blogbeitrag nachlesen und mehr in unserer Dokumentation erfahren.
Diese Meldung ist der Microsoft 365 Roadmap-ID-117576 zugeordnet
Wann das geschehen wird:
Wir werden Ende August 2023 mit dem Rollout beginnen und voraussichtlich Ende September 2023 abgeschlossen sein.
Wie sich dies auf Ihr Unternehmen auswirken wird:
Heute verwendet Microsoft Purview Information Protection AES128 im elektronischen Codebuchmodus (AES128-ECB) zum Schutz von Office-Dateien und -E-Mails. Ab Ende August 2023 werden wir mit der Einführung von Änderungen an der Standardeinstellung beginnen und für Dateien und E-Mails auf AES256-CBC umstellen.
Diese Änderung des Standardverschlüsselungsalgorithmus wird wie folgt eingeführt:
- Microsoft 365-Apps auf dem aktuellen Kanal und dem monatlichen Enterprise-Kanal.
- SharePoint Online
- Exchange Online- und Office 365-Nachrichtenverschlüsselung
- Azure Information Protection-Klassifizierung und -Schutz 2.17 und höher
- Azure Information Protection PowerShell-Modul 2.17 und höher
- Microsoft Purview Information Protection Scanner 2.17 und höher
Nach Abschluss generiert jeder dieser Dienste verschlüsselte Dateien und E-Mails mit AES256-CBC. Die Nutzung von AES256-CBC-geschützten Dateien und E-Mails wird auf allen unterstützten Office-Clients und AIP 2.16 oder höher vollständig unterstützt.
Alle Anwendungen, die in Microsoft Information Protection SDK 1.13 oder höher integriert sind, unterstützen die Nutzung von AES256-CBC-geschützten Inhalten.
Was Sie tun müssen, um sich vorzubereiten:
Bei den vier betroffenen Gruppen handelt es sich um Organisationen:
1. Verwenden von Microsoft 365 Apps mit Exchange Server oder Exchange Server im Hybridmodus.
2. Mit benutzerdefinierten Branchen- oder Drittanbieteranwendungen, die geschützte Office-Dateien entschlüsseln können.
3. Verwenden von Office Perpetual-Versionen wie Office 2019, Office 2019 und Office 2021/LTSC.
4. Verwenden Sie den Azure Information Protection Viewer, PowerShell oder Scanner.
Mitglieder dieser Gruppen müssen bis Ende August 2023 handeln. Wenn Sie die AES256-CBC-Änderung nicht deaktivieren oder den Exchange Server-Patch nicht installieren, kann Exchange Server geschützte E-Mails für die Zustellung an mobile Geräte, Outlook für Mac und sowohl Exchange Server eDiscovery als auch Journaling nicht entschlüsseln. Ausführliche Informationen finden Sie im Blogbeitrag der Microsoft Tech Community: https://aka.ms/Purview/CBCBlog
Organisationen, die Microsoft 365 Apps mit Microsoft 365 Services verwenden, werden ohne Administratoreingriff auf den Schutz und die Nutzung von Office-Dokumenten im CBC-Modus umgestellt.
Microsoft Purview Information Protection: Durch die automatische Beschriftung (für ruhende Dateien in SharePoint Online) können PDF-Dateien jetzt gekennzeichnet werden
Durch die automatische Beschriftung (für ruhende Dateien in SharePoint Online) werden PDF-Dateien bald beschriftet.
Diese Nachricht ist der Microsoft 365 Roadmap-ID 85618 zugeordnet
Wann das geschehen wird:
Vorschau: Der Rollout zur öffentlichen Vorschau beginnt Mitte Juli 2023 und wird voraussichtlich Anfang August 2023 abgeschlossen sein.
Wie sich dies auf Ihr Unternehmen auswirken wird:
Sobald die Änderungen für Ihren Mandanten eingeführt wurden, können Sie mit den folgenden Änderungen rechnen:
- Sie können Bezeichnungen auf PDF-Dateien im Ruhezustand in SharePoint anwenden, indem Sie die automatische Beschriftung verwenden. Richtlinien für die automatische Beschriftung müssen in der Simulation neu gestartet werden, um PDFs im Ruhezustand zu kennzeichnen. Neu hochgeladene PDFs werden automatisch mit vorhandenen Richtlinien beschriftet. Weitere Informationen: Automatisches Anwenden einer Vertraulichkeitsbezeichnung in Microsoft 365 - Microsoft Purview (Compliance) | Microsoft Lernen
- In der Spalte "Vertraulichkeit" werden die Beschriftungsnamen für neu hochgeladene oder beschriftete PDF-Dateien angezeigt.
- Endbenutzer können geschützte PDFs in SharePoint anzeigen, und OneDrive wird in den folgenden Clients unterstützt:
Desktop:
- Edge im Browser, um direkt auf SharePoint und OneDrive angezeigt zu werden (Benutzer muss angemeldet sein)
- Adobe für heruntergeladene Dateien *
- FoxIt für heruntergeladene Dateien *
- NitroPDF *
- AIP-Viewer für heruntergeladene Dateien*
Mobil:
- AIP-Viewer
- FoxIt
* Beachten Sie, dass die Verwendung eines PDF-Readers, der heruntergeladen werden muss, mit DLP-Richtlinien in Konflikt geraten kann, die das Herunterladen von Dateien verhindern
4. Sonstiges Wenn Sie verschlüsselte Etiketten aus PDF-Dateien entfernen möchten, können Sie dieses Cmdlet verwenden: Unlock-SPOSensitivityLabelEncryptedFile.
Was Sie tun müssen, um sich vorzubereiten:
- Mit dieser Version können Sie davon ausgehen, dass mehr PDF-Dateien über Vertraulichkeitsbezeichnungen und Verschlüsselung geschützt werden. Sie sollten sich darauf vorbereiten, Ihre Benutzer wie oben beschrieben in Methoden zum Anzeigen geschützter PDFs sowohl im Browser als auch in Apps zu schulen.
- Beachten Sie, dass diese Funktion standardmäßig deaktiviert ist. Wenn Ihre Organisation für die Verwendung von PDF-Dateien mit Vertraulichkeitsbezeichnungen bereit ist, haben Sie die Möglichkeit, diese Funktionalität über das PowerShell-Cmdlet SharePoint Admin zu aktivieren.
Set-SPOTenant -EnableSensitivityLabelforPDF $true
Um die Unterstützung über das Microsoft Purview-Complianceportal zu aktivieren, wechseln Sie zuInformationsschutz > Automatische Bezeichnung. Wenn eine Meldung zum Aktivieren der PDF-Unterstützung angezeigt wird, wählen Sie die Schaltfläche Jetzt aktivieren aus. Wenn diese Meldung nicht sofort angezeigt wird, versuchen Sie es in einigen Tagen erneut, oder verwenden Sie die PowerShell-Option.
Bitte beachten Sie, dass es nach der Aktivierung dieser Einstellung etwa 15 Minuten dauern kann, bis die Beschriftung von PDFs erfolgt. Wenn Sie diese Einstellung aktivieren, werden alle PDF-Beschriftungen in SharePoint und OneDrive aktiviert, nicht nur durch automatische Beschriftungen.
Microsoft Teams: 1000 Kanäle pro Team
Die Kanallimits für Microsoft Teams werden bald auf 1000 Kanäle pro Team erhöht. Benutzer können eine beliebige Kombination aus Standard- und Freigabekanälen sowie bis zu 30 privaten Kanälen erstellen, also insgesamt 1000 pro Team, was eine noch bessere Zusammenarbeit und Organisation innerhalb Ihres Teams ermöglicht.
Microsoft Teams Kompakte Chatliste
Die kompakte Chat-Liste ist eine Funktionserweiterung, die in den Kompaktmodus kommt. Benutzer im Kompaktmodus haben jetzt eine versteckte Nachrichtenvorschau in ihrer Chat-Liste. Dieses neue Design ermöglicht es Benutzern, Nachrichten privater zu halten, mehr Chats in ihrer Chat-Liste anzuzeigen und einfacher in der Chat-Liste zu navigieren. Diese Funktionserweiterung zum vorhandenen Kompaktmodus wird in Microsoft Teams Desktop und Web eingeführt und bietet Benutzern des Kompaktmodus eine komprimierte Ansicht der Chatliste.
Diese Meldung ist der Microsoft 365 Roadmap-ID zugeordnet: 126428
Wann das geschehen wird:
Standardversion: Wir werden Anfang Juni mit dem Rollout für gewerbliche Mandanten beginnen und gehen davon aus, dass der Rollout bis Ende Juni abgeschlossen sein wird.
GCC: Wir werden im Juli mit dem Rollout beginnen.
GCCH: Wir werden im August mit dem Rollout beginnen.
DoD: Wir werden im September mit dem Rollout beginnen.
Diese Funktionserweiterung wird später in diesem Kalenderjahr in der neuen Teams-Desktopoberfläche verfügbar sein.
Wie sich dies auf Ihr Unternehmen auswirken wird:
Benutzer können auf diese Funktionserweiterung zugreifen, indem sie in den Kompaktmodus wechseln. Dazu müssen Benutzer zu Einstellungen navigieren und auf der Registerkarte "Allgemein" zum Abschnitt "Chat-Dichte" gehen. Von dort aus können Benutzer "Kompakt" auswählen.
Nach dem Beenden der Einstellungen sehen Benutzer eine komprimiertere Ansicht der Nachrichten in ihrem Nachrichtenbereich (vorhandene Funktion) sowie eine komprimierte Chatliste (Hinzufügen von Funktionen). Die komprimierte Chat-Liste enthält eine versteckte Nachrichtenvorschau und ermöglicht es dem Benutzer, mehr Chats gleichzeitig auf seinem Bildschirm zu sehen.
Microsoft Entra ID
Microsoft Entra ID ist der neue Name für Azure Active Directory (Azure AD).
Es ist keine Aktion von Ihnen erforderlich.
Die Namensänderung in Microsoft Entra ID steht für die Weiterentwicklung und Vereinheitlichung der Microsoft Entra-Produktfamilie und für die Verpflichtung, den sicheren Zugriff für alle zu vereinfachen.
Keine Änderungen an Funktionen, Lizenzierung oder Preisen
Features und Funktionen von Azure AD werden weiterhin in Microsoft Entra ID verfügbar sein. Preise, Bedingungen und Vereinbarungen zum Servicelevel bleiben ebenfalls unverändert. Um den Übergang für Sie nahtlos zu gestalten, bleiben die Azure AD-URLs, APIs und Authentifizierungsbibliotheken unverändert, ebenso wie die Entwicklererfahrungen.
Wann das geschehen wird:
Die Namensänderung wird in der zweiten Hälfte des Jahres 2023 für alle Microsoft-Produkte und -Erfahrungen eingeführt. Kunden, die Zugriff auf Azure AD haben, haben weiterhin Zugriff ohne geplante Unterbrechungen.
Intune Updates:
Geräteverwaltung
Windows-Treiberupdateverwaltung in Intune allgemein verfügbar
Ankündigung der allgemeinen Verfügbarkeit der Windows-Treiberupdateverwaltung in Microsoft Intune. Mit Treiberupdaterichtlinien können Sie eine Liste der Treiberupdates anzeigen, die für Ihre Windows 10 und Windows 11 Gerät, die der Richtlinie zugewiesen sind, empfohlen und anwendbar sind. Anwendbare Treiberupdates sind diejenigen, die die Treiberversion eines Geräts aktualisieren können. Treiberupdaterichtlinien werden automatisch aktualisiert, um neue Updates hinzuzufügen, da sie vom Treiberhersteller veröffentlicht werden, und entfernen ältere Treiber, die nicht mehr für geräte mit der Richtlinie gelten.
Updaterichtlinien können für eine von zwei Genehmigungsmethoden konfiguriert werden:
- Mit der automatischen Genehmigung wird jeder neue empfohlene Treiber, der vom Treiberhersteller veröffentlicht und der Richtlinie hinzugefügt wird, automatisch für die Bereitstellung auf entsprechenden Geräten genehmigt. Richtlinien für automatische Genehmigungen können mit einer Verzögerungszeit konfiguriert werden, bevor die automatisch genehmigten Updates auf Geräten installiert werden. Diese Verzögerung gibt Ihnen Zeit, den Treiber zu überprüfen und bei Bedarf die Bereitstellung anzuhalten.
- Bei manueller Genehmigung werden alle neuen Treiberupdates automatisch zur Richtlinie hinzugefügt, aber ein Administrator muss jedes Update explizit genehmigen, bevor Windows Update es auf einem Gerät bereitstellt. Wenn Sie ein Update manuell genehmigen, wählen Sie das Datum aus, an dem Windows Update mit der Bereitstellung auf Ihren Geräten beginnt.
Um Sie bei der Verwaltung von Treiberupdates zu unterstützen, überprüfen Sie eine Richtlinie und lehnen ein Update ab, das Sie nicht installieren möchten, halten genehmigte Updates auf unbestimmte Zeit an und stellen ein angehaltenes Update erneut bereit, um die Bereitstellung neu zu starten.
Dieses Release enthält auch Treiberupdateberichte, die eine Erfolgszusammenfassung, gerätespezifische Updates status für jeden genehmigten Treiber sowie Fehler- und Problembehandlungsinformationen enthalten. Sie können auch ein einzelnes Treiberupdate auswählen und Details dazu in allen Richtlinien anzeigen, die diese Treiberversion enthalten.
Informationen zur Verwendung von Updaterichtlinien für Windows-Treiber finden Sie unter Verwalten von Richtlinien für Windows-Treiberupdates mit Microsoft Intune.
Gilt für:
- Windows 10
- Windows 11
Änderung planen: Intune unterstützt iOS/iPadOS 15 und höher
Später in diesem Jahr erwarten wir, dass iOS 17 von Apple veröffentlicht wird. Microsoft Intune, einschließlich der Intune-Unternehmensportal- und Intune App-Schutzrichtlinien (APP, auch als MAM bezeichnet), erfordern kurz nach der Veröffentlichung von iOS 17 iOS 15/iPadOS 15 und höher.
Wie wirkt sich dies auf Sie oder Ihre Benutzer aus?
Wenn Sie iOS-/iPadOS-Geräte verwalten, verfügen Sie möglicherweise über Geräte, die nicht auf die unterstützte Mindestversion (iOS/iPadOS 15) aktualisieren können.
Da Office 365 mobilen Apps unter iOS/iPadOS 15.0 und höher unterstützt werden, wirkt sich diese Änderung möglicherweise nicht auf Sie aus. Wahrscheinlich haben Sie ihr Betriebssystem oder Ihre Geräte bereits aktualisiert.
Informationen dazu, welche Geräte iOS 15 oder iPadOS 15 (falls zutreffend) unterstützen, finden Sie in der folgenden Apple-Dokumentation:
Hinweis
Benutzerlose iOS- und iPadOS-Geräte, die über die automatisierte Geräteregistrierung (Automated Device Enrollment, ADE) registriert wurden, verfügen aufgrund ihrer gemeinsamen Nutzung über eine leicht differenzierte Supportanweisung. Die unterstützte Mindestversion des Betriebssystems ändert sich in iOS 15/iPadOS 15, während die zulässige Betriebssystemversion in iOS 12/iPadOS 12 und höher geändert wird. Weitere Informationen finden Sie in dieser Aussage zur benutzerlosen ADE-Unterstützung .
Wie können Sie sich vorbereiten?
Überprüfen Sie Ihre Intune-Berichterstellung, um festzustellen, welche Geräte oder Benutzer betroffen sein könnten. Navigieren Sie für Geräte mit mobiler Geräteverwaltung (MDM) zu Geräte>Alle Geräte , und filtern Sie nach Betriebssystem. Wechseln Sie für Geräte mit App-Schutzrichtlinien zu Apps>Monitor>App-Schutz status und verwenden Sie die Spalten Plattform- und Plattformversion, um zu filtern. Beachten Sie, dass es ein aktuelles bekanntes Problem gibt, bei dem mehrere Spalten im App-Schutz status Bericht fehlen. Wir erwarten bald eine Lösung.
Um die unterstützte Betriebssystemversion in Ihrem organization zu verwalten, können Sie Microsoft Intune Steuerelemente sowohl für MDM als auch für APP verwenden. Weitere Informationen finden Sie unter Verwalten von Betriebssystemversionen mit Intune.
Quellen:
Message center - Microsoft 365 admin center
Microsoft 365-Roadmap – Microsoft 365-Update | Microsoft 365









