Aktivieren von Office 365-Diensten: Original Microsoft Prüfungstraining 70-347 (Microsoft Press)
Author: Orin Thomas; Detlef Johannis
Date: 2018-07-29T22:00:00+00:00
Description: - Original Microsoft Prüfungstraining für Exam Ref 70-347 - Das einzige deutsche Prüfungstraining auf dem Markt. - Gedankenexperimente zum Prüfen des Erlernten - Der Autor ist Microsoft MVP und hat bereits mehr als 30 Bücher für Microsoft geschrieben. - Durch das Bestehen der Prüfungen 70-346 und 70-347 erlangt man die MCSA-Zertifizierung für Office 365. Das Prüfungstraining ist entsprechend der in der Prüfung bewerteten Fähigkeiten aufgebaut und behandelt die folgenden Themenbereiche: - Verwalten von Clients und Endbenutzergeräten, darunter Bereitstellungskanäle und Pilotgruppen - Bereitstell
Publisher: dpunkt.verlag GmbH
Rights: Alle Rechte vorbehalten

Orin Thomas ist MVP, Microsoft Regional Director und MCT, außerdem kann er ein ganzes Bündel an MCSE- und MCITP-Zertifizierungen vorweisen. Er hat für Microsoft Press mehr als 30 Bücher zu Themen wie Windows-Servern, Windows-Clients, Azure, Office 365, System Center, Exchange Server, Sicherheit und SQL Server geschrieben. Er arbeitet als Autor bei PluralSight und schließt momentan seine Promotion in Informatik an der Charles Sturt University ab. Sie können ihm auf Twitter folgen unter:
http://twitter.com/orinthomas

Zu diesem Buch – sowie zu vielen weiteren dpunkt.büchern – können Sie auch das entsprechende E-Book im PDF-Format herunterladen. Werden Sie dazu einfach Mitglied bei dpunkt.plus+:

www.dpunkt.plus

Aktivieren von Office 365-Diensten

Original Microsoft Prüfungstraining 70-347

Orin Thomas

Orin Thomas

Übersetzung: Detlef Johannis

Lektorat: Sandra Bollenbacher

Copy-Editing: Petra Heubach-Erdmann

Satz: Gerhard Alfes, mediaService, Siegen, www.mediaservice.tv

Herstellung: Stefanie Weidner

Umschlaggestaltung: Helmut Kraus, www.exclam.de

Druck und Bindung: M.P. Media-Print Informationstechnologie GmbH, 33100 Paderborn

Bibliografische Information der Deutschen Nationalbibliothek

Die Deutsche Nationalbibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über http://dnb.d-nb.de abrufbar.

ISBN:

Print    978-3-86490-585-8

PDF     978-3-96088-507-8
ePub   978-3-96088-508-5
mobi   978-3-96088-509-2

Translation Copyright für die deutschsprachige Ausgabe © 2018 dpunkt.verlag GmbH Wieblinger Weg 17

69123 Heidelberg

Authorized translation from the English language edition, entitled EXAM REF 70-347 ENABLING OFFICE 365 SERVICES, 2nd Edition by ORIN THOMAS, published by Pearson Education, Inc, publishing as Microsoft Press, Copyright © 2018 by Pearson Education.

All rights reserved. No part of this book may be reproduced or transmitted in any form or by any means, electronic or mechanical, including photocopying, recording or by any information storage retrieval system, without permission from Pearson Education, Inc.

German language edition published by dpunkt.verlag GmbH, Copyright © 2018

ISBN of the English language edition: 978-1-5093-0478-3

Die vorliegende Publikation ist urheberrechtlich geschützt. Alle Rechte vorbehalten. Die Verwendung der Texte und Abbildungen, auch auszugsweise, ist ohne die schriftliche Zustimmung des Verlags urheberrechtswidrig und daher strafbar. Dies gilt insbesondere für die Vervielfältigung, Übersetzung oder die Verwendung in elektronischen Systemen.

Es wird darauf hingewiesen, dass die im Buch verwendeten Soft- und Hardware-Bezeichnungen sowie Markennamen und Produktbezeichnungen der jeweiligen Firmen im Allgemeinen warenzeichen-, marken- oder patentrechtlichem Schutz unterliegen.

Alle Angaben und Programme in diesem Buch wurden mit größter Sorgfalt kontrolliert. Weder Autor noch Verlag können jedoch für Schäden haftbar gemacht werden, die in Zusammenhang mit der Verwendung dieses Buchs stehen.

5 4 3 2 1 0

Inhaltsverzeichnis

Einführung

Aufbau dieses Buchs

Microsoft-Zertifizierungen

Microsoft Virtual Academy

Schneller Zugriff auf Onlineinformationsquellen

Errata und Support

Die optimale Prüfungsvorbereitung

Kapitel 1

Verwalten von Clients und Endbenutzergeräten

Prüfungsziel 1.1: Verwalten von Clientbereitstellungen durch Benutzer

Selbstständige Bereitstellung von Office 365 ProPlus beschränken

Office 365 und Mobilgeräte

Verwalten der Aktivierung

Office 2016 für Mac

Prüfungsziel 1.2: Verwalten von IT-Bereitstellungen für Office 365 ProPlus

Manuelle Bereitstellung

Zentrale Bereitstellung

Updatekanäle

Office Deployment Tool

Configuration.xml

Prüfungsziel 1.3: Einrichten von Telemetrie und Berichterstellung

Den Telemetriedienst einrichten

Angezeigte Daten im Telemetriedashboard

Telemetrie-Agent über die Registrierung konfigurieren

Benutzerprobleme aufzeichnen

Prüfungsziel 1.4: Planen der Office-Clients

Outlook-Client

Skype for Business-Client

Office Online

Unterschiede zwischen Click-to-Run und MSI

Das Office Configuration Analyzer Tool

Moderne Authentifizierung für Office 365-Clients

Gedankenexperiment

Antworten zum Gedankenexperiment

Zusammenfassung des Kapitels

Kapitel 2

SharePoint Online-Websitesammlungen bereitstellen

Prüfungsziel 2.1: Freigabe für externe Benutzer konfigurieren

Die Rolle der externen Benutzer

Freigabe für externe Benutzer global aktivieren

Freigabe für externe Benutzer in einzelnen Websitesammlungen aktivieren

Inhalte für externe Benutzer freigeben

Zugriff für externe Benutzer beenden

Prüfungsziel 2.2: SharePoint-Websitesammlung erstellen

Wissenswertes zu Websitesammlungsadministratoren

Grundlagen von Ressourcenkontingenten

Speicherkontingent für eine Websitesammlung festlegen

Speichergrenzwerte für eine Websitesammlung festlegen

Websitesammlungen verwalten

Prüfungsziel 2.3: Planen einer Zusammenarbeitslösung

Yammer

Gemeinsame Dokumenterstellung

Project Online

Excel Services

Visio Services

Arbeiten mit OneDrive for Business

Grundlagen von Enterprise eDiscovery

Verhinderung von Datenverlust

Delve für Zusammenarbeit

Gedankenexperiment

Antworten zum Gedankenexperiment

Zusammenfassung des Kapitels

Kapitel 3

Exchange Online und Skype for Business Online für Endbenutzer konfigurieren

Prüfungsziel 3.1: Zusätzliche E-Mail-Adressen für Benutzer konfigurieren

E-Mail-Adressen verwalten

SIP-Adressen verwalten

Prüfungsziel 3.2: Externe Kontakte, Ressourcen und Gruppen erstellen und verwalten

Berechtigungen delegieren

Freigegebene Postfächer erstellen

Ressourcenpostfächer verwalten

Externe Kontakte verwalten

Verteilergruppen verwalten

Prüfungsziel 3.3: Richtlinien für persönliche Archive konfigurieren

Persönliches Archiv für Postfächer aktivieren

Aufbewahrungstags und Aufbewahrungsrichtlinien

Prüfungsziel 3.4: Einstellungen für die Endbenutzerkommunikation in Skype for Business Online konfigurieren

Anwesenheit konfigurieren

Externe Kommunikation konfigurieren

Benutzeroptionen konfigurieren

Gedankenexperiment

Antworten zum Gedankenexperiment

Zusammenfassung des Kapitels

Kapitel 4

Den Einsatz von Exchange Online und Skype for Business Online planen

Prüfungsziel 4.1: Antischadsoftware- und Antispamrichtlinien verwalten

Antischadsoftwarerichtlinien

Verbindungsfilterrichtlinien

Spamfilterrichtlinien

Richtlinie für ausgehende Spamnachrichten

Quarantäne

Advanced Threat Protection

Prüfungsziel 4.2: Empfehlen einer Strategie für die Postfachmigration

Remoteverschiebungsmigration

Mehrstufige Migration

Übernahmemigration

IMAP-Migration

Importdienst

Vergleich der Migrationsmethoden

Prüfungsziel 4.3: Den Einsatz von Exchange Online planen

Clientanforderungen für die Archivierung planen

In-Situ-Speicher und Beweissicherungsverfahren

OWA-Zugriff konfigurieren

ActiveSync konfigurieren

Verwaltung mobiler Geräte

Verhinderung von Datenverlust

Prüfungsziel 4.4: Globale Einstellungen für die externe Kommunikation in Skype for Business verwalten

Externe Kommunikation und Domänen verwalten

Kommunikation mit der Skype-Version für Privatnutzer verwalten

Besprechungseinladungen anpassen

Pushbenachrichtigungen deaktivieren

Cloud-PBX

PSTN-Konferenzen

Skype-Livekonferenzen

Gedankenexperiment

Antworten zum Gedankenexperiment

Zusammenfassung des Kapitels

Kapitel 5

Office 365-Dienste konfigurieren und schützen

Prüfungsziel 5.1: Microsoft Teams implementieren

Teams und Kanäle

Teams in Office 365 einrichten

Lizenzierung für Microsoft Teams verwalten

Microsoft Teams-Funktionen verwalten

Rollen und Berechtigungen

Office 365-Connectors konfigurieren

Cmdlets zum Verwalten von Microsoft Teams

Prüfungsziel 5.2: OneDrive for Business konfigurieren und verwalten

OneDrive for Business im OneDrive Admin Center verwalten

Einschränkungen in OneDrive for Business

Bekannte lokale Ordner migrieren

Benachrichtigungen konfigurieren

Berechtigungen konfigurieren

Richtlinien für das Löschen von Dokumenten konfigurieren

Dateiaktivitätsberichte konfigurieren

Netzwerkbandbreite steuern

Speicher konfigurieren

Gerätezugriff konfigurieren

OneDrive for Business-Clients bereitstellen

Prüfungsziel 5.3: Microsoft Flow und PowerApps implementieren

Flows erstellen

Aktionen zu einem Flow hinzufügen

PowerApps erstellen

Prüfungsziel 5.4: Microsoft StaffHub konfigurieren und verwalten

StaffHub einrichten

StaffHub-Teams verwalten

StaffHub-Mitglieder verwalten

Bereitstellung von Konten durch StaffHub verwalten

Prüfungsziel 5.5: Sicherheit und Governance für Office 365-Dienste konfigurieren
eDiscovery konfigurieren

Einstellungen für Advanced eDiscovery konfigurieren

Einmaliges Anmelden aktivieren und konfigurieren

Daten schützen und Daten-Compliance erzwingen

Erweiterte Datenkontrolle implementieren

Gedankenexperiment

Antworten zum Gedankenexperiment

Zusammenfassung des Kapitels

Index

Einführung

Die Prüfung 70-347 behandelt fortgeschrittene Themen, daher wird von den Teilnehmern erwartet, dass sie tief gehende Kenntnisse zu Office 365, Exchange Online, SharePoint Online, OneDrive for Business, Skype for Business Online sowie Office 365-Sicherheit und -Compliance besitzen. Die Prüfung deckt einige Themen ab, mit denen sogar erfahrene Office 365-, Exchange Online-, SharePoint Online- und Skype for Business Online-Administratoren selten zu tun haben, sofern sie nicht als Consultants arbeiten, die oft neue Office 365-Mandanten bereitstellen.

Die Zielgruppe für diese Prüfung sind IT-Spezialisten, die ihre hervorragenden Fähigkeiten bei Konfiguration und Verwaltung von Office 365, Exchange Online, SharePoint Online, Skype for Business Online und OneDrive for Business unter Beweis stellen wollen. Um diese Prüfung zu bestehen, sollten die Teilnehmer umfangreiche Kenntnisse zum Verwalten und Konfigurieren von Office 365-Clients und -Endbenutzergeräten, zum Bereitstellen von SharePoint Online-Websitesammlungen, zum Konfigurieren und Verwalten von Exchange Online, OneDrive for Business und Skype for Business Online für Endbenutzer und zum Migrieren auf Exchange Online, OneDrive for Business Online und Skype for Business Online besitzen. Die Teilnehmer brauchen neben einem umfassenden Theorieverständnis auch ausführliche praktische Erfahrung bei der Implementierung der entsprechenden Technologien, um sich berechtigte Hoffnungen auf das Bestehen der Prüfung machen zu können.

Dieses Buch deckt alle wesentlichen Themenbereiche der Prüfung ab, kann dies aber nicht für jede einzelne Prüfungsfrage leisten. Nur das Microsoft-Prüfungsteam hat Zugriff auf die Prüfungsfragen, und Microsoft arbeitet ständig neue Fragen in die Prüfung ein. Daher ist es unmöglich, konkrete Fragen zu behandeln. Sie sollten dieses Buch als Ergänzung zu Ihren Praxiserfahrungen und anderen Lernmaterialien betrachten. Sofern Sie in diesem Buch auf ein Thema stoßen, das Sie nicht vollständig verstehen, sollten Sie die Links in den »Weitere Informationen«-Textkästen des jeweiligen Abschnitts aufrufen. Dort finden Sie vertiefende Informationen, die Sie in Ruhe durcharbeiten sollten, um Ihre Kenntnisse zum jeweiligen Thema auszubauen. Wertvolle Informationen finden Sie in MSDN und TechNet sowie in Blogs und Foren.

Aufbau dieses Buchs

Der Aufbau dieses Buchs folgt der Liste der »bewerteten Fähigkeiten«, die für die Prüfung veröffentlicht wurde. Diese Liste finden Sie zu jeder Prüfung auf der Microsoft Learning-Website unter https://www.microsoft.com/de-de/learning/exam-list.aspx. Jedes Kapitel in diesem Buch entspricht einem Hauptthema der Liste, und die einzelnen Aufgaben innerhalb jedes Themenbereichs bilden die Unterkapitel. Da die Prüfung fünf Hauptthemen umfasst, hat dieses Buch fünf Kapitel.

Microsoft-Zertifizierungen

Die Microsoft-Zertifizierungen bieten Ihnen eine optimale Möglichkeit, Ihre umfassenden Kenntnisse und Ihre Erfahrung mit aktuellen Microsoft-Produkten und -Technologien unter Beweis zu stellen. Die Prüfungen und entsprechenden Zertifikate dienen als Nachweis Ihrer Kompetenz in Bezug auf Entwurf, Entwicklung, Implementierung und Support von Lösungen mit Microsoft-Produkten und -Technologien, sowohl direkt vor Ort als auch in der Cloud. Die Zertifizierung bringt zahlreiche Vorteile für Bewerber, Arbeitgeber und Organisationen mit sich.

WEITERE INFORMATIONEN

Alle Microsoft-Zertifizierungen

Informationen über Microsoft-Zertifizierungen mit einer vollständigen Liste der verfügbaren Zertifizierungen finden Sie unter:

https://www.microsoft.com/de-de/learning/default.aspx

Microsoft Virtual Academy

Bauen Sie Ihr Wissen über Microsoft-Technologien durch kostenlose Onlinekurse anerkannter Experten in der Microsoft Virtual Academy (MVA) aus. Die MVA bietet eine umfassende Bibliothek mit Videos, Liveveranstaltungen und anderen Kursen, die Ihnen helfen, die neuesten Technologien zu erlernen und sich auf Zertifizierungsprüfungen vorzubereiten. Alles, was Sie brauchen, finden Sie hier:

https://www.microsoftvirtualacademy.com

Schneller Zugriff auf Onlineinformationsquellen

An vielen Stellen in diesem Buch finden Sie Adressen von Webseiten, die der Autor Ihnen empfiehlt, um weitere Informationen zu bekommen. Bei einigen dieser Adressen (oder kurz URLs) kann es recht mühsam sein, sie in einen Webbrowser einzutippen. Daher haben wir sie in einer einzigen Liste zusammengefasst, die Leser der Papierausgabe beim Durcharbeiten des Buchs verwenden können.

Sie können diese Liste herunterladen unter:

www.dpunkt.de/70-347

Die URLs sind nach Kapiteln und Überschriften untergliedert. Wenn Sie im Buch auf eine URL stoßen, brauchen Sie lediglich den Link in der Liste anzuklicken, um direkt zur entsprechenden Webseite zu gelangen.

Errata und Support

Wir haben uns sehr um die Richtigkeit der in diesem Buch enthaltenen Informationen bemüht. Fehler, die seit der Veröffentlichung bekannt geworden sind, werden auf der Microsoft Press-Website (in englischer Sprache) aufgelistet:

https://aka.ms/examref3472E/errata

Sollten Sie einen Fehler finden, der noch nicht aufgeführt ist, würden wir uns freuen, wenn Sie uns auf dieser Seite darüber informieren (in englischer Sprache).

Mit Anmerkungen, Fragen oder Verbesserungsvorschlägen zu diesem Buch können Sie sich auch in Deutsch an den dpunkt.verlag wenden:

hallo@dpunkt.de

Bitte beachten Sie, dass über unsere E-Mail-Adresse kein Software-Support angeboten wird.

Für Supportinformationen bezüglich der hier verwendeten Microsoft-Produkte besuchen Sie die Microsoft-Website:

http://support.microsoft.com

Die optimale Prüfungsvorbereitung

Microsoft-Zertifizierungsprüfungen eignen sich hervorragend, um bei einer Stellenbewerbung eine beeindruckende Liste der Vorkenntnisse zu präsentieren. Anhand der Zertifizierungen stellen Sie sowohl Ihre Praxiserfahrung als auch Ihre theoretischen Kenntnisse über ein Produkt unter Beweis. Praktische Erfahrung lässt sich kaum ersetzen, aber eine gründliche Vorbereitung, die sowohl reine Lernphasen als auch Praxisübungen umfasst, kann bei der Prüfungsvorbereitung eine große Hilfe sein. Wir empfehlen, dass Sie sich für Ihre Prüfungsvorbereitung eine Kombination aus verfügbaren Lernmaterialien und Kursen zusammenstellen. Zum Beispiel können Sie zu Hause dieses Prüfungstraining und ein anderes Lehrbuch durcharbeiten und zusätzlich einen Kurs aus dem Microsoft Official Curriculum belegen, um Ansprechpartner zu haben. Wählen Sie die Kombination, die Ihnen den größten Nutzen bringt.

Beachten Sie, dass dieses Prüfungstraining allein auf den öffentlich verfügbaren Informationen und der Erfahrung des Autors basiert. Um jeglichen Missbrauch auszuschließen, erhalten Autoren keinen Zugriff auf die Prüfungsfragen.

KAPITEL 1

Verwalten von Clients und Endbenutzergeräten

Eine der Herausforderungen beim Bereitstellen und Verwalten von Office 365 besteht für herkömmliche IT-Abteilungen darin, dass es zu den Kernkonzepten von Office 365 gehört, es den Benutzern selbst zu überlassen, ihre Anwendungen zu installieren und zu konfigurieren. Die Bereitstellung und Verwaltung der Anwendungen erfolgt also nicht zentral über eine IT-Abteilung. In diesem Kapitel erfahren Sie nicht nur, wie Sie es Benutzern erlauben oder verbieten, ihre eigenen Bereitstellungen durchzuführen, sondern auch, wie Sie die Bereitstellung von Office 365-Anwendungen zentral verwalten, die Funktionalität dieser Anwendungen überwachen und die Konfiguration der Office-Anwendungen ermöglichen. Außerdem sehen wir uns einige der Unterschiede zwischen den Volumenlizenzversionen, mit denen Office 2013 bisher oft von IT-Abteilungen bereitgestellt und verwaltet wurden, und denen von Office 365 ProPlus an, der Version, die über Office 365 zur Verfügung gestellt wird.

WICHTIG

Haben Sie Seite xiii gelesen?

Sie finden dort wertvolle Informationen über die Fähigkeiten, die Sie zum Bestehen der Prüfung brauchen.

Dieser Abschnitt deckt folgende Prüfungsziele ab:

- Prüfungsziel 1.1: Verwalten von Clientbereitstellungen durch Benutzer

- Prüfungsziel 1.2: Verwalten von IT-Bereitstellungen für Office 365 ProPlus

- Prüfungsziel 1.3: Einrichten von Telemetrie und Berichterstellung

- Prüfungsziel 1.4: Planen der Office-Clients

Prüfungsziel 1.1: Verwalten von Clientbereitstellungen durch Benutzer

Einer der größten Vorteile von Office 365 ist, dass die Endbenutzer selbstständig die Software auf ihren Geräten bereitstellen können. Auch wenn die Vorteile unbestreitbar sind, kann diese Möglichkeit zu Problemen führen, wenn Benutzer beispielsweise die ihnen zugewiesene Zahl von Office 365 ProPlus-Lizenzen überschreiten. Dieses Prüfungsziel beschreibt, wie Sie die selbstständige Bereitstellung von Office 365 ProPlus, Windows Store-Apps und mobilen Apps beschränken, die Aktivierung verwalten oder rückgängig machen und Office 2016 für Mac einrichten.

Dieses Prüfungsziel behandelt die folgenden Themen:

- Selbstständige Bereitstellung von Office 365 ProPlus beschränken

- Windows Store-Apps und mobile Apps
- Verwalten der Aktivierung
- Office 2016 für Mac

Selbstständige Bereitstellung von Office 365 ProPlus beschränken

Sofern die Richtlinien Ihrer Organisation dies nicht verbieten, können Sie Benutzern die Möglichkeit geben, Software direkt aus dem Office 365-Portal zu installieren, diese Fähigkeit völlig unterbinden oder Benutzern erlauben, lediglich bestimmte Anwendungen zu installieren, andere dagegen nicht. Office 365 ProPlus ist die Version von Microsoft Office, die ordnungsgemäß lizenzierten Benutzern in einem Office 365-Mandanten zur Verfügung steht. Office 365 ProPlus umfasst folgende Softwareprodukte:

- Access
- Excel
- InfoPath
- OneNote
- Outlook
- PowerPoint
- Publisher
- Word

Je nachdem, welches Office 365-Abonnement mit einem Mandanten verknüpft ist, stehen unter Umständen auch die Anwendungen Skype for Business, Project und Visio zur Verfügung.

Gehen Sie folgendermaßen vor, um zu konfigurieren, welche Office-Software die Benutzer über das Portal installieren dürfen:

1. 1. Melden Sie sich unter einem Benutzerkonto, das über Administratorberechtigungen verfügt, bei Office 365 an, öffnen Sie das Office Admin Center und klicken Sie unter Office-Software auf Einstellungen für Softwaredownloads (Abbildung 1–1).

Abb. 1–1Verwalten von Benutzersoftware

1. 2. Verhindern Sie, dass Benutzer Software über das Office 365-Portal bereitstellen, indem Sie das Kontrollkästchen neben der entsprechenden Software deaktivieren. Zum Beispiel wurde in Abbildung 1–2 der Schalter für den SharePoint Designer deaktiviert.

Abb. 1–2Nur Office und Skype for Business erlauben

Welche Software die Benutzer installieren dürfen, hängt vom Typ des Office 365-Abonnements ab. Für unterschiedliche Office 365-Abonnements stehen unterschiedliche Softwareoptionen zur Verfügung. Außerdem können sich die Softwareoptionen gelegentlich ändern. Tabelle 1–1 listet auf, welche Software für jede Office 365-Softwareoption verfügbar ist.

Softwareoption

Für Benutzer verfügbare Software

Office

Office 365 ProPlus

Office 2016 für Mac 2016

Office und Skype for Business

Office 365 ProPlus

Office 2016 für Mac 2016

Skype for Business

Skype for Business

Skype for Business

Project

Project Pro für Office 365

Visio

Visio Pro für Office 365

SharePoint Designer

SharePoint Designer 2016

Tab. 1–1In den unterschiedlichen Office 365-Softwareoptionen verfügbare Software

Sie können den Benutzern zwar Office 365-Software über das Office 365-Portal zugänglich machen, das bedeutet aber nicht unbedingt, dass die Benutzer diese Software auch tatsächlich installieren können. Wenn Sie Benutzern erlauben, Software selbstständig aus dem Office 365-Portal bereitzustellen, müssen folgende Voraussetzungen erfüllt sein:

- Um Office 365 ausführen zu können, brauchen die Benutzer eine Office 365-Lizenz.

- Damit die Benutzer Software, die sie aus dem Office 365-Portal heruntergeladen haben, auch installieren können, brauchen sie lokale Administratorprivilegien auf ihrem Computer. Daher ist die selbstständige Bereitstellung von Software über das Office 365-Portal eine sinnvolle Strategie in BYOD-Szenarien (Bring Your Own Device), in denen der jeweilige Benutzer auch Besitzer des Computers ist und ihn selbst konfiguriert. Dagegen ist die selbstständige Bereitstellung von Software in den meisten Umgebungen, in denen jeder Benutzer einen Computer mit standardisierter Betriebsumgebung (Standard Operating Environment, SOE) zugewiesen bekommt, kaum von Interesse. Die Benutzer in diesen Umgebungen verfügen nur selten über Anmeldeinformationen eines lokalen Administrators.

- Sofern Sie die Office-Software nicht für die Benutzer verfügbar gemacht haben, bekommen sie eine Meldung angezeigt, dass Office-Installationen deaktiviert wurden, wenn sie die Softwareseite im Office 365-Portal aufrufen.

- Office 365 ProPlus läuft nur auf den folgenden Betriebssystemen:

- Windows 7
- Windows 8
- Windows 8.1
- Windows 10
- Windows Server 2008 R2
- Windows Server 2012
- Windows Server 2012 R2
- Windows Server 2016

WEITERE INFORMATIONEN

Steuern, welche Software die Benutzer über das Portal installieren dürfen

Wie Sie steuern, welche Office-Software die Benutzer über das Office 365-Portal installieren dürfen, wird auf der folgenden Seite beschrieben:

https://support.office.com/de-de/article/Manage-user-software-in-Office-365-c13051e6-f75c-4737-bc0d-7685dcedf360

Wenn ein Benutzer Office 365 ProPlus in der Standardeinstellung über das Office 365-Portal installiert, werden alle Programme, die zu Office 365 ProPlus gehören (Access, Excel, InfoPath, OneNote, Outlook, PowerPoint, Publisher und Word), ebenfalls installiert. Administratoren können Bereitstellungen so konfigurieren, dass nur ausgewählte dieser Programme installiert werden. Sie können mit dem Office Deployment Tool konfigurieren, welche Programme von Office 365 ProPlus ausgenommen werden. Über das Konfigurieren des Office Deployment Tools erfahren Sie weiter unten in diesem Kapitel mehr.

WEITERE INFORMATIONEN

Programme aus Office 365 ProPlus ausschließen

Wie Sie Programme aus Office 365 ProPlus ausschließen, ist unter der folgenden Adresse beschrieben:

https://support.office.com/en-us/article/Configuration-options-for-the-Office-2016-Deployment-Tool-d3879f0d-766c-469c-9440-0a9a2a905ca8

Office 365 und Mobilgeräte

Microsoft hat Word-, Excel-, PowerPoint- und OneNote-Apps für die Mobilplattformen Windows 10 Mobile, iOS und Android verfügbar gemacht. Ihnen stehen mehrere Wege zur Verfügung, diese Apps auf solchen Geräten zu installieren.

Abb. 1–3Liste der Apps, die für die iPad-Plattform zur Verfügung stehen

Erstens können Sie auf dem Mobilgerät, auf dem Sie eine Anwendung installieren wollen, das Office 365-Portal aufrufen. Dort können Sie auf Office-Apps abrufen klicken (Abbildung 1–3).

Nach dem Klick auf Office-Apps abrufen öffnet sich eine Seite der Microsoft-Website, die einen Link auf die Seite der gewünschten App im App-Store des jeweiligen Anbieters anzeigt. Abbildung 1–4 zeigt die Seite im App Store von Apple, die sich öffnet, wenn der Excel-Link im Office 365-Portal geöffnet wird. Der Benutzer kann nun die Anwendung aus dem App Store herunterladen und auf seinem Gerät installieren.

Abb. 1–4Excel-App im Apple App Store

Diese Anwendungen können auch direkt aus dem App-Store für das Betriebssystem des Mobilgeräteherstellers installiert werden. Wenn Sie alle verfügbaren Features jeder App nutzen wollen, um zum Beispiel auf Dokumente in OneDrive for Business zuzugreifen, die mit dem Office 365-Abonnement Ihrer Organisation verknüpft sind, müssen Sie sich mit Ihrem Office 365-Benutzerkonto an der App anmelden. Zu den Premiumfeatures gehören:

- In der Word-App die Fähigkeiten, Änderungen nachzuverfolgen, die Seitenausrichtung zu ändern, Diagrammelemente einzufügen und WordArt- sowie Bildeffekte hinzuzufügen.

- In der Excel-App Pivottabellen verwenden sowie Diagrammelemente hinzufügen und ändern.

- In der PowerPoint-App die Referentenansicht mit Notizen benutzen, Audio- und Videoschnitt durchführen und Bildformatvorlagen verwenden.

- Technischen Support von Microsoft erhalten.

Wählen Sie in einer App die Option Anmelden (Abbildung 1–5), um die App mit einem Office 365-Abonnement zu verknüpfen.

Abb. 1–5Anmelden an Office 365

WEITERE INFORMATIONEN

Office 365 und mobile Geräte

Über das Bereitstellen von Office 365 erfahren Sie mehr unter:

https://support.office.com/de-de/article/Office-365-mobile-setup---Help-7dabb6cb-0046-40b6-81fe-767e0b1f014f?CorrelationId=93e770bc-f158-40da-8052-f27b455-64eee

Verwalten der Aktivierung

Office 365 ProPlus muss aktiviert werden, damit Benutzer Dokumente anlegen und bearbeiten können. Die Details hängen von der jeweiligen Abonnementstufe ab, aber jedes Office 365-Benutzerkonto erlaubt im Allgemeinen die Aktivierung von fünf parallelen Instanzen von Office 365 ProPlus. Die Aktivierung passiert normalerweise automatisch, sobald ein Benutzer Office 365 ProPlus aus dem Office 365-Portal herunterlädt und installiert.

Modus mit verringertem Funktionsumfang

Falls Office 365 ProPlus nicht aktiviert ist, wechselt es in einen Modus mit verringertem Funktionsumfang. In diesem Modus kann der Benutzer Dokumente öffnen und ansehen, aber keine neuen Dokumente erstellen oder Veränderungen an vorhandenen Dokumenten vornehmen. Während Office 365 ProPlus im Modus mit verringertem Funktionsumfang arbeitet, wird der Benutzer in regelmäßigen Abständen aufgefordert, das Produkt erneut zu aktivieren.

Regelmäßige Reaktivierung

Nachdem Office 365 ProPlus einmal auf einem Computer aktiviert wurde, müssen alle 30 Tage zusätzliche Aktivierungsprüfungen durchgeführt werden. Diese Aktivierungsprüfungen laufen automatisch, während der Computer mit dem Internet verbunden ist. Falls der Computer länger als 30 Tage keine Internetverbindung hat, wechselt Office 365 ProPlus in den Modus mit verringertem Funktionsumfang. Diese 30-Tages-Frist ist in manchen Szenarien sehr wichtig; sie kann der entscheidende Faktor bei der Frage sein, ob Sie Office 365 ProPlus bereitstellen oder stattdessen eine geeignete Edition von Office 2013 verwenden müssen.

Nehmen wir an, Sie sollen eine Office-Version für die Notebooks eines Wissenschaftsteams auswählen, das in der Antarktis arbeitet. Dieses Team verlässt die Hauptbasis für eine 45 Tage dauernde Expedition und während dieser Zeit können die Notebooks keine Internetverbindung herstellen. In diesem Fall sollten Sie nicht Office 365 ProPlus bereitstellen, weil die Wissenschaftler nicht erfreut sein werden, wenn ihr Office 365 ProPlus in den Modus mit verringertem Funktionsumfang wechselt, während sie unterwegs sind.

Welche Lizenzen einem Benutzer zugewiesen sind, können Sie im Office 365-Portal auf der Eigenschaftenseite des jeweiligen Benutzers prüfen (Abbildung 1–6).

Abb. 1–6Softwarelizenzen

Deaktivieren von Office 365 ProPlus

Ein Benutzer kann höchstens fünf Installationen mit seinem Office 365-Konto verknüpfen. Muss ein Benutzer, der diese Fünf-Installationen-Grenze ausgeschöpft hat, Office 365 ProPlus auf einem neuen Computer installieren, kann er eine der vorhandenen Installationen deaktivieren, um die Lizenz wieder verfügbar zu machen. Eine Installation zu deaktivieren, bedeutet nicht, die Software vom Computer zu deinstallieren. Es bleibt möglich, die Software auszuführen, nachdem sie deaktiviert wurde, sie läuft dann aber im Modus mit verringertem Funktionsumfang.

Gehen Sie folgendermaßen vor, um eine vorhandene Office 365 ProPlus-Aktivierung zu deaktivieren:

1. 1. Melden Sie sich unter Ihrem Office 365-Benutzerkonto am Office 365-Portal an.

2. 2. Rufen Sie die Softwareseite unter https://portal.office.com/Account#installs auf. Sie erreichen diese Seite auch, indem Sie zu Mein Konto navigieren und dann auf Installationsstatus klicken.

3. 3. Suchen Sie auf der Softwareseite (Abbildung 1–7) den Computer, auf dem Sie eine vorhandene Aktivierung deaktivieren wollen, und klicken Sie auf Deaktivieren.

Abb. 1–7Installationsstatus

1. 4. Sie werden aufgefordert, zu bestätigen, dass Sie die Installation deaktivieren wollen (Abbildung 1–8).

Abb. 1–8Installation deaktivieren

1. 5. Sofern Sie versuchen, eine Office 365 ProPlus-Anwendung zu starten, nachdem die Produktaktivierung widerrufen wurde, öffnet sich das Dialogfeld Produkt deaktiviert (Abbildung 1–9).

Abb. 1–9Produkt wurde deaktiviert

1. 6. Sie können entweder von Hand einen Office-Product Key eintippen, um die Installation zu reaktivieren, oder sich mit Ihrem Office 365-Abonnement anmelden und versuchen, die Aktivierung auszuführen (Abbildung 1–10).

Abb. 1–10Office aktivieren

1. 7. Sofern Sie Ihre Aktivierungsgrenze noch nicht erreicht haben, wird die deaktivierte Version von Office 365 ProPlus erfolgreich aktiviert (Abbildung 1–11).

Abb. 1–11Konto wurde aktualisiert

WEITERE INFORMATIONEN

Lizenzierung und Aktivierung von Office 365 ProPlus

Über die Lizenzierung und Aktivierung von Office 365 ProPlus erfahren Sie mehr unter:

https://technet.microsoft.com/en-us/library/gg982959.aspx

Office 2016 für Mac

Office 365 ProPlus steht momentan nur auf Computern zur Verfügung, die unter einem Windows-Betriebssystem laufen. Bis Office 365 ProPlus für OS X veröffentlicht wird, können Benutzer, deren Computer unter dem Betriebssystem macOS arbeiten, Office 2016 für Mac 2016 aus dem Office 365-Portal herunterladen und das Programm mit ihren Office 365-Anmeldeinformationen aktivieren. Office 2016 für Mac 2016 umfasst Word, PowerPoint, Excel und Outlook. Wenn Sie Office 2016 für Mac mit den Office 365-Benutzeranmeldeinformationen aktivieren, wird dafür eine der fünf verfügbaren Lizenzen verbraucht (Abbildung 1–12).

Abb. 1–12Mac OS X in der Liste der Installationen

Um Office 2016 für Mac zu installieren, müssen Sie sich an einem macOS-Computer unter einem Benutzerkonto anmelden, das über Administratoranmeldeinformationen verfügt, und folgende Schritte durchführen:

1. 1. Rufen Sie in einem Webbrowser https://portal.office.com auf und melden Sie sich mit Ihren Office 365-Benutzeranmeldeinformationen an (Abbildung 1–13).

Abb. 1–13Anmelden bei Office 365 auf einem Mac

1. 2. Klicken Sie auf der Seite Guten Tag auf Office-Apps installieren und dann auf Office 2016 (Abbildung 1–14).

Abb. 1–14Office 365-Konsole

1. 3. Sobald Sie auf Office 2016 klicken, wird das Betriebssystem erkannt. Daraufhin wird der passende Installer automatisch auf Ihren Computer heruntergeladen. Wenn Sie auf Weitere Installationsoptionen klicken, wird ebenfalls das Betriebssystem des Computers automatisch erkannt und Office 2016 für Mac 2016 wird angeboten (Abbildung 1–15). Klicken Sie auf Installieren, um den Download des Datenträger-Images zu starten, das die Installationsdateien für Office 2016 für Mac enthält.

Abb. 1–15Office für Mac 2016 installieren

1. 4. Warten Sie, bis der Installer von Office 2016 für Mac heruntergeladen wurde, suchen Sie ihn im Ordner Downloads (Abbildung 1–16) und klicken Sie ihn doppelt an. Daraufhin wird der Installer von Microsoft Office 2016 für Mac gestartet.

Abb. 1–16Installer von Office 2016 für Mac

1. 5. Klicken Sie auf der Seite Willkommen bei: Microsoft Office 2016 für Mac (Abbildung 1–17) auf Fortfahren.

Abb. 1–17Einführung für den Office-Installer

1. 6. Lesen Sie den Softwarelizenzvertrag (Abbildung 1–18) und klicken Sie auf Fortfahren.

Abb. 1–18Softwarelizenzvertrag

1. 7. Klicken Sie auf Akzeptieren, wenn Sie aufgefordert werden, dem Softwarelizenzvertrag zuzustimmen (Abbildung 1–19), um mit der Installation fortzufahren.

Abb. 1–19Den Softwarelizenzvertrag akzeptieren

1. 8. Klicken Sie auf der Seite Installationstyp auf Installieren. Bei Bedarf können Sie auch vorher auf Anpassen klicken, um die Installationsoptionen zu ändern, wenn Sie beispielsweise die Dateien auf ein anderes Laufwerk legen wollen (Abbildung 1–20).

Abb. 1–20Standardinstallation

1. 9. Der Installer fordert Sie auf, die Anmeldeinformationen einzugeben. (Sie brauchen hier die Anmeldeinformationen eines Benutzers, der über die Berechtigung verfügt, Software auf dem macOS-Computer zu installieren.) Geben Sie Ihre Anmeldeinformationen ein (Abbildung 1–21) und klicken Sie auf Software installieren.

Abb. 1–21Anmeldeinformationen eines Administrators eingeben

1. 10. Nach einiger Zeit meldet der Installer, dass die Installation erfolgreich abgeschlossen wurde. Klicken Sie auf Schließen, um den Assistenten zu verlassen (Abbildung 1–22).

Abb. 1–22Erfolgreiche Installation

1. 11. Sobald die Installation beendet ist, können Sie ein Office-Programm aus dem Ordner Programme starten (Abbildung 1–23).

Abb. 1–23Office-Programme im Ordner Programme

1. 12. Wenn Sie eines der Office-Programme zum ersten Mal starten, werden Sie aufgefordert, sich mit Ihrem Office 365-Konto anzumelden (Abbildung 1–24). Klicken Sie auf Anmelden.

Abb. 1–24Anmelden an Office

1. 13. Tippen Sie die E-Mail-Adresse ein, die mit dem Office 365-Konto verknüpft ist (Abbildung 1–25).

Abb. 1–25Anmeldeinformationen für Office 365 eingeben

1. 14. Tippen Sie auf der nächsten Seite das Kennwort für Ihr Office 365-Konto ein (siehe Abbildung 1–26).

Abb. 1–26Kontokennwort eingeben

1. 15. Wählen Sie auf der Seite Wie soll Office aussehen? ein Design aus (Abbildung 1–27) und klicken Sie auf Weiter.

Abb. 1–27Design von Office für Mac anpassen

1. 16. Klicken Sie auf der Seite Alles bereit (Abbildung 1–28) auf Mit der Verwendung von Word beginnen (beziehungsweise der Verwendung des Office-Programms, das Sie als erstes ausgewählt haben).

Abb. 1–28Office-Programm starten

1. 17. Word wird nun auf Ihrem Mac-Computer installiert und aktiviert (Abbildung 1–29).

Abb. 1–29Word aus Office 2016 für Mac

PRÜFUNGSTIPP

Denken Sie daran, dass die Benutzer eine Office 365 ProPlus-Aktivierung über das Office 365-Portal deaktivieren können.

Prüfungsziel 1.2: Verwalten von IT-Bereitstellungen für Office 365 ProPlus

In den meisten Organisationen ist es immer noch Aufgabe der IT-Abteilung, Software auf den Computern der Organisation zu installieren und zu pflegen. Auch wenn Office 365 ProPlus üblicherweise von Hand durch einen Benutzer installiert wird, kann es zentral durch eine IT-Abteilung installiert und verwaltet werden. Dieses Prüfungsziel behandelt das Verwalten der Office 365-Bereitstellung, es konzentriert sich dabei auf das Verwalten von Streaming-Updates, das Verwalten des Office Deployment Tools und das Anpassen der Bereitstellung.

Dieses Prüfungsziel behandelt die folgenden Themen:

- Verwalten der Bereitstellung

- Verwalten von Streaming-Updates

- Verwalten von Bereitstellungen mit dem Office Deployment Tool

- Anpassen der Bereitstellung

- Verwalten von Bereitstellungskanälen

- Erstellen einer Pilotgruppe zum Testen von Office 365 ProPlus-Updates

Manuelle Bereitstellung

Üblicherweise wird Office 365 ProPlus auf einem Computer dadurch bereitgestellt, dass ein Benutzer im Office 365-Portal die Installationsdateien abruft. Gehen Sie folgendermaßen vor, um Office 365 ProPlus auf einem Computer zu installieren:

1. 1. Melden Sie sich unter einem Benutzerkonto, das Mitglied der lokalen Gruppe Administratoren ist, am Computer an.

2. 2. Öffnen Sie einen Webbrowser und melden Sie sich am Office 365-Portal unter https://portal.office.com an. Sie können auf Office 2016 klicken, um die Installation mit Standardeinstellungen auszuführen, oder auf Weitere Installationsoptionen, wenn Sie zwischen der 32-Bit- und der 64-Bit-Version wählen wollen.

3. 3. Wenn Sie die 64-Bit-Version von Office ProPlus installieren wollen, können Sie die Sprache auswählen und auf Erweiterte klicken (Abbildung 1–30).

4. 4. Nach dem Klick auf Erweiterte haben Sie die Wahl zwischen der 32-Bit- und der 64-Bit-Version (Abbildung 1–31). Klicken Sie auf Installieren, sobald Sie die gewünschte Option ausgewählt haben. Daraufhin beginnt der Download der Click-to-Run-Setupdatei für Office 365 ProPlus.

Abb. 1–30Office auf Ihrem PC installieren

Abb. 1–31Auswählen der 64-Bit-Version

1. 5. Wählen Sie, ob Sie die Installationsdatei speichern oder ausführen wollen. Oft ist es sinnvoll, die Datei zu speichern und erst danach auszuführen; auf diese Weise können Sie den Installer einfach neu starten, falls der Installationsvorgang durch irgendetwas unterbrochen wird.

2. 6. Warten Sie, bis die Installationsdatei heruntergeladen wurde, und klicken Sie sie dann doppelt an, um die Installation einzuleiten. Überzeugen Sie sich im Dialogfeld der Benutzerkontensteuerung, dass der Programmname Microsoft Office lautet (Abbildung 1–32), und klicken Sie auf Ja. Der Installationsvorgang beginnt.

Abb. 1–32Benutzerkontensteuerung

1. 7. Klicken Sie auf der Seite Alles bereit (Abbildung 1–33) auf Schließen.

Abb. 1–33Office ist installiert

1. 8. Öffnen Sie eine der Office ProPlus-Anwendungen. Wenn Sie das zum ersten Mal tun, bekommen Sie die Seite Das Wichtigste zuerst angezeigt (Abbildung 1–34). Klicken Sie auf Zustimmen und starten Sie Word beziehungsweise die Office ProPlus-Anwendung, die Sie als erste ausgeführt haben.

Abb. 1–34Dem Lizenzvertrag zustimmen

1. 9. Klicken Sie auf der Seite Word - Zuletzt verwendet (Abbildung 1–35) auf Melden Sie sich an, um Office optimal zu nutzen.

Abb. 1–35Seite Zuletzt verwendet in Word

1. 10. Tippen Sie auf der Seite Anmelden (Abbildung 1–36) die E-Mail-Adresse Ihres Office 365-Kontos ein und klicken Sie auf Weiter.

Abb. 1–36Anmelden

1. 11. Tippen Sie auf der Seite Kennwort eingeben (Abbildung 1–37) das Kennwort ein und klicken Sie auf Anmelden.

2. 12. Sobald Sie sich angemeldet haben, erscheint Ihr Konto auf der Seite Zuletzt verwendet (Abbildung 1–38) und es werden die Dokumente aufgelistet, die in Office 365 gespeichert sind.

Abb. 1–37Kennwort eingeben

Abb. 1–38Angemeldet an Office 365

WEITERE INFORMATIONEN

Office 365 ProPlus von Hand installieren

Weitere Informationen über das Installieren von Office 365 ProPlus finden Sie unter:

https://support.office.com/de-de/article/Download-and-install-Office-using-Office-365-for-business-on-your-PC-or-Mac-72977511-dfd1-4d8b-856f-405cfb76839c

Zentrale Bereitstellung

Nach einigen Vorbereitungsarbeiten kann Office 365 ProPlus in einen lokal freigegebenen Ordner heruntergeladen und dann zentral bereitgestellt werden. Um diese Methode zur zentralen Bereitstellung einsetzen zu können, muss die IT-Abteilung mit dem Office Deployment Tool die Office 365 ProPlus-Software von den Microsoft-Servern im Internet herunterladen. Es ist zwar möglich, Office 365 ProPlus zentral bereitzustellen, aber eine erfolgreiche Installation von Office 365 ProPlus erfordert, dass die Software bei den Microsoft Office 365-Servern im Internet aktiviert wird. Sie können keine Volumenlizenzlösung, zum Beispiel einen Schlüsselverwaltungsdienste-Server (Key Management Services, KMS), einsetzen, um Office 365 ProPlus zu aktivieren; auch bei einer zentralen Bereitstellung ist das nicht möglich.

Updatekanäle

Office 365 stellt regelmäßig neue Features und Updates für die Office-Programme zur Verfügung. Abhängig von den Richtlinien Ihrer Organisation können Sie zwischen einem Updatekanal wählen, der neue Features sofort nach deren Erscheinen einspielt, oder einem Updatekanal, der neue Features nur in längeren Abständen zur Verfügung stellt. Es sind folgende Office 365-Updatekanäle verfügbar:

- Monatlicher Kanal   Dieser Kanal stellt Benutzern die neuesten Features zur Verfügung. Updates werden monatlich bereitgestellt.

- Halbjähriger Kanal   Dieser Kanal stellt den Benutzern neue Features seltener zur Verfügung. Updates werden im Januar und Juli veröffentlicht.

- Halbjähriger Kanal (gezielt)   Verwenden Sie diesen Kanal für Pilotbenutzer und Kompatibilitätstester, wenn Sie den halbjährlichen Kanal nutzen. Diese Benutzer können dann die Updates und Änderungen testen, bevor sie im halbjährlichen Kanal freigegeben werden. Updates werden in diesem Kanal im März und September veröffentlicht.

Welcher Updatekanal benutzt wird, legen Sie fest, indem Sie die Datei Configuration.xml für das Office Deployment Tool bearbeiten oder die Gruppenrichtlinieneinstellung Updatezweig unter Computerkonfiguration\Administrative Vorlagen\Microsoft Office 2016 (Computer)\Aktualisierungen konfigurieren, sofern die Office 2016-Gruppenrichtlinienvorlagendateien installiert sind.

WEITERE INFORMATIONEN

Updatekanäle

Über Updatekanäle erfahren Sie mehr unter:

https://support.office.com/en-us/article/Over-view-of-update-channels-for-Office-365-ProPlus-9ccf0f13-28ff-4975-9bd2-7e4ea2fefef4

Office Deployment Tool

Das Office Deployment Tool (Office-Bereitstellungstool, nur in englischer Sprache verfügbar) bietet IT-Abteilungen folgende Möglichkeiten:

- Erstellen einer Click-to-Run-Installationsquelle für Office 365   Administratoren können eine lokale Installationsquelle für Office 365 erstellen. Auf diese Weise brauchen die Dateien nicht für jeden Client einzeln aus dem Internet heruntergeladen zu werden.

- Erstellen eines Click-to-Run-Pakets für Office 365-Clients   Administratoren können konfigurieren, wie Office 365 ProPlus installiert wird. Zum Beispiel können sie die Installation von PowerPoint blockieren.

- Erstellen eines App-V-Pakets   Erlaubt Administratoren, Office 365 ProPlus für die Zusammenarbeit mit Anwendungsvirtualisierung zu konfigurieren.

- Updatekanal konfigurieren   Erlaubt Administratoren, ausgewählte Benutzer zu Mitgliedern einer Pilotgruppe zu machen, die häufiger als andere Benutzer Updates für Office 365 erhalten.

Gehen Sie folgendermaßen vor, um das Office Deployment Tool zu installieren:

1. 1. Öffnen Sie auf dem Computer, auf dem Sie das Office Deployment Tool bereitstellen wollen, einen Webbrowser und rufen Sie die Adresse https://www.microsoft.com/en-us/down-load/details.aspx?id=49117 auf.

2. 2. Klicken Sie auf der Webseite Office 2016 Deployment Tool auf Download (Abbildung 1–39).

Abb. 1–39Downloadseite für das Office Deployment Tool

1. 3. Speichern Sie die Installationsdatei auf dem Computer. Abbildung 1–40 zeigt die Datei, nachdem sie in den Ordner Downloads heruntergeladen wurde.

Abb. 1–40Setupdatei für das Office Deployment Tool

1. 4. Warten Sie, bis das Deployment Tool heruntergeladen wurde, und klicken Sie dann doppelt darauf, um das Setup für das Tool zu starten.

2. 5. Klicken Sie im Dialogfeld der Benutzerkontensteuerung auf Ja.

3. 6. Aktivieren Sie auf der Seite mit den Microsoft-Softwarelizenzbedingungen das Kontrollkästchen, um die Softwarelizenzbedingungen zu akzeptieren, und klicken Sie dann auf Continue.

4. 7. Wählen Sie im Dialogfeld Ordner suchen den Ordner aus, in dem Sie die Dateien des Tools speichern wollen. Sie können diese Dateien zwar an einem beliebigen Ort extrahieren, aber weil Sie das Tool häufig brauchen, sollten Sie dafür einen Ordner im Stammordner eines Volumes anlegen.

5. 8. Es werden zwei Dateien extrahiert: Configuration.xml und Setup.exe (Abbildung 1–41).

Abb. 1–41Ordner des Deployment Tools

Das Office Deployment Tool ist ein Befehlszeilenprogramm, das Administratoren drei grundlegende Funktionen anbietet:

- Im Download-Modus können Administratoren die Click-to-Run-Installationsquelle für Office 365 ProPlus sowie Sprachpaketdateien an einen zentralen Speicherort innerhalb des Unternehmens herunterladen.

- Im Konfigurationsmodus können Click-to-Run-Office-Produkte und -Sprachpakete konfiguriert und installiert werden.

- Im Packager-Modus können Administratoren aus den heruntergeladenen Click-to-Run-Installationsdateien ein App-V-Paket generieren.

In den Modi /configure und /packager muss das Office Deployment Tool in einer Eingabeaufforderung mit erhöhten Rechten ausgeführt werden. So führen Sie das Office Deployment Tool im Download-Modus für eine Konfigurationsdatei aus, die im Ordner c:\ClickToRun gespeichert ist:

setup.exe /download c:\ClickToRun\configuration.xml

Mit dem folgenden Befehl führen Sie das Office Deployment Tool im Konfigurationsmodus aus; dabei liegen das Tool in der Freigabe \\SYD-Deploy\O365 und die Konfigurationsdatei in der Freigabe \\SYD-Deploy\Configs:

\\SYD-Deploy\O365\Setup.exe /configure \\SYD-Deploy\Configs\Configuration.xml

WEITERE INFORMATIONEN

Office Deployment Tool

Weitere Informationen über das Office Deployment Tool finden Sie unter:

https://technet.microsoft.com/en-us/library/jj219422.aspx

Configuration.xml

Mit der Datei Configuration.xml können Sie folgende Aufgaben erledigen:

- Office-Produkte in einer Installation hinzufügen oder entfernen

- Sprachen in der Installation hinzufügen oder entfernen

- Anzeigeoptionen festlegen, zum Beispiel ob die Installation ohne Ausgaben erfolgt

- Protokollierungsoptionen konfigurieren, zum Beispiel wie viele Daten im Protokoll aufgezeichnet werden

- Festlegen, wie Softwareupdates mit Click-to-Run-Paketen zusammenarbeiten

- Den Updatekanal auswählen

Abbildung 1–42 zeigt ein Beispiel für die Datei Configuration.xml, die zusammen mit dem Office Deployment Tool installiert wird.

Abb. 1–42Die Datei Configuration.xml

Wichtige Attribute sind:

- SourcePath   Wenn Sie das Tool im Download-Modus ausführen, legt das Attribut Source-Path fest, an welchem Speicherort die Click-to-Run-Dateien abgelegt werden. Wenn Sie das Tool im Konfigurationsmodus ausführen, bestimmt das Attribut SourcePath die Installationsquelle.

- OfficeClientEdition   Dieser Wert ist notwendig, er muss entweder 32 oder 64 lauten. Er legt fest, ob die x86- oder die x64-Version der Office-Anwendungen abgerufen oder installiert werden.

- Version   Falls für dieses Element kein Wert festgelegt wird, wird die neueste Version der Dateien heruntergeladen beziehungsweise installiert. Ist eine Versionsnummer eingetragen, wird die entsprechende Version der Dateien heruntergeladen beziehungsweise installiert.

- Display   Mit dem Element Display legen Sie fest, welche Informationen der Benutzer während der Bereitstellung angezeigt bekommt. Es stehen folgende Optionen zur Auswahl:

- Level=None   Der Benutzer bekommt keine Benutzeroberfläche, Fertigstellungsbildschirm, Fehlerdialogfelder oder Hinweisseiten zur ersten Ausführung zu sehen.

- Level=FULL   Der Benutzer bekommt die normale Click-to-Run-Benutzeroberfläche, den Anwendungsstartbildschirm und Fehlerdialogfelder angezeigt.

- AcceptEULA=True   Der Benutzer bekommt nicht das Dialogfeld mit den Microsoft-Softwarelizenzbedingungen angezeigt.

- AcceptEULA=False   Der Benutzer bekommt das Dialogfeld mit den Microsoft-Softwarelizenzbedingungen angezeigt.

- ExcludeApp   Mit diesem Element können Sie Anwendungen von der Installation ausschließen. Gültige Werte für dieses Attribut sind:

- Access
- Excel
- Groove (für OneDrive for Business)
- InfoPath
- Lync (für Skype for Business)
- OneNote
- Outlook
- PowerPoint
- Project
- Publisher
- SharePointDesigner
- Visio
- Word

- Language ID   In diesem Element können Sie festlegen, welche Sprachpakete installiert werden. Zum Beispiel steht de-de für Deutsch (Deutschland). Sie können mehrere solche Elemente eintragen, eines für jede Sprache, die Sie installieren wollen.

- Logging   Mit diesem Attribut können Sie die Protokollierung deaktivieren bzw. aktivieren und den Pfad festlegen, in den die Protokolldatei geschrieben wird.

- Product ID   Mit diesem Element legen Sie fest, welche Produkte installiert werden. Es stehen folgende Optionen zur Auswahl:

- O365ProPlusRetail   Office 365 ProPlus
- VisioProRetail   Visio Pro
- ProjectProRetail   Project Professional
- SPDRetail   SharePoint Designer

- Remove   Wenn dieses Element auf ALL=TRUE gesetzt ist, werden alle Click-to-Run-Produkte entfernt.

- Updates   Mit dem Element Updates können Sie konfigurieren, wie Updates verwaltet werden. Es stehen folgende Optionen zur Verfügung:

- Enabled   Wenn hier der Wert true eingetragen ist, sucht das Click-to-Run-Update-System nach Updates.

- UpdatePath   Falls für dieses Element kein Wert eingetragen ist, werden Updates von den Microsoft-Servern im Internet abgerufen. Ist bei diesem Element ein Netzwerk-, ein lokaler oder ein HTTP-Pfad eingetragen, werden die Updates vom angegebenen Pfad geholt.

- TargetVersion   Ermöglicht Ihnen, Updates auf eine bestimmte Office-Build-Version anzuwenden. Falls hier nichts angegeben ist, wird die neueste Version aktualisiert.

- Deadline   Legt fest, bis zu welchem Termin die Updates spätestens angewendet werden müssen. Sie können Deadline in Kombination mit TargetVersion verwenden, um zu erzwingen, dass die Office-Anwendungen bis zu einem bestimmten Datum auf eine bestimmte Version aktualisiert werden. Der Termin gilt nur für einen einzelnen Satz von Updates. Um sicherzustellen, dass Office-Anwendungen immer auf dem neuesten Stand sind, müssen Sie den Termin ändern, wenn neue Updates verfügbar werden.

- Channel   Legt fest, welcher Updatekanal benutzt wird. Optionen sind Monthly, Broad und Targeted für die monatlichen, halbjährlichen und gezielten halbjährlichen Kanäle.

WEITERE INFORMATIONEN

Configuration.xml

Über das Format der Datei Configuration.xml finden Sie mehr unter:

https://technet.microsoft.com/en-us/library/jj219426.aspx

PRÜFUNGSTIPP

Prägen Sie sich die unterschiedlichen Elemente ein, die in der Datei Configuration.xml verwendet werden können.

Prüfungsziel 1.3: Einrichten von Telemetrie und Berichterstellung

Sowohl Office 365 ProPlus als auch Office 2016 unterstützen die Möglichkeit, Telemetriedaten darüber zu sammeln, wie Office-Anwendungen in einer Umgebung eingesetzt werden. Dieses Prüfungsziel befasst sich damit, wie Sie das Sammeln von Telemetriedaten über Gruppenrichtlinien konfigurieren, ein zentrales Repository für Telemetrieprobleme konfigurieren, lokale Telemetriedaten anzeigen und den Telemetrie-Agent auf Computern bereitstellen, deren Office-Versionen keine automatische Telemetriefunktionen umfassen.

Dieses Prüfungsziel behandelt die folgenden Themen:

- Telemetrie mithilfe von Gruppenrichtlinien aktivieren

- Den Telemetriedienst einrichten
- Benutzerprobleme aufzeichnen
- Agents bereitstellen

Den Telemetriedienst einrichten

Die Office-Telemetrie ist ein Framework zum Überwachen der Kompatibilität. Sie können damit Office-Kompatibilitätsprobleme analysieren. Die Office-Telemetrie bietet einen ähnlichen Funktionsumfang wie die folgenden Office 2010-Kompatibilitätstools:

- Office Migration Planning Manager
- Office Code Compatibility Inspector
- Office Environment Assessment Tool

Die Office-Telemetrie funktioniert mit Office 2016, Office 2013 sowie Office ProPlus und ist in den jeweiligen Anwendungen enthalten. Einige Office-Telemetriefeatures stehen in älteren Versionen von Office nur zur Verfügung, wenn der Office-Telemetrie-Agent auf dem Computer installiert ist, der die ältere Office-Version ausführt.

WEITERE INFORMATIONEN

Office-Telemetrie

Weitere Informationen über Office-Telemetrie finden Sie unter:

https://support.office.com/en-us/article/Best-practices-for-Office-Telemetry-570c7fb3-d7a5-49cd-8cbf-7300ea656328

Das Telemetriedashboard bereitstellen

Mit dem Telemetriedashboard können Sie Informationen anzeigen, die vom Telemetrieprozessor gesammelt wurden. Der Telemetrieprozessor ist ein spezieller Server, den Sie im Netzwerk bereitstellen, um Telemetriedaten zu sammeln. Das Telemetriedashboard wird automatisch installiert, wenn Sie Office 365 ProPlus, Office Professional Plus 2016, Office Standard 2016, Office Professional Plus 2013 oder Office Standard 2013 installieren. Das Telemetriedashboard ist ein speziell konfiguriertes Excel-Arbeitsblatt, das sich mit einer Datenbank verbindet, die auf einer unterstützten SQL Server-Instanz gehostet wird. Sie haben folgende Möglichkeiten, das Telemetriedashboard zu starten:

- Auf Computern mit Windows 7, Windows Server 2008 oder Windows Server 2008 R2: Klicken Sie im Ordner Office 2013-Tools unter Microsoft Office 2013 auf Telemetriedashboard für Office 2013.

- Auf Computern mit Windows 8 oder Windows 8.1: Tippen Sie in der Startleiste den Begriff Telemetriedashboard ein.

- Auf Computern mit Windows Server 2012 oder Windows Server 2012 R2: Öffnen Sie den Such-Charm im Startmenü und tippen Sie Telemetriedashboard ein.

- Auf Computern mit Windows 10 oder Windows 2016: Klicken Sie auf das Startmenü und tippen Sie den Begriff Telemetriedashboard ein (Abbildung 1–43).

Abb. 1–43Suche nach Telemetriedashboard

Sie können das Telemetriedashboard für Office 2016 nur öffnen, wenn Excel installiert ist. Um das Telemetriedashboard zu nutzen, müssen Sie einen Computer als Telemetrieprozessor konfigurieren und einen Computer als Host der SQL Server-Datenbank, auf die das Telemetriedashboard zugreift. Der Computer, der als Telemetrieprozessor fungiert, und der Computer, der die vom Telemetriedashboard benutzte SQL Server-Datenbank hostet, können derselbe Computer sein.

Sie können folgende Versionen von SQL Server einsetzen, um die Backend-Datenbank für das Telemetriedashboard zu hosten:

- SQL Server 2005
- SQL Server 2005 Express Edition
- SQL Server 2008
- SQL Server 2008 Express Edition
- SQL Server 2008 R2
- SQL Server 2008 R2 Express Edition
- SQL Server 2012
- SQL Server 2012 Express
- SQL Server 2014
- SQL Server 2014 Express
- SQL Server 2016
- SQL Server 2016 Express

Das Telemetriedashboard enthält Links, über die Sie SQL Server Express herunterladen können. Microsoft empfiehlt, die Rolle des Telemetrieprozessors auf einem Computer zu hosten, der unter einem der folgenden Betriebssysteme läuft:

- Windows Server 2008
- Windows Server 2008 R2
- Windows Server 2012
- Windows Server 2012 R2
- Windows Server 2016

Bevor Sie den Telemetrieprozessor bereitstellen, müssen folgende Voraussetzungen erfüllt sein:

- Sie kennen den Namen der SQL Server-Instanz, in der das Telemetriedashboard erstellt wird beziehungsweise in der die Datenbank bereits vorhanden ist.

- Sie verfügen über die Berechtigung, die Datenbank auf dem SQL Server zu erstellen und zu konfigurieren. Dabei muss es sich um ein Domänenkonto handeln, dem auf der SQL Server-Instanz die Rolle des Systemadministrators zugewiesen wurde.

- Sie verfügen über die Berechtigung, einen freigegebenen Ordner anzulegen, oder haben den UNC-Pfad für einen vorhandenen Ordner.

- Auf dem Computer, der die Rolle des Telemetrieprozessors übernimmt, sind mindestens 11 GB Festplattenspeicher frei.

Gehen Sie folgendermaßen vor, um den Telemetrieprozessor bereitzustellen:

1. 1. Öffnen Sie die Tabelle mit dem Telemetriedashboard und klicken Sie auf das Arbeitsblatt Erste Schritte der Arbeitsmappe.

2. 2. Klicken Sie auf das Pfeilsymbol neben Installation des Telemetrieprozessors (Abbildung 1–44).

Abb. 1–44Erste Schritte

1. 3. Klicken Sie unter Installation des Telemetrieprozessors entweder auf den x86- oder den x64-Link (Abbildung 1–45). Wählen Sie die x64-Option, wenn Sie den Telemetrieprozessor unter Windows Server 2016 bereitstellen. Die x86-Version läuft zwar ebenfalls, Windows Server 2016 setzt aber einen x64-Prozessor voraus und die x64-Version des Telemetrieprozessors kann mehr Ressourcen nutzen als die x86-Version.

Abb. 1–45Installation des Telemetrieprozessors

1. 4. Speichern Sie die Datei an einem Ort, auf den Sie Zugriff haben. Abbildung 1–46 zeigt, wie die Datei osmdp64.msi gespeichert wird.

Abb. 1–46Installer-Paket für den Office-Telemetrieprozessor

1. 5. Warten Sie, bis die Datei gespeichert wurde, und klicken Sie dann doppelt darauf, um den Installer für den Telemetrieprozessor zu starten.

2. 6. Klicken Sie auf der Seite Willkommen beim Installations-Assistenten von Microsoft Office-Telemetrieprozessor auf Weiter (Abbildung 1–47).

Abb. 1–47Begrüßungsseite

1. 7. Stellen Sie auf der Seite Der Installations-Assistent für Microsoft Office-Telemetrieprozessor wurde abgeschlossen sicher, dass das Kontrollkästchen Führen Sie jetzt den Assistenten für Office-Telemetrieprozessoreinstellungen aus aktiviert ist (Abbildung 1–48), und klicken Sie auf Fertig stellen.

Abb. 1–48Installation ist abgeschlossen, es folgt das Setup

1. 8. Lesen Sie auf der Seite Erste Schritte im Assistenten für Office-Telemetrieprozessoreinstellungen die angezeigten Informationen (Abbildung 1–49) und klicken Sie auf Weiter.

Abb. 1–49Anforderungen für das Setup

1. 9. Geben Sie auf der Seite Datenbankeinstellungen den Namen des Datenbankservers ein und klicken Sie auf Verbinden. Die Verbindung wird unter den Anmeldeinformationen des momentan angemeldeten Benutzers hergestellt. Geben Sie den Namen für die Datenbank ein und klicken Sie auf Erstellen. Abbildung 1–50 zeigt eine Datenbank namens OfficeTelemetry. Warten Sie, bis die Datenbank erstellt wurde, und klicken Sie dann auf Weiter.

Abb. 1–50Datenbankeinstellungen

1. 10. Klicken Sie im Dialogfeld Assistent für Office-Telemetrieprozessoreinstellungen (Abbildung 1–51) auf Ja, um die Datenbankberechtigungen und die Einstellungen für die Datenbankrolle zu konfigurieren.

Abb. 1–51Konfiguration der Datenbankberechtigungen

1. 11. Klicken Sie auf der Seite Freigegebener Ordner (Abbildung 1–52) auf Durchsuchen.

Abb. 1–52Konfiguration des freigegebenen Ordners

1. 12. Legen Sie einen freigegebenen Ordner an oder wählen Sie einen aus (Abbildung 1–53). Falls Sie einen vorhandenen Ordner wählen, muss er leer sein.

Abb. 1–53Ordner auswählen

1. 13. Klicken Sie auf der Seite Freigegebener Ordner (Abbildung 1–54) auf Weiter.

Abb. 1–54Speicherort des Ordners

1. 14. Lesen Sie sich die Informationen durch, die im Dialogfeld angezeigt werden (Abbildung 1–55). Sie werden darauf hingewiesen, dass authentifizierte Benutzer die Erlaubnis erhalten, Dateien im Ordner anzulegen und Daten hineinzuschreiben, den Inhalt dieses Ordners aber nicht durchsuchen dürfen. Klicken Sie auf Ja.

Abb. 1–55Warnung zu den Berechtigungen

1. 15. Wählen Sie auf der Seite Microsoft-Programm zur Verbesserung der Benutzerfreundlichkeit (Abbildung 1–56) aus, ob Sie an dem Programm teilnehmen wollen.

2. 16. Klicken Sie auf der Seite Die Konfiguration war erfolgreich auf Fertig stellen.

Abb. 1–56Programm zur Verbesserung der Benutzerfreundlichkeit

1. 17. Warten Sie, bis der Telemetrieprozessor bereitgestellt wurde, und kehren Sie dann zur Tabelle mit dem Telemetriedashboard zurück. Klicken Sie auf der Registerkarte Erste Schritte unter Abschnitt 5: Herstellen einer Verbindung mit der Datenbank zur Anzeige der Telemetriedaten (Abbildung 1–57) auf Mit Datenbank verbinden.

Abb. 1–57Verbindung mit der Datenbank herstellen

1. 18. Im Dialogfeld Datenverbindungseinstellungen sollten automatisch der Name der SQL Server-Instanz und der Name der Datenbank eingetragen werden (Abbildung 1–58). Klicken Sie auf Verbinden.

Abb. 1–58Einstellungen für die Datenverbindung

1. 19. Bis Sie eine Telemetriesammlung konfiguriert haben, zeigt das Telemetriedashboard die Meldung an, dass noch keine Telemetriedaten vorhanden sind (Abbildung 1–59).

Abb. 1–59Telemetrieinformationen

WEITERE INFORMATIONEN

Telemetriedashboard bereitstellen

Weitere Informationen zum Bereitstellen des Telemetriedashboards finden Sie unter:

https://technet.microsoft.com/de-de/library/f69cde72-689d-421f-99b8-c51676c77717

Telemetrie mithilfe von Gruppenrichtlinien aktivieren

Bevor Sie die Telemetrie mithilfe von Gruppenrichtlinien aktivieren können, müssen Sie die administrative Vorlage für Office 2016-Gruppenrichtlinien installieren. Diese Vorlage funktioniert sowohl für Office 2016 als auch Office ProPlus.

Sie können die administrative Vorlage von der Microsoft-Website unter der Adresse https://www.microsoft.com/en-us/download/details.aspx?id=49030 herunterladen.

Sie müssen die Datei auf einen Domänencontroller herunterladen und dann ausführen. Wenn Sie die aus dem Internet heruntergeladene Datei starten, werden Sie aufgefordert, den Lizenzbedingungen zuzustimmen (Abbildung 1–60). Klicken Sie anschließend auf Continue.

Abb. 1–60Softwarelizenzbedingungen

Sie werden aufgefordert, ein temporäres Verzeichnis auszuwählen, in das die Vorlagendateien extrahiert werden. Sobald die Dateien extrahiert sind, müssen Sie folgende Arbeiten ausführen:

- Die Datei Office16.admx in den Ordner C:\Windows\PolicyDefinitions kopieren.

- Die Office16.adml-Datei mit der gewünschten Sprache in den Ordner C:\Windows\Policy-Definitions\Language kopieren. Wenn Sie zum Beispiel DE-DE für Deutsch (Deutschland) verwenden wollen, müssen Sie die Datei Office16.adml aus dem Unterordner de-de, in den Sie die Vorlagen extrahiert hatten, in den Ordner C:\Windows\PolicyDefinitions\de-de kopieren (Abbildung 1–61).

Abb. 1–61Office16.adml

Sobald die ADMX- und ADML-Dateien in die richtigen Ordner kopiert wurden, können Sie die in den nächsten Abschnitten beschriebenen Richtlinien bearbeiten. Sie finden all diese Richtlinien im Knoten Benutzerkonfiguration\Richtlinien\Administrative Vorlagen\Microsoft Office 2016\Telemetriedashboard (Abbildung 1–62).

Abb. 1–62Richtlinien für das Telemetriedashboard

Telemetrie-Datensammlung aktivieren

Die Richtlinie Telemetrie-Datensammlung aktivieren muss aktiviert sein (Abbildung 1–63), damit Telemetriedaten gesammelt werden können. Sofern diese Richtlinie nicht aktiviert ist, werden keine Office-Telemetriedaten gesammelt.

Abb. 1–63Telemetrie-Datensammlung aktivieren

Hochladen von Daten für den Office-Telemetrie-Agent aktivieren

Wenn Sie diese Richtlinie aktivieren (Abbildung 1–64), werden Office-Telemetriedaten in einen freigegebenen Ordner hochgeladen, der in einer anderen Richtlinie festgelegt wird. Wenn Sie diese Richtlinie nicht aktivieren, werden Office-Telemetriedaten auf dem Client gespeichert; der Zugriff auf einen zentralen Speicherort über das Telemetriedashboard ist dann nicht möglich.

Abb. 1–64Hochladen von Daten für den Office-Telemetrie-Agent aktivieren

Den UNC-Pfad zum Speichern von Office-Telemetriedaten angeben

Wenn Sie in der Richtlinie Hochladen von Daten für den Office-Telemetrie-Agent aktivieren konfiguriert haben, dass Telemetriedaten in einen freigegebenen Ordner hochgeladen werden, müssen Sie in dieser Richtlinie festlegen, unter welcher Adresse die Daten gespeichert werden (Abbildung 1–65).

Abb. 1–65Den UNC-Pfad zum Speichern von Office-Telemetriedaten angeben

Benutzerdefinierte Kategorien für Office-Telemetriedaten angeben

Mit der Richtlinie Benutzerdefinierte Kategorien für Office-Telemetriedaten angeben können Sie Telemetriedaten, die an den vom Telemetrieprozessor benutzten freigegebenen Ordner weitergeleitet werden, bestimmte Tags zuweisen. Sie können bis zu vier unterschiedliche Tags definieren (Abbildung 1–66).

Abb. 1–66Benutzerdefinierte Kategorien für Office-Telemetriedaten angeben

Datenschutzeinstellungen im Office-Telemetrie-Agent aktivieren

Wenn Sie diese Richtlinie aktivieren (Abbildung 1–67), werden Dateiname, Dateipfad und Titel der Office-Dokumente unkenntlich gemacht, bevor die Telemetriedaten in den freigegebenen Ordner hochgeladen werden. Wenn diese Richtlinie nicht aktiviert ist, bleiben Dateiname, Pfad und Titel der Dokumente sichtbar.

Abb. 1–67Datenschutzeinstellungen im Office-Telemetrie-Agent aktivieren

Aus der Berichterstellung des Office-Telemetrie-Agents auszuschließende Office-Anwendungen

Mit der Richtlinie Aus der Berichterstellung des Office-Telemetrie-Agents auszuschließende Office-Anwendungen können Sie verhindern, dass Telemetriedaten aus bestimmten Anwendungen in den vom Telemetrieprozessor benutzten freigegebenen Ordner weitergeleitet werden. Abbildung 1–68 zeigt eine Konfiguration, in der die Telemetrie aus den Anwendungen Publisher und Visio nicht an den Telemetrieprozessor gesendet wird.

Abb. 1–68Aus der Berichterstellung des Office-Telemetrie-Agents auszuschließende Office-Anwendungen

Aus der Berichterstellung des Office-Telemetrie-Agents auszuschließende Office-Lösungen

Mit der Richtlinie Aus der Berichterstellung des Office-Telemetrie-Agents auszuschließende Office-Lösungen können Sie verhindern, dass Telemetriedaten aus den folgenden Kategorien von Office-Lösungen an den Telemetrieprozessor weitergeleitet werden:

- Office-Dokumentdateien
- Office-Vorlagendateien
- COM-Add-Ins
- Anwendungsspezifische Add-Ins
- Web-Add-Ins

Abbildung 1–69 zeigt, wie diese Richtlinie so konfiguriert wird, dass keine Telemetrie zu Office-Vorlagendateien und COM-Add-Ins an den Telemetrieprozessor weitergeleitet wird.

Abb. 1–69Aus der Berichterstellung des Office-Telemetrie-Agents auszuschließende Office-Lösungen

WEITERE INFORMATIONEN

Richtlinien für den Telemetrie-Agent

Weitere Informationen darüber, wie Sie die Gruppenrichtlinien für den Telemetrie-Agent konfigurieren, finden Sie unter:

https://technet.microsoft.com/de-de/library/f69cde72-689d-421f-99b8-c51676c77717#agentpolicy

Agent bereitstellen

Die Office-Telemetrie arbeitet nativ mit Office 2016 und Office ProPlus zusammen. Außerdem funktioniert die Office-Telemetrie nativ mit Office 2013. Das ist möglich, weil der Office-Telemetrie-Agent in Office 2016, Office 2013 und Office 365 ProPlus integriert ist. Wenn Sie Office-Telemetrie mit Office 2003, Office 2007 und Office 2010 verwenden wollen, müssen Sie dagegen eine spezielle Agent-Software bereitstellen. Dieser Agent sammelt Daten über alle installierten Office-Add-Ins sowie über alle Dokumente, auf die in letzter Zeit zugegriffen wurde. Der Office-Telemetrie-Agent für ältere Office-Versionen sammelt nur Inventar- und Verwendungsdaten, aber keine Daten über Anwendungsereignisse.

Der Telemetrie-Agent wird unter den folgenden 32-Bit- und 64-Bit-Versionen von Windows unterstützt:

- Windows 10
- Windows 8.1
- Windows 8
- Windows 7
- Windows Vista mit Service Pack 2
- Windows XP mit Service Pack 3
- Windows Server 2016
- Windows Server 2012 R2
- Windows Server 2012
- Windows Server 2008 R2
- Windows Server 2008
- Windows Server 2003

Denken Sie daran, dass die separate Software für den Telemetrie-Agent nur gebraucht wird, wenn ältere Versionen als Office 2013 und Office ProPlus im Einsatz sind. Die MSI-Dateien für die Installation des Telemetrie-Agents können Sie im Abschnitt Bereitstellen des Telemetrie-Agent des Arbeitsblatts Erste Schritte im Telemetriedashboard herunterladen (Abbildung 1–70).

Abb. 1–70Bereitstellen des Telemetrie-Agent

Klicken Sie entweder auf den x86- oder den x64-Link für das Telemetrie-Agent-MSI. Daraufhin werden Sie aufgefordert, den Speicherort für das Installer-Paket des Telemetrie-Agents zu wählen (Abbildung 1–71). Diese MSI-Dateien können mithilfe von Gruppenrichtlinien, Microsoft Intune, System Center Configuration Manager oder beliebigen anderen Softwarebereitstellungslösungen auf einem Computer bereitgestellt werden.

Abb. 1–71Speichern des Installer-Pakets für den Telemetrie-Agent

Angezeigte Daten im Telemetriedashboard

Sobald die Verbindung zur Telemetriedatenbank besteht, zeigt das Telemetriedashboard folgende Arbeitsblätter an:

- Übersicht   Dieses Arbeitsblatt liefert Informationen darüber, wie Dokumente und Lösungen auf den überwachten Computern funktionieren. Das Arbeitsblatt bietet einen allgemeinen Überblick über die Stabilität von Lösungen und Dokumenten.

- Dokumente   Dieses Arbeitsblatt enthält eine Liste der Dokumente, die bei Suchoperationen des Telemetrie-Agents gesammelt wurden, sowie von Telemetriedokumenten. Sie finden auf diesem Arbeitsblatt Informationen darüber, auf welche Dokumente in Ihrer Organisation am häufigsten zugegriffen wird.

- Dokumentdetails   Kann über das Arbeitsblatt Dokumente geöffnet werden. Sie sehen hier, welche Benutzer auf ein Dokument zugreifen.

- Dokumentprobleme   Kann über das Arbeitsblatt Dokumente geöffnet werden. Sie finden hier Ereignisse zu einem bestimmten Dokument, zum Beispiel wenn das Dokument während eines Anwendungsabsturzes geöffnet war.

- Dokumentsitzungen   Kann über das Arbeitsblatt Dokumente geöffnet werden. Zeigt Informationen über Sitzungen an, in deren Verlauf Probleme auftraten. Die angezeigten Informationen sind unter anderem Daten, Benutzername, Computername und Domäne.

- Lösungen   Liefert Informationen über Lösungen, die vom Telemetrieprotokoll und dem Telemetrie-Agent gesammelt wurden. Lösungen umfassen COM-Add-Ins, anwendungsspezifische Add-Ins und Apps für Office.

- Lösungsdetails   Kann über das Arbeitsblatt Lösungen geöffnet werden. Sie sehen hier, welche Benutzer eine Lösung einsetzen.

- Lösungsprobleme   Kann über das Arbeitsblatt Lösungen geöffnet werden. Sie finden hier Details über Ereignisse, die im Zusammenhang mit einer Lösung aufgetreten sind.

- Lösungssitzungen   Kann über das Arbeitsblatt Lösungen geöffnet werden. Sie finden hier Sitzungsinformationen über Ereignisse, die im Umfeld einer Lösung aufgetreten sind. An Informationen werden zum Beispiel der Zeitpunkt und der Benutzer sowie der Computer angezeigt, auf dem das Ereignis auftrat.

- Telemetrieprozessor   Liefert Informationen über den Zustand der Office-Telemetrieinfrastruktur. Abbildung 1–72 zeigt dieses Arbeitsblatt.

- Agents   Liefert Informationen über die Benutzer, deren Computer Daten an den Telemetrieprozessor weiterleiten.

- Bereitstellungen   Liefert Informationen darüber, wie viele Office-Clients in der Organisation bereitgestellt wurden.

- Benutzerdefinierter Bericht   Erstellt in einer Pivottabelle Beziehungen auf Basis von Daten in der Datenbank.

Abb. 1–72Telemetrieprozessor

WEITERE INFORMATIONEN

Details im Telemetriedashboard

Weitere Informationen über das Telemetriedashboard finden Sie unter:

https://support.office.com/en-us/article/Best-practices-for-Office-Telemetry-570c7fb3-d7a5-49cd-8cbf-7300ea656328

Telemetrie-Agent über die Registrierung konfigurieren

In manchen Szenarien ist es sinnvoll, Telemetriedaten von Computern zu sammeln, die keine Mitglieder einer Active Directory-Domäne sind und somit keine Gruppenrichtlinien auswerten. In diesem Fall können Sie Registrierungseinstellungen erstellen und importieren, die den Telemetrie-Agent konfigurieren. Dazu verwenden Sie eine Textdatei mit der Erweiterung .reg, die Sie in die Registrierung importieren. Das folgende Beispiel zeigt die Einstellungen, mit denen Sie einen Computer so konfigurieren, dass er seine Daten in den freigegebenen Ordner \\SYD-SQL\TelemetryData hochlädt:

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\osm]

"CommonFileShare"="\\\\SYD-SQL\\TelemetryData"

"Tag1"="<TAG1>"

"Tag2"="<TAG2>"

"Tag3"="<TAG3>"

"Tag4"="<TAG4>"

"AgentInitWait"=dword:00000258

"Enablelogging"=dword:00000001

"EnableUpload"=dword:00000001

"EnableFileObfuscation"=dword:00000000

"AgentRandomDelay"=dword:000000F0

Benutzerprobleme aufzeichnen

Das Office-Telemetrieprotokoll ist eine lokale Protokolldatei, die automatisch angelegt wird, wenn Sie Office 2016 oder Office 365 Pro Plus installieren. Tabelle 1–2 beschreibt, welche Daten das Office-Telemetrieprotokoll über die Lösungstypen für Office 2016- und Office 365 ProPlusAnwendungen aufzeichnet.

Lösungstyp

Anwendungen

Beschreibung

Aufgabenbereich-Apps

Excel, Word, Project

Apps im Aufgabenbereich der Clientanwendung

Inhalts-Apps

Excel

Apps, die in ein Office-Dokument integriert sind

Mail-Apps

Outlook

Apps, die sich in Outlook öffnen, oft dann, wenn eine Nachricht bestimmte Wörter oder Phrasen enthält

Aktive Dokumente

Word, PowerPoint, Excel

∎ Office-Binärdateien (.doc, .ppt, .pps, .xls)

∎ Office OpenXML-Dateien (.docx, .pptx, .ppsx, .xlsx)

∎ Makrofähige Dateien mit VBA-Code (Visual Basic für Anwendungen) (.docm, .dotm, .pptm, .potm, .xlsm, .xltm)

∎ Dateien mit ActiveX-Steuerelementen

∎ Dateien mit externen Datenverbindungen

COM-Add-Ins

Word, PowerPoint, Excel, Outlook

COM-Add-Ins, darunter Office-Entwicklungstools in Visual Studio-Anwendungsebenen-Add-Ins

Excel-Automatisierungs-Add-Ins

Excel

Von Excel -unterstützte Automatisierungs-Add-Ins, die in COM-Add-Ins integriert sind

Excel-XLS-RTD-Add-Ins

Excel

Excel-Arbeitsblätter, die auf die RealTimeData-Arbeitsblattfunktion zurückgreifen

Word-WLL-Add-Ins

Word

WLLs sind spezielle Add-Ins, die mit Compilern erstellt werden, die den Bau von DLLs unterstützen.

Anwendungs-Add-Ins

Word, PowerPoint, Excel

Anwendungsspezifische Dateien, die VBA-Code enthalten (.dotm, .xla, .xlam, .ppa, .ppam)

Vorlagen

Word, PowerPoint, Excel

Anwendungsspezifische Vorlagen (.dot, .dotx, .xlt, .xltx, .pot, .potx)

Tab. 1–2Eigenschaften des Office-Telemetrieprotokolls

Eine Datei oder Lösung muss innerhalb der lokalen Office-Anwendung geladen oder geöffnet werden, bevor Informationen über sie im Telemetrieprotokoll auftauchen.

Sie öffnen das Telemetrieprotokoll, indem Sie im Startmenü Telemetrieprotokoll für Office 2016 eintippen (Abbildung 1–73). Sie verwenden das Telemetrieprotokoll für Office 2016 auch dann, wenn Office ProPlus installiert ist (Abbildung 1–74).

Das Arbeitsblatt Ereignisse im Telemetrieprotokoll zeigt Informationen über Ereignisse an. Das ist die Hauptansicht des Protokolls, die Sie betrachten, wenn Sie versuchen, Benutzerprobleme mithilfe des Telemetrieprotokolls zu untersuchen.

Abb. 1–73Suchen nach dem Telemetrieprotokoll

Abb. 1–74Telemetrieprotokoll

Das Arbeitsblatt Systeminfo liefert Informationen über den Computer, auf dem das Telemetrieprotokoll ausgeführt wird. Sie finden hier unter anderem Benutzername, Computername, Systemtyp, Windows-Edition, Zeitzone, Version des Telemetrieprotokolls und Office-Edition (Abbildung 1–75).

Abb. 1–75Systeminformationen

WEITERE INFORMATIONEN

Office-Telemetrieprotokoll

Weitere Informationen über das Office-Telemetrieprotokoll finden Sie unter:

https://msdn.microsoft.com/de-de/library/office/jj230106.aspx

PRÜFUNGSTIPP

Prägen Sie sich ein, welche Richtlinien aktiviert sein müssen, damit Telemetriedaten an den Telemetrieprozessor weitergeleitet werden.

Prüfungsziel 1.4: Planen der Office-Clients

Wenn Sie Outlook lediglich aus dem Office 365-Portal installieren, wird es nicht mit dem Office 365-Benutzernamen und Kennwort einer Person konfiguriert. Dieses Prüfungsziel beschreibt, wie Sie Outlook- und Skype for Business-Clients so konfigurieren, dass sie mit Office 365-Konten arbeiten. Außerdem sehen wir uns die Office Web Apps an, auch als Office Online bezeichnet, und analysieren die Unterschiede zwischen den Bereitstellungsformaten Click-to-Run und MSI.

Dieses Prüfungsziel behandelt die folgenden Themen:

- Outlook-Client
- Skype for Business-Client
- Office on Demand
- Office Web Apps
- Unterschiede zwischen Click-to-Run und MSI
- Moderne Authentifizierung

Outlook-Client

Nachdem Outlook auf einem Clientcomputer installiert wurde, muss sein Zugriff auf das Exchange Online-Postfach konfiguriert werden. Gehen Sie folgendermaßen vor, um ein Office 365-E-Mail-Konto zum Outlook-Client hinzuzufügen:

1. 1. Öffnen Sie Outlook über das Startmenü.

2. 2. Stellen Sie sicher, dass auf der Seite Willkommen bei Outlook (Abbildung 1–76) das Office 365-E-Mail-Konto eingetragen ist, und klicken Sie auf Verbinden.

Abb. 1–76Willkommen bei Outlook

1. 3. Geben Sie auf der Seite Kennwort eingeben (Abbildung 1–77) das Kennwort für das Office 365-Konto ein und klicken Sie auf OK.

Abb. 1–77Kennwort eingeben

1. 4. Klicken Sie auf der Seite Kontoeinrichtung abgeschlossen (Abbildung 1–78) auf OK. Outlook wird geöffnet.

Abb. 1–78Kontoeinrichtung abgeschlossen

WEITERE INFORMATIONEN

Outlook zusammen mit Office 365 einsetzen

Weitere Informationen über das Konfigurieren von Outlook für Office 365 finden Sie unter:

https://support.office.com/de-de/article/hinzufügen-eines-e-mail-kontos-zu-outlook-6e27792a-9267-4aa4-8bb6-c84ef146101b

Skype for Business-Client

Mit dem Skype for Business-Client können Benutzer eine Verbindung zu Skype for Business aufbauen, um Besprechungen zu organisieren beziehungsweise zu besuchen und Chatnachrichten an andere Skype for Business-Benutzer zu senden. Um die Verbindung zu Skype for Business herzustellen, muss der Benutzer seine Office 365-E-Mail-Adresse eingeben (Abbildung 1–79) und auf Anmelden klicken.

Abb. 1–79Skype for Business

Unter Umständen wird der Benutzer nun aufgefordert, sein Office 365-Kennwort einzutippen. Sobald er erfolgreich bei den Skype for Business-Servern authentifiziert wurde, kann er im Client Kontakte hinzufügen und an Besprechungen teilnehmen.

WEITERE INFORMATIONEN

Skype for Business

Weitere Informationen über den Skype for Business-Client finden Sie unter:

https://support.office.com/de-de/article/Install-Skype-for-Business-8a0d4da8-9d58-44f9-9759-5c8f340cb3fb

Office Online

Mit Office Online, auch als Office Web Apps bezeichnet, können Sie die Grundfunktionen mehrerer Microsoft Office-Anwendungen über einen unterstützten Webbrowser nutzen. Sie können Word Online, Excel Online, PowerPoint Online und OneNote Online direkt über das Office 365-Portal öffnen (Abbildung 1–80).

Abb. 1–80Office Online

Benutzer, die über ein Office 365-Benutzerkonto verfügen, können auf Dokumente zugreifen, die in Speicherorten ihrer Organisation abgelegt sind, zum Beispiel auf OneDrive for Business oder SharePoint Online. Sie können Dokumente auch direkt in der Outlook Web App öffnen. Abbildung 1–81 zeigt die Benutzeroberfläche der Office Web App Word Online.

WEITERE INFORMATIONEN

Office Online

Weitere Informationen über Office Online finden Sie unter:

https://support.office.com/de-de/article/Get-started-with-Office-Online-in-Office-365-5622c7c9-721d-4b3d-8cb9-a7276c2470e5

Abb. 1–81Word Online

Unterschiede zwischen Click-to-Run und MSI

Click-to-Run und MSI sind zwei unterschiedliche Formate, mit denen Office-Anwendungen an die Benutzer verteilt werden können. Click-to-Run bietet folgende Features:

- Streaming-Installation   Bei der Streaming-Installation kann eine Anwendung ausgeführt werden, noch bevor die Installation abgeschlossen ist. Wenn die Installation einer Anwendung gestreamt wird, stellt der erste Teil der Anwendung, der installiert wird, die Basisfunktionen zur Verfügung, die gebraucht werden, um die Anwendung auszuführen. So kann der Benutzer schon anfangen, mit der Anwendung zu arbeiten, während die Installation noch läuft.

- Slipstream-Wartung   Dank der Click-to-Run-Funktion von Office 365 ProPlus sind Updates in der Installation enthalten. Statt Office auf herkömmliche Weise zu installieren und dann ein Windows-Update auszuführen, um nach Updates zu suchen und sie einzuspielen, werden die benötigten Updates direkt in die Click-to-Run-Installationsdateien integriert. Für Endbenutzer bedeutet die Slipstream-Wartung, dass sie sofort die sicherste und aktuellste Version der Anwendung erhalten und nicht erst abwarten müssen, bis nach der Bereitstellung der Updatezyklus durchlaufen wurde.

- Benutzerbasierte Lizenzierung   Bei der benutzerbasierten Lizenzierung wird die Office 365 ProPlus-Lizenz mit dem Office 365-Benutzerkonto verknüpft, nicht mit dem Computer, an dem sich der Benutzer angemeldet hat. Abhängig vom Typ der Lizenz, die mit dem Benutzer und dem Mandanten verknüpft ist, darf der Benutzer Office 365 ProPlus auf bis zu fünf unterschiedlichen Computern installieren. Es ist möglich, Lizenzen von Computern zu löschen, auf denen Office 365 ProPlus früher installiert wurde.

- Retail-Aktivierung   Office 365 ProPlus wird über Retail-Methoden statt Volumenlizenzmethoden aktiviert. Die Aktivierung wird über das Internet durchgeführt. Wie bereits beschrieben, muss der Computer alle 30 Tage mit dem Internet verbunden werden, andernfalls wechselt Office ProPlus in einen Modus mit verringertem Funktionsumfang.

- SKU-Anwendungspakete   Sofern kein Administrator eine geeignete Konfigurationsdatei zusammengestellt hat, installiert Office 365 ProPlus alle Produkte des Pakets. Welche Produkte dabei installiert werden, hängt von den Details des Office 365-Abonnements ab; üblicherweise sind es Access, Excel, InfoPath, OneNote, Outlook, PowerPoint, Publisher und Word. Die Produkte werden für alle Benutzer innerhalb des Mandanten installiert. Wenn alle Benutzer dieselbe Click-to-Run-Installationsdatei und Konfigurationsdatei verwenden, ist es nicht möglich, PowerPoint nur für einige ausgewählte Benutzer zu installieren, aber nicht für alle. Es ist trotzdem möglich, unterschiedliche Anwendungssätze für Benutzer bereitzustellen, aber dafür brauchen Sie separate Konfigurationsdateien für jeden Satz von Anwendungen.

- Einsatzszenarien   Sie können Office 365 ProPlus nicht zusammen mit Remotedesktopdiensten oder Windows To Go und nicht in Netzwerken nutzen, die keine Verbindung ins Internet haben.

MSI-Dateien sind eine Methode, Anwendungen zu verpacken. Mithilfe von MSI-Dateien kann die IT-Abteilung einer Organisation die Bereitstellung von Anwendungen wie Office automatisieren. Dazu werden Tools wie zum Beispiel Microsoft Intune und System Center Configuration Manager eingesetzt. MSI-Dateien eignen sich für Organisationen, die eine verwaltete Desktopumgebung haben. Weniger sinnvoll sind sie in »Bring Your Own Device«-Szenarien; dort eignen sich Click-to-Run-Produkte wie Office 365 ProPlus besser. MSI-Dateien bieten folgende Features:

- Klassische Installation   MSI-Dateien können durch einen Doppelklick auf die Installer-Datei installiert und über Gruppenrichtlinien, Microsoft Intune, System Center Configuration Manager oder Anwendungsbereitstellungsprodukte anderer Hersteller bereitgestellt werden. Die Anwendung steht dem Benutzer erst zur Verfügung, wenn die Installation vollständig abgeschlossen ist. Das ist ein Unterschied gegenüber der Streaming-Technologie bei Click-to-Run, wo ein Benutzer bereits mit den Grundfunktionen einer Anwendung arbeiten kann, während die Installation der Anwendung noch läuft.

- Mehrschichtige Wartung   MSI-Dateien enthalten die Anwendung in dem Zustand, den sie zu dem Zeitpunkt hatte, an dem die MSI-Datei erstellt wurde. Daher muss die IT-Abteilung nach der Bereitstellung alle erforderlichen Softwareupdates für die Anwendung einspielen. Abhängig vom Alter der MSI-Datei und der Zahl von Softwareupdates, die seit dem Verpacken der Anwendung veröffentlicht wurden, kann es nach der Bereitstellung eine ganze Weile dauern, bis die Anwendung auf den neuesten Stand mit allen Patches gebracht wurde. Das verlängert die Wartezeit zwischen dem Zeitpunkt, an dem eine Anwendung bereitgestellt wurde, und dem Moment, an dem der Benutzer die Anwendung endlich für seine Arbeit einsetzen kann. IT-Abteilungen können MSI-Dateien mit den neuesten Updates und Patches aktualisieren, aber das erfordert einen komplexen, normalerweise manuellen Prozess. Dabei wird die Anwendung auf einem Referenzcomputer bereitgestellt, dann werden die Updates eingespielt und schließlich wird im Rahmen eines sogenannten Capture die neue, aktualisierte MSI-Datei erstellt. Bei der Click-to-Run-Methode werden Anwendungsupdates dagegen durch Microsoft direkt in die Anwendung integriert, daher ist die Anwendung mit den neuesten Updates aktualisiert, sobald sie bereitgestellt wurde.

- Volumenlizenz   Von den Office-Versionen, die Sie über eine MSI-Datei bereitstellen können, darunter Office 2013 und Office 2016, gibt es Editionen, die eine Volumenlizenz unterstützen. Die Volumenlizenz bietet Ihnen die Möglichkeit, einen Volumenlizenzschlüssel zu verwenden. Die Volumenlizenz wird nicht automatisch durch das MSI-Format unterstützt, diese Fähigkeit hängt vielmehr von den Eigenschaften der bereitgestellten Software ab. Office 365 ProPlus unterstützt keine Volumenlizenz. Die Volumenlizenz ist nur für Organisationen verfügbar, die einen Volumenlizenzvertrag mit Microsoft abgeschlossen haben.

- Volumenaktivierung   Wie die Volumenlizenz ist auch die Volumenaktivierung keine Eigenschaft einer MSI-Datei, sondern ein Feature, das von bestimmten Office-Versionen unterstützt wird, die dieses Paketformat nutzen. Mithilfe der Volumenaktivierung können sehr viele Produkte aktiviert werden, entweder über einen speziellen Aktivierungsschlüssel bei jedem Installationsvorgang oder mithilfe von Technologien wie einem Schlüsselverwaltungsdienste-Server (Key Management Services, KMS) im internen Netzwerk der Organisation. Die Volumenaktivierung steht nur in Organisationen zur Verfügung, die einen Volumenlizenzvertrag abgeschlossen haben.

- Installation ausgewählter Anwendungen   Statt alle Produkte aus der Office-Familie bereitzustellen, können Organisationen mithilfe der MSI-basierten Bereitstellungsmethode ganz einfach ausgewählte Produkte bereitstellen. Zum Beispiel ist es möglich, für einige Benutzer Word und Excel bereitzustellen, für andere dagegen PowerPoint.

- Einsatzszenarien   Im Unterschied zu Office 365 ProPlus mit seiner Click-to-Run-Methode, bei der die Retail-Aktivierung eingesetzt wird, können die Volumenlizenzierungsversionen von Office 2016 auf Remotedesktopdienste-Servern verwendet, auf Windows To Go-USB-Geräten und in Netzwerken bereitgestellt werden, die nicht mit dem Internet verbunden sind.

Bei allen Unterschieden zwischen Office 365 ProPlus mit Click-to-Run und Office 2016 mit MSI-Installation weisen sie auch bestimmte Gemeinsamkeiten auf:

- Beide können über Gruppenrichtlinien konfiguriert werden.

- Beide liefern Telemetriedaten über das Telemetriedashboard.

- Erweiterungen, die für die Office 2016-Version eines Produkts entwickelt wurden, funktionieren auch in der Office 365-Version dieses Produkts.

WEITERE INFORMATIONEN

Unterschiede zwischen Click-to-Run und MSI

Weitere Informationen über die Unterschiede zwischen Click-to-Run und MSI finden Sie unter:

http://blogs.technet.com/b/office_resource_kit/archive/2013/03/05/the-new-office-garage-series-who-moved-my-msi.aspx

Das Office Configuration Analyzer Tool

Das Office Configuration Analyzer Tool (OffCAT) liefert Ihnen Diagnoseinformationen über die Office-Programme, die auf einem Computer installiert sind. Sie finden hier unter anderem Einzelheiten über die Konfiguration der Office-Programme. OffCAT ist nützlich, um bekannte Probleme mit Office-Programmen zu untersuchen. Wenn Sie einen OffCAT-Scan ausführen und ein bekanntes Problem erkannt wird, bekommen Sie einen Link auf den entsprechenden Knowledge Base-Artikel angezeigt. Abbildung 1–82 zeigt die Ausgabe eines OffCAT-Scans.

Abb. 1–82Office Configuration Analyzer

WEITERE INFORMATIONEN

Office Configuration Analyzer

Weitere Informationen über den Office Configuration Analyzer finden Sie unter:

https://support.microsoft.com/en-us/help/2812744/office-configuration-analyzer-tool-offcat-information

Moderne Authentifizierung für Office 365-Clients

Die moderne Authentifizierung nutzt die Anmeldung für Office-Clientanwendungen, die auf die Active Directory-Authentifizierungsbibliothek zurückgreift. Die moderne Authentifizierung arbeitet mit OAuth-2.0-Standards und wird unter den Betriebssystemen Windows, macOS, iOS und Android unterstützt. Die Office 2013-Versionen der Anwendungen, die mit Office 365 zusammenarbeiteten, verwendeten eine ältere Authentifizierung statt der modernen Authentifizierung, sofern nicht auf jedem Client spezielle Registrierungsschlüssel konfiguriert wurden. Die ältere Authentifizierung griff entweder auf den Microsoft Online-Anmeldeassistenten oder die Standardauthentifizierung zurück. Office 2016-Clientanwendungen nutzen als Standardeinstellung die moderne Authentifizierung, es ist keine zusätzliche Konfiguration dafür nötig.

WEITERE INFORMATIONEN

Moderne Authentifizierung für Office 365

Weitere Informationen über die moderne Authentifizierung für Office 365 finden Sie unter:

https://support.office.com/de-de/article/How-modern-authentication-works-for-Office-2013-and-Office-2016-client-apps-e4c45989-4b1a-462e-a81b-2a13191cf517

PRÜFUNGSTIPP

Denken Sie daran, dass Szenarien mit Volumenlizenzierung nur mit MSI funktionieren, nicht mit Click-to-Run.

Gedankenexperiment

In diesem Gedankenexperiment wenden Sie an, was Sie über die in diesem Kapitel behandelten Themen wissen. Die Antworten auf die Fragen des Gedankenexperiments finden Sie im nächsten Abschnitt.

Bei Contoso gibt es immer mehr Benutzer, die iPad- und Android-Tablets besitzen und diese Geräte für ihre Arbeitsaufgaben einsetzen wollen. Mehrere Benutzer mit Android-Tablets haben bereits Apps aus dem Google Play Store installiert, können aber nicht auf Dokumente zugreifen, die in SharePoint Online gespeichert sind. Einige iPad-Benutzer haben gehört, dass Office-Apps verfügbar sein sollen, wissen aber nicht, wo sie sich diese Apps besorgen können.

Bei den Desktopcomputern möchten Sie, dass Office 365 ProPlus zentral mithilfe von Click-to-Run-Dateien bereitgestellt wird. Um diese Bereitstellung zu überwachen, bereiten Sie gerade den Einsatz des Telemetriedashboards vor.

Don Funk ist ein Benutzer bei Contoso. Er hat gerade für seinen Privatgebrauch ein neues Notebook gekauft und will darauf Outlook und Skype for Business einrichten. Don meldet sich an seinem Computer an, der Domänenmitglied ist; dafür verwendet er den Benutzernamen contoso\don.funk. An Office 365 meldet Don Funk sich mit dem Benutzernamen don.funk@contoso.com an. Für Office 365 ist die einmalige Anmeldung konfiguriert.

Beantworten Sie für das beschriebene Szenario folgende Fragen:

1. 1. Was sollten Sie den iPad-Benutzern sagen, die nach Office-Apps suchen?

2. 2. Was sollten Sie den Android-Tablet-Benutzern sagen, die bereits Apps aus dem Google Play Store installiert haben?

3. 3. Welches Tool sollten Sie verwenden, um die Click-to-Run-Dateien für Office 365 ProPlus von den Microsoft-Servern im Internet zu besorgen?

4. 4. Welche Datei sollten Sie bearbeiten, um eine bestimmte Version der Click-to-Run-Dateien für Office 365 ProPlus abzurufen?

5. 5. Welche Rolle spielt der Telemetrieprozessor?

6. 6. Wie konfigurieren Sie einen Computer, der kein Domänenmitglied ist und Office 365 ProPlus ausführt, so, dass er Telemetriedaten an einen speziell konfigurierten freigegebenen Ordner weiterleitet, auf den das Telemetriedashboard zugreift?

7. 7. Welchen Benutzernamen sollte Don Funk verwenden, wenn er Outlook auf dem neuen Computer konfiguriert?

8. 8. Welchen Benutzernamen sollte Don Funk verwenden, wenn er Skype for Business auf dem neuen Computer konfiguriert?

Antworten zum Gedankenexperiment

Dieser Abschnitt enthält die Lösungen für das Gedankenexperiment.

1. 1. Die iPad-Benutzer sollen sich am Office 365-Portal anmelden. Daraufhin können sie sich ansehen, welche Office 365-Apps für iPad verfügbar sind. Außerdem bekommen sie direkte Links auf diese Apps im App Store.

2. 2. Sie sollen sich mit ihren Office 365-Konten bei jeder App anmelden, damit sie Zugriff auf Dokumente erhalten, die in Speicherorten der Organisation abgelegt sind.

3. 3. Sie sollten das Office Deployment Tool (auch als Office Deployment Tool for Click-to-Run bezeichnet) verwenden, um die Click-to-Run-Dateien für Office 365 ProPlus aus dem Internet herunterzuladen.

4. 4. Sie müssen die Configuration.xml-Dateien bearbeiten, um eine bestimmte Version der Office 365 ProPlus-Dateien auszuwählen.

5. 5. Der Telemetrieprozessor übernimmt Daten, die an den freigegebenen Ordner weitergeleitet wurden, verarbeitet sie und leitet sie an die SQL Server-Datenbank weiter.

6. 6. Sie müssen die Registrierung des Computers, der kein Domänenmitglied ist, so bearbeiten, dass er Telemetriedaten in einen speziell konfigurierten freigegebenen Ordner weiterleitet, auf den das Telemetriedashboard zugreift.

7. 7. Don Funk sollte den Benutzernamen don.funk@contoso.com angeben, wenn er Outlook auf seinem neuen Computer konfiguriert.

8. 8. Don Funk sollte den Benutzernamen don.funk@contoso.com angeben, wenn er Skype for Business auf seinem neuen Computer konfiguriert.

Zusammenfassung des Kapitels

- In der Office 365-Admin-Konsole können Sie einschränken, welche Anwendungen die Benutzer selbstständig bereitstellen dürfen. Allerdings können Sie nur den Zugriff der Benutzer auf Office 365 ProPlus verhindern oder erlauben. Sie können den Benutzern nicht den Zugriff auf einzelne Programme innerhalb von Office 365 ProPlus, zum Beispiel Word und Excel, erlauben oder verbieten.

- Benutzer können über das Office 365-Portal selbstständig Apps für Mobilgeräte bereitstellen. Wenn der Benutzer eine Anwendung im Portal auswählt, wird der App-Store des Geräteherstellers mit der gewählten Anwendung geöffnet.

- Jeder Office 365-Benutzer kann fünf aktivierte Kopien von Office 365 ProPlus und/oder Office 2016 für Mac ausführen.

- Nicht aktivierte Kopien von Office 365 ProPlus laufen im Modus mit verringertem Funktionsumfang.

- Im Modus mit verringertem Funktionsumfang können Dokumente gelesen, aber keine neuen Dokumente angelegt oder vorhandene Dokumente geändert werden.

- Benutzer können vorhandene Aktivierungen wieder deaktivieren. Wenn ein Benutzer dies tut, schaltet die Anwendung in den Modus mit verringertem Funktionsumfang.

- Eine aktivierte Kopie von Office 365 ProPlus muss alle 30 Tage mit den Microsoft-Servern im Internet kommunizieren. Ist diese Kommunikation nicht möglich, schaltet Office 365 ProPlus in den Modus mit verringertem Funktionsumfang.

- Das Office Deployment Tool ist ein Befehlszeilenprogramm, mit dem Sie die Bereitstellung von Office 365-Click-to-Run-Dateien über einen Speicherort in Ihrem lokalen Netzwerk zentralisieren können.

- Sie können mit dem Office Deployment Tool die Office 365-Click-to-Run-Dateien und Sprachpaketdateien von den Microsoft-Servern im Internet herunterladen.

- Im Download-Modus des Office Deployment Tools können Sie Dateien von den Microsoft-Servern im Internet herunterladen.

- Im Konfigurationsmodus des Office Deployment Tools können Sie Office 365 über eine Installationsquelle im lokalen Netzwerk installieren.

- Die Datei Configuration.xml wird sowohl im Download- als auch im Konfigurationsmodus des Office Deployment Tools benutzt. Im Download-Modus können Sie darin steuern, welche Dateien heruntergeladen werden, und im Konfigurationsmodus geben Sie an, wie Office-Click-to-Run-Anwendungen und Sprachpakete installiert und Updates angewendet werden.

- Das Telemetriedashboard ist eine speziell konfigurierte Excel-Arbeitsmappe, die eine Verbindung zu einer SQL Server-Datenbank herstellt und Telemetrieinformationen aus Office 2016, Office 2013 und Office 365 ProPlus anzeigt.

- Der Telemetrieprozessor ist ein Computer, der Telemetriedaten sammelt und Informationen in eine SQL Server-Datenbank schreibt.

- Einstellungen zur Telemetriesammlung werden über Gruppenrichtlinien oder durch Bearbeiten der Registrierung konfiguriert.

- Bei Office 2016, Office 2013 und Office 365 ProPlus ist die Telemetriesammlung in die Anwendungen eingebaut.

- Für ältere Versionen von Office muss ein Telemetriesammlungs-Agent bereitgestellt werden.

- Sie können auf eine lokale Version des Telemetrieprotokolls zugreifen, um Probleme mit Office zu untersuchen.

- Outlook wird mit dem Office 365-Benutzernamen und zugehörigem Kennwort des Benutzers konfiguriert. Dieser Benutzername dient auch als E-Mail-Adresse.

- Skype for Business wird mit dem Office 365-Benutzernamen und zugehörigem Kennwort des Benutzers konfiguriert. Dieser Benutzername dient auch als E-Mail-Adresse.

- Office Online stellt Browser-basierte Versionen von Word, Excel, PowerPoint und OneNote bereit. Diese Versionen sind auf grundlegende Funktionen beschränkt.

- Das Click-to-Run-Format weist Einschränkungen auf, die es unbrauchbar machen, wenn eine Organisation mit Volumenlizenzen arbeitet oder den Clientcomputern keinen Zugang ins Internet erlaubt.

- Mit dem Office Configuration Analyzer Tool (OffCAT) können Sie häufige Probleme mit Office-Anwendungen diagnostizieren.

- Office 2016-Clientanwendungen verwenden standardmäßig die moderne Authentifizierung, dafür ist keine besondere Konfiguration erforderlich.

KAPITEL 2

SharePoint Online-Websitesammlungen bereitstellen

SharePoint Online ermöglicht die Zusammenarbeit von Mitarbeitern innerhalb einer Organisation sowie die Zusammenarbeit mit Personen außerhalb der eigenen Organisation. In vielen Organisationen hat SharePoint Online die Rolle der herkömmlichen Dateifreigabeserver übernommen, wenn es um das Teilen von Dokumenten geht. Ein Office 365-Administrator muss auf jeden Fall wissen, wie SharePoint Online-Websitesammlungen konfiguriert und verwaltet werden. Administratoren müssen sicherstellen, dass Ressourcen bei Bedarf extern freigegeben werden und der Zugriff auf Ressourcen eingeschränkt wird, wo das notwendig ist.

Dieser Abschnitt deckt folgende Prüfungsziele ab:

- Prüfungsziel 2.1: Freigabe für externe Benutzer konfigurieren

- Prüfungsziel 2.2: SharePoint-Websitesammlung erstellen

- Prüfungsziel 2.3: Planen einer Zusammenarbeitslösung

Prüfungsziel 2.1: Freigabe für externe Benutzer konfigurieren

Dieses Prüfungsziel behandelt die Einstellungen, mit denen Personen, die nicht zum Office 365-Mandanten Ihrer Organisation gehören, Zugriff auf Inhalte gewährt wird, die innerhalb von SharePoint Online gespeichert sind. Es gibt eine Vielzahl von Freigabeoptionen, die Bandbreite der Möglichkeiten reicht vom Lese- und Bearbeitungszugriff für Personen mit Microsoft-Konto bis zum Lese- und Bearbeitungszugriff für jeden, der die richtige URL für ein Dokument kennt.

Dieses Prüfungsziel behandelt die folgenden Themen:

- Freigabe für externe Benutzer global aktivieren

- Freigabe für externe Benutzer in einzelnen Websitesammlungen aktivieren

- Freigeben für externe Benutzer

- Zugriffserlaubnis für externe Benutzer beenden

Die Rolle der externen Benutzer

Externe Benutzer sind Personen, die mit Angestellten in Ihrer Organisation zusammenarbeiten müssen und dabei auf Inhalt zugreifen, der in SharePoint Online gehostet wird, die aber keine Office 365- oder SharePoint Online-Lizenz der Organisation zugewiesen bekommen haben.

Welche Nutzungsrechte externen Benutzern gewährt werden, hängt davon ab, welche Features der SharePoint Online-Mandant bietet, über den Sie Ihre Zusammenarbeit abwickeln. Wenn Ihre Organisation zum Beispiel über einen E3-Enterprise-Plan verfügt und eine SharePoint-Website mit Enterprise-Features nutzt, kann der externe Benutzer ebenfalls diese Enterprise-Features nutzen.

Externe Benutzer können folgende Aufgaben ausführen:

- Sie können Dokumente mit Office Online im Browser ansehen und bearbeiten. Sie können ihre eigene Version von Office verwenden, um auf Inhalt zuzugreifen, der in SharePoint Online gehostet wird. Sie erhalten aber keine Lizenz für die Office 365 Office ProPlus-Software des Mandanten.

- Sie können Aufgaben in der Website ausführen, sofern ihre Berechtigungsstufe das erlaubt. Wird ein externer Benutzer zum Beispiel zur Gruppe Mitglieder hinzugefügt, erhält er die Berechtigung zum Bearbeiten. Außerdem kann er Listen, Listenelemente und Dokumente hinzufügen, bearbeiten und löschen.

- Sie können sich andere Inhalte der Website ansehen, Unterwebsites besuchen, zu denen sie eingeladen wurden, und Websitefeeds ansehen.

Externen Benutzern kann nicht die Erlaubnis gewährt werden, die folgenden Aufgaben auszuführen:

- Persönliche Website erstellen
- Ihr Profil bearbeiten
- Den unternehmensweiten Newsfeed ansehen

- Speicher zum Speicherpool des Mandanten hinzufügen

- Nach »alles« suchen oder auf das Suchcenter zugreifen

- Auf das Websitepostfach zugreifen

- Auf PowerBI-Features zugreifen, zum Beispiel Power View, Power Pivot, Quick Explore und Timeline Slicer

- eDiscovery verwenden

- Heruntergeladene Dokumente öffnen, die durch die Azure-Rechteverwaltung geschützt sind. (Es ist ihnen allerdings möglich, diese Dokumente über Office Online zu öffnen.)

- Auf SharePoint Online-Datenverbindungsbibliotheken zugreifen

- Excel Services-Features verwenden, zum Beispiel berechnete Measures und berechnete Elemente, entkoppelte Pivot-Tabellen und PivotCharts, Feldlisten und Feldunterstützung, Filterverbesserungen und Suchfilter

- Visio Services nutzen

Freigabe für externe Benutzer global aktivieren

Optionen für externe Freigabe, die auf der Ebene des SharePoint Online-Mandanten konfiguriert werden, überschreiben diejenigen, die auf Ebene von Websitesammlungen konfiguriert werden. Sie können die folgenden globalen Optionen für externe Freigaben konfigurieren (Abbildung 2–1):

Abb. 2–1Einstellungen für externe Freigabe

- Freigabe außerhalb Ihrer Organisation nicht zulassen   Ist diese Option ausgewählt, werden alle Benutzer in allen Websites innerhalb des SharePoint Online-Mandanten daran gehindert, Websites oder Inhalte für externe Benutzer freizugeben.

- Freigabe nur für externe Benutzer erlauben, die bereits im Verzeichnis Ihrer Organisation vorhanden sind   Ist diese Option ausgewählt, können Websites, Ordner und Dokumente für externe Benutzer freigegeben werden, die im Office 365-Benutzerverzeichnis eingetragen sind. Ein Benutzer ist im Verzeichnis eingetragen, wenn er vorher schon einmal eine Freigabeeinladung angenommen oder aus einer anderen Office 365- oder Azure Active Directory-Instanz importiert wurde.

- Benutzern das Einladen von und Freigeben für authentifizierte externe Benutzer gestatten   Ist diese Option ausgewählt, können Websites, Ordner und Dokumente für Benutzer freigegeben werden, die über ein Microsoft-Konto verfügen. Darunter fallen Konten wie outlook.com-Konten oder Benutzer aus anderen Office 365- oder Azure Active Directory-Instanzen.

- Freigabe für authentifizierte externe Benutzer und Verwendung anonymer Zugriffslinks zulassen   Ist diese Option ausgewählt, können Dokumente und Ordner über anonyme Links freigegeben werden. Jeder, der über den Link verfügt, kann das Dokument anzeigen oder bearbeiten und Daten in den Ordner hochladen. Das gilt nur auf Dokument- und Ordnerebene, nicht für die gesamte Website.

Gehen Sie folgendermaßen vor, um die Freigabe für externe Benutzer im SharePoint Online-Mandanten zu konfigurieren:

1. 1. Melden Sie sich unter einem Benutzerkonto, das über SharePoint Online-Administratorprivilegien verfügt, am Office 365 Admin Center an.

2. 2. Klicken Sie unter Admin Center auf SharePoint. Daraufhin wird das SharePoint Admin Center geöffnet.

3. 3. Klicken Sie im SharePoint Admin Center auf Freigabe (Abbildung 2–2).

Abb. 2–2SharePoint Admin Center

1. 4. Wählen Sie im Abschnitt Freigabe eine der folgenden Optionen:

1. Freigabe außerhalb Ihrer Organisation nicht zulassen

2. Freigabe nur für externe Benutzer erlauben, die bereits im Verzeichnis Ihrer Organisation vorhanden sind

3. Benutzern das Einladen von und Freigeben für authentifizierte externe Benutzer gestatten

4. Freigabe für authentifizierte externe Benutzer und Verwendung anonymer Zugriffslinks zulassen

Wenn Sie die externe Freigabe deaktivieren, passiert Folgendes:

- Wenn Sie die externe Freigabe deaktivieren und dann erneut aktivieren, erhalten externe Benutzer, denen vorher der Zugriff auf Inhalte erlaubt wurde, diesen Zugriff zurück.

- Wenn Sie die externe Freigabe deaktivieren und dann erneut aktivieren, wird für Websitesammlungen, bei denen vorher die Freigabe aktiviert war, die Freigabe erneut aktiviert.

- Wenn Sie bei ausgewählten Websitesammlungen verhindern wollen, dass die Freigabe erneut aktiviert wird, müssen Sie die externe Freigabe für diese Websitesammlungen einzeln deaktivieren, bevor Sie die externe Freigabe global wieder aktivieren.

- Wenn Sie die externe Freigabe für eine bestimmte Websitesammlung deaktivieren, werden alle Berechtigungen, die innerhalb dieser Websitesammlung für externe Benutzer konfiguriert waren, dauerhaft gelöscht.

- Wenn Sie die externe Freigabe auf Websitesammlungsebene deaktivieren, werden Gast-Links deaktiviert, aber nicht gelöscht. Um den Zugriff auf bestimmte Dokumente zu unterbinden, müssen Sie Links für anonyme Gäste deaktivieren.

- Änderungen, die Sie am externen Zugriff vornehmen, werden nicht sofort wirksam. Dies kann bis zu 60 Minuten dauern.

Sie können die Freigabeoptionen konfigurieren, indem Sie das Cmdlet Set-SPOSite mit dem Parameter SharingCapability aufrufen. In diesem Parameter können Sie folgende Optionen angeben:

- ExternalUserSharingOnly
- ExternalUserAndGuestSharing
- ExistingExternalUserSharingOnly
- Disabled

WEITERE INFORMATIONEN

Externe Freigabe

Weitere Informationen über die externe Freigabe finden Sie unter:

https://support.office.com/de-de/article/Manage-external-sharing-for-your-SharePoint-Online-environment-c8a462eb-0723-4b0b-8d0a-70feafe4be85

Freigabe für externe Benutzer in einzelnen Websitesammlungen aktivieren

Nur SharePoint Online-Administratoren dürfen die Einstellungen zur Freigabe für externe Benutzer in einem SharePoint Online-Mandanten ändern. Websitesammlungsadministratoren können Freigabeeinstellungen für eine bestimmte Websitesammlung konfigurieren, sofern für die Freigabe an externe Benutzer eine der folgenden Optionen ausgewählt ist:

- Externe Benutzer zulassen, die die Freigabe von Einladungen akzeptieren und sich als authentifizierte Benutzer anmelden

- Freigabe für alle externen Benutzer sowie mithilfe anonymer Zugriffslinks zulassen

Die Freigabeoptionen auf Websitesammlungsebene (Abbildung 2–3) ähneln denen auf Ebene des SharePoint Online-Mandanten.

Abb. 2–3Freigabeoptionen für eine Websitesammlung

Diese Optionen haben folgende Bedeutung:

- Freigabe außerhalb Ihrer Organisation nicht zulassen   Verbietet allen Benutzern für alle Websites in der Sammlung, Websites oder Inhalte für externe Benutzer freizugeben. Die Benutzer können keine Inhalte oder Websites für Benutzer freigeben, die keine Mitglieder im Office 365-Mandanten ihrer Organisation sind. Sofern die Freigabe vorher aktiviert war, werden alle Berechtigungen gelöscht, die externen Benutzern vorher zugewiesen waren.

- Freigabe nur für externe Benutzer erlauben, die bereits im Verzeichnis Ihrer Organisation vorhanden sind   Erlaubt den Zugriff für Benutzer, die bereits im Office 365-Verzeichnis eingetragen sind, weil sie entweder schon vorher einmal eine Einladung akzeptiert haben oder weil ihr Konto aus einer anderen Office 365- oder Azure Active Directory-Instanz importiert wurde.

- Externe Benutzer zulassen, die die Freigabe von Einladungen akzeptieren und sich als authentifizierte Benutzer anmelden   (Anmerkung des Übersetzers: Der Text in der Benutzeroberfläche ist irreführend. Gemeint ist: »Externe Benutzer zulassen, die eine Einladung zu einer Freigabe akzeptieren und sich als authentifizierte Benutzer anmelden«.) Wenn an Benutzer, die über ein Microsoft-Konto verfügen, eine Einladung geschickt wurde, erhalten sie Zugriff auf Websites und Inhalte in einer Websitesammlung. Websitebesitzer und Benutzer mit der Berechtigung Vollzugriff können Websites und Dokumente für externe Benutzer freigeben, die sich mit einem Microsoft-Konto anmelden. Einladungen, die von externen Benutzern angenommen werden, werden mit dem zugehörigen Microsoft-Konto verknüpft und können nicht an andere Microsoft-Konten weitergegeben werden.

- Freigabe für alle externen Benutzer sowie mithilfe anonymer Zugriffslinks zulassen   Websites innerhalb einer Websitesammlung können für Benutzer freigegeben werden, die anhand von Microsoft-Konten authentifiziert werden. Websitebesitzer und Benutzer mit der Berechtigung Vollzugriff dürfen Websites und Dokumente für externe Benutzer freigeben. Einladungen, die von externen Benutzern angenommen werden, werden mit dem zugehörigen Microsoft-Konto verknüpft. Der Zugriff kann nicht an andere Microsoft-Konten weitergegeben werden. Websitebesitzer und Benutzer mit der Berechtigung Vollzugriff können Dokumente über einen anonymen Link freigeben. Bei der Freigabe von Dokumenten für externe Benutzer oder mithilfe anonymer Links kann die Berechtigung zum Lesen oder Ändern zugewiesen werden. Anonyme Links können weitergegeben werden. Der Benutzer, der Inhalte über einen anonymen Link ursprünglich freigegeben hat, hat keine Kontrolle darüber, welche externen Nutzer Zugriff darauf erhalten, falls der Gast-Link weitergegeben wird.

Einstellungen, die auf der Ebene des SharePoint Online-Mandanten konfiguriert sind, legen fest, welche Optionen auf der Ebene einzelner Websitesammlungen verfügbar sind. Wenn auf Ebene des SharePoint Online-Mandanten nur die Freigabe für authentifizierte externe Benutzer erlaubt ist, steht auf Ebene der Websitesammlung die Option, anonyme Gast-Links zu versenden, nicht zur Verfügung. Und wenn auf der Ebene des SharePoint Online-Mandanten die Freigabe ganz verboten ist, können auf Websitesammlungsebene keine Freigaben konfiguriert werden. Änderungen an den Einstellungen für die externe Freigabe für die Websitesammlung Meine Website gelten für alle vorhandenen privaten Websites sowie alle privaten Websites, die künftig erstellt werden.

Gehen Sie wie folgt vor, um die Freigabe auf Websitesammlungsebene zu konfigurieren:

1. 1. Melden Sie sich unter einem Benutzerkonto, das über SharePoint Online-Administratorprivilegien verfügt, am Office 365 Admin Center an.

2. 2. Klicken Sie unter Admin Center auf Websitesammlungen. Daraufhin wird die Liste der Websitesammlungen angezeigt.

3. 3. Wählen Sie im Abschnitt Websitesammlungen diejenige Websitesammlung aus, für die Sie die Freigabe konfigurieren wollen, und klicken Sie in der Symbolleiste Websitesammlungen auf Freigabe (Abbildung 2–4).

Abb. 2–4Symbolleiste für Websitesammlungen

1. 4. Wählen Sie im Dialogfeld Freigabe (Abbildung 2–5) den Freigabetyp aus, den Sie aktivieren wollen, und klicken Sie auf Speichern.

Abb. 2–5Freigabeoptionen

Freigabeeinstellungen, die auf Websitesammlungsebene konfiguriert werden, legen fest, welche Freigabeoptionen auf Dokumentebene zur Verfügung stehen. Wenn auf Ebene der Websitesammlung das Versenden anonymer Links nicht erlaubt ist, können Sie diese Option auch nicht für ein Dokument einstellen, das innerhalb einer Website dieser Sammlung gehostet wird.

WEITERE INFORMATIONEN

Freigeben von Websitesammlungen

Weitere Informationen über die Freigabe auf Ebene einer Websitesammlung finden Sie unter:

https://support.office.com/de-de/article/Manage-external-sharing-for-your-SharePoint-Online-environmentc8a462eb-0723-4b0b-8d0a-70feafe4be85

Inhalte für externe Benutzer freigeben

Ist die Freigabe auf Ebene des SharePoint Online-Mandanten und der Websitesammlung richtig konfiguriert, stehen drei grundlegende Methoden zur Verfügung, um Inhalte für externe Benutzer freizugeben:

- Geben Sie eine gesamte Website frei und laden Sie Benutzer ein, sich mit einem Microsoft-Konto anzumelden. (Das können auch Office 365-Konten anderer Organisationen sein, zum Beispiel Unternehmen oder Bildungseinrichtungen.)

- Geben Sie einzelne Dokumente frei, indem Sie externe Benutzer einladen, sich mit ihrem Microsoft-Konto anzumelden.

- Schicken Sie externen Benutzern außerhalb Ihrer Organisation einen Gast-Link, über den sie Zugriff auf ein einzelnes Dokument erhalten, das Sie für den anonymen Zugriff freigeben wollen.

Eine Website freigeben

Gehen Sie folgendermaßen vor, um eine Website für einen externen Benutzer freizugeben:

1. 1. Melden Sie sich unter einem Konto, das über die Berechtigung zum Freigeben der Website verfügt, bei Office 365 an. Wählen Sie SharePoint aus der Liste der Apps aus (Abbildung 2–6).

Abb. 2–6Office 365-Apps

1. 2. Wählen Sie in der Liste die Website aus, die Sie freigeben wollen.

2. 3. Klicken Sie in der rechten oberen Ecke der Websiteseite auf Freigeben (Abbildung 2–7).

Abb. 2–7Freigeben einer Website

1. 4. Geben Sie im Dialogfeld Website freigeben (Abbildung 2–8) den Namen der Person ein, für die Sie die Website freigeben wollen, legen Sie die Berechtigungsstufe fest und klicken Sie auf Freigeben. Sie haben die Wahl zwischen folgenden Berechtigungsstufen:

1. Lesen
2. Bearbeiten
3. Vollzugriff

Abb. 2–8Freigeben einer Teamwebsite

An alle Personen, die Sie einladen, wird automatisch eine Einladung versendet. Falls die Einladung nicht binnen sieben Tagen angenommen wird, verfällt sie. Benutzer, die eine Einladung akzeptieren, müssen sich mit einem Microsoft-Konto anmelden, zum Beispiel unter einem Outlook.com-, Hotmail.com- oder Office 365-Konto.

So finden Sie heraus, für welche externen Benutzer eine SharePoint Online-Websitesammlung freigegeben wurde:

1. 1. Melden Sie sich unter einem Konto, das über die Berechtigung zum Freigeben der Website verfügt, bei Office 365 an, und wählen Sie SharePoint in der Liste der Apps aus.

2. 2. Wählen Sie in der Liste die Website aus, deren Freigabeeinstellungen Sie sich ansehen wollen.

3. 3. Klicken Sie auf das Zahnradsymbol in der rechten oberen Ecke und dann auf Freigegeben für.

4. 4. Das daraufhin geöffnete Dialogfeld (Abbildung 2–9) listet alle Benutzer auf, für die diese Websitesammlung freigegeben wurde.

Abb. 2–9Websitefreigaben

Ein Dokument freigeben

Es gibt zwei Wege, ein Dokument freizugeben: Die Freigabe für einen externen Benutzer, der sich authentifizieren muss, und die Freigabe über einen anonymen Gast-Link.

So geben Sie ein Dokument für einen externen Benutzer frei, der sich mit einem Microsoft-Konto authentifizieren muss (dazu kann er auch ein Office 365-Konto verwenden):

1. 1. Melden Sie sich unter einem Konto, das über die Berechtigung zum Freigeben der Website verfügt, bei Office 365 an und wählen Sie SharePoint in der Liste der Apps aus.

2. 2. Wählen Sie aus der Liste der Websites die Website mit dem Dokument aus, das Sie freigeben wollen.

3. 3. Wählen Sie das Dokument aus, das Sie freigeben wollen, und klicken Sie auf Teilen (Abbildung 2–10).

Abb. 2–10Dokument freigeben

1. 4. Stellen Sie im Dialogfeld Link senden die Freigabe und die gewünschte Berechtigungsstufe ein. Sie haben die Wahl, ob der Benutzer das Dokument bearbeiten oder lediglich ansehen darf. Abbildung 2–11 zeigt, wie ein Dokument mit der Berechtigung freigegeben wird, dieses Dokument zu bearbeiten.

Abb. 2–11Berechtigungsstufe bei der Dokumentfreigabe

1. 5. Klicken Sie auf Senden, um das Dokument freizugeben.

Welche Benutzer und Gruppen Zugriff auf ein Dokument haben, finden Sie heraus, indem Sie im Dialogfeld Zugriff verwalten auf Erweitert klicken. Daraufhin werden die zugewiesenen Berechtigungen aufgelistet (Abbildung 2–12).

Abb. 2–12Berechtigungen

Um einen freigegebenen Link zu erstellen, gehen Sie ganz ähnlich vor. Melden Sie sich bei Office 365 an, wählen Sie das Dokument aus, das Sie freigeben wollen, und öffnen Sie das Freigabedialogfeld. Klicken Sie anschließend auf Link kopieren (Abbildung 2–13).

Abb. 2–13Link kopieren

WEITERE INFORMATIONEN

Websites oder Dokumente für externe Benutzer freigeben

Weitere Informationen darüber, wie Sie Websites oder Dokumente für externe Benutzer freigeben, finden Sie unter:

https://support.office.com/en-us/article/Share-sites-or-documents-with-people-outside-your-organization-80e49744-e30f-44db-8d51-16661b1d4232

Zugriff für externe Benutzer beenden

Sie können den Zugriff externer Benutzer auf eine Website nur widerrufen, nachdem ein Benutzer die Einladung akzeptiert hat. Sie können dazu die Berechtigung des externen Benutzers für die Website löschen. Gehen Sie folgendermaßen vor, um den Zugriff zu beenden:

1. 1. Melden Sie sich unter einem Konto, das über die Berechtigung zum Freigeben der Website verfügt, bei Office 365 an und wählen Sie SharePoint in der Liste der Apps aus.

2. 2. Wählen Sie in der Liste die Website aus, die Sie freigeben wollen.

3. 3. Klicken Sie auf Websiteinhalte und dann auf Websiteeinstellungen (Abbildung 2–14).

Abb. 2–14Öffnen der Websiteeinstellungen

1. 4. Klicken Sie unter Benutzer und Berechtigungen auf Benutzer und Gruppen (Abbildung 2–15).

Abb. 2–15Websiteeinstellungen

1. 5. Wählen Sie den externen Benutzer aus, dessen Zugriff Sie unterbinden wollen.

2. 6. Wählen Sie im Menü Aktionen den Befehl Benutzer aus Gruppe entfernen.

1. 7. Klicken Sie auf OK, wenn Sie aufgefordert werden, den Benutzer aus der Gruppe zu entfernen.

Sie können auch das PowerShell-Cmdlet Remove-SPOExternalUser verwenden, um den Zugriff externer Benutzer auf SharePoint Online zu verhindern. Auf der Ebene des SharePoint Online-Mandanten finden Sie keine Liste der Websites, auf die einem externen Benutzer Zugriff gewährt wurde. Sie müssen sich dazu die Einstellungen der einzelnen Websites durchsehen und prüfen, ob einem bestimmten externen Benutzer Zugriff auf die Website gewährt wurde. Es gibt auf der Ebene des SharePoint Online-Mandanten auch keine Möglichkeit festzustellen, welche Dokumente für den externen Zugriff freigegeben wurden.

WEITERE INFORMATIONEN

Zugriff für externe Benutzer beenden

Weitere Informationen darüber, wie Sie die Zugriffserlaubnis für externe Benutzer widerrufen, finden Sie unter:

https://support.office.com/en-us/article/Share-sites-or-documents-with-people-outside-your-organization-80e49744-e30f-44db-8d51-16661b1d4232

PRÜFUNGSTIPP

Denken Sie daran, dass Freigabeeinstellungen, die auf der Ebene von SharePoint Online konfiguriert sind, die Einstellungen überschreiben, die auf der Ebene von Websitesammlungen konfiguriert werden können.

Prüfungsziel 2.2: SharePoint-Websitesammlung erstellen

Dieses Prüfungsziel beschäftigt sich mit dem Erstellen und Verwalten von SharePoint-Websitesammlungen. Um dieses Prüfungsziel zu meistern, müssen Sie wissen, wie Sie einen Benutzer als Websitesammlungsadministrator konfigurieren, Ressourcenkontingente konfigurieren, Speicherkontingente anwenden und andere Verwaltungsaufgaben für Websitesammlungen innerhalb von SharePoint Online ausführen.

Dieses Prüfungsziel behandelt die folgenden Themen:

- Websitesammlungsadministratoren
- Ressourcenkontingente
- Konfigurieren öffentlicher Websites

- Speicherkontingent für eine Websitesammlung festlegen

- Websitesammlungen verwalten

Wissenswertes zu Websitesammlungsadministratoren

Websitesammlungsadministratoren sind Benutzer, die über die Berechtigung verfügen, SharePoint Online auf oberster Ebene einer bestimmten Websitesammlung zu verwalten. Ein Websitesammlungsadministrator hat Berechtigungen für jeglichen Inhalt in der Websitesammlung, inklusive aller Unterwebsites. Jede Websitesammlung bildet einen eigenständigen Stamm für Berechtigungen. Zum Beispiel hat eine Websitesammlung mit der URL http://contoso-2017er.sharepoint.com/sites/Research nicht dieselben Berechtigungen wie die Websitesammlung http://contoso2017er.sharepoint.com.

Eine Websitesammlung hat nur einen primären Administrator, kann aber mehrere Websitesammlungsadministratoren haben. Ein primärer Websitesammlungsadministrator empfängt administrative E-Mail-Warnungen für die Websitesammlung.

Gehen Sie folgendermaßen vor, um Websitesammlungsadministratoren für eine Websitesammlung zu konfigurieren:

1. 1. Melden Sie sich unter einem Benutzerkonto, das über SharePoint Online-Administratorprivilegien verfügt, am Office 365 Admin Center an.

2. 2. Klicken Sie unter Admin Center auf SharePoint. Daraufhin wird das SharePoint Admin Center geöffnet.

3. 3. Stellen Sie sicher, dass Websitesammlungen ausgewählt ist.

4. 4. Wählen Sie in der Liste der Websitesammlungen die Website aus, für die Sie die Websitesammlungsadministratoren konfigurieren wollen. Abbildung 2–16 zeigt, wie eine Websitesammlung ausgewählt wurde.

Abb. 2–16Websitesammlungen

1. 5. Klicken Sie in der Symbolleiste Websitesammlungen auf Besitzer und dann auf Administratoren verwalten (Abbildung 2–17).

Abb. 2–17Administratoren verwalten

1. 6. Im Dialogfeld Administratoren verwalten können Sie den Namen des primären Websitesammlungsadministrators ändern, der beim Erstellen der Websitesammlung festgelegt wurde. Außerdem können Sie die Namen weiterer Websitesammlungsadministratoren hinzufügen. Abbildung 2–18 zeigt ein Beispiel.

Abb. 2–18Websitesammlungsadministratoren verwalten

1. 7. Mit der Schaltfläche Namen überprüfen können Sie prüfen, ob Sie die Namen richtig eingetippt haben. Wenn Sie mehrere Namen in das Textfeld Websitesammlungsadministratoren eingeben, müssen Sie die Namen jeweils durch einen Strichpunkt trennen.

2. 8. Klicken Sie auf OK, um die Einstellungen für die Websitesammlungsadministratoren auf die Websitesammlung anzuwenden.

WEITERE INFORMATIONEN

Websitesammlungsadministratoren

Weitere Informationen über Websitesammlungsadministratoren finden Sie unter:

https://support.office.com/en-au/article/Manage-administrators-for-a-site-collection-9a7e46f9-3fc4-4297-955a-82cb292a5be0

Grundlagen von Ressourcenkontingenten

Serverressourcen sind eine Maßeinheit, die Auskunft über die Auslastung der Serverhardware gibt, darunter RAM- und CPU-Auslastung. Jede SharePoint Online-Bereitstellung bekommt eine bestimmte Menge Serverressourcen zugewiesen, die von der Zahl der Benutzerlizenzen abhängt. Diese Serverressourcen müssen sich alle Websitesammlungen teilen. Wie viele Ressourcen für eine Sammlung verfügbar sind, können Sie sich auf der Seite Websitesammlungen ansehen. Abbildung 2–19 zeigt einen Mandanten, bei dem 5300 Ressourcen verfügbar sind.

Abb. 2–19Ressourcenkontingente

Organisationen, die angepasste Websitesammlungen oder Sandbox-Lösungen einsetzen, können mithilfe von Ressourcenkontingenten sicherstellen, dass Ressourcen wie Server-CPU und -RAM nicht im gesamten Mandanten knapp werden. Falls die Zahl der Ressourcen während eines Zeitraums von 24 Stunden die verfügbaren Ressourcen übersteigt, schaltet SharePoint Online die Sandbox aus. Wenn die Sandbox ausgeschaltet ist, wird kein benutzerdefinierter Code ausgeführt. Die Sandbox wird wieder eingeschaltet, nachdem 24 Stunden verstrichen sind und die Ressourcenzahl zurückgesetzt wurde.

Indem Administratoren Ressourcenkontingente auf ausgewählte Sammlungen anwenden, können sie sicherstellen, dass benutzerdefinierter Code, der in bestimmten Websitesammlungen läuft, nicht alle Serverressourcen verbraucht, die dem Mandanten zugewiesen sind. Der Kauf weiterer Benutzerlizenzen vergrößert die gesamte Ressourcenzuweisung an den Mandanten.

Gehen Sie folgendermaßen vor, um ein Ressourcenkontingent für eine bestimmte Websitesammlung zu konfigurieren:

1. 1. Melden Sie sich unter einem Benutzerkonto, das über SharePoint Online-Administratorprivilegien verfügt, am Office 365 Admin Center an.

2. 2. Klicken Sie unter Admin Center auf SharePoint. Daraufhin wird das SharePoint Admin Center geöffnet.

3. 3. Klicken Sie auf Websitesammlungen.

4. 4. Wählen Sie die Websitesammlung aus, für die Sie das Ressourcenkontingent konfigurieren wollen, und klicken Sie auf Serverressourcenkontingent.

5. 5. Geben Sie im Dialogfeld Serverressourcenkontingent festlegen an, wie viele Serverressourcen der Sammlung zugewiesen werden. Sie können auch konfigurieren, dass eine E-Mail an den primären Websitesammlungsadministrator gesendet wird, sobald die Ressourcen-auslastung einen bestimmten Prozentsatz des zugewiesenen Kontingents erreicht. Abbildung 2–20 zeigt eine Konfiguration, bei der ein Kontingent von 300 eingestellt ist und eine E-Mail Warnung versendet wird, falls das Kontingent 95 Prozent erreicht.

Abb. 2–20Serverressourcenkontingent festlegen

1. 6. Klicken Sie auf Speichern, um das neue Kontingent auf die Websitesammlung anzuwenden.

Sie können Ressourcenkontingente für SharePoint-Websitesammlungen auch mit dem Cmdlet Set-SPOSite konfigurieren. Verwenden Sie dabei die Parameter ResourceQuota und ResourceQuotaWarningLevel.

WEITERE INFORMATIONEN

Ressourcenkontingente

Weitere Informationen über Ressourcenkontingente finden Sie unter:

https://support.office.com/de-de/article/Manage-SharePoint-Online-server-resource-quotas-for-sandboxed-solutions-90e4eaaa-899a-48d6-b850-f272366bf8cc

Speicherkontingent für eine Websitesammlung festlegen

Speicherkontingente legen fest, wie viel Speicherplatz benutzt werden kann. Office 365-Mandanten bekommen für SharePoint Online eine gewisse Menge an Speicherplatz zugeteilt, die sich aus der Zahl der Benutzer in diesem Mandanten ergibt. Bei Bedarf können Organisationen darüber hinaus zusätzlichen Speicher kaufen. Der zusätzliche Speicher wird nach GB pro Monat abgerechnet. Sie können einer Websitesammlung maximal 25 TB Speicher zuweisen.

Gehen Sie folgendermaßen vor, um sich anzusehen, wie viel Speicher einem Mandanten momentan zugewiesen ist:

1. 1. Melden Sie sich unter einem Benutzerkonto, das über SharePoint Online-Administratorprivilegien verfügt, am Office 365 Admin Center an.

2. 2. Klicken Sie unter Admin Center auf SharePoint. Daraufhin wird das SharePoint Admin Center geöffnet.

3. 3. Klicken Sie auf Websitesammlungen. Im Abschnitt Websitesammlungen werden die verfügbaren Ressourcen sowie der freie Speicher angezeigt. Abbildung 2–21 zeigt, dass noch 1,01 TB von insgesamt 1,01 TB verfügbar ist.

Abb. 2–21Speicherauslastung

Dieser Speicher steht allen Websitesammlungen zur Verfügung, die mit dem Mandanten verknüpft sind. Er fungiert als zentraler Speicherpool, aus dem jeglicher SharePoint Online-Speicher zugewiesen wird.

So können Sie zusätzlichen Speicher für einen Mandanten kaufen:

1. 1. Melden Sie sich unter einem Benutzerkonto, das über SharePoint Online-Administratorprivilegien verfügt, am Office 365 Admin Center an.

2. 2. Klicken Sie unter Admin Center auf SharePoint. Daraufhin wird das SharePoint Admin Center geöffnet.

3. 3. Klicken Sie in der Symbolleiste Websitesammlungen auf Speicher kaufen.

4. 4. Sie müssen sich nun unter einem Konto bei Office 365 anmelden, das über die Berechtigungen eines Mandantenadministrators oder Rechnungsadministrators verfügt.

5. 5. Wählen Sie auf der Seite mit der Abonnementverwaltung das Abonnement aus, zu dem Sie weiteren Speicher hinzufügen wollen, und klicken Sie neben der Zahl der aktuellen Lizenzen auf den Link Weitere hinzufügen.

6. 6. Geben Sie im Abschnitt Optionale Add-Ons in der Einheit GB die Menge an zusätzlichem Speicher an, den Sie zum Mandanten hinzufügen wollen. Sie brauchen nichts in das Feld Benutzerlizenz einzutragen, allerdings können Sie in diesem Abschnitt der Abonnementverwaltungsseite weitere Benutzerlizenzen zu einem Abonnement hinzufügen.

7. 7. Klicken Sie auf Lizenzen hinzufügen und dann auf Jetzt kaufen.

Sie haben zwei Möglichkeiten, Speicher zuzuordnen:

- Automatisch   Es wird das Modell mit Speicherpool genutzt.

- Manuell   Sie können von Hand die Speicherzuweisung für jede Websitesammlung individuell festlegen.

Speichergrenzwerte für eine Websitesammlung festlegen

Wenn Sie statt des Modells mit Speicherpool die manuelle Methode nutzen, können Sie für jede Websitesammlung individuelle Speichergrenzwerte konfigurieren. Gehen Sie folgendermaßen vor, um die Speicherverwaltung auf die manuelle Methode umzuschalten:

1. 1. Melden Sie sich unter einem Benutzerkonto, das über SharePoint Online-Administratorprivilegien verfügt, am Office 365 Admin Center an.

2. 2. Klicken Sie unter Admin Center auf SharePoint. Daraufhin wird das SharePoint Admin Center geöffnet.

3. 3. Klicken Sie auf Einstellungen.

4. 4. Wählen Sie im Abschnitt Websitesammlungs-Speicherverwaltung die Option Manuell aus (Abbildung 2–22) und klicken Sie auf OK.

Abb. 2–22Speicherverwaltung

Sobald Sie die manuelle Websitesammlungs-Speicherverwaltung aktiviert haben, können Sie von Hand Speicherkontingente für Websitesammlungen festlegen. Gehen Sie dazu folgendermaßen vor:

1. 1. Melden Sie sich unter einem Benutzerkonto, das über SharePoint Online-Administratorprivilegien verfügt, am Office 365 Admin Center an.

2. 2. Klicken Sie unter Admin Center auf SharePoint. Daraufhin wird das SharePoint Admin Center geöffnet.

3. 3. Wählen Sie Websitesammlungen aus.

4. 4. Wählen Sie die Websitesammlung aus, für die Sie das Kontingent konfigurieren wollen.

5. 5. Klicken Sie in der Symbolleiste Websitesammlungen auf Speicherkontingent.

6. 6. Konfigurieren Sie im Dialogfeld Speicherkontingent festlegen (Abbildung 2–23) die folgenden Optionen und klicken Sie auf Speichern:

1. Speicherkontingent für jede ausgewählte Websitesammlung begrenzen auf maximal   Mit dieser Option können Sie konfigurieren, wie viel Speicher jede Websitesammlung höchstens zugewiesen bekommt. Der Wert 0 bedeutet, dass für die Websitesammlung kein Kontingent festgelegt wird.

2. E-Mail an Websitesammlungsadministratoren senden, wenn der Speicherplatz einer Websitesammlung den folgenden Wert erreicht   Hier können Sie einstellen, dass automatisch eine E-Mail versendet wird, falls der Speicher, der an die Websitesammlung zugewiesen wurde, den angegebenen Prozentwert erreicht.

Abb. 2–23Speicherkontingent

WEITERE INFORMATIONEN

Speicherkontingente für Websitesammlungen

Weitere Informationen über Speicherkontingente für Websitesammlungen finden Sie unter:

https://support.office.com/en-us/article/Manage-site-collection-storage-limits-77389c2c-8e7e-4b16-ab97-1c7103784b08

Websitesammlungen verwalten

Ein Benutzer, der über die Berechtigungen eines SharePoint Online-Administrators verfügt, kann Websitesammlungen erstellen, löschen und gelöschte Sammlungen wiederherstellen.

Erstellen von Websitesammlungen

Gehen Sie folgendermaßen vor, um eine Websitesammlung zu erstellen:

1. 1. Melden Sie sich unter einem Benutzerkonto, das über SharePoint Online-Administratorprivilegien verfügt, am Office 365 Admin Center an.

2. 2. Klicken Sie unter Admin Center auf SharePoint. Daraufhin wird das SharePoint Admin Center geöffnet.

3. 3. Klicken Sie in der Symbolleiste Websitesammlungen auf Neu und dann auf Private Websitesammlung.

4. 4. Geben Sie auf der Seite Neue Websitesammlung (Abbildung 2–24) die folgenden Informationen ein und klicken Sie auf OK:

1. Titel   Der Name der Websitesammlung.

2. Websiteadresse   Hier legen Sie die Adresse der Website fest. Mit Drop-down-Menüs können Sie den Domänennamen und den URL-Pfad auswählen. Der URL-Pfad kann entweder /sites/ oder /teams/ an den Domänennamen anhängen.

3. Vorlagenauswahl   In diesem Abschnitt können Sie auswählen, welche Vorlage für die Websitesammlung verwendet wird. Die verfügbaren Vorlagen werden anhand der folgenden Kategorien untergliedert: Zusammenarbeit, Enterprise, Unternehmen, Veröffentlichen und Benutzerdefiniert. Außerdem können Sie in diesem Abschnitt eine Sprache aus einer Drop-down-Liste auswählen. Es ist sehr wichtig, dass Sie in diesem Schritt die richtige Sprache einstellen, weil es später, wenn die Websitesammlung einmal erstellt wurde, nicht mehr möglich ist, die Spracheauswahl zu ändern. Sie können für eine Websitesammlung die SharePoint-Option für mehrere Sprachen aktivieren, aber die primäre Sprache bleibt immer diejenige, die beim Erstellen der Websitesammlung ausgewählt wurde.

4. Zeitzone   Hier wählen Sie die Zeitzone für die Websitesammlung aus.

5. Administrator   In diesem Feld geben Sie den Administrator der Websitesammlung an. Sie können einen Benutzernamen eintippen oder einen Websitesammlungsadministrator aus einer Liste auswählen. Den Websitesammlungsadministrator können Sie ändern, nachdem die Websitesammlung erstellt wurde.

6. Speicherkontingent   Mit dieser Option können Sie das Speicherkontingent für die Websitesammlung festlegen. Tragen Sie den Wert in der Einheit GB ein, es ist höchstens 1 TB möglich.

7. Serverressourcenkontingent   Mit dieser Option können Sie angeben, wie viele Ressourcen Sie für diese Sammlung zur Verfügung stellen wollen. Ressourcen sind eine Kombination aus Leistungsmetriken, die mit der Ausführung von Code für SandboxLösungen zu tun haben.

Abb. 2–24Neue Websitesammlung

Löschen einer Websitesammlung

Gelegentlich ist es notwendig, Websitesammlungen zu löschen, damit in SharePoint Online keine Daten gespeichert werden, die niemand mehr benutzt. Zum Beispiel kann es sein, dass Sie die Websitesammlung für ein bestimmtes Projekt löschen wollen, das seit Langem abgeschlossen ist. Wenn Sie eine Websitesammlung löschen, wird sie in den Papierkorb verschoben. Über den Papierkorb erfahren Sie weiter unten in diesem Kapitel mehr.

Wenn Sie eine Websitesammlung löschen, wird die gesamte Websitehierarchie gelöscht, die in dieser Sammlung enthalten ist. Es werden unter anderem auch die folgenden Benutzer- und Inhaltsdaten gelöscht, die innerhalb der Websitesammlung gespeichert sind:

- Dokumente und Dokumentbibliotheken
- Listen und Listendaten
- Websitekonfigurationseinstellungen

- Rollen- und Sicherheitsinformationen für Website und Unterwebsites

- Unterwebsites der Website höchster Ebene
- Webparts
- Dokumentarbeitsbereiche
- Inhaltstypen
- Benutzerassoziationen

Gehen Sie folgendermaßen vor, um eine Websitesammlung zu löschen:

1. 1. Melden Sie sich unter einem Benutzerkonto, das über SharePoint Online-Administratorprivilegien verfügt, am Office 365 Admin Center an.

2. 2. Klicken Sie unter Admin Center auf SharePoint. Daraufhin wird das SharePoint Admin Center geöffnet.

3. 3. Wählen Sie im Abschnitt Websitesammlungen die Websitesammlung aus, die Sie löschen wollen.

4. 4. Klicken Sie in der Symbolleiste Websitesammlungen auf Löschen.

5. 5. Klicken Sie im Dialogfeld Websitesammlungen löschen (Abbildung 2–25) auf Löschen.

Abb. 2–25Websitesammlungen löschen

WEITERE INFORMATIONEN

Erstellen und Löschen von SharePoint Online-Websitesammlungen

Weitere Informationen über das Erstellen und Löschen von SharePoint Online-Websitesammlungen finden Sie unter:

https://support.office.com/de-de/article/Create-or-delete-a-site-collection-3a3d7ab95d21-41f1-b4bd-5200071dd539

Wiederherstellen einer gelöschten Websitesammlung

Wenn Sie eine SharePoint Online-Websitesammlung gelöscht haben, wird sie 30 Tage im Papierkorb aufbewahrt, bevor sie vollständig gelöscht wird. Falls Sie eine Websitesammlung wiederherstellen wollen, nachdem diese 30-Tage-Frist abgelaufen ist, haben Sie weitere 14 Tage die Möglichkeit, die Wiederherstellung bei Microsoft in Form einer Serviceanfrage zu beantragen.

So können Sie sich ansehen, welche Websitesammlungen im Papierkorb liegen und wie viele Tage verbleiben, bis sie endgültig gelöscht werden:

1. 1. Melden Sie sich unter einem Benutzerkonto, das über SharePoint Online-Administratorprivilegien verfügt, am Office 365 Admin Center an.

2. 2. Klicken Sie unter Admin Center auf SharePoint. Daraufhin wird das SharePoint Admin Center geöffnet.

3. 3. Klicken Sie in der Symbolleiste Websitesammlungen auf Papierkorb.

4. 4. Im Papierkorb sehen Sie eine Liste der gelöschten Websitesammlungen mit der Angabe, wann sie gelöscht wurden und wie viele Tage bis zur endgültigen Löschung aus dem Papierkorb verbleiben. Abbildung 2–26 zeigt den Papierkorb.

Abb. 2–26Inhalt des Papierkorbs

Sie können eine gelöschte Websitesammlung wiederherstellen, sofern folgende Bedingungen erfüllt sind:

- Die Websitesammlung befindet sich weniger als 30 Tage im Papierkorb.

- Das Nutzungskontingent für den SharePoint Online-Mandanten wurde nicht überschritten.

- Das Speicherkontingent für den SharePoint Online-Mandanten wurde nicht überschritten.

Websitesammlung-URLs müssen eindeutig sein. Das bedeutet, dass eine aktive Websitesammlung nicht dieselbe URL wie eine gelöschte Websitesammlung haben darf, die sich noch im Papierkorb befindet. Falls Sie versuchen, eine neue Website mit derselben URL wie eine Website im Papierkorb zu erstellen, werden Sie aufgefordert, die Websitesammlung dauerhaft zu löschen. Daraufhin wird die Website aus dem Papierkorb entfernt.

Gehen Sie folgendermaßen vor, um eine gelöschte Websitesammlung wiederherzustellen:

1. 1. Melden Sie sich unter einem Benutzerkonto, das über SharePoint Online-Administratorprivilegien verfügt, am Office 365 Admin Center an.

2. 2. Klicken Sie unter Admin Center auf SharePoint. Daraufhin wird das SharePoint Admin Center geöffnet.

3. 3. Klicken Sie in der Symbolleiste Websitesammlungen auf Papierkorb.

4. 4. Wählen Sie im Papierkorb die Websitesammlung aus, die Sie wiederherstellen wollen, und klicken Sie auf Gelöschte Elemente wiederherstellen.

5. 5. Klicken Sie im Dialogfeld Websitesammlungen wiederherstellen (Abbildung 2–27) auf Wiederherstellen.

Abb. 2–27Websitesammlungen wiederherstellen

WEITERE INFORMATIONEN

Gelöschte Websitesammlungen wiederherstellen

Weitere Informationen darüber, wie Sie gelöschte SharePoint Online-Websitesammlungen wiederherstellen, finden Sie unter:

https://support.office.com/en-us/article/Restore-a-deleted-site-collection-91c18651c017-47d1-9c27-3a22f325d6f1

PRÜFUNGSTIPP

Prägen Sie sich ein, wie lange eine Websitesammlung im Papierkorb bleibt, bevor sie endgültig gelöscht wird.

Prüfungsziel 2.3: Planen einer Zusammenarbeitslösung

Dieses Prüfungsziel behandelt mehrere Office 365-Tools für Zusammenarbeit und gemeinsame Dokumenterstellung. Um dieses Prüfungsziel zu beherrschen, müssen Sie die Unterschiede zwischen Yammer und SharePoint-Newsfeeds, die Einstellungen im Zusammenhang mit der gemeinsamen Dokumenterstellung, die Features von OneDrive for Business, den SharePoint App Store und Enterprise eDiscovery kennen.

Dieses Prüfungsziel behandelt die folgenden Themen:

- Yammer
- Gemeinsame Dokumenterstellung
- Project Online
- Excel Services
- Visio Services
- OneDrive for Business
- App Store
- Enterprise eDiscovery

Yammer

Yammer ist ein privates soziales Netzwerk, dessen Features den bekannten großen sozialen Netzwerken ähneln. Über Yammer können Mitarbeiter Ihrer Organisation zusammenarbeiten. Nur Personen, die über E-Mail-Adressen des Unternehmens verfügen, dürfen einem Yammer-Unternehmensnetzwerk beitreten.

Um Yammer zusammen mit SharePoint Online nutzen zu können, müssen Sie es als soziales Netzwerk für die Zusammenarbeit in SharePoint konfigurieren. Gehen Sie dazu folgendermaßen vor:

1. 1. Melden Sie sich unter einem Benutzerkonto, das über SharePoint Online-Administratorprivilegien verfügt, am Office 365 Admin Center an.

2. 2. Klicken Sie unter Admin Center auf SharePoint. Daraufhin wird das SharePoint Admin Center geöffnet.

3. 3. Klicken Sie auf Einstellungen. Blättern Sie nach unten zum Abschnitt Zusammenarbeit im sozialen Netzwerk für Unternehmen und wählen Sie die Option Den Yammer.com-Dienst verwenden aus (Abbildung 2–28).

Abb. 2–28Zusammenarbeit im sozialen Netzwerk für Unternehmen

1. 4. Klicken Sie auf Speichern.

Wenn Sie auf Yammer umschalten, wird die Newsfeed-Funktion nicht deaktiviert, allerdings geht dabei die Fähigkeit verloren, Posts für alle in der Organisation zu veröffentlichen. Newsfeeds, die mit bestimmten Websites verknüpft sind, bleiben auch dann vorhanden, wenn Sie Yammer aktiviert haben.

Gemeinsame Dokumenterstellung

Das Feature der gemeinsamen Dokumenterstellung in SharePoint Online erlaubt es mehreren Benutzern, zusammen an einem Dokument zu arbeiten. Dabei verursachen Änderungen, die ein Benutzer vorgenommen hat, keine Konflikte mit den Änderungen eines anderen Benutzers. Die Fähigkeit, Dokumente gemeinsam zu erstellen, ist für Dokumente, die in SharePoint Online gespeichert sind, standardmäßig aktiviert.

Office 365 ProPlus unterstützt die gemeinsame Dokumenterstellung für Word, PowerPoint, OneNote und Visio. Außerdem ist die gemeinsame Dokumenterstellung auch über die Word-, PowerPoint-, Excel- und OneNote-Online Web Apps verfügbar. Die einzige Einschränkung besteht darin, dass die Excel-Clientanwendung eine freigegebene Arbeitsmappe unterstützt statt der direkten gemeinsamen Dokumenterstellung von Arbeitsmappen, die in SharePoint Online gespeichert sind.

Wenn Sie die gemeinsame Dokumenterstellung in SharePoint Online planen, sollten Sie folgende Punkte berücksichtigen:

- Korrekte Berechtigungen   Alle Benutzer, die gemeinsam an einem Dokument arbeiten, brauchen geeignete Berechtigungen, um das Dokument zu bearbeiten. Dieses Ziel können Sie zum Beispiel dadurch erreichen, dass Sie allen Benutzern, die das Dokument bearbeiten sollen, Zugriff auf die SharePoint-Website gewähren, in der das Dokument gespeichert ist. Mithilfe von SharePoint-Berechtigungen können Sie auch steuern, welche Dokumente innerhalb einer SharePoint-Website bestimmte Benutzer bearbeiten dürfen.

- Versionsverwaltung   Verfolgt die Veränderung von Dokumenten und speichert Vorgängerversionen eines Dokuments. SharePoint Online unterstützt Haupt- und Nebenversionsnummern, wobei die Hauptversion standardmäßig relevant ist. Microsoft rät davon ab, die Nebenversionsnummern für Dokumentbibliotheken zu verwenden, die für die gemeinsame Dokumenterstellung in OneNote eingesetzt werden, weil dies Konflikte mit der integrierten Versionsverwaltung von OneNote verursachen kann.

- Zahl der Versionen   Wie viele Versionen aufbewahrt werden, wirkt sich nicht direkt auf die gemeinsame Dokumenterstellung aus, es hat aber Folgen für die Menge an Speicherplatz, die durch unterschiedliche Versionen belegt wird. Der Standardwert für SharePoint Online ist 500 Versionen.

- Auschecken   Wenn ein Autor ein Dokument auscheckt, wird es so lange gesperrt, bis das Auschecken beendet wird. Das blockiert die gemeinsame Dokumenterstellung. Das Auschecken ist in der Standardeinstellung von SharePoint Online deaktiviert, aber Benutzer können Dokumente über das Untermenü Mehr von Hand auschecken (Abbildung 2–29). Sie sollten die Benutzer darauf hinweisen, dass sie Dokumente nicht auschecken dürfen, wenn sie die gemeinsame Dokumenterstellung nutzen wollen.

Abb. 2–29Auschecken

Gehen Sie folgendermaßen vor, um in einer SharePoint Online-Dokumentbibliothek die Einstellungen für Versionsverwaltung und Auschecken zu konfigurieren:

1. 1. Klicken Sie in der SharePoint-Website auf Dokumente und dann im Menü des Zahnrad-symbols auf Bibliothekseinstellungen (Abbildung 2–30).

Abb. 2–30Menü für SharePoint-Einstellungen

1. 2. Klicken Sie im Abschnitt Allgemeine Einstellungen auf Versionsverwaltungseinstellungen (Abbildung 2–31).

Abb. 2–31Bibliothekseinstellungen

1. 3. Wählen Sie im Abschnitt Inhaltsgenehmigung (Abbildung 2–32) aus, ob eine Inhaltsgenehmigung für gesendete Elemente erforderlich ist.

Abb. 2–32Inhaltsgenehmigung

1. 4. Stellen Sie im Abschnitt Versionsverlauf für Dokument (Abbildung 2–33) ein, ob Sie keine Versionskontrolle wollen, Hauptversionen erstellen oder sowohl Haupt- als auch Nebenversionen (Entwürfe) erstellen. Sie können außerdem festlegen, wie viele Haupt- und Nebenversionen aufbewahrt werden. In der Standardeinstellung werden nur Hauptversionen erstellt und 500 Hauptversionen eines Dokuments aufbewahrt.

Abb. 2–33Versionsverlauf

1. 5. Wählen Sie im Abschnitt Entwurfselementsicherheit (Abbildung 2–34) eine Option für Entwurfselemente in der Bibliothek aus. Als Optionen stehen zur Auswahl, dass sie für alle Benutzer sichtbar sind, die Elemente lesen dürfen, dass sie nur für Benutzer sichtbar sind, die Elemente bearbeiten dürfen, oder dass sie nur für Benutzer sichtbar sind, die Elemente genehmigen dürfen (und den Autor des Elements).

Abb. 2–34Entwurfselementsicherheit

1. 6. Legen Sie im Abschnitt Auschecken erfordern (Abbildung 2–35) fest, ob Dokumente ausgecheckt werden sollen, bevor sie bearbeitet werden. Denken Sie daran, dass die gemeinsame Dokumenterstellung deaktiviert wird, wenn Sie diese Option aktivieren.

Abb. 2–35Auschecken erfordern

1. 7. Klicken Sie auf OK, um die neuen Einstellungen anzuwenden.

WEITERE INFORMATIONEN

Gemeinsame Dokumenterstellung mit Office 365

Weitere Informationen über die gemeinsame Dokumenterstellung mit Office 365 finden Sie unter:

https://support.office.com/de-de/article/Document-collaboration-and-co-authoring-ee1509b4-1f6e-401e-b04a-782d26f564a4

Project Online

Project Online ist ein eigenständiger Webdienst, der im Browser diverse Portfolio- und Projektverwaltungstools zur Verfügung stellt. Project Online umfasst die Project Web App. Abhängig von der Office 365-Abonnementstufe einer Organisation kann auch Project Pro für Office 365 zur Verfügung stehen. Project Pro für Office 365 ist eine Desktopanwendung, die auf Clientcomputern läuft.

WEITERE INFORMATIONEN

Project Online

Weitere Informationen über Project Online finden Sie unter:

https://support.office.com/en-us/article/Getstarted-with-Project-Online-e3e5f64f-ada54f9d-a578-130b2d4e5f11

Excel Services

Wenn Sie eine Excel-Datei, die in einem SharePoint Online-Mandanten gehostet wird, in einem Browser öffnen, wird die Datei in Excel Online angezeigt. Wenn Sie dasselbe mit einer Excel-Datei machen, die in einer unternehmensintern SharePoint 2013-Bereitstellung gehostet wird, wird diese Datei entweder in Excel Services geöffnet oder in der Excel Web App, sofern ein Office Web Apps-Server vorhanden ist.

WEITERE INFORMATIONEN

Excel Services

Weitere Informationen über Excel Services finden Sie unter:

https://support.office.com/en-us/article/Comparing-Excel-Online-Excel-Services-and-Excel-Web-App-855ee1a3-9263-425d-bccd-4070d2413aa7

Visio Services

Visio Services sind in SharePoint 2013 und Office 365 enthalten. Die Benutzer können damit Visio-Diagramme, die in SharePoint 2013 oder SharePoint Online gespeichert sind, in einem Browser ansehen, ohne dass sie einen vollständigen Visio Client oder Visio Viewer brauchen. Visio Services arbeiten mit dem Visio-Dateiformat .VSDX. Auch ältere Visio-Dateien im .VDW-Format lassen sich mithilfe der Visio Services in einem Webbrowser betrachten.

WEITERE INFORMATIONEN

Zusammenarbeit mit Visio Services

Weitere Informationen über die Zusammenarbeit mit Visio Services finden Sie unter:

https://www.microsoft.com/en-us/microsoft-365/blog/2012/09/18/sharing-diagrams-with-visio-services

Arbeiten mit OneDrive for Business

OneDrive for Business ist ein Speicherort, in dem Sie Arbeitsdateien ablegen, synchronisieren und freigeben können. OneDrive for Business ist etwas anderes als OneDrive, das früher den Namen SkyDrive trug. OneDrive for Business unterscheidet sich in den folgenden Punkten von OneDrive:

- OneDrive ist mit einem privaten Microsoft-Konto verknüpft. Mitarbeiter in Ihrer Organisation können nicht auf OneDrive zugreifen oder es verwalten.

- OneDrive for Business wird durch eine Organisation verwaltet und über ein Office 365-Abonnement verfügbar gemacht. Das bedeutet, dass Office 365-Administratoren auf Dateien zugreifen können, die in OneDrive for Business gespeichert sind. Mithilfe von OneDrive for Business können Office 365-Benutzer Dateien miteinander teilen, um die Zusammenarbeit zu erleichtern. OneDrive for Business kann auch in Kombination mit einer unternehmensinternen SharePoint-Bereitstellung eingesetzt werden. Weil sich diese Prüfung auf Office 365 konzentriert, wird OneDrive nicht behandelt.

Auf OneDrive for Business zugreifen

Gehen Sie folgendermaßen vor, um auf OneDrive for Business zuzugreifen:

1. 1. Melden Sie sich unter Ihrem Benutzerkonto bei Office 365 an.

2. 2. Klicken Sie in der Liste der Apps (Abbildung 2–36) auf OneDrive.

Abb. 2–36Liste der Apps

1. 3. Die OneDrive for Business-Website, eine persönliche Website in SharePoint Online, wird geöffnet. Sie können Dokumente in diese Website hochladen oder hier erstellen und hinzufügen. Sie können auch eine Ordnerhierarchie anlegen. Abbildung 2–37 zeigt eine OneDrive-Seite.

Abb. 2–37OneDrive-Dokumente

Über OneDrive for Business zusammenarbeiten

Die Zusammenarbeit über OneDrive for Business verläuft ganz ähnlich wie über SharePoint Online. Das leuchtet ein, weil OneDrive for Business seine Daten in SharePoint Online speichert. Der Hauptunterschied ist, dass in SharePoint Online normalerweise ein Administrator die Freigaben verwaltet. Dagegen wird die Freigabe in OneDrive for Business normalerweise direkt von einem Endbenutzer verwaltet.

Ein Endbenutzer kann einzelne Dateien freigeben oder Ordner anlegen und sie vollständig freigeben. Wie in SharePoint Online ist es möglich, Dokumente für Personen mit einem Microsoft-Konto freizugeben oder einen Link für externe Benutzer zu versenden. Die Freigabeeinstellungen hängen von den Freigabeeinstellungen ab, die im SharePoint Online-Mandanten konfiguriert sind.

- Ist auf Mandantenebene die Option Freigabe außerhalb Ihrer Organisation nicht zulassen ausgewählt, können die Benutzer ihre Dokumente nur für andere Benutzer innerhalb des Mandanten freigeben. Falls die Benutzer versuchen, etwas für externe Benutzer freizugeben, erhalten sie die Meldung aus Abbildung 2–38, in der sie darauf hingewiesen werden, dass eine Freigabe an externe Benutzer nicht möglich ist.

Abb. 2–38Keine Freigabe an externe Benutzer

- Wenn auf Mandantenebene die Option Benutzern das Einladen von und Freigeben für authentifizierte externe Benutzer gestatten ausgewählt ist, ist die Freigabe an externe Benutzer möglich, sofern diese Benutzer ein Microsoft-Konto oder Office 365-Konto haben.

- Wenn auf Mandantenebene die Option Freigabe für authentifizierte externe Benutzer und Verwendung anonymer Zugriffslinks zulassen ausgewählt ist, ist die Freigabe an externe Benutzer möglich, die ein Office 365- oder Microsoft-Konto haben. Außerdem können Links auf freigegebene Dokumente oder Ordner an Benutzer gesendet werden, damit sie auf diese Inhalte zugreifen können, ohne sich authentifizieren zu müssen.

Gehen Sie folgendermaßen vor, um ein einzelnes Dokument freizugeben:

1. 1. Melden Sie sich unter Ihrem Benutzerkonto bei Office 365 an.

2. 2. Klicken Sie in der Liste der Apps auf OneDrive.

3. 3. Wählen Sie auf der OneDrive for Business-Website das Dokument aus, das Sie freigeben wollen.

4. 4. Klicken Sie auf das Symbol Teilen. Falls auf Mandantenebene die Option Freigabe für authentifizierte externe Benutzer und Verwendung anonymer Zugriffslinks zulassen konfiguriert ist, können Sie das Dokument für externe Benutzer freigeben und einen Link generieren. Sie geben ein Dokument für externe Benutzer frei, indem Sie die E-Mail-Adresse des gewünschten Benutzers eintippen und einstellen, ob der Benutzer das Dokument nur ansehen oder auch bearbeiten darf. Abbildung 2–39 zeigt, wie einem externen Benutzer Bearbeitungszugriff gewährt wird.

Abb. 2–39Dokument freigeben

Für wen ein Dokument freigegeben ist, können Sie sich auf der Freigabeseite eines Dokuments ansehen. Wenn Sie jemanden zu einem Dokument eingeladen haben, er aber die Einladung nicht angenommen hat, wird sein Konto nicht im Abschnitt Geteilt mit des Freigabedialogs angezeigt. Einladungen bleiben sieben Tage lang gültig.

So können Sie sich ansehen, für wen ein Dokument freigegeben ist:

1. 1. Melden Sie sich unter Ihrem Benutzerkonto bei Office 365 an.

2. 2. Klicken Sie in der Liste der Apps auf OneDrive.

3. 3. Wählen Sie auf der OneDrive for Business-Website das Dokument aus, dessen Freigabeeigenschaften Sie sich ansehen wollen.

4. 4. Klicken Sie in der Symbolleiste auf Teilen, dann im Dialogfeld Link senden auf das Symbol mit den drei Punkten und schließlich auf Zugriff verwalten.

5. 5. Die Seite Zugriff verwalten zeigt, für wen das Dokument freigegeben ist. Sie können auf dieser Seite einem Benutzer die Zugriffsberechtigung für das Dokument entziehen.

Sie können in OneDrive for Business Ordner freigeben. Der gesamte Inhalt eines Ordners erbt die Freigabeeinstellungen vom übergeordneten Ordner. Daher können Sie die Freigabe von Dokumenten dadurch steuern, dass Sie sie in einen entsprechend konfigurierten Ordner legen.

Gehen Sie folgendermaßen vor, um einen Ordner freizugeben:

1. 1. Melden Sie sich unter Ihrem Benutzerkonto bei Office 365 an.

2. 2. Klicken Sie in der Liste der Apps auf OneDrive.

3. 3. Wählen Sie auf der OneDrive for Business-Website den Ordner aus, den Sie freigeben wollen (Abbildung 2–40).

Abb. 2–40Einen Ordner freigeben

1. 4. Klicken Sie auf der Symbolleiste auf Teilen.

2. 5. Geben Sie die E-Mail-Adressen der Personen ein, die Sie in den Ordner einladen wollen, und stellen Sie ein, ob sie reinen Lese- oder Bearbeitungszugriff erhalten.

Für Ordner können Sie keine Links erstellen, die an anonyme Benutzer gesendet werden. Anonyme Links können nur für Dokumente erstellt werden.

OneDrive for Business verwalten

Administratoren können Dateien und Ordner ansehen, die in OneDrive for Business gespeichert sind. Gehen Sie folgendermaßen vor, um auf den OneDrive for Business-Inhalt eines Benutzers zuzugreifen:

1. 1. Klicken Sie im Abschnitt Admin Center des Office 365 Admin Centers auf SharePoint.

2. 2. Klicken Sie im SharePoint Admin Center auf Benutzerprofile.

3. 3. Klicken Sie auf der Seite Benutzerprofile auf Benutzerprofile verwalten (Abbildung 2–41).

Abb. 2–41Benutzerprofile

1. 4. Tippen Sie einen Teil eines Kontonamens in das Feld Profile suchen ein (Abbildung 2–42).

Abb. 2–42Profile suchen

1. 5. Wählen Sie den Benutzer aus, dessen OneDrive for Business-Inhalt Sie untersuchen wollen, und klicken Sie auf Websitesammlungsbesitzer verwalten (Abbildung 2–43).

Abb. 2–43Websitesammlungsbesitzer verwalten

1. 6. Fügen Sie ein Administratorkonto zur Liste der Websitesammlungsadministratoren hinzu (Abbildung 2–44) und klicken Sie auf OK.

Abb. 2–44Websitesammlungsadministrator hinzufügen

1. 7. Wählen Sie den Benutzer erneut aus. Klicken Sie dann auf Persönliche Website verwalten.

2. 8. Klicken Sie auf der Seite Websiteeinstellungen auf Dokumente.

3. 9. Der OneDrive for Business-Inhalt des Benutzers wird angezeigt.

WEITERE INFORMATIONEN

OneDrive for Business

Weitere Informationen über OneDrive for Business finden Sie unter:

https://support.office.com/de-de/article/What-is-OneDrive-for-Business--187f90af-056f-47c0-9656-cc0ddca7fdc2

Grundlagen von Enterprise eDiscovery

Enterprise eDiscovery ist ein Prozess, bei dem Inhalte gesucht werden, die als Beweismittel in einem Gerichtsverfahren oder einer behördlichen Ermittlung verwendet werden. SharePoint Online umfasst eine spezielle Websitesammlung namens eDiscovery Center. Mithilfe dieser Websitesammlung können Sie spezielle SharePoint-Websites erstellen, die sogenannten Fälle, in denen Sie Inhalte aus Exchange Online, SharePoint Online und OneDrive for Business aufbewahren, sperren, suchen und exportieren können.

Einen Fall anlegen

So legen Sie einen eDiscovery-Fall an:

1. 1. Klicken Sie im Abschnitt Admin Center des Office 365 Admin Centers auf Security und Compliance.

2. 2. Klicken Sie im Security & Compliance Center auf Suche und Untersuchung und dann auf eDiscovery.

3. 3. Klicken Sie in der Liste der eDiscovery-Fälle (Abbildung 2–45) auf die Schaltfläche Fall erstellen, um einen neuen Fall anzulegen.

Abb. 2–45eDiscovery-Fälle

1. 4. Geben Sie im Dialogfeld Neuer Fall (Abbildung 2–46) die folgenden Informationen ein:

1. Fallname   Titel für den eDiscovery-Fall

2. Beschreibung   Eine Beschreibung für den Fall

Abb. 2–46Neuer eDiscovery-Fall

Quellen hinzufügen und Fallspeicher erstellen

Indem Sie Quellen zu einem eDiscovery-Fall hinzufügen, ermöglichen Sie es, Informationen zum Fall hinzuzufügen. So fügen Sie Quellen zu einem eDiscovery-Fall hinzu:

1. 1. Klicken Sie im Abschnitt Admin Center des Office 365 Admin Centers auf Security und Compliance.

2. 2. Klicken Sie unter Suche und Untersuchung auf eDiscovery.

3. 3. Klicken Sie in der Liste der eDiscovery-Fälle (Abbildung 2–47) auf den Fall, zu dem Sie eine Quelle hinzufügen wollen, und klicken Sie auf Öffnen, um den Fall zu bearbeiten.

Abb. 2–47eDiscovery-Fälle

1. 4. Klicken Sie auf der Seite eDiscovery-Fall auf Fallspeicher. Klicken Sie auf das Plussymbol, um einen neuen Fallspeicher anzulegen.

2. 5. Geben Sie im Dialogfeld New case hold (Neuer Fallspeicher) einen Namen ein, geben Sie Postfächer an und wählen Sie SharePoint-Websites für den Fallspeicher aus (Abbildung 2–48). Klicken Sie dann auf Next.

Abb. 2–48Neuer eDiscovery-Fall

1. 6. Geben Sie in das Textfeld alle Schlüsselwörter und Bedingungen ein, die für den Fallspeicher relevant sind. Abbildung 2–49 zeigt, wie das Schlüsselwort »Auspuff« und der Zeitraum vom 1. Februar 2018 bis 31. März 2018 eingetragen wurden. Klicken Sie auf Finish.

Abb. 2–49Details zum Fallspeicher

WEITERE INFORMATIONEN

Enterprise eDiscovery

Weitere Informationen über Enterprise eDiscovery finden Sie unter:

https://support.office.com/en-us/article/Plan-and-manage-eDiscovery-cases-d955aeb8-0d48-4291-a8e2-f3b84f17943f

Verhinderung von Datenverlust

Mit Richtlinien für die Verhinderung von Datenverlust (Data Loss Prevention, DLP) können Sie sicherstellen, dass vertrauliche Informationen nicht dadurch versehentlich öffentlich gemacht werden, dass ein Benutzer sie über Office 365 an jemanden außerhalb Ihrer Organisation weitergibt. Sie können mit DLP-Richtlinien folgende Ziele erreichen:

- Vertrauliche Informationen finden, die in Exchange Online, SharePoint Online und OneDrive for Business gespeichert sind

- Verhindern, dass vertrauliche Informationen versehentlich geteilt werden

- Sicherstellen, dass Mitarbeiter Ihrer Organisation alle Vorschriften für den Umgang mit Daten einhalten

- Vertrauliche Informationen in den Desktopversionen von Word 2016, Excel 2016 und PowerPoint 2016 überwachen und schützen

- DLP-Berichte mit Listen der Inhalte ansehen, die den angewendeten DLP-Richtlinien entsprechen

DLP-Richtlinien umfassen folgende Elemente:

- Speicherort, an dem Inhalt geschützt werden soll. Das können Exchange Online, SharePoint Online und OneDrive for Business sein.

- Regeln, die aus Bedingungen und Aktionen bestehen:

- Eine Bedingung legt fest, mit welchem Inhalt die Regel übereinstimmen muss, damit sie angewendet wird.

- Eine Aktion definiert die Schritte, die von der Regel ausgeführt werden, sobald die Bedingung zutrifft.

DLP-Richtlinien können dabei helfen, vertrauliche Informationen zu schützen. Vertrauliche Informationen können Zeichenfolgen in einem bestimmten Format sein, zum Beispiel eine Kreditkartennummer, Passnummer oder Steuernummer. Sehr viele Typen vertraulicher Informationen sind bereits in den DLP-Richtlinien enthalten, daher brauchen die Office 365-Administratoren keine regulären Ausdrücke zu konfigurieren, um bestimmte Zeichenfolgenformate für vertrauliche Informationen zu identifizieren.

Gehen Sie folgendermaßen vor, um eine DLP-Richtlinie zu erstellen:

1. 1. Klicken Sie im Abschnitt Admin Center des Office 365 Admin Centers auf Security und Compliance.

2. 2. Klicken Sie unter Verhinderung von Datenverlust auf Richtlinie.

3. 3. Klicken Sie auf der Seite Verhinderung von Datenverlust (Abbildung 2–50) auf Richtlinie erstellen.

Abb. 2–50DLP-Richtlinien

1. 4. Wählen Sie auf der Seite Neue DLP-Richtlinie eine vorhandene Vorlage aus oder erstellen Sie eine benutzerdefinierte Richtlinie. In Abbildung 2–51 wurde eine Vorlage für finanzielle Daten im deutschen Sprachraum ausgewählt. Klicken Sie auf Weiter.

Abb. 2–51DLP-Vorlage

1. 5. Geben Sie einen Namen für die Richtlinie sowie eine Beschreibung ein und klicken Sie auf Weiter.

2. 6. Wählen Sie auf der Seite Speicherorte auswählen aus, ob alle Bereiche von Office 365 geschützt werden oder nur bestimmte Speicherorte (Abbildung 2–52). Sie können auf dieser Seite bestimmte Exchange-E-Mail-Postfächer, SharePoint-Websites und OneDrive-Konten auswählen.

Abb. 2–52DLP-Speicherorte

1. 7. Wählen Sie auf der Seite Richtlinieneinstellungen, ob die DLP-Richtlinie auf Informationen angewendet wird, die für Personen außerhalb oder innerhalb der Organisation freigegeben werden.

2. 8. Legen Sie auf der Seite Was möchten Sie machen, wenn wir vertrauliche Informationen erkennen (Abbildung 2–53) fest, was unternommen werden soll, falls vertrauliche Informationen geteilt werden. Sie können zum Beispiel Schadensberichte versenden und einschränken, wer auf den Inhalt zugreifen darf.

Abb. 2–53DLP-Richtlinieneinstellungen

1. 9. Wählen Sie auf der Seite Möchten Sie die Richtlinie aktivieren oder sie zuerst testen (Abbildung 2–54), ob Sie die Richtlinie sofort aktivieren, die Richtlinie erst einmal testen oder die Richtlinie deaktivieren wollen, um sie erst später zu aktivieren.

Abb. 2–54Eine DLP-Richtlinie testen oder aktivieren

1. 10. Sehen Sie sich auf der Seite Ihre Einstellungen überprüfen die Einstellungen an und klicken Sie auf Erstellen, um die Richtlinie zu erstellen.

WEITERE INFORMATIONEN

Verhinderung von Datenverlust

Weitere Informationen über DLP-Richtlinien finden Sie unter:

https://support.office.com/en-us/article/Overview-of-data-loss-prevention-policies-1966b2a7-d1e2-4d92-ab61-42efbb137f5e

Delve für Zusammenarbeit

Delve verwendet Office Graph, um Office 365-Benutzern relevante Inhalte anzuzeigen, die darauf abgestimmt sind, an was sie arbeiten und mit wem sie zusammenarbeiten. Delve stellt Informationen für jeden Benutzer individuell zusammen und macht ihm nur die Informationen zugänglich, für die er entsprechende Berechtigungen besitzt.

Der Zugriff auf Delve ist aktiviert, wenn Sie in den Einstellungen des SharePoint Admin Centers die Option Zugriff auf Office Graph zulassen ausgewählt haben (Abbildung 2–55).

Abb. 2–55Zugriff auf Office Graph aktivieren

WEITERE INFORMATIONEN

Delve

Weitere Informationen über Delve finden Sie unter:

https://support.office.com/de-de/article/Office-Delve-for-Office-365-admins-54f87a42-15a4-44b4-9df0-d36287d9531b

PRÜFUNGSTIPP

Denken Sie daran, dass das Auschecken von Dokumenten deaktiviert sein sollte, wenn die gemeinsame Dokumenterstellung für Dokumente genutzt werden soll, die in SharePoint Online gespeichert sind.

Gedankenexperiment

Nachdem das Management eine Untersuchung durchgeführt hat, wie Inhalte aus dem SharePoint Online-Mandanten Ihrer Organisation freigegeben wurden, hat es entschieden, den Benutzern nicht mehr zu erlauben, Inhalte mit anonymen Benutzern zu teilen. Künftig können Inhalte nur noch für externe Benutzer freigegeben werden, wenn sie über ein Microsoft- oder Office 365-Konto verfügen. Das Management ist außerdem auf die externe Benutzerin Kim aufmerksam geworden, für die Inhalt aus mehreren Websitesammlungen freigegeben wurde. Kim arbeitet seit Kurzem für einen Konkurrenten, und das Management möchte ihren aktuellen Zugriff auf Informationen in den SharePoint Online-Websitesammlungen Ihrer Organisation unterbinden.

Sie haben vor Kurzem eine Reihe von Websitesammlungen aus dem SharePoint Online-Mandanten Ihrer Organisation gelöscht. Mehrere dieser Sammlungen liegen immer noch im Papierkorb, andere wurden endgültig gelöscht, nachdem die Aufbewahrungsdauer des Papierkorbs abgelaufen ist.

Ihre Organisation hat mehrere SharePoint-Apps gekauft, um die Produktivität der Benutzer zu verbessern. Sie sind gerade dabei, einen Vertreter in der Nutzung dieser Apps zu schulen.

Beantworten Sie für das beschriebene Szenario folgende Fragen:

1. 1. Wie können Sie am schnellsten verhindern, dass anonyme Benutzer auf SharePoint Online-Inhalte zugreifen?

2. 2. Welche Schritte sind nötig, um den Zugriff der externen Benutzerin auf Websitesammlungen zu unterbinden?

3. 3. Eine der Websitesammlungen ist gestern aus dem Papierkorb verschwunden. Was müssen Sie unternehmen, um sie wiederherzustellen?

4. 4. Sie wollen eine neue Websitesammlung mit der URL einer kürzlich gelöschten Websitesammlung erstellen. Welche Schritte müssen Sie unternehmen, damit das klappt?

5. 5. In welchem Teil des Apps-Abschnitts im SharePoint Admin Center finden Sie Informationen über die Nutzung und Fehler von Anwendungen?

6. 6. In welchem Teil des Apps-Abschnitts im SharePoint Admin Center können Sie sich Informationen über die Lizenznutzung ansehen?

7. 7. In welchem Teil des Apps-Abschnitts im SharePoint Admin Center konfigurieren Sie, welche SharePoint-Apps mit dem Mandanten interagieren?

Antworten zum Gedankenexperiment

Dieser Abschnitt enthält die Lösungen für das Gedankenexperiment.

1. 1. Ändern Sie die Freigabeeinstellungen auf der Ebene des SharePoint Online-Mandanten.

2. 2. Sie müssen die Freigabeeinstellungen für jede Websitesammlung ändern, um den Zugriff durch die externe Benutzerin zu unterbinden.

3. 3. Der Microsoft Support kann Websitesammlungen bis zu 14 Tage, nachdem sie aus dem Papierkorb gelöscht wurden, wiederherstellen.

4. 4. Sie müssen die Website aus dem Papierkorb löschen, weil die URLs von Websitesammlungen eindeutig sein müssen.

5. 5. Verwenden Sie den Abschnitt Apps überwachen, um Informationen über die Nutzung und Fehler zu erhalten.

6. 6. Im Abschnitt Lizenzen verwalten finden Sie Angaben über die Nutzung der SharePoint App-Lizenz.

7. 7. Im Abschnitt App-Berechtigungen können Sie konfigurieren, welche Apps auf den SharePoint Online-Mandanten zugreifen dürfen.

Zusammenfassung des Kapitels

- Externe Benutzer sind Personen, für die Office 365-SharePoint Online-Inhalte freigegeben werden können.

- Externe Benutzer können sich mit einem Microsoft-Konto authentifizieren. Das kann auch ein Office 365-Konto sein, das nicht zum Mandanten Ihrer Organisation gehört.

- Sie können auf globaler Ebene eine Option konfigurieren, um die Freigabe an externe Benutzer zu blockieren, um die Freigabe an externe Benutzer zu erlauben, die sich mit einem Microsoft-Konto authentifiziert haben, oder um die Freigabe an externe Benutzer zu erlauben, die einen anonymen Link erhalten haben.

- Websitebesitzer und Benutzer, die über Vollzugriffberechtigungen auf eine Website verfügen, können Websites für externe Benutzer freigeben.

- Einladungen, die an externe Benutzer gesendet wurden, bleiben sieben Tage lang gültig.

- Freigabeeinstellungen, die auf der Ebene des SharePoint Online-Mandanten konfiguriert werden, legen fest, welche Freigabeoptionen auf der Websitesammlungsebene zur Verfügung stehen. Wenn die Freigabe auf Mandantenebene blockiert ist, steht sie auf Websitesammlungsebene nicht zur Verfügung.

- Freigabeeinstellungen, die auf der Ebene einer Websitesammlungsebene konfiguriert wurden, legen fest, welche Freigabeoptionen auf Dokumentebene verfügbar sind.

- Websitesammlungsadministratoren sind Benutzer, die über die Berechtigung verfügen, SharePoint Online auf der Ebene einer bestimmten Websitesammlung zu verwalten.

- Ein Websitesammlungsadministrator besitzt Berechtigungen für den gesamten Inhalt in der Websitesammlung, inklusive aller Unterwebsites.

- Serverressourcen sind eine numerische Maßeinheit für die Auslastung der Serverhardware, darunter RAM- und CPU-Auslastung.

- Jede SharePoint Online-Bereitstellung bekommt eine bestimmte Menge an Serverressourcen zugeteilt, die sich aus der Zahl der Benutzerlizenzen ableitet.

- Wenn binnen einer 24-Stunde-Periode mehr Ressourcen verbraucht werden, als zugeteilt wurden, wird die Sandbox ausgeschaltet. Benutzerdefinierter Code kann dann nicht mehr ausgeführt werden.

- Öffentliche SharePoint Online-Websites stehen in neuen Office 365-Abonnements nicht mehr zur Verfügung. Sie waren nur noch bis März 2017 in einigen älteren Abonnements verfügbar.

- Office 365-Mandanten bekommen für SharePoint Online eine bestimmte Menge an Speicherplatz zugewiesen. Die Größe hängt von der Zahl der Benutzer ab, die mit dem Mandanten verknüpft sind.

- Sie können jeder Websitesammlung ein individuelles Speicherkontingent zuweisen, um zu begrenzen, wie viel Speicherplatz eine einzelne Websitesammlung belegt.

- Wenn Sie eine Websitesammlung erstellen, konfigurieren Sie den Namen, die URL, den primären Websitesammlungsadministrator, eine Vorlage, das Speicherkontingent und das Serverressourcenkontingent.

- Eine gelöschte Websitesammlung kann 30 Tage lang aus dem Papierkorb wiederhergestellt werden.

- Newsfeeds fungieren in SharePoint Online als Unternehmensblog, in dem Mitarbeiter der Organisation Posts veröffentlichen und darauf antworten können.

- Ein Newsfeed liegt auf der Ebene des SharePoint Online-Mandanten. Es gibt auch Newsfeeds auf der Ebene von Teamwebsites.

- Yammer ist ein privates soziales Netzwerk, das ähnliche Features bietet wie viele große soziale Netzwerke.

- Damit Sie Yammer zusammen mit SharePoint Online nutzen können, müssen Sie eine Option auswählen, die Yammer für die Zusammenarbeit im sozialen Netzwerk konfiguriert.

- Jeder Benutzer, der an einem Dokument mitarbeitet, braucht ausreichende Berechtigungen, um das Dokument zu bearbeiten.

- Wenn ein Autor ein Dokument auscheckt, wird das Dokument so lange gesperrt, bis das Auschecken beendet wird. Das verhindert die gemeinsame Dokumenterstellung.

- Project Online ist ein eigenständiger Webdienst, der Portfolio- und Projektverwaltungstools im Browser verfügbar macht.

- Excel Services wird eingesetzt, wenn eine Datei, die in einer unternehmensinternen SharePoint-Bereitstellung gehostet wird, in einem Browser geöffnet wird.

- Mit Visio Services können Benutzer Visio-Diagramme, die in SharePoint Online gespeichert sind, in einem Browser ansehen, ohne dass sie einen vollständigen Visio Client oder Visio Viewer brauchen.

- Mit OneDrive for Business können Benutzer Arbeitsdateien speichern, synchronisieren und teilen.

- Ob Benutzer OneDrive for Business-Dokumente für externe Benutzer freigeben können, hängt von den Einstellungen des SharePoint Online-Mandanten ab.

- Mit eDiscovery können Sie nach Inhalten suchen, die als Beweismittel in einem Gerichtsverfahren oder einer behördlichen Ermittlung dienen.

KAPITEL 3

Exchange Online und Skype for Business Online für Endbenutzer konfigurieren

Exchange Online und Skype for Business Online sind die wichtigsten Kommunikationstools für Office 365-Abonnenten. Exchange Online bietet viele der Features, die in einer unternehmensinternen Exchange 2013-Bereitstellung zur Verfügung stehen, und Administratoren von Exchange Online müssen ähnliche Aufgaben erledigen, darunter das Verwalten von E-Mail-Adressen, das Konfigurieren von Postfachberechtigungen, das Verwalten von Ressourcen und freigegebenen Postfächern sowie das Konfigurieren von Aufbewahrungsrichtlinien und Archiven. Auch viele der Aufgaben, die von Skype for Business-Administratoren erledigt wurden, müssen in ähnlicher Weise für Skype for Business Online durchgeführt werden, zum Beispiel das Konfigurieren von Anwesenheitseinstellungen und von Optionen für die externe Kommunikation.

Dieser Abschnitt deckt folgende Prüfungsziele ab:

- Prüfungsziel 3.1: Zusätzliche E-Mail-Adressen für Benutzer konfigurieren

- Prüfungsziel 3.2: Externe Kontakte, Ressourcen und Gruppen erstellen und verwalten

- Prüfungsziel 3.3: Richtlinien für persönliche Archive konfigurieren

- Prüfungsziel 3.4: Einstellungen für die Endbenutzerkommunikation in Skype for Business Online konfigurieren

Prüfungsziel 3.1: Zusätzliche E-Mail-Adressen für Benutzer konfigurieren

Dieses Prüfungsziel behandelt die Verwaltung von E-Mail-Adressen für Exchange Online-Postfächer, darunter auch die von Skype for Business Online verwendeten SIP-Adressen.

Dieses Prüfungsziel behandelt die folgenden Themen:

- E-Mail-Adressen verwalten

- SIP-Adressen verwalten

E-Mail-Adressen verwalten

Die Standardadresse, auch als primäre Adresse oder Antwortadresse bezeichnet, ist die Adresse, mit der sich Benutzer bei Office 365 anmelden und über die sie eine E-Mail-Nachricht beantworten. Sie können sich die primäre E-Mail-Adresse eines Benutzers im Office 365 Admin Center auf seiner Eigenschaftenseite ansehen (Abbildung 3–1).

Abb. 3–1Primäre E-Mail-Adresse

Sie können die primäre E-Mail-Adresse ändern, nachdem Sie eine zusätzliche E-Mail-Adresse zu einem Office 365-Benutzer hinzugefügt haben. Dabei ist wichtig, dass sich beim Ändern der primären E-Mail-Adresse auch der Benutzername ändert. Zum Beispiel weist die Warnung in Abbildung 3–2 darauf hin, dass auch der Benutzername geändert wird, wenn die primäre E-Mail-Adresse des Benutzerkontos geändert wird. Als E-Mail-Suffix der primären Adresse muss eine akzeptierte Domäne des Office 365-Mandanten verwendet werden.

Abb. 3–2Warnung beim Ändern des primären Namens

Zusätzliche E-Mail-Adressen

Es gibt mehrere Methoden, zusätzliche E-Mail-Adressen zum Exchange Online-Postfach eines Office 365-Kontos hinzuzufügen. Gehen Sie folgendermaßen vor, um im Exchange Admin Center eine zusätzliche E-Mail-Adresse zu einem Exchange Online-Postfach hinzuzufügen:

1. 1. Melden Sie sich unter einem Benutzerkonto, das über Berechtigungen eines Mandantenadministrators verfügt, am Office 365 Admin Center an.

2. 2. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange (Abbildung 3–3).

Abb. 3–3Menü im Admin Center

1. 3. Klicken Sie im Exchange Admin Center auf Empfänger und dann auf Postfächer. Wählen Sie den Empfänger aus, bei dem Sie eine weitere E-Mail-Adresse hinzufügen wollen (Abbildung 3–4).

Abb. 3–4Empfänger

1. 4. Klicken Sie auf das Stiftsymbol, um den Eintrag zu bearbeiten.

2. 5. Klicken Sie im Dialogfeld Benutzerpostfach bearbeiten auf E-Mail-Adresse (Abbildung 3–5).

Abb. 3–5E-Mail-Adressen

1. 6. Klicken Sie auf das Plussymbol

2. 7. Stellen Sie auf der Seite Neue E-Mail-Adresse sicher, dass die Option SMTP ausgewählt ist (Abbildung 3–6), und tippen Sie die neue E-Mail-Adresse ein. Sie können auch festlegen, dass die neue E-Mail-Adresse als Standardantwortadresse verwendet wird.

Abb. 3–6Neue E-Mail-Adresse

1. 8. Klicken Sie auf OK, um die Änderungen zu speichern.

So fügen Sie im Office 365 Admin Center eine weitere E-Mail-Adresse zu einem Exchange Online-Postfach hinzu:

1. 1. Klicken Sie im Office Admin Center unter Benutzer auf Aktive Benutzer.

2. 2. Wählen Sie den Benutzer aus, dessen primäre E-Mail-Adresse Sie konfigurieren wollen (Abbildung 3–7).

Abb. 3–7Ausgewähltes Benutzerkonto

1. 3. Wählen Sie im Menü Mehr den Befehl E-Mail-Adressen und Benutzernamen bearbeiten.

2. 4. Tippen Sie die neue E-Mail-Adresse in das Feld Alias ein (Abbildung 3–8) und klicken Sie auf Hinzufügen.

Abb. 3–8Bearbeiten der E-Mail-Adressen

1. 5. Klicken Sie auf Als primär festlegen, um die neue E-Mail-Adresse zur primären E-Mail-Adresse zu machen (Abbildung 3–9).

Abb. 3–9Andere E-Mail-Adressen

Sie können auch das Cmdlet Set-Mailbox verwenden, um weitere E-Mail-Adressen hinzuzufügen. Zum Beispiel fügt der folgende Befehl die E-Mail-Adresse funk.don@contoso2017er.com zum Exchange Online-Postfach von Don Funk hinzu:

Set-Mailbox "Don Funk" –EmailAddresses @{Add=funk.don@contoso2017er.com}

WEITERE INFORMATIONEN

Sekundäre E-Mail-Adresse

Weitere Informationen darüber, wie Sie eine E-Mail-Adresse zu einem Postfach hinzufügen, finden Sie unter:

https://technet.microsoft.com/de-de/library/bb123794(v=exchg.160).aspx

Antwortadresse verwalten

Wenn ein Benutzer mehr als eine E-Mail-Adresse hat, müssen Sie festlegen, welche als Standardadresse dient. Diese Adresse wird als primäre oder Antwort-E-Mail-Adresse bezeichnet. Es stehen mehrere Methoden zur Verfügung, um die Antwortadresse festzulegen.

Gehen Sie folgendermaßen vor, um die Antwortadresse im Exchange Admin Center zu verwalten:

1. 1. Melden Sie sich unter einem Benutzerkonto, das über Berechtigungen eines Mandantenadministrators verfügt, am Office 365 Admin Center an.

2. 2. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange.

3. 3. Klicken Sie im Exchange Admin Center auf Empfänger und dann auf Postfächer. Wählen Sie den Empfänger aus, dessen Antwortadresse Sie konfigurieren wollen.

4. 4. Klicken Sie auf das Stiftsymbol, um den Eintrag zu bearbeiten. Klicken Sie im Dialogfeld Benutzerpostfach bearbeiten auf E-Mail-Adresse.

5. 5. Auf der Seite E-Mail-Adresse ist die primäre E-Mail-Adresse dadurch gekennzeichnet, dass als Typ das Akronym »SMTP« in Großbuchstaben angegeben ist, während bei sekundären E-Mail-Adressen »smtp« in Kleinbuchstaben steht (Abbildung 3–10).

Abb. 3–10E-Mail-Adressen verwalten

1. 6. Wenn Sie eine andere E-Mail-Adresse zur primären Adresse machen wollen, können Sie die E-Mail-Adresse auswählen und auf das Stiftsymbol klicken.

2. 7. Aktivieren Sie auf der Seite E-Mail-Adresse das Kontrollkästchen Diese Adresse als Antwortadresse verwenden (Abbildung 3–11), klicken Sie auf OK und dann auf Speichern.

Abb. 3–11Antwortadresse festlegen

So konfigurieren Sie die primäre E-Mail-Adresse im Office 365 Admin Center:

1. 1. Klicken Sie im Office Admin Center unter Benutzer auf Aktive Benutzer.

2. 2. Wählen Sie den Benutzer aus, dessen primäre E-Mail-Adresse Sie konfigurieren wollen (Abbildung 3–12).

Abb. 3–12Auswählen eines Postfachs

1. 3. Wählen Sie im Menü Mehr den Befehl E-Mail-Adressen und Benutzernamen bearbeiten.

2. 4. Klicken Sie im Dialogfeld E-Mail-Adressen und Benutzernamen bearbeiten (Abbildung 3–13) neben der gewünschten E-Mail-Adresse auf Als primär festlegen, um sie künftig zur primären E-Mail-Adresse zu machen.

3. 5. Lesen Sie sich die angezeigte Warnmeldung durch und klicken Sie auf Speichern.

Abb. 3–13E-Mail-Adresse bearbeiten

1. 6. Prüfen Sie im Dialogfeld, ob jetzt die richtige E-Mail-Adresse als primäre Adresse festgelegt ist (Abbildung 3–14).

Abb. 3–14Neue primäre Adresse

WEITERE INFORMATIONEN

Primäre E-Mail-Adresse festlegen

Weitere Informationen darüber, wie Sie die primäre E-Mail-Adresse konfigurieren, finden Sie unter:

https://support.office.com/de-de/article/Add-additional-email-addresses-to-a-user-in-Office-365-0b0bd900-68b1-4bf5-808b-5d240a7739f4

Mehrere E-Mail-Adressen in einer neuen Domäne hinzufügen

Manchmal ist es notwendig, E-Mail-Adressen zu einer größeren Zahl vorhandener Office 365-Konten hinzuzufügen. Das können Sie mithilfe der Windows PowerShell und einer CSV-Datei erledigen, in der Postfachnamen und die neuen E-Mail-Adressen stehen.

Nehmen wir an, die Datei c:\import\NewEmailAddress.csv enthält folgende Einträge:

Mailbox,NewEmailAddress Dan Jump,danj@adatum347er.onmicrosoft.com

Don Funk,donf@adatum347er.onmicrosoft.com

Kim Akers,kima@adatum347er.onmicrosoft.com

Janet Schorr,janets@adatum347er.onmicrosoft.com

Jeffrey Zeng,jeffreyz@adatum347er.onmicrosoft.com

Spencer Low,spencerl@adatum347er.onmicrosoft.com

Toni Poe,tonip@adatum347er.onmicrosoft.com

Dann können Sie den folgenden Befehl ausführen, um die Daten aus dieser CSV-Datei auszulesen und jeweils die E-Mail-Adresse zum entsprechenden Postfach hinzuzufügen:

Import-CSV "C:\import\NewEmailAddress.csv" | ForEach {Set-Mailbox $_.Mailbox

–EmailAddresses @{Add=$_.NewEmailAddress}}

WEITERE INFORMATIONEN

Mehrere E-Mail-Adressen hinzufügen

Weitere Informationen darüber, wie Sie große Mengen an E-Mail-Adressen hinzufügen, finden Sie unter:

https://technet.microsoft.com/de-de/library/bb123794(v=exchg.160).aspx

SIP-Adressen verwalten

SIP-Adressen (Session Initiation Protocol) werden von Skype for Business benutzt, um eingehende Anrufe weiterzuleiten und Voicemail an einen Office 365-Benutzer zu senden. Die Benutzer bekommen SIP-Adressen automatisch zugewiesen, wenn Sie ihre Konten in der Office 365-Konsole anlegen.

Hinzufügen einer SIP-Adresse

Wenn in Office 365 ein Benutzer angelegt wird, bekommt er eine SIP-Adresse zugewiesen. Wurde diese Adresse gelöscht, können Sie folgendermaßen eine SIP-Adresse zu einem Exchange Online-Benutzer hinzufügen:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange.

2. 2. Klicken Sie im Exchange Admin Center auf Empfänger und dann auf Postfächer. Wählen Sie den Empfänger aus, zu dem Sie eine SIP-Adresse hinzufügen wollen (Abbildung 3–15).

Abb. 3–15Auswählen eines Benutzers

1. 3. Klicken Sie in der Symbolleiste auf das Stiftsymbol, um den Eintrag zu bearbeiten. Daraufhin wird das Eigenschaftendialogfeld des Benutzers geöffnet (Abbildung 3–16).

Abb. 3–16Seite Allgemein in den Eigenschaften eines Benutzerpostfachs

1. 4. Klicken Sie auf E-Mail-Adresse und dann auf das Plussymbol (Abbildung 3–17).

2. 5. Wählen Sie auf der Seite Neue E-Mail-Adresse im Abschnitt E-Mail-Adresstyp die Option EUM aus. Tippen Sie die neue SIP-Adresse in das Feld Adresse/Durchwahl ein, klicken Sie im Abschnitt Wählplan (Telefonkontext) auf Durchsuchen und wählen Sie den SIP-URI-Plan aus. Beachten Sie, dass ein konfigurierter SIP-URI-Plan zur Verfügung stehen muss, damit Sie eine SIP-Adresse hinzufügen können.

Sie können eine SIP-Adresse auch mit dem Cmdlet Set-Mailbox hinzufügen. Zum Beispiel fügt der folgende PowerShell-Code die SIP-Adresse djump@contoso2017er.com mit dem Wählplan mydialplan.contoso2017er.com zum Postfach Dan.Jump hinzu, nachdem eine PowerShell-Sitzung mit dem Office 365-Mandanten eingerichtet wurde:

$mbx=Get-Mailbox Dan.Jump

$mbx.EmailAddress +=

"eum:djump@contoso2017er.com;phone-context=mydialplan.contoso2017er.com"

Set-Mailbox Dan.Jump –EmailAddresses $mbx.EmailAddresses

Abb. 3–17Hinzufügen einer SIP-Adresse

WEITERE INFORMATIONEN

Hinzufügen einer SIP-Adresse

Weitere Informationen darüber, wie Sie eine SIP-Adresse hinzufügen, finden Sie unter:

https://technet.microsoft.com/de-de/library/jj662760(v=exchg.150).aspx

Ändern einer SIP-Adresse

Gehen Sie folgendermaßen vor, um eine SIP-Adresse zu ändern:

1. 1. Melden Sie sich unter einem Benutzerkonto, das über Berechtigungen eines Mandantenadministrators verfügt, am Office 365 Admin Center an.

2. 2. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange.

3. 3. Wählen Sie in der Liste der Empfänger denjenigen aus, dessen SIP-Adresse Sie ändern wollen (Abbildung 3–18).

Abb. 3–18Auswählen eines Empfängers im Exchange Admin Center

1. 4. Klicken Sie in der Symbolleiste auf das Stiftsymbol, um den Eintrag zu bearbeiten. Daraufhin wird das Eigenschaftendialogfeld des Benutzers geöffnet (Abbildung 3–19).

Abb. 3–19Seite Allgemein im Eigenschaftendialogfeld eines Exchange Online-Postfachs

1. 5. Klicken Sie auf E-Mail-Adresse und wählen Sie die aktuelle SIP-Adresse aus (Abbildung 3–20).

Abb. 3–20Abschnitt E-Mail-Adresse in den Postfacheigenschaften

1. 6. Klicken Sie auf das Stiftsymbol, um die Adresse zu bearbeiten. Ändern Sie auf der Seite E-Mail-Adresse (Abbildung 3–21) die SIP-Adresse auf den gewünschten Wert und klicken Sie auf OK.

Abb. 3–21Ändern der SIP-Adresse

1. 7. Klicken Sie im Dialogfeld Benutzerpostfach bearbeiten auf Speichern, um die Änderung abzuspeichern.

Sie können auch das Cmdlet Set-Mailbox verwenden, um eine SIP-Adresse zu verändern. Zum Beispiel ändert der folgende PowerShell-Code die SIP-Adresse für das Postfach Kim.Akers auf kakers@contoso2017er.com mit dem Wählplan MySIPDialPlan.contoso2017er.com, nachdem eine PowerShell-Sitzung mit dem Office 365-Mandanten eingerichtet wurde:

$mbx=Get-Mailbox Kim.Akers

$mbx.EmailAddress.Item(1)=

"eum:kakers@contoso2017er.com;phone-context=MySIPDialPlan.contoso2017er.com"

Set-Mailbox Kim.Akers –EmailAddresses $mbx.EmailAddresses

WEITERE INFORMATIONEN

Ändern einer SIP-Adresse

Weitere Informationen über das Ändern einer SIP-Adresse finden Sie unter:

https://technet.microsoft.com/de-de/library/dd335189(v=exchg.150).aspx

Löschen einer SIP-Adresse

Sie können eine SIP-Adresse folgendermaßen löschen:

1. 1. Melden Sie sich unter einem Benutzerkonto, das über Berechtigungen eines Mandantenadministrators verfügt, am Office 365 Admin Center an.

2. 2. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange.

3. 3. Wählen Sie in der Liste der Empfänger denjenigen aus, dessen SIP-Adresse Sie löschen wollen, und klicken Sie auf das Stiftsymbol, um den Eintrag zu bearbeiten.

4. 4. Wählen Sie im Abschnitt E-Mail-Adressen (Abbildung 3–22) die SIP-Adresse aus, die Sie löschen wollen, und klicken Sie auf das Minussymbol.

Abb. 3–22Löschen einer SIP-Adresse

1. 5. Klicken Sie auf Speichern, um die SIP-Adresse zu löschen.

WEITERE INFORMATIONEN

Löschen einer SIP-Adresse

Weitere Informationen über das Löschen einer SIP-Adresse finden Sie unter:

https://technet.microsoft.com/de-de/library/jj662761(v=exchg.150).aspx

PRÜFUNGSTIPP

Prägen Sie sich die PowerShell-Befehle ein, mit denen Sie Empfänger-E-Mail-Adressen bearbeiten.

Prüfungsziel 3.2: Externe Kontakte, Ressourcen und Gruppen erstellen und verwalten

Dieses Prüfungsziel behandelt das Delegieren von Berechtigungen für Postfächer, das Erstellen von freigegebenen und Ressourcenpostfächern, das Erstellen externer Kontakte sowie das Erstellen und Verwalten von Exchange Online-Verteilergruppen.

Dieses Prüfungsziel behandelt die folgenden Themen:

- Berechtigungen delegieren
- Freigegebene Postfächer erstellen
- Ressourcenpostfächer verwalten
- Externe Kontakte verwalten
- Verteilergruppen verwalten

Berechtigungen delegieren

Indem Sie Berechtigungen delegieren, können Sie einem Benutzer erlauben, auf das Postfach eines anderen Benutzers zuzugreifen, E-Mail unter der Identität oder im Auftrag dieses Benutzers zu verschicken. Zum Beispiel können Sie mithilfe der Delegierungsfunktion in Exchange Online dem Benutzer Dan die Fähigkeit verleihen, auf den Inhalt von Kims Postfach zuzugreifen, aber trotzdem verhindern, dass Dan Nachrichten unter der Identität oder im Auftrag von Kim versendet. Oder Sie erlauben Kim, Nachrichten als Dan zu versenden, verhindern aber, dass Kim auf das Exchange Online-Postfach von Dan zugreift. Wenn Sie die Delegierung von Berechtigungen wirklich beherrschen wollen, müssen Sie unbedingt den Unterschied zwischen den Zugriffsberechtigungen Senden als, Senden im Auftrag von und Vollzugriff kennen.

WEITERE INFORMATIONEN

Berechtigungen delegieren

Weitere Informationen über die Verwaltung von Empfängerberechtigungen finden Sie unter:

https://technet.microsoft.com/de-de/library/jj919240(v=exchg.160).aspx

Senden als

Wenn einer Person die Berechtigung Senden als zugewiesen wurde, kann sie Nachrichten so versenden, dass es aussieht, als hätte der Postfachbesitzer sie geschickt. Wenn zum Beispiel Don Funk die Berechtigung Senden als für das Exchange Online-Postfach von Kim Akers zugewiesen bekommt, kann Don Nachrichten versenden, die aussehen, als hätte Kim sie verschickt. Wenn Sie diese Berechtigung für eine Gruppe delegieren, sieht es aus, als stamme die Nachricht von der Gruppe. Wenn Sie zum Beispiel Don Funk die Berechtigung Senden als für die Gruppe Help-Desk zuweisen, kann Don Nachrichten versenden, die aussehen, als wären sie von der Gruppe HelpDesk verschickt worden.

Gehen Sie folgendermaßen vor, um für ein Postfach die Berechtigung Senden als zu delegieren:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange. Daraufhin wird das Exchange Admin Center geöffnet.

2. 2. Klicken Sie auf Empfänger. Wählen Sie in der Liste der Postfächer das Exchange Online-Postfach aus, für das Sie die Berechtigung Senden als delegieren wollen (Abbildung 3–23).

Abb. 3–23Auswählen eines Postfachs

1. 3. Klicken Sie auf das Stiftsymbol, um das ausgewählte Postfach zu bearbeiten.

2. 4. Klicken Sie auf der Registerkarte Postfachstellvertretung auf das Plussymbol im Abschnitt Senden als (Abbildung 3–24).

Abb. 3–24Postfachstellvertretung

1. 5. Wählen Sie im Dialogfeld „Senden als“ auswählen den Benutzer aus, an den Sie die Berechtigung Senden als delegieren wollen (Abbildung 3–25). Klicken Sie auf OK.

Abb. 3–25Auswählen des Benutzers, an den die Berechtigung Senden als delegiert wird

1. 6. Überprüfen Sie, ob die Delegierung aufgelistet wird. Abbildung 3–26 zeigt, wie einem Benutzer die Berechtigung Senden als zugewiesen wurde. Klicken Sie auf Speichern, um die Berechtigung zuzuweisen.

Abb. 3–26Zuweisen der Berechtigung Senden als

Sie können auch das Windows PowerShell-Cmdlet Add-RecipientPermission verwenden, um die Berechtigung Senden als zuzuweisen. Zum Beispiel weist der folgende Befehl Dan Jump die Berechtigung Senden als für das Postfach von Don Funk zu:

Add-RecipientPermission –Identity "Don Funk" –Trustee "Dan Jump"

–AccessRights SendAs

Umgekehrt können Sie mit dem Windows PowerShell-Cmdlet Remove-RecipientPermission die Berechtigung Senden als entziehen. Zum Beispiel entzieht der folgende Befehl Dan Jump die Berechtigung Senden als für das Postfach von Don Funk:

Remove-RecipientPermission –Identity "Don Funk" –Trustee "Dan Jump"

–AccessRights SendAs

Senden im Auftrag von

Die Berechtigung Senden im Auftrag von erlaubt es der Person, an die diese Berechtigung delegiert wurde, Nachrichten im Auftrag des Postfachbesitzers zu versenden, also als sein Stellvertreter. Die Absenderadresse einer Nachricht, die vom Stellvertreter gesendet wurde, verrät, dass die Nachricht von der Person stammt, der die Berechtigung zugewiesen wurde, im Auftrag des Postfachbesitzers Post zu versenden.

Gehen Sie folgendermaßen vor, um die Berechtigung Senden im Auftrag von für ein Postfach zu delegieren:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange. Daraufhin wird das Exchange Admin Center geöffnet.

2. 2. Klicken Sie auf Empfänger. Wählen Sie in der Liste der Postfächer das Exchange Online-Postfach aus, für das Sie die Berechtigung Senden im Auftrag von delegieren wollen (Abbildung 3–27).

Abb. 3–27Auswählen eines Empfängers

1. 3. Klicken Sie auf das Stiftsymbol, um das ausgewählte Postfach zu bearbeiten.

2. 4. Klicken Sie auf der Registerkarte Postfachstellvertretung auf das Plussymbol im Abschnitt Senden im Auftrag von (Abbildung 3–28).

Abb. 3–28Senden im Auftrag von

1. 5. Wählen Sie im Dialogfeld „Senden im Auftrag von“ auswählen den Benutzer aus, an den Sie die Berechtigung Senden im Auftrag von delegieren wollen (Abbildung 3–29). Klicken Sie auf Hinzufügen und dann auf OK.

Abb. 3–29Auswählen des Benutzers, an den die Berechtigung Senden im Auftrag von delegiert wird

1. 6. Überprüfen Sie, ob die Berechtigung Senden im Auftrag von an den richtigen Benutzer delegiert wurde (Abbildung 3–30), und klicken Sie auf Speichern.

Abb. 3–30Zuweisen der Berechtigung Senden im Auftrag von

Mit dem Cmdlet Set-Mailbox können Sie die Berechtigung Senden im Auftrag von zuweisen. Zum Beispiel weist der folgende Befehl don.funk@contoso2017er.com die Berechtigung Senden im Auftrag von für das Postfach kim.akers@contoso2017er.com zu:

Set-Mailbox –Identity kim.akers@contoso2017er.com

–GrantSendOnBehalfTo don.funk@contoso2017er.com

Mit dem Cmdlet Set-Mailbox können Sie die Berechtigung Senden im Auftrag von entziehen. Zum Beispiel entzieht der folgende Befehl Don Funk die Berechtigung Senden im Auftrag von für das Postfach von Kim Akers:

Set-Mailbox –Identity kim.akers@contoso2017er.com

–GrantSendOnBehalfTo @{Remove="don.funk@contoso2017er.com}

Vollzugriff

Die Berechtigung Vollzugriff erlaubt der Person, an die diese Berechtigung delegiert wurde, ein Exchange Online-Postfach zu öffnen und auf seinen Inhalt zuzugreifen. Obwohl die Berechtigung Vollzugriff heißt, erlaubt sie der Person, an die sie delegiert wurde, nicht, Post aus dem Postfach zu versenden. Für diese Aufgabe müssen die Berechtigungen Senden als oder Senden im Auftrag von zugewiesen werden.

Gehen Sie folgendermaßen vor, um die Berechtigung Vollzugriff für ein Postfach zu delegieren:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange. Daraufhin wird das Exchange Admin Center geöffnet.

2. 2. Klicken Sie auf Empfänger. Wählen Sie in der Liste der Postfächer das Exchange Online-Postfach aus, für das Sie die Berechtigung Vollzugriff zuweisen wollen (Abbildung 3–31).

Abb. 3–31Auswählen eines Empfängers

1. 3. Klicken Sie auf das Stiftsymbol, um das ausgewählte Postfach zu bearbeiten.

2. 4. Klicken Sie auf der Registerkarte Postfachstellvertretung auf das Plussymbol im Abschnitt Vollzugriff (Abbildung 3–32).

Abb. 3–32Vollzugriff

1. 5. Wählen Sie im Dialogfeld Vollzugriff auswählen den Benutzer aus, an den Sie die Berechtigung Vollzugriff delegieren wollen (Abbildung 3–33). Klicken Sie auf Hinzufügen und dann auf OK.

Abb. 3–33Vollzugriff delegieren

1. 6. Überprüfen Sie auf der Seite mit den Postfacheigenschaften, ob die Berechtigung Vollzugriff an den richtigen Benutzer zugewiesen wurde (Abbildung 3–34), und klicken Sie auf Speichern.

Abb. 3–34Zuweisen der Berechtigung Vollzugriff

Sie können auch das Cmdlet Add-MailboxPermission verwenden, um die Berechtigung Vollzugriff für ein Benutzerpostfach zu delegieren. Zum Beispiel weist der folgende Befehl Kim Akers die Berechtigung Vollzugriff für das Postfach von Dan Jump zu:

Add-MailboxPermission –Identity "Dan Jump" –User "Kim Akers"

–AccessRights FullAccess –InheritanceType all

Das Cmdlet Remove-MailboxPermission entzieht die Berechtigung Vollzugriff für ein Benutzerpostfach. Zum Beispiel entzieht der folgende Befehl Kim Akers die Berechtigung Vollzugriff für das Postfach von Dan Jump:

Remove-MailboxPermission –Identity "Dan Jump" –User "Kim Akers"

–AccessRights FullAccess –InheritanceType All

Freigegebene Postfächer erstellen

Mithilfe von freigegebenen Postfächern können mehrere Benutzer E-Mail-Nachrichten lesen, beantworten und senden. Freigegebene Postfächer ermöglichen es außerdem einer Gruppe von Benutzern, einen gemeinsamen Kalender zu führen. Benutzer melden sich nicht bei einem freigegebenen Postfach an, sondern sie bekommen Berechtigungen für das freigegebene Postfach zugewiesen. Freigegebene Postfächer verwenden die folgenden Berechtigungen:

- Vollzugriff   Erlaubt einem Benutzer, als Besitzer des Postfachs zu agieren. Der Benutzer kann Kalendereinträge erstellen, E-Mail-Nachrichten lesen, erstellen sowie löschen und dieselben Arbeiten mit dem Postfach erledigen wie mit seinem eigenen Exchange Online-Postfach. Benutzer, denen die Berechtigung Vollzugriff zugewiesen wurde, können allerdings nur dann E-Mail aus dem freigegebenen Postfach versenden, wenn ihnen zusätzliche Berechtigungen für diesen Zweck zugewiesen wurden.

- Senden als   Erlaubt dem Benutzer, E-Mail unter der Identität des freigegebenen Postfachs zu versenden. Wenn Sie zum Beispiel Kim Akers die Berechtigung Senden als für das freigegebene Postfach Buchhaltung zugewiesen haben, kann Kim E-Mail versenden, die von der E-Mail-Adresse zu kommen scheint, die dem Postfach der Buchhaltung zugewiesen wurde.

- Senden im Auftrag von   Erlaubt einem Benutzer, E-Mail im Auftrag des freigegebenen Postfachs zu versenden. Während Senden als dem Benutzer erlaubt, die Identität des freigegebenen Postfachs anzunehmen, wird bei der Berechtigung Senden im Auftrag von darauf hingewiesen, dass die E-Mail im Auftrag des freigegebenen Postfachs versendet wurde. Wenn Sie zum Beispiel Kim Akers die Berechtigung Senden im Auftrag von für das freigegebene Postfach Buchhaltung zugewiesen haben und Kim eine E-Mail aus diesem Postfach versendet, wird diese E-Mail mit »Kim Akers im Auftrag von Buchhaltung« gekennzeichnet.

Freigegebene Postfächer brauchen keine Lizenzen zugewiesen zu bekommen, sofern sie das Speicherkontingent von 50 GB nicht überschreiten. Ein freigegebenes Postfach, das sein 50-GB-Kontingent sprengt, wird nach einem Monat gesperrt, falls ihm keine Lizenz zugewiesen wurde.

So erstellen Sie ein freigegebenes Postfach:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange. Daraufhin wird das Exchange Admin Center geöffnet.

2. 2. Klicken Sie auf Empfänger und dann auf Freigaben.

3. 3. Klicken Sie in der Symbolleiste auf das Plussymbol (Abbildung 3–35). Daraufhin wird das Dialogfeld Neues freigegebenes Postfach geöffnet.

Abb. 3–35Freigegebene Postfächer

1. 4. Tragen Sie im Dialogfeld Neues freigegebenes Postfach (Abbildung 3–36) den Anzeigenamen, die E-Mail-Adresse und alle Benutzer ein, denen die Berechtigung zum Lesen und Senden von E-Mail im freigegebenen Postfach zugewiesen wird. Wenn Sie hier Benutzer hinzufügen, bekommen sie die beiden Berechtigungen Vollzugriff und Senden als.

Abb. 3–36Neues freigegebenes Postfach

1. 5. Klicken Sie auf Speichern, um das freigegebene Postfach anzulegen.

Sie können ein neues freigegebenes Postfach auch erstellen, indem Sie das Windows PowerShell-Cmdlet New-Mailbox mit dem Parameter Shared aufrufen. Zum Beispiel erstellt der folgende Befehl ein freigegebenes Postfach namens Accounting:

New-Mailbox –Shared –Name "Accounting" –DisplayName "Accounting"

–Alias Accounting

WEITERE INFORMATIONEN

Freigegebene Postfächer

Weitere Informationen über freigegebene Postfächer finden Sie unter:

https://technet.microsoft.com/de-de/library/jj966275(v=exchg.150).aspx

Ressourcenpostfächer verwalten

Ressourcenpostfächer repräsentieren Räume und Geräte innerhalb der Organisation. Benutzer können Räume und Geräte buchen, indem sie das Ressourcenpostfach in eine Besprechungsanfrage aufnehmen. Die Benutzer können sich auch vorhandene Reservierungen für Räume und Geräte ansehen, indem sie den Kalender des entsprechenden Ressourcenpostfachs öffnen. Exchange Online unterstützt zwei Typen von Ressourcenpostfach: Raumpostfächer und Gerätepostfächer.

Gerätepostfächer

Gerätepostfächer sind ein Ressourcenpostfachtyp, der ein bestimmtes Gerät repräsentiert, zum Beispiel einen Projektor, eine Kamera, eine Drohne oder den Firmenjet. Benutzer reservieren das Gerät, das mit dem Postfach verknüpft ist, indem sie das Postfach in eine Besprechungsanfrage aufnehmen. Gehen Sie folgendermaßen vor, um ein Gerätepostfach zu erstellen:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange. Daraufhin wird das Exchange Admin Center geöffnet.

2. 2. Klicken Sie auf Empfänger und dann auf Ressourcen.

3. 3. Klicken Sie auf das Plussymbol und dann auf Gerätepostfach (Abbildung 3–37).

Abb. 3–37Neues Gerätepostfach erstellen

1. 4. Geben Sie auf der Seite Neues Gerätepostfach (Abbildung 3–38) die folgenden Daten ein:

1. Gerätename

2. E-Mail-Adresse

Abb. 3–38Daten zum neuen Gerätepostfach

1. 5. Klicken Sie auf Speichern, um das Gerätepostfach zu erstellen.

Sobald das Gerätepostfach gespeichert wurde, können Sie seine Eigenschaften bearbeiten. Dabei können Sie folgende Optionen konfigurieren:

- Stellvertretungen für Buchungen   Auf der Seite Stellvertretungen für Buchungen können Sie konfigurieren, ob Buchungsanforderungen automatisch akzeptiert werden oder ob Stellvertreter Buchungsanforderungen genehmigen oder ablehnen. Abbildung 3–39 zeigt, wie ein Stellvertreter konfiguriert wird.

Abb. 3–39Stellvertretungen für Buchungen

- Buchungsoptionen   Auf der Seite Buchungsoptionen (Abbildung 3–40) können Sie konfigurieren, ob Buchungsserien erlaubt sind, ob Buchungen nur während der Arbeitszeit erlaubt sind, wie weit im Voraus Buchungen vorgenommen werden können und wie lange die Buchung höchstens gültig sein darf.

Abb. 3–40Buchungsoptionen

- Kontaktinformationen   Hier tragen Sie Kontaktinformationen für die Ressource ein.

- E-Mail-Adresse   Hier konfigurieren Sie E-Mail-Adressen für die Ressource.

- E-Mail-Info   Hier konfigurieren Sie eine E-Mail-Info für die Ressource.

- Postfachstellvertretung   Hier können Sie Berechtigungen für die Ressource delegieren.

Sie können ein Gerätepostfach auch erstellen, indem Sie das Cmdlet New-Mailbox mit dem Parameter Equipment aufrufen. Zum Beispiel erstellt der folgende Befehl ein neues Gerätepostfach namens CompanyHovercraft:

New-Mailbox –Name "CompanyHovercraft" -Equipment

WEITERE INFORMATIONEN

Gerätepostfächer

Weitere Informationen über Gerätepostfächer finden Sie unter:

https://technet.microsoft.com/de-de/library/jj215770(v=exchg.160).aspx

Raumpostfächer

Mithilfe von Raumpostfächern können Benutzer Konferenzräume für Besprechungen buchen und sich die Verfügbarkeit eines Raums ansehen. Einer der Unterschiede zwischen einem Raumpostfach und einem Gerätepostfach ist die Möglichkeit, die Kapazität des Raums festzulegen. So erstellen Sie ein Raumpostfach:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange. Daraufhin wird das Exchange Admin Center geöffnet.

2. 2. Klicken Sie auf Empfänger und dann auf Ressourcen.

3. 3. Klicken Sie auf das Plussymbol und dann auf Raumpostfach (Abbildung 3–41).

Abb. 3–41Neues Raumpostfach

1. 4. Tragen Sie auf der Seite Neues Raumpostfach (Abbildung 3–42) die folgenden Informationen ein:

1. Raumname   Der Name des Raums, wie er in der Adressliste aufgeführt werden soll.

2. E-Mail-Adresse   Die E-Mail-Adresse für den Raum.

3. Ort   Der Ort des Raums (optional).

4. Telefon   Eine Telefonnummer, die dem Raum zugewiesen ist (optional).

5. Kapazität   Die Kapazität des Raums (optional).

Abb. 3–42Eigenschaften des neuen Raumpostfachs

1. 5. Klicken Sie auf Speichern, um das Raumpostfach anzulegen.

Sobald das Raumpostfach erstellt wurde, können Sie seine Eigenschaften bearbeiten. Dabei können Sie folgende Optionen konfigurieren:

- Stellvertretungen für Buchungen   Hier können Sie konfigurieren, ob der Raum automatisch gebucht werden kann oder ob Buchungsanforderungen von einem Stellvertreter genehmigt werden müssen.

- Buchungsoptionen   Auf dieser Seite können Sie konfigurieren, ob regelmäßig wiederholte Besprechungen erlaubt sind, ob Besprechungen nur während der Arbeitszeit angesetzt werden dürfen, wie weit im Voraus Buchungen vorgenommen werden können und wie lange die Nutzung höchstens dauern darf.

- Kontaktinformationen   Hier können Sie Kontaktinformationen für die Ressource eintragen.

- E-Mail-Adresse   Hier konfigurieren Sie E-Mail-Adressen für die Ressource.

- E-Mail-Info   Hier konfigurieren Sie eine E-Mail-Info für die Ressource.

- Postfachstellvertretung   Hier können Sie Berechtigungen für die Ressource delegieren.

Sie können ein neues Raumpostfach auch erstellen, indem Sie das Windows PowerShell-Cmdlet New-Mailbox mit dem Parameter Room aufrufen. Zum Beispiel erstellt der folgende Befehl ein Postfach namens »Konferenzraum Sydney«:

New-Mailbox –Name SydConf –DisplayName "Konferenzraum Sydney" -Room

WEITERE INFORMATIONEN

Raumpostfächer verwalten

Weitere Informationen über das Verwalten von Raumpostfächern finden Sie unter:

https://technet.microsoft.com/de-de/library/jj215781(v=exchg.160).aspx

Externe Kontakte verwalten

Externe Kontakte erlauben Ihnen, Personen, deren E-Mail-Adressen außerhalb Ihrer Organisation liegen, in Ihre internen Adressbücher einzutragen. Wenn Sie zum Beispiel die Adresse eines Mitarbeiters der Adatum Corporation in das Adressbuch von Contoso eintragen wollen, können Sie dafür einen externen Kontakt verwenden.

Gehen Sie folgendermaßen vor, um einen externen Kontakt anzulegen:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange. Daraufhin wird das Exchange Admin Center geöffnet.

2. 2. Klicken Sie auf Empfänger und dann auf Kontakte. Klicken Sie auf das Plussymbol und dann auf E-Mail-Kontakt.

3. 3. Tragen Sie im Dialogfeld Neuer E-Mail-Kontakt (Abbildung 3–43) die folgenden Informationen ein:

1. Vorname
2. Initialen
3. Nachname
4. Anzeigename
5. Alias
6. Externe E-Mail-Adresse

1. 4. Klicken Sie auf Speichern, um den Kontakt abzuspeichern.

Sie können das Windows PowerShell-Cmdlet New-MailContact verwenden, um einen E-Mail-Kontakt zu erstellen. Zum Beispiel erstellt der folgende Befehl einen E-Mail-Kontakt für Thomas Andersen:

New-MailContact –Name "Thomas Andersen"

–ExternalEmailAddress tandersen@adatum.com

Abb. 3–43Neuer E-Mail-Kontakt

Mit dem Windows PowerShell-Cmdlet Set-MailContact können Sie zusätzliche E-Mail-Adressen zu einem E-Mail-Kontakt hinzufügen. Zum Beispiel fügt der folgende Befehl eine weitere E-Mail-Adresse zum Kontakt Thomas Andersen hinzu, wobei diese E-Mail-Adresse in der E-Mail-Domäne tailspintoys.com liegt:

Set-MailContact –Name "Thomas Andersen" –EmailAddresses

"SMTP:tandersen@adatum.com","smtp:tandersen@tailspintoys.com"

Die Adresse, bei der SMTP in Großbuchstaben geschrieben ist, ist die primäre E-Mail-Adresse. Es kann nur eine einzige primäre E-Mail-Adresse geben.

WEITERE INFORMATIONEN

Externe Kontakte

Weitere Informationen über externe Kontakte finden Sie unter:

https://technet.microsoft.com/de-de/library/aa998858(v=exchg.150).aspx

Verteilergruppen verwalten

Mithilfe von Verteilergruppen können Benutzer E-Mail-Nachrichten an eine einzige Adresse versenden, woraufhin die Nachricht an alle Mitglieder der Verteilergruppe weitergeleitet wird. Exchange Online unterstützt folgende Typen von Verteilergruppen (Abbildung 3–44):

- Verteilergruppe   Wird auch als Verteilerliste bezeichnet. Mit einer solchen Gruppe können Sie Nachrichten an Gruppen von Benutzern verteilen.

- Sicherheitsgruppe   Wird auch als E-Mail-aktivierte Sicherheitsgruppe bezeichnet. Sie können damit Nachrichten an Gruppen von Benutzern verteilen und Berechtigungen für Ressourcen konfigurieren.

- Dynamische Verteilergruppe   Eine Verteilerliste, bei der die Liste der Empfänger jedes Mal neu zusammengestellt wird, wenn eine Nachricht gesendet wird. Die Mitgliedschaft in der Liste wird durch Gruppeneinstellungen und Bedingungen gesteuert.

Abb. 3–44Gruppentypen

WEITERE INFORMATIONEN

Typen von Verteilergruppen

Weitere Informationen über Exchange Online-Verteilergruppen finden Sie unter:

https://support.office.com/en-us/article/Create-edit-or-delete-a-security-group-55c96b32-e086-4c9e-948b-a018b44510cb#__groups_in_exchange

Verteilergruppe

Gehen Sie folgendermaßen vor, um eine Verteilergruppe zu erstellen, die Nachrichten an Benutzer weiterleitet, aber nicht verwendet werden kann, um Sicherheitsberechtigungen zuzuweisen:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange. Daraufhin wird das Exchange Admin Center geöffnet.

2. 2. Klicken Sie auf Empfänger und dann auf Gruppen. Klicken Sie auf das Plussymbol und dann auf Verteilergruppe.

3. 3. Tragen Sie im Dialogfeld Neue Verteilergruppe die folgenden Informationen ein (Abbildung 3–45):

1. Anzeigename   Der Name der Verteilergruppe, wie er im Adressbuch aufgeführt wird.

2. Alias   Ein Aliasname für die Gruppe.

3. E-Mail-Adresse   Das Präfix für die E-Mail-Adresse der Gruppe.

4. Besitzer   Benutzer, die über die Berechtigung verfügen sollen, die Gruppe zu verwalten.

Abb. 3–45Neue Verteilergruppe

1. Mitglieder   Hier können Sie Mitglieder zur Gruppe hinzufügen.

2. Einstellungen für den Beitritt   Legt fest, ob eine Genehmigung notwendig ist, um der Gruppe beizutreten. Sie können die Gruppe als offen konfigurieren, das bedeutet, dass jeder beitreten kann. Bei einer geschlossenen Gruppe steuern die Besitzer der Gruppe, wer Mitglied werden darf. Und bei der Option Besitzergenehmigung können Personen die Mitgliedschaft in der Gruppe beantragen, woraufhin sie von den Gruppenbesitzern akzeptiert oder abgelehnt werden. Abbildung 3–46 zeigt diese drei Optionen.

Abb. 3–46Einstellungen für den Beitritt zur Gruppe

1. Einstellungen für das Verlassen   Legt fest, ob eine Genehmigung notwendig ist, um die Gruppe zu verlassen. Abbildung 3–47 zeigt die beiden verfügbaren Optionen.

Abb. 3–47Einstellungen für das Verlassen der Gruppe

1. 4. Klicken Sie auf Speichern, um die Verteilergruppe zu erstellen.

Mit dem Windows PowerShell-Cmdlet New-DistributionGroup können Sie Verteilergruppen erstellen. Zum Beispiel erstellt der folgende Befehl eine neue Verteilergruppe namens ExampleDistGroup, der jeder beitreten darf:

New-DistributionGroup –Name "ExampleDistGroup" –Alias ExampleDG

–MemberJoinRestriction Open

Mit dem Windows PowerShell-Cmdlet Set-DistributionGroup können Sie die Eigenschaften einer vorhandenen Verteilergruppe verändern. Zum Beispiel ändert der folgende Befehl die Verteilergruppe ExampleDistGroup so, dass neue Mitglieder von den Gruppenbesitzern genehmigt werden müssen:

Set-DistributionGroup –Identity "ExampleDistGroup"

–MemberJoinRestriction 'ApprovalRequired'

WEITERE INFORMATIONEN

Verteilergruppen verwalten

Weitere Informationen über das Verwalten von Exchange Online-Verteilergruppen finden Sie unter:

https://technet.microsoft.com/de-de/library/bb124513.aspx

E-Mail-aktivierte Sicherheitsgruppe

E-Mail-aktivierte Sicherheitsgruppen sind Gruppen, über die Sie Nachrichten an mehrere Personen senden und Berechtigungen zuweisen können. So erstellen Sie eine E-Mail-aktivierte Sicherheitsgruppe:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange. Daraufhin wird das Exchange Admin Center geöffnet.

2. 2. Klicken Sie auf Empfänger und dann auf Gruppen. Klicken Sie auf das Pfeilsymbol und dann auf Sicherheitsgruppe.

3. 3. Tragen Sie im Dialogfeld Neue Sicherheitsgruppe die folgenden Informationen ein (Abbildung 3–48):

1. Anzeigename   Der Name der Sicherheitsgruppe, wie er im Adressbuch aufgeführt wird.

2. Alias   Ein Aliasname für die Gruppe.

3. E-Mail-Adresse   Das Präfix für die E-Mail-Adresse der Gruppe.

4. Besitzer   Benutzer, die über die Berechtigung verfügen sollen, die Gruppe zu verwalten.

5. Mitglieder   Hier können Sie Mitglieder zur Gruppe hinzufügen. Abbildung 3–49 zeigt die Einstellungen für Besitzer und Mitglieder.

6. Besitzergenehmigung erforderlich   Legt fest, ob für den Beitritt zur Gruppe eine Genehmigung der Besitzer erforderlich ist.

1. 4. Klicken Sie auf Speichern, um die E-Mail-aktivierte Sicherheitsgruppe zu erstellen.

Abb. 3–48Neue Sicherheitsgruppe

Abb. 3–49Besitzer und Mitglieder einer neuen Sicherheitsgruppe

Sie können auch das Windows PowerShell-Cmdlet New-DistributionGroup mit dem Parameter Type Security aufrufen, um eine E-Mail-aktivierte Sicherheitsgruppe zu erstellen. Zum Beispiel erstellt der folgende Befehl eine neue Sicherheitsgruppe namens ExampleSecurityGroup:

New-DistributionGroup –Name "ExampleSecurityGroup" –Alias ExSecGroup

–Type Security

Mit dem Windows PowerShell-Cmdlet Set-DistributionGroup können Sie die Eigenschaften einer E-Mail-aktivierten Sicherheitsgruppe verändern.

WEITERE INFORMATIONEN

E-Mail-aktivierte Sicherheitsgruppen

Weitere Informationen über E-Mail-aktivierte Sicherheitsgruppen finden Sie unter:

https://technet.microsoft.com/de-de/library/bb123521.aspx

Dynamische Verteilergruppe

Dynamische Verteilergruppen unterscheiden sich von Verteilergruppen und E-Mail-aktivierten Sicherheitsgruppen dadurch, dass die Mitgliederliste einer solchen Gruppe dynamisch generiert wird. Es gibt also keine feste Liste von Benutzern, die der Gruppe beigetreten sind oder hinzugefügt wurden. Sie konfigurieren die Mitgliedschaft, indem Sie erst angeben, welche Empfängertypen Mitglieder sind (Abbildung 3–50), und dann Regeln hinzufügen. Als Empfängertypen stehen zur Auswahl:

- Benutzer mit Exchange-Postfächern

- E-Mail-Benutzer mit externen E-Mail-Adressen

- Ressourcenpostfächer

- E-Mail-Kontakte mit externen E-Mail-Adressen

- E-Mail-aktivierte Gruppen

Abb. 3–50Neue dynamische Verteilergruppe

Sie können folgende Attribute verwenden, um eine Regel für eine dynamische Verteilergruppe zusammenzustellen:

- Bundesland/Kanton
- Firma
- Abteilung
- Benutzerdefinierte Attribute 1 bis 15

Sie erstellen eine Regel, indem Sie das Attribut auswählen und dann die Wörter oder Ausdrücke eingeben, mit denen das Attribut übereinstimmen soll. Abbildung 3–51 zeigt eine Konfiguration, bei der das Wort »Buchhaltung« mit einem bestimmten Attribut übereinstimmen muss.

Abb. 3–51Filter für eine dynamische Gruppe

Abbildung 3–52 zeigt eine Verteilergruppe, die nur Benutzer mit Exchange-Postfächern umfasst, bei denen das Attribut Abteilung dem Wort »Buchhaltung« entspricht.

Abb. 3–52Benutzer mit Exchange-Postfächern in der Buchhaltungsabteilung

So erstellen Sie eine dynamische Verteilergruppe:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange. Daraufhin wird das Exchange Admin Center geöffnet.

2. 2. Klicken Sie auf Empfänger und dann auf Gruppen. Klicken Sie auf das Plussymbol und dann auf Dynamische Verteilergruppe.

3. 3. Tragen Sie die folgenden Informationen ein:

1. Anzeigename   Der Name der Gruppe, wie er angezeigt wird.

2. Alias   Ein Alias für die Gruppe. Wird auch als Name für das E-Mail-Adresspräfix verwendet.

3. Besitzer   Hier können Sie einen Gruppenbesitzer angeben. Gruppenbesitzer können die Eigenschaften der dynamischen Verteilergruppe ändern und Moderationsaufgaben für Nachrichten erledigen, die an die Gruppe gesendet werden. Sofern Sie hier keinen Besitzer konfigurieren, wird der Benutzer, der die Gruppe erstellt hat, zu ihrem Besitzer.

4. Mitglieder   Legt fest, welche Empfängertypen in die Gruppe aufgenommen werden sollen.

5. Regeln für die Mitgliedschaft   Definiert die Regeln, nach denen die ausgewählten Empfängertypen gefiltert werden.

1. 4. Klicken Sie auf Speichern, um die Gruppeneigenschaften abzuspeichern.

Sie können auch das Windows PowerShell-Cmdlet New-DynamicDistributionGroup verwenden, um dynamische Verteilergruppen zu erstellen. Zum Beispiel erstellt der folgende Befehl eine neue dynamische Verteilergruppe namens AccountingDDG, die nur Postfachbenutzer aus der Buchhaltungsabteilung umfasst:

New-DynamicDistributionGroup –Name "AccountingDDG" –Alias "AccountingDDG"

–IncludedRecipients MailboxUsers -ConditionalDepartment "Accounting"

WEITERE INFORMATIONEN

Dynamische Verteilergruppe

Weitere Informationen über dynamische Verteilergruppen finden Sie unter:

https://technet.microsoft.com/de-de/library/bb123722.aspx

PRÜFUNGSTIPP

Prägen Sie sich den Unterschied zwischen den Empfängerberechtigungen Senden als, Senden im Auftrag von und Vollzugriff ein.

Schnelltest

- Welches Windows PowerShell-Cmdlet verwenden Sie, um Kim Akers die Berechtigung Vollzugriff für das Exchange Online-Postfach von Don Funk zuzuweisen?

Antwort zum Schnelltest

- Verwenden Sie das Cmdlet Add-MailboxPermission, um die Berechtigung Vollzugriff für ein Exchange Online-Postfach zuzuweisen.

Prüfungsziel 3.3: Richtlinien für persönliche Archive konfigurieren

Dieses Prüfungsziel behandelt das Konfigurieren von persönlichen Archiven, Aufbewahrungstags und Aufbewahrungsrichtlinien. Diese Features steuern, welche Informationen aus Exchange Online-Postfächern längerfristig aufbewahrt oder gelöscht werden.

Dieses Prüfungsziel behandelt die folgenden Themen:

- Persönliches Archiv für Postfächer aktivieren

- Aufbewahrungstags und Aufbewahrungsrichtlinien

Persönliches Archiv für Postfächer aktivieren

Archivpostfächer, die in Exchange Online als In-Situ-Archive bezeichnet werden, stellen zusätzlichen Speicher für E-Mails zur Verfügung. Wenn Sie ein Archiv aktivieren und die Standardaufbewahrungsrichtlinie anwenden, werden Nachrichten, die sich seit über zwei Jahren im Exchange Online-Postfach eines Benutzers befinden, automatisch in das Archiv verschoben. Benutzer können Nachrichten auch von Hand in das Archiv verschieben oder Posteingangsregeln definieren, die Nachrichten automatisch in das Archiv legen, wenn sie mit den Regeln übereinstimmen. Ist für einen Benutzer kein Archiv aktiviert, bleiben auch Nachrichten, die älter als zwei Jahre sind, im Exchange Online-Postfach.

Dank Archiven brauchen Sie auch keine .pst-Dateien für einen persönlichen Speicher auf den lokalen Computern mehr. Es hat mehrere Vorteile, Archive zu verwenden: Vor allem wird der Prozess zum Verwalten von Aufbewahrungs- und eDiscovery-Anforderungen vereinfacht, weil die gesamte Post an einer Stelle gespeichert wird, wo die Administratoren darauf zugreifen können. Wenn Sie beispielsweise gerade eine eDiscovery-Anforderung bezüglich einer E-Mail eines Vorstandsmitglieds bearbeiten, müssen Sie alle Speicherorte durchsuchen, an denen diese E-Mail gespeichert ist. Falls das Vorstandsmitglied E-Mail auf seinem persönlichen Notebookcomputer in einer .pst-Datei speichert, müssen Sie neben dem Exchange Online-Postfach des Benutzers auch diese Datei durchsuchen. Sobald Sie ein Archiv konfiguriert haben, können Sie andere Tools verwenden, um den Inhalt aller .pst-Dateien in ein Exchange Online-Postfach zu importieren, und dann die Verwendung von .pst-Dateien auf den Clientcomputern unterbinden.

Ob für einen Benutzer ein Archiv aktiviert ist, erkennen Sie am angehängten »(Archiv)« in der Spalte Postfachtyp der Empfängerliste. In Abbildung 3–53 ist ein Postfach ausgewählt, das mit einem Archiv konfiguriert wurde.

Abb. 3–53Postfach, für das ein Archiv aktiviert wurde

Gehen Sie folgendermaßen vor, um das persönliche Archiv für ein vorhandenes Exchange Online-Postfach zu aktivieren:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange. Daraufhin wird das Exchange Admin Center geöffnet.

2. 2. Klicken Sie im Exchange Admin Center auf Empfänger.

3. 3. Klicken Sie auf Postfächer.

4. 4. Wählen Sie in der Liste der Postfächer dasjenige aus, für das Sie das Archiv aktivieren wollen (Abbildung 3–54).

Abb. 3–54Auswählen eines Postfachs

1. 5. Klicken Sie auf das Stiftsymbol, um den Eintrag zu bearbeiten.

2. 6. Klicken Sie auf Postfachfunktionen. Klicken Sie unter Archivierung auf Aktivieren (Abbildung 3–55).

Abb. 3–55Postfachfunktionen

1. 7. Klicken Sie nach dem Aktivieren der Archivierung auf Details anzeigen (Abbildung 3–56), um das Archiv zu konfigurieren.

Abb. 3–56Nach der Aktivierung eines Archivs

1. 8. Im Dialogfeld Archivpostfach können Sie einen Namen für den Ordner angeben, der im Postfach des Benutzers für das Archiv verwendet wird (Abbildung 3–57). Abhängig vom Exchange Online-Plan können Sie auch das Archivkontingent und einen Warnungsschwellenwert konfigurieren. Klicken Sie auf OK, um die Änderungen zu speichern.

Abb. 3–57Einstellungen für das Archivpostfach

1. 9. Klicken Sie im Dialogfeld Benutzerpostfach bearbeiten auf Speichern, um die Einstellungen zu speichern.

Sie können auch das Windows PowerShell-Cmdlet Enable-Mailbox verwenden, um ein Archiv für ein bestimmtes Postfach zu aktivieren. Zum Beispiel aktiviert der folgende Befehl ein Archiv für das Postfach von Kim Akers:

Enable-Mailbox "Kim Akers" –Archive

Wenn Sie diesen Befehl ausführen, bekommt das Postfach standardmäßig den Namen »Persönliches Archiv – <Anzeigename>«. In diesem Beispiel mit dem Postfach von Kim Akers heißt das Archiv »Persönliches Archiv – Kim Akers«.

Der folgende Befehl aktiviert Archive für alle Postfächer, bei denen momentan noch kein Archiv aktiviert ist:

Get-Mailbox –Filter {ArchiveStatus –Eq "None" –AND RecipientTypeDetails

–eq "UserMailbox"} | Enable-Mailbox -Archive

WEITERE INFORMATIONEN

Archive

Weitere Informationen über Archive finden Sie unter:

https://technet.microsoft.com/de-de/library/JJ984357(v=EXCHG.150).aspx

Aufbewahrungstags und Aufbewahrungsrichtlinien

Mithilfe der Messaging-Datensatzverwaltung (Messaging Records Management, MRM) können Organisationen die Verwaltung von E-Mail-Nachrichten so gestalten, dass rechtliche Risiken bei der langfristigen Speicherung von Nachrichten und anderer Kommunikation minimiert werden. Sofern MRM richtig konfiguriert ist, können Organisationen zum Beispiel sicherstellen, dass Nachrichten gespeichert bleiben, die aufgrund von Vorschriften eine bestimmte Zeit lang aufbewahrt werden müssen, während andere Nachrichten, die nicht solchen Vorschriften unterliegen, automatisch gelöscht werden, sobald sie nicht mehr gebraucht werden. Ohne MRM könnte es passieren, dass manche Benutzer E-Mail-Nachrichten löschen, die aufgrund von Vorschriften aufbewahrt werden müssten, und dass andere Benutzer niemals etwas löschen, wodurch die Gefahr steigt, dass sie das Kontingent ihres Exchange Online-Postfachs sprengen.

WEITERE INFORMATIONEN

Aufbewahrungstags und Aufbewahrungsrichtlinien

Weitere Informationen über Aufbewahrungstags und Aufbewahrungsrichtlinien finden Sie unter:

https://technet.microsoft.com/de-de/library/dd297955(v=exchg.160).aspx

Aufbewahrungstags erstellen

Aufbewahrungstags definieren eine Aufbewahrungsaktion und eine Aufbewahrungsdauer. Eine Aufbewahrungsaktion legt fest, ob eine Nachricht gelöscht wird, dabei aber eine Wiederherstellung möglich bleibt, ob eine Nachricht endgültig gelöscht wird oder ob die Nachricht in das Archiv verschoben wird. Die Aufbewahrungsdauer steuert, wie viele Tage vergangen sein müssen, bevor das Tag ausgelöst wird.

Gehen Sie folgendermaßen vor, um ein Aufbewahrungstag zu erstellen:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange. Daraufhin wird das Exchange Admin Center geöffnet.

2. 2. Klicken Sie im Exchange Admin Center auf Verwaltung der Compliance.

3. 3. Klicken Sie auf der Seite Verwaltung der Compliance auf Aufbewahrungstags (Abbildung 3–58).

Abb. 3–58Aufbewahrungstags

1. 4. Klicken Sie in der Symbolleiste auf das Plussymbol und wählen Sie eine der folgenden Optionen aus (Abbildung 3–59):

1. Automatisch auf gesamtes Postfach angewendet

2. Automatisch auf einen Standardordner angewendet

3. Von Benutzern auf Elemente und Ordner angewendet (Persönlich)

Abb. 3–59Neues Aufbewahrungstag

1. 5. Geben Sie im Dialogfeld Neues Tag (Abbildung 3–60) die folgenden Informationen ein:

1. Name   Der Name des Aufbewahrungstags.

2. Aufbewahrungsaktion   Legt fest, ob das Tag die Nachricht löscht, aber eine Wiederherstellung ermöglicht, die Nachricht endgültig löscht oder die Nachricht in das Archiv verschiebt.

3. Aufbewahrungszeitraum   Gibt an, wie viele Tage vergangen sein müssen, bis das Tag ausgelöst wird.

Abb. 3–60Neues Tag für das gesamte Postfach

Sie können Aufbewahrungstags auch mit dem Windows PowerShell-Cmdlet New-RetentionPolicyTag erstellen. Zum Beispiel erstellt der folgende Befehl ein Aufbewahrungstag namens Research-Default, das den Standardtyp hat und Nachrichten nach 180 Tagen endgültig löscht:

New-RetentionPolicyTag "Research-Default" -Type All -RetentionEnabled $true

-AgeLimitForRetention 180 -RetentionAction PermanentlyDelete

WEITERE INFORMATIONEN

Aufbewahrungstags

Weitere Informationen über das Erstellen von Aufbewahrungstags in Windows PowerShell finden Sie unter:

https://technet.microsoft.com/en-us/library/dd335226(v=exchg.160).aspx

Benutzerdefinierte Aufbewahrungsrichtlinien erstellen

Eine Aufbewahrungsrichtlinie ist eine Sammlung von Aufbewahrungstags, die auf ein Postfach angewendet werden. So erstellen Sie eine neue Aufbewahrungsrichtlinie:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange. Daraufhin wird das Exchange Admin Center geöffnet.

2. 2. Klicken Sie im Exchange Admin Center auf Verwaltung der Compliance und dann auf Aufbewahrungsrichtlinien (Abbildung 3–61).

Abb. 3–61Aufbewahrungsrichtlinien

1. 3. Klicken Sie in der Symbolleiste auf das Plussymbol.

2. 4. Geben Sie im Dialogfeld Neue Aufbewahrungsrichtlinie (Abbildung 3–62) einen Namen für die Aufbewahrungsrichtlinie ein. Klicken Sie auf das Plussymbol, um Aufbewahrungstags hinzuzufügen.

Abb. 3–62Neue Aufbewahrungsrichtlinie

1. 5. Wählen Sie im Dialogfeld Aufbewahrungstags auswählen (Abbildung 3–63) die Tags aus, die Sie zur Richtlinie hinzufügen wollen, und klicken Sie auf Hinzufügen. Klicken Sie auf OK, um das Dialogfeld Aufbewahrungstags auswählen zu schließen.

Abb. 3–63Aufbewahrungstags auswählen

1. 6. Klicken Sie im Dialogfeld Neue Aufbewahrungsrichtlinie (Abbildung 3–64) auf Speichern, um die neue Aufbewahrungsrichtlinie zu erstellen.

Abb. 3–64Die fertige Richtlinie mit einem Tag

Der folgende Befehl erstellt eine neue Aufbewahrungsrichtlinie mit den Aufbewahrungstags Research und Accounting:

New-RetentionPolicy "Contoso General"

–RetentionPolicyTagLinks "Research","Accounting"

WEITERE INFORMATIONEN

Aufbewahrungsrichtlinien

Weitere Informationen darüber, wie Sie Aufbewahrungsrichtlinien mithilfe von Windows PowerShell erstellen, finden Sie unter:

https://technet.microsoft.com/en-us/library/dd297970(v=exchg.160).aspx

Standardaufbewahrungsrichtlinie ansehen und ändern

Der Name der Standardaufbewahrungsrichtlinie ist Default MRM Policy. Dies ist immer die Standardaufbewahrungsrichtlinie, die automatisch auf neue Benutzer angewendet wird. Sogar wenn Sie andere Aufbewahrungsrichtlinien erstellen, wird sie automatisch als Standard angewendet. Sie können zwar nichts daran ändern, dass Default MRM Policy automatisch auf neue Benutzer angewendet wird, aber Sie können zumindest steuern, welche Aufbewahrungstags in dieser Richtlinie enthalten sind, und die Aufbewahrungstags verändern.

Tabelle 3–1 beschreibt die Aufbewahrungstags in der Standardaufbewahrungsrichtlinie Default MRM Policy.

Tab. 3–1Aufbewahrungstags in der Standardaufbewahrungsrichtlinie Default MRM Policy

Gehen Sie folgendermaßen vor, um die Standardaufbewahrungsrichtlinie zu verändern:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange. Daraufhin wird das Exchange Admin Center geöffnet.

2. 2. Klicken Sie im Exchange Admin Center auf Verwaltung der Compliance und dann auf Aufbewahrungsrichtlinien.

3. 3. Wählen Sie in der Liste der Aufbewahrungsrichtlinien den Eintrag Default MRM Policy aus (Abbildung 3–65) und klicken Sie auf das Stiftsymbol.

Abb. 3–65Auswählen der Standardaufbewahrungsrichtlinie

1. 4. Nehmen Sie im Dialogfeld Default MRM Policy (Abbildung 3–66) die gewünschten Änderungen an der Richtlinie vor, indem Sie Aufbewahrungstags hinzufügen oder löschen.

Abb. 3–66Aufbewahrungstags in der Standardaufbewahrungsrichtlinie

1. 5. Klicken Sie auf Speichern, um die Veränderungen an der Richtlinie abzuspeichern.

Sie können auch das Windows PowerShell-Cmdlet Set-RetentionPolicy verwenden, um die Standardaufbewahrungsrichtlinie zu verändern.

WEITERE INFORMATIONEN

Standardaufbewahrungsrichtlinie

Weitere Informationen über die Standardaufbewahrungsrichtlinie finden Sie unter:

https://technet.microsoft.com/de-de/library/Dn775046(v=EXCHG.150).aspx

Aufbewahrungsrichtlinie auf Postfächer anwenden

Die Standardaufbewahrungsrichtlinie wird automatisch auf Postfächer und Exchange Online-Postfächer angewendet, und es kann nur eine einzige Aufbewahrungsrichtlinie angewendet werden. Es ist aber möglich, die Standardaufbewahrungsrichtlinie durch eine benutzerdefinierte Aufbewahrungsrichtlinie zu ersetzen.

So wenden Sie eine benutzerdefinierte Aufbewahrungsrichtlinie auf ein einzelnes Postfach an:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange. Daraufhin wird das Exchange Admin Center geöffnet.

2. 2. Klicken Sie auf Empfänger. Wählen Sie in der Liste der Postfächer das Exchange Online-Postfach aus, auf das Sie die Aufbewahrungsrichtlinie anwenden wollen (Abbildung 3–67).

Abb. 3–67Auswählen eines Postfachs

1. 3. Klicken Sie auf das Stiftsymbol, um den Eintrag zu bearbeiten. Daraufhin wird das Eigenschaftendialogfeld des Postfachs geöffnet.

2. 4. Klicken Sie auf Postfachfunktionen. Wählen Sie in der Drop-down-Liste Aufbewahrungsrichtlinie die Aufbewahrungsrichtlinie aus, die Sie auf das Postfach anwenden wollen. Abbildung 3–68 zeigt, wie eine andere Aufbewahrungsrichtlinie als die standardmäßige Default MRM Policy auf das Postfach angewendet wird.

Abb. 3–68Auswählen einer Aufbewahrungsrichtlinie

1. 5. Klicken Sie auf Speichern, um die Richtlinie auf das Postfach anzuwenden.

Sie brauchen Aufbewahrungsrichtlinien nicht auf jedes Postfach einzeln anzuwenden. Es ist möglich, dieselbe Aufbewahrungsrichtlinie auf mehrere Exchange Online-Postfächer anzuwenden. Gehen Sie folgendermaßen vor, um eine benutzerdefinierte Aufbewahrungsrichtlinie auf mehrere Postfächer anzuwenden:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange. Daraufhin wird das Exchange Admin Center geöffnet.

2. 2. Klicken Sie auf Empfänger. Wählen Sie in der Liste der Postfächer mithilfe der Tasten (Umschalt) oder (Strg) alle Exchange Online-Postfächer aus, auf die Sie die Aufbewahrungsrichtlinie anwenden wollen (Abbildung 3–69).

Abb. 3–69Mehrere Postfächer auswählen

1. 3. Klicken Sie unten im Detailbereich auf Weitere Optionen (Abbildung 3–70).

Abb. 3–70Weitere Optionen

1. 4. Klicken Sie im Abschnitt Aufbewahrungsrichtlinie (Abbildung 3–71) auf Aktualisieren.

2. 5. Wählen Sie auf der Seite Massenzuweisung von Aufbewahrungsrichtlinie die Aufbewahrungsrichtlinie aus, die Sie auf alle ausgewählten Postfächer anwenden wollen (Abbildung 3–72).

Abb. 3–71Aufbewahrungsrichtlinie für mehrere Benutzer aktualisieren

Abb. 3–72Massenzuweisung der Aufbewahrungsrichtlinie

1. 6. Klicken Sie auf Speichern, um die Richtlinie auf die ausgewählten Postfächer anzuwenden.

Sie können auch das Windows PowerShell-Cmdlet Set-Mailbox verwenden, um Aufbewahrungsrichtlinien auf Postfächer anzuwenden. Zum Beispiel wendet der folgende Befehl die Aufbewahrungsrichtlinie ExamplePolicy auf das Postfach von Don Funk an:

Set-Mailbox "Don Funk" –RetentionPolicy "ExamplePolicy"

WEITERE INFORMATIONEN

Aufbewahrungsrichtlinie anwenden

Weitere Informationen über das Anwenden von Aufbewahrungsrichtlinien finden Sie unter:

https://technet.microsoft.com/de-de/library/dd298052(v=exchg.160).aspx

PRÜFUNGSTIPP

Denken Sie daran, dass die Standardaufbewahrungsrichtlinie für alle neu erstellten Exchange Online-Postfächer gilt, sofern Sie nicht eine andere Aufbewahrungsrichtlinie auf die Postfächer anwenden.

Prüfungsziel 3.4: Einstellungen für die Endbenutzerkommunikation in Skype for Business Online konfigurieren

Dieses Prüfungsziel behandelt das Konfigurieren von Einstellungen für die Endbenutzerkommunikation in Skype for Business Online. Um dieses Prüfungsziel zu beherrschen, müssen Sie wissen, wie Sie Benutzereinstellungen konfigurieren, zum Beispiel Anwesenheit, externe Kommunikation, ob Besprechungen aufgezeichnet werden und wie Aufzeichnungen für bestimmte Features deaktiviert werden, damit Compliance-Verpflichtungen erfüllt werden.

Dieses Prüfungsziel behandelt die folgenden Themen:

- Anwesenheit konfigurieren

- Externe Kommunikation für einzelne Benutzer konfigurieren

- Benutzereinstellungen konfigurieren

Anwesenheit konfigurieren

Anwesenheitseinstellungen legen fest, wer in Skype for Business Online sehen darf, wann ein Benutzer verfügbar ist, an einer Besprechung teilnimmt oder das Büro verlassen hat. Es stehen folgende Optionen zur Auswahl:

- Anwesenheitsinformationen automatisch anzeigen   Wenn Sie diese Option wählen, bekommt jeder Benutzer, der nicht zu den Vertraulichkeitsgruppen Extern oder Blockiert gehört, die Anwesenheitsinformationen des Benutzers zu sehen.

- Anwesenheitsinformationen nur für die Kontakte eines Benutzers anzeigen   Wenn Sie diese Option wählen, werden die Anwesenheitsinformationen nur Personen angezeigt, die in der Kontaktliste des Benutzers stehen und die nicht zu den Vertraulichkeitsgruppen Extern oder Blockiert gehören.

So konfigurieren Sie die Anwesenheitseinstellungen für Skype for Business Online:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Skype for Business.

2. 2. Klicken Sie im Skype for Business Admin Center auf Organisation.

3. 3. Wählen Sie im Abschnitt Vertraulicher Anwesenheitsmodus (Abbildung 3–73) die Option für den gewünschten Modus aus.

Abb. 3–73Vertraulicher Anwesenheitsmodus

WEITERE INFORMATIONEN

Anwesenheit für Skype for Business Online konfigurieren

Weitere Informationen darüber, wie Sie die Anwesenheit für Skype for Business Online konfigurieren, finden Sie unter:

https://support.office.com/en-us/article/Configure-presence-in-Skype-for-Business-Onlinece59ac0b-8115-4c6b-8174-e3aef982d3cb

Externe Kommunikation konfigurieren

Mit den Einstellungen für externe Kommunikation legen Sie fest, ob ein Benutzer andere Skype for Business- oder Skype-Benutzer, die außerhalb Ihrer Organisation liegen, zu seiner Liste mit geschäftlichen Kontakten hinzufügen kann. Sie können diese Einstellungen für den gesamten Mandanten oder für jeden Benutzer individuell konfigurieren.

Wenn Sie die externe Kommunikation für den gesamten Mandanten konfigurieren, stehen folgende Optionen zur Auswahl:

- Vollständig deaktivieren   Blockiert den Zugriff von Personen, die sich außerhalb des Mandanten befinden.

- Aktivieren mit Ausnahme der blockierten Domänen   Erlaubt die Kommunikation mit Benutzern, sofern sie sich nicht in einer blockierten Domäne befinden.

- Nur für zulässige Domänen aktivieren   Erlaubt die Kommunikation nur mit Benutzern, die aus Domänen kommen, die in der Liste der erlaubten Domänen aufgeführt sind.

Außerdem können Sie Verbindungen mit Skype-Benutzern und anderen öffentlichen IM-Dienstanbietern erlauben. Diese Option ist deaktiviert, wenn Sie die Option Vollständig deaktivieren ausgewählt haben. Gehen Sie folgendermaßen vor, um die externe Kommunikation für den gesamten Mandanten zu konfigurieren:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Skype for Business.

2. 2. Klicken Sie im Skype for Business Admin Center auf Organisation.

3. 3. Klicken Sie auf Externe Kommunikation.

4. 4. Wählen Sie im Abschnitt Externer Zugriff die gewünschte Option aus und stellen Sie ein, ob Sie die Kommunikation mit Skype-Benutzern und anderen öffentlichen IM-Anbietern erlauben wollen (Abbildung 3–74).

Abb. 3–74Externer Zugriff

1. 5. Klicken Sie auf das Plussymbol, um eine blockierte oder zulässige Domäne hinzuzufügen.

2. 6. Geben Sie im Dialogfeld Domäne hinzufügen (Abbildung 3–75) den Domänennamen ein und klicken Sie auf Hinzufügen. Wenn Sie vorher die Option Aktivieren mit Ausnahme der blockierten Domänen ausgewählt haben, wird die hinzugefügte Domäne blockiert. Wenn die Option Nur für zulässige Domänen aktivieren eingestellt ist, wird die hinzugefügte Domäne zugelassen.

Abb. 3–75Domäne hinzufügen

Gehen Sie folgendermaßen vor, um die externe Kommunikation für einen bestimmten Benutzer zu konfigurieren:

1. 1. Wählen Sie im Office 365 Admin Center den Benutzer, für den Sie die externe Kommunikation konfigurieren wollen, in der Liste der aktiven Benutzer aus (Abbildung 3–76).

Abb. 3–76Auswählen eines Benutzers

1. 2. Klicken Sie auf die Zeile mit dem Benutzer.

2. 3. Klicken Sie unten im Dialogfeld mit den Benutzereigenschaften auf Skype for Business-Eigenschaften bearbeiten (Abbildung 3–77).

Abb. 3–77Detailseite

1. 4. Klicken Sie auf Externe Kommunikation. Legen Sie auf der Seite Optionen (Abbildung 3–78) fest, ob der Benutzer mit Skype for Business-Benutzern außerhalb der Organisation und/oder Benutzern in öffentlichen IM-Netzwerken kommunizieren darf.

Abb. 3–78Optionen für Skype for Business

1. 5. Klicken Sie auf Speichern, um die Änderungen abzuspeichern.

WEITERE INFORMATIONEN

Externe Kommunikation konfigurieren

Weitere Informationen über das Konfigurieren der externen Kommunikation finden Sie unter:

https://support.office.com/en-us/article/Let-Skype-for-Business-Online-users-communicate-with-external-Skypefor-Business-or-Skype-contacts-b414873a-0059-4cd5-aea1-e5d0857dbc94

Benutzeroptionen konfigurieren

Auf der Registerkarte Allgemein der Seite Optionen (Abbildung 3–79) können Sie konfigurieren, auf welche Funktionen ein Benutzer Zugriff erhält.

Sie können folgende Einstellungen für Audio und Video konfigurieren:

- Keins   Blockiert Audio und Video bei der Nutzung von Skype for Business. Nur Textnachrichten sind verfügbar.

- Nur Audio   Erlaubt die Verwendung von Audio und Textnachrichten, aber kein Video.

- Audio und Video   Erlaubt die Verwendung von Audio, Video in Standardauflösung und Textnachrichten.

- Audio und HD-Video   Erlaubt die Verwendung von Audio, hochauflösenden Videos und Textnachrichten.

Abb. 3–79Skype for Business-Optionen

Zusätzlich können Sie folgende Optionen konfigurieren:

- Unterhaltungen und Besprechungen aufzeichnen   Wenn die Option Unterhaltungen und Besprechungen aufzeichnen aktiviert ist, werden Unterhaltungen und Besprechungen aufgezeichnet. So können Unterhaltungen und Besprechungen später erneut angesehen werden.

- Nicht archivierte Funktionen aus Konformitätsgründen deaktivieren   Wenn Sie diese Option aktivieren, stehen Funktionen, die nicht aufgezeichnet werden, nicht zur Verfügung, solange ein In-Situ-Speicher aktiv ist. Darunter fallen Dateiübertragungen über Instant Messaging, freigegebene OneNote-Seiten und Anmerkungen in PowerPoint-Präsentationen, die über Skype for Business vorgeführt werden.

WEITERE INFORMATIONEN

Benutzereinstellungen konfigurieren

Weitere Informationen darüber, wie Sie Benutzereinstellungen für Skype for Business Online konfigurieren, finden Sie unter:

https://support.office.com/en-US/article/Configure-settings-for-individual-users-77B26EAC-8228-4161-BA9F-733B187BD836

PRÜFUNGSTIPP

Prägen Sie sich ein, welche Funktionen deaktiviert sind, wenn die Option Nicht archivierte Funktionen aus Konformitätsgründen deaktivieren in Skype for Business Online aktiviert ist.

Gedankenexperiment

In diesem Gedankenexperiment wenden Sie an, was Sie über die in diesem Kapitel behandelten Themen wissen. Die Antworten auf die Fragen des Gedankenexperiments finden Sie im nächsten Abschnitt.

Sie sind der Office 365-Administrator bei Adatum. Sie haben eine ganze Reihe von Aufgaben zu erledigen. Die erste hat mit dem Ändern der SIP-Adressenkonfiguration zu tun. Zweitens hat die Organisation vor Kurzem mehrere HoloLens-Geräte gekauft, die vom Forschungsteam des Unternehmens für diverse CAD-Anwendungen eingesetzt werden. Da nur wenige dieser Geräte zur Verfügung stehen, wollen Sie es den Mitarbeitern ermöglichen, diese Geräte mithilfe von Outlook zu reservieren.

Außerdem soll es möglich sein, E-Mail-Nachrichten an Mitglieder des Forschungsteams zu schicken. Momentan gibt es keine Sicherheitsgruppe für dieses Team, aber in den Active Directory-Benutzerkonten aller Teammitglieder ist das Attribut Abteilung auf den Wert Forschung gesetzt. Bei der für diesen Zweck verwendeten Verteilergruppe sollte es nicht notwendig sein, sie von Hand zu verwalten.

Ein weiteres Problem besteht darin, dass viele Benutzer bei Adatum äußerst umfangreiche Posteingangsordner haben. Diese Posteingangsordner sind so groß geworden, weil die Benutzer keine alten Nachrichten löschen. Leider kommen manche Benutzer ihrer Kontingentgrenze bedrohlich nahe, daher möchten Sie eine Lösung umsetzen, die das Problem beseitigt, bevor es akut wird.

Und schließlich müssen Sie die Anwesenheitseinstellungen für Skype for Business Online konfigurieren. Sie möchten, dass nur Benutzer, die in der Kontaktliste eines Mitarbeiters stehen, dessen Anwesenheitsinformationen zu sehen bekommen.

Beantworten Sie für das beschriebene Szenario folgende Fragen:

1. 1. Was muss bereitstehen, bevor Sie eine zusätzliche SIP-Adresse hinzufügen können?

2. 2. Mit welchem Windows PowerShell-Cmdlet können Sie die SIP-Adresse eines Office 365-Benutzers ändern?

3. 3. Welchen Typ von Ressourcenpostfach sollten Sie für die HoloLens-Geräte anlegen?

4. 4. Welchen Typ von Verteilerliste sollten Sie für das Forschungsteam erstellen?

5. 5. Welche Funktion können Sie aktivieren, damit Benutzer alte Nachrichten beliebig lange aufbewahren können?

6. 6. Wie können Sie sicherstellen, dass im Posteingangsordner eines Benutzers keine Nachrichten gespeichert werden, die älter als 180 Tage sind?

7. 7. Welche Anwesenheitsoption sollten Sie für Benutzer bei Adatum konfigurieren?

8. 8. Sie haben die Anwesenheitsoption konfiguriert. Welche Benutzer bekommen keine Anwesenheitsinformationen angezeigt, obwohl sie in der Kontaktliste eines Mitarbeiters stehen?

Antworten zum Gedankenexperiment

Dieser Abschnitt enthält die Lösungen für das Gedankenexperiment.

1. 1. Sie müssen als Vorbereitung einen SIP-URI-Plan konfiguriert haben, damit Sie eine SIP-Adresse hinzufügen können.

2. 2. Sie verwenden das Cmdlet Set-Mailbox, um die SIP-Adresse eines Office 365-Benutzers zu ändern.

3. 3. Für die HoloLens-Geräte sollten Sie Gerätepostfächer anlegen.

4. 4. Sie sollten eine dynamische Verteilerliste für das Forschungsteam erstellen. Prüfen Sie bei jedem Konto, ob das Attribut Abteilung den Wert Forschung hat, um die Mitgliedschaft in der Gruppe zu steuern.

5. 5. Sie können das Archiv aktivieren, damit Benutzer ihre Nachrichten beliebig lange aufbewahren können.

6. 6. Sie können Aufbewahrungstags und Aufbewahrungsrichtlinien konfigurieren, um Nachrichten, die älter als 180 Tage sind, zu löschen oder zu verschieben.

7. 7. Wählen Sie die Option Anwesenheitsinformationen nur für die Kontakte eines Benutzers anzeigen aus.

8. 8. Benutzer, die Mitglieder der Vertraulichkeitsgruppen Extern oder Blockiert sind, können keine Anwesenheitsinformationen sehen.

Zusammenfassung des Kapitels

- Die Standard-E-Mail-Adresse wird auch als primäre E-Mail-Adresse und Antwortadresse bezeichnet.

- Sie können zusätzliche E-Mail-Adressen zu einem Office 365-Exchange Online-Postfach hinzufügen.

- Sobald Sie eine weitere E-Mail-Adresse zu einem Postfach hinzugefügt haben, können Sie diese Adresse zur primären E-Mail-Adresse machen.

- Mithilfe der Windows PowerShell können Sie eine größere Menge von E-Mail-Adressen zu vorhandenen Office 365-Konten hinzufügen.

- SIP-Adressen werden verwendet, um Skype for Business-Anrufe weiterzuleiten.

- Die Standard-SIP-Adresse hat dasselbe Format wie die primäre E-Mail-Adresse.

- Die Berechtigung Senden als erlaubt der Person, der diese Berechtigung zugewiesen wurde, Nachrichten so zu versenden, als wären sie vom Postfachbesitzer verschickt worden.

- Die Berechtigung Senden im Auftrag von erlaubt der Person, der diese Berechtigung zugewiesen wurde, Nachrichten im Auftrag des Postfachbesitzers zu versenden.

- Die Berechtigung Vollzugriff erlaubt der Person, der diese Berechtigung zugewiesen wurde, ein Exchange Online-Postfach zu öffnen und auf seinen Inhalt zuzugreifen.

- Wenn einem Benutzer die Berechtigung Vollzugriff zugewiesen wurde, erlaubt ihm das nicht, Nachrichten aus dem Postfach zu versenden.

- Freigegebene Postfächer erlauben es mehreren Benutzern, E-Mail-Nachrichten zu lesen, zu beantworten und zu senden. Außerdem stellen freigegebene Postfächer einer Gruppe von Benutzern einen gemeinsamen Kalender zur Verfügung.

- Ressourcenpostfächer repräsentieren Einrichtungen und Geräte des Unternehmens.

- Exchange Online unterstützt zwei Typen von Ressourcenpostfach: Raumpostfächer und Gerätepostfächer.

- Mithilfe von externen Kontakten können Sie Personen, deren E-Mail-Adressen außerhalb Ihrer Organisation liegen, in Ihre internen Adressbücher aufnehmen.

- Verteilergruppen bieten Benutzern die Möglichkeit, E-Mail-Nachrichten an eine einzige Adresse zu senden, woraufhin diese Nachrichten an alle Mitglieder der Verteilergruppe weitergeleitet werden.

- Exchange Online unterstützt Verteilergruppen, E-Mail-aktivierte Sicherheitsgruppen und dynamische Verteilergruppen.

- In-Situ-Archive stellen einen zusätzlichen Speicher für E-Mails bereit.

- Wenn Sie ein Archiv aktivieren und die Standardaufbewahrungsrichtlinie angewendet wird, werden Nachrichten aus dem Exchange Online-Postfach eines Benutzers, die älter als zwei Jahre sind, automatisch in das Archiv verschoben.

- Benutzer können Nachrichten von Hand in das Archiv verschieben oder Posteingangsregeln erstellen, die alle Nachrichten, auf die diese Regeln zutreffen, automatisch in das Archiv verschieben.

- Aufbewahrungstags bestehen aus einer Aufbewahrungsaktion und einer Aufbewahrungsdauer.

- Die Aufbewahrungsaktion legt fest, ob eine Nachricht gelöscht wird, aber eine Wiederherstellung möglich bleibt, ob eine Nachricht endgültig gelöscht wird oder ob die Nachricht in das Archiv verschoben wird.

- Die Aufbewahrungsdauer steuert, wie viele Tage vergangen sein müssen, bevor das Tag ausgelöst wird.

- Die Standardaufbewahrungsrichtlinie Default MRM Policy wird immer automatisch auf neue Benutzer angewendet.

- Anwesenheitseinstellungen legen fest, wer in Skype for Business Online sehen darf, wann ein Benutzer verfügbar ist, an einer Besprechung teilnimmt oder das Büro verlassen hat.

- Sie können einstellen, dass Anwesenheitsinformationen allen Benutzern angezeigt werden, die nicht zu den Vertraulichkeitsgruppen Extern oder Blockiert gehören, oder dass Anwesenheitsinformationen nur den Kontakten eines Mitarbeiters angezeigt werden.

- Mit Einstellungen für die externe Kommunikation legen Sie fest, ob ein Benutzer andere Skype for Business- oder Skype-Benutzer außerhalb Ihrer Organisation zu seiner Liste geschäftlicher Kontakte hinzufügen darf.

- Sie können für jeden Benutzer individuell konfigurieren, ob Audio und Video verwendet und Unterhaltungen aufgezeichnet werden dürfen.

- Sie können konfigurieren, ob Skype for Business Online Funktionen, die nicht archiviert werden, deaktiviert, um Compliance-Anforderungen zu erfüllen.

KAPITEL 4

Den Einsatz von Exchange Online und Skype for Business Online planen

Bei vielen Organisationen erfordern die Standardeinstellungen für Exchange Online und Skype for Business Online innerhalb eines Office 365-Mandanten nicht viel Aufmerksamkeit, und sie müssen nur selten geändert werden. Das liegt daran, dass die Standardkonfiguration dieser Dienste tut, was die Organisation braucht. Bei anderen Nutzern kann es nötig sein, die Einstellungen für diese Dienste zu optimieren, damit die Anforderungen der Organisation erfüllt werden. In diesem Kapitel erfahren Sie, wie Sie Antispam- und Antischadsoftwarerichtlinien konfigurieren, eine geeignete Strategie für die Postfachmigration entwickeln, Compliance-Operationen durchführen und Einstellungen auf Mandantenebene für Skype for Business Online verwalten.

Dieser Abschnitt deckt folgende Prüfungsziele ab:

- Prüfungsziel 4.1: Antischadsoftware- und Antispamrichtlinien verwalten

- Prüfungsziel 4.2: Empfehlen einer Strategie für die Postfachmigration

- Prüfungsziel 4.3: Den Einsatz von Exchange Online planen

- Prüfungsziel 4.4: Globale Einstellungen für die externe Kommunikation in Skype for Business verwalten

Prüfungsziel 4.1: Antischadsoftware- und Antispamrichtlinien verwalten

Dieses Prüfungsziel behandelt die Antischadsoftware- und Antispamfunktionen von Exchange Online. Sie verwalten diese Funktionen, indem Sie Antischadsoftware- und Spamfilterrichtlinien konfigurieren. Diese Richtlinien steuern, welche Aktionen Exchange Online mit Spam und Schadsoftware ausführt, wenn sie durch den Dienst geleitet werden.

Dieses Prüfungsziel behandelt die folgenden Themen:

- Antischadsoftwarerichtlinien
- Spamfilterrichtlinien
- Richtlinie für ausgehende Spamnachrichten
- Quarantäne aufheben
- Advanced Threat Protection (ATP)

Antischadsoftwarerichtlinien

Mithilfe von Antischadsoftwarerichtlinien können Sie verhindern, dass eingehende Schadsoftware die Posteingänge der Benutzer erreicht. Außerdem können Sie mit Antischadsoftwarerichtlinien verhindern, dass Ihre eigenen Benutzer unabsichtlich Schadsoftware an andere Personen in Ihrer Organisation oder im Internet versenden. Antischadsoftwarerichtlinien sind Teil einer mehrstufigen Verteidigungsstrategie. Die Gefahr, dass Benutzer in Ihrer Organisation durch Schadsoftware infiziert werden, die über E-Mail-Nachrichten eingeschleust wird, ist viel geringer, wenn Exchange Online die Schadsoftware aussondert und danach zusätzlich eine Antischadsoftwarelösung aktiv wird, die auf dem Clientcomputer installiert ist.

WEITERE INFORMATIONEN

Antischadsoftwarerichtlinien

Weitere Informationen über Antischadsoftwarerichtlinien finden Sie unter:

https://technet.microsoft.com/de-de/library/jj200745(v=exchg.150).aspx

Reaktion bei Schadsoftwareerkennung

Die Einstellungen für die Reaktion bei Schadsoftwareerkennung legen fest, was passiert, falls im Nachrichtanhang von eingehenden und ausgehenden Nachrichten Schadsoftware erkannt wird. In diesem Fall kommt die Nachricht automatisch in Quarantäne. Nur ein Administrator kann eine Nachricht aus der Quarantäne entlassen. Weil das Schadsoftwaremodul gelegentlich falsch-positive Warnungen erzeugt, ist es sinnvoll, Benutzer darüber zu benachrichtigen, dass eine an sie gerichtete Nachricht wahrscheinlich Schadsoftware enthält. Diese Einstellungen nehmen Sie im Abschnitt Reaktion bei Schadsoftwareerkennung vor (Abbildung 4–1).

Abb. 4–1Reaktion bei Schadsoftwareerkennung

Hier stehen folgende Optionen zu Auswahl:

- Nein   Es wird keine Benachrichtigung an den Empfänger geschickt.

- Ja, und Standardbenachrichtigungstext verwenden   Es wird eine Benachrichtigung mit dem Standardbenachrichtigungstext an den Empfänger geschickt.

- Ja, und benutzerdefinierten Benachrichtigungstext verwenden   Es wird eine Benachrichtigung mit einem benutzerdefinierten Benachrichtigungstext an den Empfänger geschickt.

Benachrichtigungen über Schadsoftware

Mithilfe der Benachrichtigungseinstellungen können Sie konfigurieren, ob der Absender der Nachricht, in der Schadsoftware erkannt wurde, benachrichtigt wird und ob Administratoren benachrichtigt werden. Es werden nur dann Benachrichtigungen verschickt, wenn die gesamte Nachricht gelöscht wird. Die Sprache der Benachrichtigung richtet sich nach dem Ort, an dem die Nachricht verarbeitet wird. Sie können folgende Optionen konfigurieren (Abbildung 4–2):

- Interne Absender benachrichtigen   Sendet eine Nachricht an einen Absender, der sich innerhalb Ihrer Organisation befindet, wenn er eine Nachricht verschickt hat, in der Schadsoftware erkannt wurde.

- Externe Absender benachrichtigen   Sendet eine Nachricht an einen Absender, der sich außerhalb Ihrer Organisation befindet, wenn er eine Nachricht, in der Schadsoftware erkannt wurde, an jemanden in Ihrer Organisation verschickt hat.

- Administrator über nicht zugestellte Nachrichten von internen Absendern benachrichtigen   Es wird eine Nachricht an einen Administrator geschickt, die ihn darauf aufmerksam macht, dass in Nachrichten, die von internen Absendern stammen, Schadsoftware erkannt wurde. Sie müssen die E-Mail-Adresse des Administrators angeben.

- Administrator über nicht zugestellte Nachrichten von externen Absendern benachrichtigen   Es wird eine Nachricht an einen Administrator geschickt, dass in Nachrichten, die von externen Absendern stammen, Schadsoftware erkannt wurde. Sie müssen die E-Mail-Adresse des Administrators angeben.

Abb. 4–2Benachrichtigungseinstellungen

Der Standardbenachrichtigungstext lautet: »Diese Nachricht wurde von E-Mail-Zustellungssoftware automatisch erstellt. Ihre E-Mail wurde nicht an die gewünschten Empfänger übermittelt, da Schadsoftware erkannt wurde.« Sofern Sie diese Standardformulierung nicht verwenden wollen, können Sie einen eigenen Benachrichtigungstext festlegen, indem Sie die folgenden Einstellungen konfigurieren (Abbildung 4–3). Diese Einstellungen stehen nur zur Verfügung, wenn die entsprechenden Benachrichtigungen aktiviert sind.

- „Von“-Name   Der Name, der als Absender der E-Mail-Nachricht erscheinen soll.

- „Von“-Adresse   Die E-Mail-Adresse, die als Absender der Nachricht erscheinen soll.

- Nachrichten von internen Absendern   Betreff und Text der Nachricht, die an interne Absender geschickt wird, wenn ihre Nachrichten durch die Antischadsoftwarerichtlinie gelöscht wurden.

- Nachrichten von externen Absendern   Betreff und Text der Nachricht, die an externe Absender geschickt wird, wenn ihre Nachrichten durch die Antischadsoftwarerichtlinie gelöscht wurden.

Abb. 4–3Benutzerdefinierte Benachrichtigungen

Standard-Antischadsoftwarerichtlinie anzeigen

So können Sie sich die Standard-Antischadsoftwarerichtlinie ansehen:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange.

2. 2. Klicken Sie im Exchange Admin Center auf Schutz und dann auf Schadsoftwarefilter. Wählen Sie die Antischadsoftwarerichtlinie mit dem Namen Default aus (Abbildung 4–4).

Abb. 4–4Standard-Schadsoftwarefilterrichtlinie

1. 3. Klicken Sie in der Symbolleiste auf das Stiftsymbol, um die Standardrichtlinie zu bearbeiten. Daraufhin öffnet sich die Eigenschaftenseite der Antischadsoftwarerichtlinie. Der Abschnitt Allgemein enthält den Richtliniennamen und eine Beschreibung (Abbildung 4–5).

Abb. 4–5Standardrichtlinie

1. 4. Auf der Seite Einstellungen können Sie folgende Optionen konfigurieren:

1. Reaktion bei Schadsoftwareerkennung
2. Benachrichtigungen
3. Administratorbenachrichtigungen
4. Benachrichtigungen anpassen

Erstellen einer Antischadsoftwarerichtlinie

Sie können unterschiedliche Antischadsoftwarerichtlinien erstellen und sie dann auf unterschiedliche Gruppen von E-Mail-Benutzern anwenden. Zum Beispiel können Sie eine Antischadsoftwarerichtlinie für eine Benutzergruppe verwenden, die den Benutzern eine Benachrichtigung schickt, falls Schadsoftware erkannt und die Nachricht deshalb gelöscht wurde, während für eine andere Benutzergruppe eine andere Richtlinie gilt, die Benachrichtigungen an einen Administrator schickt, falls Schadsoftware erkannt und die Nachricht gelöscht wurde.

Wenn Sie eine benutzerdefinierte Antischadsoftwarerichtlinie erstellen, müssen Sie die Einstellung im Abschnitt Angewendet auf konfigurieren. Sie stellen hier eine »Wenn«-Anweisung mit einer Bedingung und Ausnahmen zusammen. Wie in Abbildung 4–6 zu sehen, stehen folgende »Wenn«-Bedingungen zur Auswahl:

- Der Empfänger ist   Verwenden Sie diese Bedingung, um einen bestimmten Empfänger auszuwählen.

- Die Empfängerdomäne ist   Verwenden Sie diese Bedingung, um die Mail-Domäne des Empfängers auszuwählen.

- Der Empfänger ist Mitglied von   Verwenden Sie diese Bedingung, um eine Empfängergruppe auszuwählen.

Abb. 4–6Bedingung auswählen

Die Ausnahmen sind dieselben:

- Der Empfänger ist   Verwenden Sie diese Bedingung, um einen bestimmten Empfänger auszuwählen.

- Die Empfängerdomäne ist   Verwenden Sie diese Bedingung, um die Mail-Domäne des Empfängers auszuwählen.

- Der Empfänger ist Mitglied von   Verwenden Sie diese Bedingung, um eine Empfängergruppe auszuwählen.

Sie können beliebig viele Bedingungen definieren, solange diese Bedingungen eindeutig sind. Zum Beispiel zeigt Abbildung 4–7 eine Gruppe von Bedingungen, die festlegt, dass der Empfänger Mitglied der Gruppe Buchhalter ist, die Empfängerdomäne contoso2018de.onmicrosoft.com lautet und der Empfänger entweder Dan Jump oder Don Funk sein muss.

Abb. 4–7Bedingungen für eine Richtlinie

Gehen Sie folgendermaßen vor, um eine neue Antischadsoftwarerichtlinie zu erstellen:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange.

2. 2. Klicken Sie im Exchange Admin Center auf Schutz und dann auf Schadsoftwarefilter.

3. 3. Klicken Sie auf das Plussymbol. Daraufhin öffnet sich die Seite Neue Antischadsoftwarerichtlinie (Abbildung 4–8). Tragen Sie hier die folgenden Informationen ein:

1. Name der Richtlinie
2. Beschreibung für die Richtlinie
3. Reaktion bei Schadsoftwareerkennung
4. Benachrichtigungseinstellungen
5. »Angewendet auf«-Einstellungen

Abb. 4–8Neue Antischadsoftwarerichtlinie

Wenn Sie mehrere Richtlinien haben, können Sie in der Liste unter Schadsoftwarefilter feststellen, welche angewendet werden und in welcher Reihenfolge das geschieht. Die Richtlinie mit der numerisch kleinsten Zahl wird als erste angewendet. Wenn eine Nachricht nicht mit den Bedingungen der ersten Richtlinie übereinstimmt, wird die nächste Richtlinie untersucht und so weiter, bis die Standardrichtlinie erreicht ist. Das Beispiel in Abbildung 4–9 zeigt, wie mehrere Schadsoftwarefilterrichtlinien konfiguriert sind. Dabei wird zuerst die Richtlinie Abwehr von Erpressungstrojanern angewendet, dann die Richtlinie Beispielrichtlinie und schließlich die Standardrichtlinie Default. Mit den Pfeilsymbolen können Sie die Priorität jeder Richtlinie ändern.

Abb. 4–9Priorität der Richtlinien

Windows PowerShell-Cmdlets für Antischadsoftwarerichtlinien

Es stehen mehrere Windows PowerShell-Cmdlets zur Verfügung, mit denen Sie Filterrichtlinien und Schadsoftwarefilterregeln verwalten können. Filterregeln legen fest, unter welchen Bedingungen eine Schadsoftwarefilterrichtlinie angewendet wird. Zum Beispiel können Sie eine Schadsoftwarefilterrichtlinie definieren, die für Empfänger in einer bestimmten Empfängerdomäne gilt, und eine andere Schadsoftwarefilterrichtlinie, die auf Empfänger in einer anderen Empfängerdomäne angewendet wird. Es gibt folgende Windows PowerShell-Cmdlets für Antischadsoftwarerichtlinien:

- Get-MalwareFilterPolicy   Mit diesem Cmdlet können Sie die Einstellungen für Schadsoftwarefilterrichtlinien anzeigen.

- Set-MalwareFilterPolicy   Mit diesem Cmdlet können Sie die Einstellungen für Schadsoftwarefilterrichtlinien ändern.

- New-MalwareFilterPolicy   Mit diesem Cmdlet können Sie eine neue Schadsoftwarefilterrichtlinie erstellen. Dabei müssen Sie eine Aktion festlegen, das heißt entweder eine Nachricht blockieren, Anhänge durch die Standardwarnung oder eine benutzerdefinierte Warnung ersetzen. Außerdem müssen Sie Benachrichtigungseinstellungen konfigurieren.

- Remove-MalwareFilterPolicy   Mit diesem Cmdlet können Sie eine benutzerdefinierte Filterrichtlinie löschen.

- New-MalwareFilterRule   Mit diesem Cmdlet können Sie eine neue Filterregel erstellen, die auf eine benutzerdefinierte Richtlinie angewendet werden kann. Zum Beispiel können Sie damit eine Schadsoftwarefilterrichtlinie namens ContosoExamplePolicy anwenden, wenn der E-Mail-Empfänger in der Domäne contoso.com liegt.

- Set-MalwareFilterRule   Mit diesem Cmdlet können Sie eine vorhandene Schadsoftwarefilterregel bearbeiten. Zum Beispiel können Sie eine Regel so ändern, dass sie auf eine Richtlinie für Empfänger in mehreren E-Mail-Domänen angewendet wird.

- Enable-MalwareFilterRule   Mit diesem Cmdlet können Sie eine Schadsoftwarefilterregel einschalten.

- Disable-MalwareFilterRule   Mit diesem Cmdlet können Sie eine Schadsoftwarefilterregel ausschalten.

Verbindungsfilterrichtlinien

Mit Verbindungsfilterrichtlinien können Sie E-Mail, die von vertrauenswürdigen Absendern stammt, immer zulassen, während Sie E-Mail, die von bekannten Spammern stammt, immer blockieren. Exchange Online unterstützt nur die Standard-Verbindungsfilterrichtlinie. Sie konfigurieren Verbindungsfilter, indem Sie eine Liste zugelassener IP-Adressen und eine Liste blockierter IP-Adressen zusammenstellen (Abbildung 4–10).

Abb. 4–10Verbindungsfilterung

Wenn Sie Verbindungsfilter definieren, können Sie auch das Kontrollkästchen Liste sicherer Adressen aktivieren konfigurieren. Wenn Sie dieses Kontrollkästchen aktivieren, erlaubt Ihr Verbindungsfilter alle Nachrichten von Absendern, die in einer Liste vertrauenswürdiger Absender aufgeführt sind, die Microsoft von anderen Herstellern übernimmt.

Wenn Sie eine Liste mit IP-Adressen hinzufügen, können Sie entweder direkt eine IP-Adresse eintragen oder die CIDR-Notation in der Form xxx.xxx.xxx.xxx/yy verwenden, wobei yy eine Zahl zwischen 24 und 32 ist. Sie können höchstens 1.273 Einträge verwenden, wobei ein Eintrag entweder eine einzelne IP-Adresse oder ein CIDR-Bereich ist. IPv6-Adressen werden für TLS-verschlüsselte Nachrichten unterstützt. Die erlaubten IP-Adressen tragen Sie im Dialogfeld Zugelassene IP-Adresse hinzufügen ein (Abbildung 4–11).

Abb. 4–11Zugelassene IP-Adresse hinzufügen

Blockierte IP-Adressbereiche tragen Sie entsprechend im Dialogfeld Blockierte IP-Adresse hinzufügen ein (Abbildung 4–12).

Abb. 4–12Blockierte IP-Adresse hinzufügen

Ist eine IP-Adresse sowohl in der Liste der zugelassenen als auch der blockierten IP-Adressen eingetragen, wird E-Mail von dieser IP-Adresse zugelassen.

Gehen Sie folgendermaßen vor, um die Standard-Verbindungsfilterrichtlinie zu bearbeiten:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange.

2. 2. Klicken Sie im Exchange Admin Center auf Schutz und dann auf Verbindungsfilter.

3. 3. Wählen Sie die Standardrichtlinie Default aus und klicken Sie auf das Stiftsymbol, um sie zu bearbeiten.

4. 4. Klicken Sie auf die Registerkarte Verbindungsfilterung, um die Liste zugelassener IP-Adressen, die Liste blockierter IP-Adressen und die Option Liste sicherer Adressen aktivieren zu konfigurieren (Abbildung 4–13).

Abb. 4–13Listen zugelassener und blockierter IP-Adressen

Zum Verwalten der Verbindungsfilterrichtlinie stehen folgende Windows PowerShell-Cmdlets zur Verfügung:

- Get-HostedConnectionFilterPolicy   Mit diesem Cmdlet können Sie die Standardrichtlinieneinstellungen anzeigen.

- Set-HostedConnectionFilterPolicy   Mit diesem Cmdlet können Sie die Verbindungsfilterrichtlinieneinstellungen konfigurieren. Verwenden Sie dabei die Parameter IPAllowList und IPBlockList für die Listen zugelassener beziehungsweise blockierter IP-Adressen.

WEITERE INFORMATIONEN

Verbindungsfilterrichtlinien

Weitere Informationen über Verbindungsfilterrichtlinien finden Sie unter:

https://technet.microsoft.com/de-de/library/jj200718(v=exchg.150).aspx

Spamfilterrichtlinien

Mit Spamfilterrichtlinien können Sie konfigurieren, wie eingehende Nachrichten kategorisiert werden. Dazu gehört, welche Merkmale eine Nachricht haben muss, damit sie als Spam eingestuft wird. Die Standardrichtlinie gilt für alle Benutzer im Unternehmen. Zusätzlich können Sie benutzerdefinierte Richtlinien zusammenstellen, die auf ausgewählte Benutzer, Gruppen und Domänen innerhalb der Organisation angewendet werden.

Sie konfigurieren Spamfilterrichtlinien im Exchange Admin Center auf der Registerkarte Spamfilter der Seite Schutz (Abbildung 4–14). Sie können mehrere Richtlinien erstellen, solange jede Richtlinie einen anderen Satz von Bedingungen enthält. Es wird die Richtlinie mit der höchsten Priorität angewendet, deren Bedingungen eine Nachricht erfüllt. Wenn es mehrere benutzerdefinierte Richtlinien gibt, können Sie ihre Priorität mithilfe der Pfeilschaltflächen im Exchange Admin Center ändern.

Abb. 4–14Priorität der Richtlinien

WEITERE INFORMATIONEN

Spamfilterrichtlinien

Weitere Informationen über Spamfilterrichtlinien finden Sie unter:

https://technet.microsoft.com/de-de/library/jj200684(v=exchg.150).aspx

Spam- und Massenaktionen

Wenn Sie die Standardrichtlinie bearbeiten oder eine benutzerdefinierte Richtlinie erstellen, müssen Sie konfigurieren, welche Aktionen mit Nachrichten ausgeführt werden, die vermutlich beziehungsweise mit hoher Wahrscheinlichkeit Spam sind.

Sie haben dafür die Auswahl zwischen folgenden Optionen:

- Nachricht in Junk-E-Mail-Ordner verschieben   Das ist die Standardeinstellung. Die Nachrichten werden in den Junk-E-Mail-Ordner der Benutzer verschoben.

- Nachricht in Quarantäne verschieben   Wenn diese Option gewählt ist, werden Nachrichten bis zu 15 Tage lang in einem Quarantäneordner gespeichert, bevor sie gelöscht werden. Die Verschiebung in Quarantäne erlaubt es dem Benutzer, eine Nachricht zu untersuchen und zu entscheiden, ob es sich tatsächlich um Spam handelt. Zum Beispiel können Sie Nachrichten in Quarantäne halten, die wahrscheinlich Spam sind, während Sie Nachrichten löschen, die fast sicher Spam sind.

- Nachricht löschen   Wenn diese Option konfiguriert ist, werden die Nachrichten mit sämtlichen Anhängen einfach gelöscht.

Sie können auch konfigurieren, ob Massen-E-Mail als Spam markiert wird und ab welcher Menge eine E-Mail als Massen-E-Mail eingestuft wird. Wenn Sie als Schwellenwert den Wert 1 wählen, werden praktisch alle Massen-E-Mails als Spam behandelt, während beim Wert 9 fast alle Massen-E-Mails zugestellt werden. Standardeinstellung ist der Wert 7. Abbildung 4–15 zeigt die Registerkarte Spam- und Massenaktionen einer Spamfilterrichtlinie.

Abb. 4–15Spam- und Massenaktionen

Sperrlisten für Spamfilter

Mithilfe der Sperrlisten in einer Spamfilterrichtlinie (Abbildung 4–16) können Sie E-Mail-Nachrichten blockieren, die von bestimmten E-Mail-Adressen oder E-Mail-Domänen stammen. Wenn eine Nachricht von einem gesperrten Absender oder aus einer gesperrten Domäne eintrifft, wird die Aktion ausgeführt, die im Abschnitt Spam- und Massenaktionen der Richtlinie für Nachrichten konfiguriert ist, die mit hoher Wahrscheinlichkeit Spam sind.

Abb. 4–16Sperrlisten

Wenn Sie alle Nachrichten von einer bestimmten E-Mail-Adresse blockieren wollen, können Sie diese E-Mail-Adresse zur Liste blockierter Absender hinzufügen. Abbildung 4–17 zeigt, wie eine E-Mail-Adresse zu dieser Liste hinzugefügt wird. Der Besitzer einer E-Mail-Adresse, die zur Liste hinzugefügt wurde, wird nicht darüber benachrichtigt, dass seine E-Mail-Nachrichten als Spam eingestuft werden.

Abb. 4–17Absender blockieren

Im Dialogfeld Blockierte Domäne hinzufügen können Sie gesamte Mail-Domänen zu einer Sperrliste hinzufügen (Abbildung 4–18). Wenn Sie Domänen sperren, sollten Sie so spezifisch wie möglich sein. Falls Sie eine Top-Level-Domäne wie .com oder .org zu dieser Liste hinzufügen, werden alle E-Mail-Nachrichten, die von einer .com- oder .org-Adresse stammen, als Spam markiert.

Abb. 4–18Domäne blockieren

Zulassungslisten für Spamfilter

Mithilfe von Zulassungslisten innerhalb eines Spamfilters können Sie sicherstellen, dass E-Mail-Nachrichten von bestimmten Benutzern oder aus bestimmten Domänen immer an die Benutzer in Ihrer Organisation zugestellt werden. Wenn Sie Zulassungslisten innerhalb einer Spamfilterrichtlinie konfigurieren, stehen erstens die Liste zulässiger Absender für bestimmte E-Mail-Adressen und zweitens die Liste zulässiger Domänen für bestimmte E-Mail-Domänen zur Verfügung. Abbildung 4–19 zeigt den Abschnitt Zulassungslisten einer Spamfilterrichtlinie.

Abb. 4–19Zulassungslisten

Sie können das Dialogfeld Zulässigen Absender hinzufügen öffnen, um Benutzer zur Zulassungsliste hinzuzufügen (Abbildung 4–20). Verwenden Sie einen Strichpunkt, um mehrere E-Mail-Adressen voneinander zu trennen.

Abb. 4–20Zulässige Absender

Im Dialogfeld Zulässige Domäne hinzufügen (Abbildung 4–21) können Sie zulässige Domänen hinzufügen. Sie sollten dabei möglichst spezifisch sein und keine generischen Top-Level-Domänen wie .com oder .org hinzufügen, weil dadurch sämtliche E-Mails aus allen .com- und .org-Domänen durchgelassen werden.

Abb. 4–21Zulässige Domänen

Internationale Spamnachrichten

Mit den Einstellungen für internationale Spamnachrichten (Abbildung 4–22) können Sie Nachrichten anhand der verwendeten Sprache und des Lands oder der Region blockieren, aus dem die Nachricht versendet wurde.

Abb. 4–22Internationale Spamnachrichten

Wenn Sie Nachrichteninhalte anhand der Sprache blockieren wollen, können Sie die Option E-Mails in den folgenden Sprachen filtern aktivieren und dann im Dialogfeld Sprache auswählen alle Sprachen angeben, die Sie ausfiltern wollen (Abbildung 4–23).

Abb. 4–23Sprache auswählen

Um Nachrichten aus bestimmten Regionen zu blockieren, können Sie die Option E-Mails aus den folgenden Ländern oder Regionen filtern aktivieren und dann im Dialogfeld Region auswählen die Länder oder Regionen wählen, die Sie ausfiltern wollen (Abbildung 4–24).

Abb. 4–24Region auswählen

Erweiterte Optionen für Spamfilterrichtlinien

Unter den erweiterten Optionen einer Richtlinie (Abbildung 4–25) können Sie verschiedene Einstellungen vornehmen, um die Spambewertung zu erhöhen. Dadurch wird es wahrscheinlicher, dass Exchange Online die Nachricht als Spam einstuft. Sie können eine Nachricht aber auch direkt als Spam einstufen.

Sie können die Richtlinie so konfigurieren, dass die Spambewertung erhöht wird, falls die Nachricht folgende Typen von Links oder URLs enthält:

- Bildlinks zu Remotestandorten   Wird ausgelöst, wenn die Nachricht HTML-Inhalt mit einem IMG-Tag enthält, das auf ein Bild in einer Remotesite verweist.

- Numerische IP-Adresse in URL   Wird ausgelöst, wenn die Nachricht eine URL mit einer numerischen IP-Adresse enthält.

Abb. 4–25Erweiterte Optionen

- URL-Umleitung zu anderem Port   Wird ausgelöst, wenn die Nachricht einen Link enthält, der auf einen anderen Port als Port 80, Port 8080 oder Port 443 umleitet.

- URL zu BIZ- oder INFO-Websites   Wird ausgelöst, wenn die Nachricht eine URL mit dem Suffix .biz oder .info enthält.

Sie können die Richtlinie so konfigurieren, dass eine Nachricht unter den folgenden Bedingungen als Spam markiert wird:

- Leere Nachrichten   Wird ausgelöst, wenn sowohl Body als auch Betreffzeile leer sind und es keinen Anhang gibt.

- JavaScript oder VBScript in HTML   Wird ausgelöst, wenn entweder JavaScript oder VBScript im HTML der Nachricht enthalten sind.

- Frame- oder IFrame-Tags in HTML   Wird ausgelöst, wenn der HTML-Code in der Nachricht die Tags <Frame> oder <IFrame> enthält.

- Object-Tags in HTML   Wird ausgelöst, wenn der HTML-Code in der Nachricht das Tag <Object> enthält.

- Embed-Tags in HTML   Wird ausgelöst, wenn der HTML-Code der Nachricht das Tag <Embed> enthält.

- Form-Tags in HTML   Wird ausgelöst, wenn der HTML-Code der Nachricht das Tag <Form> enthält.

- Web-Bugs in HTML   Wird ausgelöst, wenn die Nachricht einen Web-Bug enthält. Web-Bugs sind kleine, normalerweise 1 x 1 Pixel große Bilder, mit denen ermittelt werden soll, ob eine E-Mail-Nachricht gelesen wurde.

- Liste mit sensiblen Begriffen anwenden   Wird ausgelöst, wenn die Nachricht ein Wort aus der Liste mit sensiblen Begriffen enthält. Diese Wörter kommen oft in anstößigen Nachrichten vor. Administratoren können die Liste der sensiblen Begriffe nicht bearbeiten.

- SPF-Eintrag: Schwerer Fehler   Wird ausgelöst, wenn die SPF-Überprüfung (Sender Protection Framework) für die Nachricht fehlschlägt. Das bedeutet, dass die Nachricht von einer IP-Adresse kommt, die nicht im SPF-Eintrag aufgeführt ist. Wird von Organisationen eingesetzt, die Phishing-Nachrichten blockieren wollen.

- Bedingte Absender-ID-Filterung: Schwerer Fehler   Wird ausgelöst, wenn die bedingte Absender-ID-Prüfung für eine Nachricht fehlschlägt. Dabei wird eine SPF-Überprüfung mit einer Prüfung der Absender-ID kombiniert, um Nachrichten abzufangen, deren Absender-Header gefälscht wurde.

- NDR-Rückläufer   Wenn Sie diese Einstellung nicht aktivieren, werden NDRs (Non Delivery Reports) durch die Spamfilterung gelassen.

WEITERE INFORMATIONEN

Erweiterte Optionen für Spamfilterrichtlinien

Weitere Informationen über die erweiterten Optionen für Spamfilterrichtlinien finden Sie unter:

https://technet.microsoft.com/de-de/library/jj200750(v=exchg.150).aspx

SCL-Bewertungen

Wenn eine neue Nachricht die Algorithmen der Exchange Online-Spamfilterung durchläuft, bekommt sie eine Spambewertung zugewiesen. Diese Spambewertung legt den SCL-Wert (Spam Confidence Level, »Spamzuversichtsstufe«) fest, sie wird in einen X-Header der Nachricht eingefügt. Exchange Online entscheidet anhand der SCL-Bewertung von Nachrichten, welche Aktionen es ausführt.

SCL-Bewertung

Bedeutung

Aktion

-1

Die Nachricht hat einen Absender, einen Empfänger oder eine IP-Adresse, die als vertrauenswürdig eingestuft wurde.

Zustellung an Empfänger

0, 1

Nachricht ist wahrscheinlich kein Spam.

Zustellung an Empfänger

5, 6

Nachricht ist vermutlich Spam.

Abhängig von der Spamfilterrichtlinie für Spam-Nachrichten

7, 8, 9

Nachricht ist mit hoher Wahrscheinlichkeit Spam.

Abhängig von der Spamfilterrichtlinie für Nachrichten, die mit hoher Wahrscheinlichkeit Spam sind

Tab. 4–1SCL-Bewertungen

Sie können einer Nachricht in Exchange mithilfe einer Transportregel von Hand eine SCL-Bewertung zuweisen, aber Transportregeln werden in der Prüfung 70-347 nicht behandelt.

WEITERE INFORMATIONEN

SCL-Bewertungen

Weitere Informationen über SCL-Bewertungen finden Sie unter:

https://technet.microsoft.com/de-de/library/JJ200686(v=EXCHG.150).aspx

Spamfilterrichtlinien anwenden

Wenn Sie eine benutzerdefinierte Spamfilterrichtlinie erstellen, müssen Sie die Einstellung Angewendet auf konfigurieren. Diese Einstellung steuert, auf welche Empfänger die Richtlinie angewendet wird. Sie definieren in dieser Einstellung eine »Wenn«-Anweisung mit Bedingungen und Ausnahmen. Genauso wie bei den Antischadsoftwarerichtlinien stehen folgende Bedingungen zur Auswahl:

- Der Empfänger ist
- Die Empfängerdomäne ist
- Der Empfänger ist Mitglied von

Auch die Ausnahmen sind dieselben:

- Der Empfänger ist
- Die Empfängerdomäne ist
- Der Empfänger ist Mitglied von

Sie können beliebig viele Bedingungen definieren, solange diese Bedingungen eindeutig sind. Zum Beispiel zeigt Abbildung 4–26 eine Gruppe von Bedingungen, die festlegt, dass die Empfängerdomäne contoso2018de.onmicrosoft.com ist, der Empfänger Mitglied der Gruppe Buchhalter, aber nicht Don Funk ist.

Abb. 4–26Angewendet auf

Windows PowerShell-Cmdlets für Spamfilter

Zum Konfigurieren von Spamfilterrichtlinien stehen folgende PowerShell-Befehle zur Verfügung:

- Get-HostedContentFilterPolicy   Mit diesem Cmdlet können Sie die Einstellungen für vorhandene Spamfilterrichtlinien anzeigen.

- Set-HostedContentFilterPolicy   Mit diesem Cmdlet können Sie die Spamfiltereinstellungen bearbeiten, darunter die Empfänger, auf die eine Spamfilterrichtlinie angewendet wird.

- New-HostedContentFilterPolicy   Mit diesem Cmdlet erstellen Sie eine benutzerdefinierte Spamfilterrichtlinie.

- Remove-HostedContentFilterPolicy   Mit diesem Cmdlet können Sie eine benutzerdefinierte Spamfilterrichtlinie löschen.

Richtlinie für ausgehende Spamnachrichten

Die Richtlinie für ausgehende Spamnachrichten verhindert, dass Benutzer innerhalb der Organisation Spam an Empfänger außerhalb der Organisation senden. Wird eine ausgehende Nachricht verdächtigt, Spam zu enthalten, wird sie durch den Pool für riskante Zustellungen geleitet. Die Verwendung dieses Pools für riskante Zustellungen verringert die Gefahr, dass die IP-Adresse des Pools für normale ausgehende Zustellungen zur Sperrliste eines Sicherheitsanbieters hinzugefügt wird.

Wenn Sie die Standardrichtlinie für ausgehende Spamnachrichten konfigurieren, können Sie festlegen, ob:

- eine Kopie aller verdächtigen Nachrichten zur Überprüfung an eine oder mehrere E-Mail-Adressen weitergeleitet wird.

- eine Benachrichtigung an eine oder mehrere E-Mail-Adressen geschickt wird, wenn ein Absender für das Verschicken von Spam blockiert wird.

Gehen Sie folgendermaßen vor, um die Standardrichtlinie für ausgehende Spamnachrichten zu konfigurieren:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Exchange.

2. 2. Klicken Sie im Exchange Admin Center auf Schutz und dann auf Ausgehende Spamnachrichten.

3. 3. Stellen Sie sicher, dass die Standardrichtlinie Default ausgewählt ist (Abbildung 4–27), und klicken Sie auf das Stiftsymbol, um sie zu bearbeiten.

Abb. 4–27Standardrichtlinie für ausgehende Spamnachrichten

1. 4. Legen Sie auf der Seite Einstellungen für ausgehenden Spam (Abbildung 4–28) fest, ob eine Kopie aller verdächtigen Nachrichten zur Überprüfung an eine oder mehrere E-Mail-Adressen weitergeleitet wird und ob eine Benachrichtigung an eine oder mehrere E-Mail-Adressen geschickt wird, wenn ein Absender für das Verschicken von Spam blockiert wird.

Abb. 4–28Einstellungen für ausgehenden Spam

WEITERE INFORMATIONEN

Richtlinie für ausgehende Spamnachrichten

Weitere Informationen über die Richtlinie für ausgehende Spamnachrichten finden Sie unter:

https://technet.microsoft.com/de-de/library/jj200737(v=exchg.150).aspx

Quarantäne

Die Inhaltsfilterung kann so konfiguriert werden, dass Nachrichten in Quarantäne verschoben werden, statt sie in den Junk-E-Mail-Ordner des Empfängers zu legen oder einfach zu löschen. Nachrichten, die in Quarantäne verschoben wurden, können Sie sich im Abschnitt Quarantäne des Exchange Admin Centers (Abbildung 4–29) ansehen. Solche Nachrichten bleiben in Quarantäne, bis sie entweder von einem Administrator freigegeben oder automatisch gelöscht werden, sobald die Quarantänefrist abläuft. Die maximale Quarantänefrist für Nachrichten, die als Spam erkannt wurden, beträgt 15 Tage.

Abb. 4–29Quarantäne

Administratoren können im Abschnitt Quarantäne des Exchange Admin Centers nach Nachrichten suchen und sie für die Zustellung an die ursprünglichen Empfänger freigeben. Wenn ein Administrator eine Nachricht freigibt, hat er die Wahl zwischen den folgenden Optionen:

- Ausgewählte Nachrichten an ALLE Empfänger freigeben   Wenn Sie diese Option wählen, geben Sie die Nachricht an alle ursprünglichen Empfänger der Nachricht frei.

- Ausgewählte Nachricht freigeben und als falsch positive Ergebnisse melden   Wenn Sie diese Option wählen, wird die Nachricht für alle Empfänger freigegeben. Die Nachricht wird außerdem an das Microsoft-Spamanalyseteam gemeldet, das die falsch-positive Einstufung auswerten kann, um die Inhaltsfilterregeln für Exchange Online zu optimieren.

Sie können die folgenden Windows PowerShell-Cmdlets verwenden, um die Quarantäne zu verwalten:

- Get-QuarantineMessage   Mit diesem Cmdlet können Sie nach Nachrichten suchen, die unter Quarantäne gestellt wurden. Zum Beispiel liefert der folgende Befehl alle Nachrichten, die aus der E-Mail-Domäne adatum.com stammen:

Get-QuarantineMessage | ? {$_.Senderaddress –like "*@adatum.com"}

- Release-QuarantineMessage   Gibt eine Nachricht aus der Quarantäne frei. Mit dem Parameter ReleaseToAll können Sie die Nachricht für alle ursprünglichen Empfänger freigeben.

WEITERE INFORMATIONEN

Quarantäne

Weitere Informationen über die Quarantäne finden Sie unter:

https://technet.microsoft.com/en-us/library/jj200776(v=exchg.150).aspx

Advanced Threat Protection

Advanced Threat Protection (ATP) stattet Office 365 mit der Fähigkeit aus, Ihre Organisation vor Angriffen zu schützen, die über E-Mail ausgeführt werden. ATP analysiert, ob in E-Mail-Nachrichten und ihren Anhängen schädliche Inhalte eingeschmuggelt werden sollen. ATP nutzt vor allem drei Methoden, um diesen Schutz zu gewährleisten: sichere Links, sichere Anlagen und Antiphishing. ATP steht in Office 365 Enterprise E5-Abonnements zur Verfügung.

WEITERE INFORMATIONEN

Advanced Threat Protection

Weitere Informationen über Advanced Threat Protection finden Sie unter:

https://support.office.com/en-us/article/Office-365-Advanced-Threat-Protection-overview-e100fe7c-f2a1-4b7d-9e08-622330b83653

Richtlinien für sichere Links

Mithilfe von Richtlinien für sichere Links können Sie Ihre Organisation vor URLs in Nachrichten oder angehängten Office-Dokumenten schützen, die für Phishing- und andere Angriffe genutzt werden könnten. Wenn Sie eine Richtlinie für sichere Links konfigurieren, werden URLs, die Microsoft als böswillig bekannt sind, ebenso blockiert wie alle benutzerdefinierten URLs, die Sie zu einer Richtlinie für sichere Links hinzufügen. Ein Benutzer kann nur dann eine Richtlinie für sichere Links konfigurieren, wenn er Mitglied der Rollengruppen Verwaltung von Nachrichtenschutz oder Organisationsverwaltung ist.

So konfigurieren Sie eine Richtlinie für sichere Links, die auf die gesamte Organisation angewendet wird:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Security und Compliance.

2. 2. Wählen Sie im Security & Compliance Center unter Bedrohungsmanagement den Eintrag Richtlinie aus. Klicken Sie auf ATP-sichere Links.

3. 3. Wählen Sie im Abschnitt mit den Richtlinien für sichere Links die Standardrichtlinie Default aus (Abbildung 4–30) und klicken Sie auf das Stiftsymbol, um sie zu bearbeiten.

Abb. 4–30Sichere Links

1. 4. Konfigurieren Sie im Dialogfeld Richtlinie für sichere Links für Ihre Organisation (Abbildung 4–31) die folgenden Optionen:

Abb. 4–31Richtlinie für sichere Links

1. Die folgenden URLs blockieren   Ermöglicht Ihnen, neben den URLs, die als böswillig bekannt sind, einen benutzerdefinierten Satz von Adressen zu blockieren.

2. Office 365 ProPlus, Office für iOS und Android   ATP-Richtlinien für sichere Links werden auf Links in Dokumenten angewendet, die in Office 365-Anwendungen geöffnet werden.

3. Klicks von Benutzern auf sichere Links nicht nachverfolgen   Es werden keine Daten über URLs gesammelt, die ATP analysiert.

4. Benutzern das Durchklicken über sichere Links zur ursprünglichen URL nicht gestatten   Verhindert, dass Benutzer die ATP-Warnung wegklicken, um die blockierte URL aufzurufen.

1. 5. Klicken Sie auf Speichern.

Sie können auch Richtlinien für sichere Links konfigurieren, die nicht für die gesamte Organisation gelten, sondern nur für bestimmte Benutzer. Erstellen Sie dazu im Abschnitt Policies that apply to specific recipients (Richtlinien, die auf bestimmte Empfänger angewendet werden) eine neue Richtlinie und wählen Sie die gewünschten Empfänger aus. Empfängerrichtlinien überschreiben die Standardrichtlinie, die auf alle Empfänger angewendet wird. Sie können die folgenden Optionen konfigurieren (Abbildung 4–32):

- Aus   Es werden keine Links in E-Mail-Nachrichten überprüft. Verwenden Sie diese Option, wenn Sie einen Benutzer von einer Richtlinie für sichere Links ausnehmen wollen.

- Ein   Schreibt URLs so um, dass die Benutzer über die ATP-Funktion für sichere Links umgeleitet werden. Dieser Dienst vergleicht die URL mit der Microsoft-Liste böswilliger URLs sowie mit der benutzerdefinierten Sperrliste.

- Verwenden Sie sichere Anlagen zum Überprüfen von herunterladbarem Inhalt   Links in Anhängen werden überprüft und mit der ATP-Funktion für sichere Links verglichen.

- Klicks von Benutzern auf sichere Links nicht nachverfolgen   Es werden keine Daten über angeklickte URLs gespeichert.

- Benutzern das Durchklicken über sichere Links zur ursprünglichen URL nicht gestatten   Verhindert, dass Benutzer die ATP-Warnung wegklicken, um die blockierte URL aufzurufen.

- Folgende URLs nicht neu schreiben   Lässt bestimmte URLs unverändert, sie sind dann mit der Version in der Originalnachricht identisch.

- Angewendet auf   Erlaubt Ihnen, Bedingungen festzulegen, unter denen die Richtlinie für sichere Links angewendet wird.

Abb. 4–32Richtlinie für sichere Links, die auf bestimmte Empfänger angewendet wird

WEITERE INFORMATIONEN

Richtlinien für sichere Links

Weitere Informationen über Richtlinien für sichere Links finden Sie unter:

https://support.office.com/en-us/article/Setup-Office-365-ATP-safe-links-policies-bdd5372d-775e-4442-9c1b-609627b94b5d

Richtlinien für sichere Anlagen

Mithilfe von Richtlinien für sichere Anlagen können Office 365-Administratoren verwalten, wie Anhänge behandelt werden, die möglicherweise Schadsoftware enthalten. Richtlinien für sichere Anlagen werden für bestimmte Empfänger konfiguriert und haben Vorrang gegenüber den Standard-Schadsoftwarerichtlinien. Wie die Richtlinien für sichere Links stehen auch die Richtlinien für sichere Anlagen nur im Rahmen eines Office 365 Enterprise E5-Abonnements zur Verfügung. Abbildung 4–33 zeigt eine Richtlinie für sichere Anlagen.

Abb. 4–33Richtlinie für sichere Anlagen

In einer Richtlinie für sichere Anlagen können Sie folgende Optionen konfigurieren:

- Aus   Anhänge von internen Absendern werden nicht auf Schadsoftware überprüft.

- Überwachen   Stellt Nachrichten zu, in deren Anhängen Schadsoftware erkannt wurde. Überwacht, was als Nächstes passiert.

- Blockieren   Sperrt Nachrichten, in deren Anhängen Schadsoftware erkannt wurde. Schadsoftware wird zur Untersuchung unter Quarantäne gestellt. Künftige Nachrichten und Anhänge, die dieselbe Schadsoftware enthalten, werden automatisch blockiert.

- Ersetzen   Löscht Anhänge, in denen Schadsoftware erkannt wurde. Der Body der Nachricht wird zugestellt.

- Dynamische Zustellung   Der Body der Nachricht wird sofort zugestellt, die Anhänge erst, nachdem sie überprüft und als sicher eingestuft wurden.

- Umleitung aktivieren   Leitet problematische Anhänge an eine bestimmte E-Mail-Adresse weiter.

WEITERE INFORMATIONEN

Richtlinien für sichere Anlagen

Weitere Informationen über Richtlinien für sichere Anlagen finden Sie unter:

https://support.office.com/en-us/article/Set-up-ATP-safe-attachments-policies-in-Office-365-078eb946-819a-4e13-8673-fe0c0ad3a775

PRÜFUNGSTIPP

Prägen Sie sich die Windows PowerShell-Cmdlets zum Verwalten von Antischadsoftwarerichtlinien und Spameinstellungen ein.

Prüfungsziel 4.2: Empfehlen einer Strategie für die Postfachmigration

Dieses Prüfungsziel beschäftigt sich mit der Migration von Postfächern aus einer unternehmensinternen Messaging-Lösung (in den meisten Fällen wird es sich dabei um Microsoft Exchange handeln) zu Exchange Online. Um dieses Prüfungsziel zu beherrschen, müssen Sie die unterschiedlichen Migrationsmethoden kennen und wissen, für welche Bedingungen sich jede dieser Migrationsmethoden besser eignet als die anderen.

Dieses Prüfungsziel behandelt die folgenden Themen:

- Remoteverschiebungsmigration
- Mehrstufige Migration
- Übernahmemigration
- IMAP-Migration
- Vergleich der Migrationsmethoden

Remoteverschiebungsmigration

Die Remoteverschiebungsmigration (engl. remote move migration) kommt zum Einsatz, wenn Sie eine hybride Exchange-Bereitstellung verwenden. Bei einer hybriden Bereitstellung kombinieren Sie eine unternehmensinterne Exchange-Bereitstellung mit einer Exchange Online-Bereitstellung. Sie müssen eine hybride Bereitstellung implementieren und die Methode der Remoteverschiebungsmigration anwenden, wenn Sie mehr als 2000 Exchange Server 2010-, Exchange Server 2013- oder Exchange Server 2016-Postfächer auf Exchange Online migrieren wollen.

Eine hybride Bereitstellung bietet folgende Vorteile:

- Die Benutzerkonten werden mit Ihren unternehmensinternen Tools verwaltet.

- Die Verzeichnissynchronisierung verbindet Ihre unternehmensinterne Exchange-Organisation mit Exchange Online.

- Benutzer können die einmalige Anmeldung verwenden, um auf ihr Postfach zuzugreifen, und zwar unabhängig davon, ob das Postfach in der unternehmensinternen Exchange-Organisation oder in Exchange Online gehostet wird.

- E-Mail wird auf sichere Weise zwischen der unternehmensinternen Exchange-Bereitstellung und Exchange Online weitergeleitet.

- Kalenderübermittlung mit freien/belegten Terminen zwischen Benutzern, deren Postfächer in der unternehmensinternen Exchange-Organisation gehostet werden, und Benutzern, deren Postfächer in Exchange Online gehostet werden.

Bevor Sie eine Remoteverschiebungsmigration durchführen, müssen Sie sicherstellen, dass folgende Voraussetzungen erfüllt sind:

- Eine hybride Bereitstellung wurde bereits zwischen Ihrer unternehmensinternen Exchange-Organisation und Exchange Online konfiguriert.

- Ihnen sind die benötigten Berechtigungen zugewiesen. Um Postfächer in einer hybriden Bereitstellung zu verschieben, brauchen Sie ein Konto, das Mitglied der Rollengruppen Organisationsverwaltung oder Empfängerverwaltung ist.

- Sie haben auf allen unternehmensinternen Exchange 2013- oder Exchange 2016-Clientzugriffsservern den Postfachreplikationsproxydienst (MRSProxy) bereitgestellt.

Sobald diese Voraussetzungen erfüllt sind, können Sie Postfächer aus Ihrer unternehmensinternen Exchange-Bereitstellung in Exchange Online verschieben. Gehen Sie dazu wie folgt vor:

1. 1. Migrationsendpunkt erstellen   Migrationsendpunkte enthalten Verbindungseinstellungen für einen unternehmensinternen Exchange-Server, auf dem der MRSProxy-Dienst läuft.

2. 2. MRSProxy-Dienst aktivieren   Der MRSProxy-Dienst läuft auf unternehmensinternen Clientzugriffsservern. Sie können diesen Dienst in der Exchange-Verwaltungskonsole aktivieren, indem Sie den Clientzugriffsserver auswählen, die Eigenschaften des virtuellen Verzeichnisses EWS bearbeiten und sicherstellen, dass das Kontrollkästchen MRS-Proxy aktiviert an dieser Stelle aktiviert ist.

3. 3. Postfächer verschieben   Über die Registerkarte Office 365 in der Exchange-Verwaltungskonsole können Sie Postfächer auf den unternehmensinternen Exchange-Server verschieben, indem Sie im Exchange Admin Center oder mithilfe der Windows PowerShell einen neuen Migrationsbatch erstellen. Beim Migrieren von Postfächern verschieben Sie nicht alle Postfächer auf einmal, sondern nacheinander in mehreren Gruppen jeweils eine bestimmte Zahl von Postfächern. Diese Gruppen werden als Batches bezeichnet.

4. 4. Fertige Migrationsbatches löschen   Sobald die Migration eines Batches abgeschlossen ist, können Sie den Migrationsbatch im Exchange Admin Center oder mithilfe der Windows PowerShell löschen.

5. 5. Offline-Zugriff für Outlook Web App wieder aktivieren   Wenn Benutzer von unternehmensinternen Exchange-Servern auf Office 365 migriert wurden, müssen Sie die Offlinezugriffseinstellung in ihrem Browser zurücksetzen.

WEITERE INFORMATIONEN

Remoteverschiebungsmigration

Weitere Informationen über Remoteverschiebungsmigrationen finden Sie unter:

https://support.office.com/de-de/article/methoden-zum-migrieren-mehrerer-e-mail-konten-zu-office-365-0a4913fe-60fb-498f-9155-a86516418842#remotemove

Mehrstufige Migration

Bei einer mehrstufigen Migration (engl. staged migration) migrieren Sie die Postfächer aus Ihrer unternehmensinternen Exchange-Organisation gruppenweise in Office 365. Diese Gruppen werden als Batches bezeichnet. Eine mehrstufige Migration ist in folgenden Situationen sinnvoll:

- Ihre Organisation hostet mehr als 2000 unternehmensinterne Postfächer in Exchange 2007.

- Ihre Organisation möchte die Messaging-Infrastruktur vollständig in Office 365 verlagern.

- Der mögliche Zeitraum für die Migration liegt im Bereich mehrerer Wochen bis mehrerer Monate.

- Nach Abschluss der Migration verwalten Sie die Benutzerkonten weiterhin mit unternehmensinternen Verwaltungstools und führen eine Kontosynchronisierung mit Azure Active Directory durch.

- Der primäre Domänenname für Ihre unternehmensinterne Exchange-Organisation muss als eine Domäne konfiguriert sein, die mit dem Mandanten in Office 365 verknüpft ist.

Die mehrstufige Migration umfasst die folgenden allgemeinen Schritte:

1. 1. Sie erstellen eine CSV-Datei mit einer Zeile für jeden Benutzer, der ein unternehmensinternes Postfach hat, das migriert werden soll. Das umfasst nicht alle Benutzer in der Organisation, sondern nur diejenigen, die Sie in einem bestimmten Batch migrieren wollen.

2. 2. Erstellen Sie einen Batch für die mehrstufige Migration im Exchange Admin Center oder mithilfe von Windows PowerShell.

3. 3. Führen Sie den Migrationsbatch aus. Daraufhin arbeitet Exchange Online die folgenden Schritte ab:

1. Überprüfen, ob die Verzeichnissynchronisierung aktiviert ist und funktioniert. Die Verzeichnissynchronisierung migriert Verteilergruppen, Kontakte und E-Mail-aktivierte Benutzer.

2. Sicherstellen, dass es zu jedem Benutzer, der in der CSV-Datei des Batches eingetragen ist, einen E-Mail-aktivierten Benutzer in Office 365 gibt.

3. Für jeden Benutzer aus dem Migrationsbatch den E-Mail-aktivierten Office 365-Benutzer in ein Exchange Online-Postfach konvertieren.

4. Die E-Mail-Weiterleitung für das unternehmensinterne Postfach konfigurieren.

4. 4. Sobald diese Schritte abgeschlossen sind, sendet Exchange Online Ihnen einen Statusbericht, in dem Sie darüber informiert werden, welche Postfächer erfolgreich migriert wurden und welche nicht. Erfolgreich migrierte Benutzer können damit beginnen, ihre Exchange Online-Postfächer zu verwenden.

5. 5. Sobald die Migration erfolgreich abgeschlossen ist, konvertieren Sie die Postfächer der migrierten unternehmensinternen Benutzer in E-Mail-aktivierte Benutzer innerhalb der unternehmensinternen Exchange-Bereitstellung.

6. 6. Konfigurieren Sie einen neuen Batch mit Benutzern, die migriert werden sollen, und löschen Sie den aktuellen Migrationsbatch.

7. 7. Nachdem alle Benutzer migriert wurden, weist der Administrator den Office 365-Benutzern Lizenzen zu, konfiguriert MX-Einträge so, dass sie auf Exchange Online verweisen, und erstellt einen Autodiscover-Eintrag, der auf Office 365 verweist.

8. 8. Legen Sie die unternehmensinterne Exchange-Bereitstellung still.

WEITERE INFORMATIONEN

Mehrstufige Migration

Weitere Informationen über die mehrstufige Migration finden Sie unter:

https://support.office.com/de-de/article/wichtige-informationen-zur-mehrstufigen-e-mail-migration-zu-office-365-7e2c82be-5f3d-4e36-bc6b-e5b4d411e207

Übernahmemigration

Bei einer Übernahmemigration (engl. cutover migration) werden alle Postfächer aus einer unternehmensinternen Exchange-Bereitstellung im Rahmen eines einzigen Migrationsbatches zu Office 365 migriert. Übernahmemigrationen verschieben globale Kontakte ebenso wie Verteilergruppen. Übernahmemigrationen sind sinnvoll, wenn folgende Punkte zutreffen:

- Alle Postfächer sollen nach Abschluss der Migration in Office 365 gehostet werden.

- Sie wollen Benutzerkonten mithilfe von Office 365-Tools verwalten.

- Die Migration soll höchstens eine Woche in Anspruch nehmen.

- Ihre Organisation hat weniger als 2000 Postfächer.

- Ihre unternehmensinterne Messaging-Lösung ist Exchange Server 2007 oder neuer. Der Zeitraum für verlängerten Support lief bei Exchange Server 2003 im April 2014 und bei Exchange Server 2007 im April 2017 ab.

- Der primäre Domänenname, der für Ihre unternehmensinterne Exchange-Organisation benutzt wird, muss als Domäne konfiguriert sein, die mit dem Mandanten in Office 365 verknüpft ist.

Sie können eine Übernahmemigration mit dem Exchange Admin Center oder Windows PowerShell durchführen.

Die Übernahmemigration umfasst die folgenden allgemeinen Schritte:

1. 1. Ein Administrator legt in Office 365 leere E-Mail-aktivierte Sicherheitsgruppen an.

2. 2. Ein Administrator verbindet Office 365 mit der unternehmensinternen Exchange-Bereitstellung. Das wird auch als Erstellen eines Migrationsendpunkts bezeichnet.

3. 3. Ein Administrator erstellt im Exchange Admin Center oder mit Windows PowerShell einen Übernahmemigrationsbatch und startet ihn.

4. 4. Sobald der Migrationsbatch gestartet wurde, führt Exchange Online die folgenden Schritte aus:

1. Das Adressbuch der unternehmensinternen Exchange-Bereitstellung wird abgefragt, um Postfächer, Verteilergruppen und Kontakte zu identifizieren.

2. Es werden neue Exchange Online-Postfächer bereitgestellt.

3. Verteilergruppen und Kontakte werden innerhalb von Exchange Online erstellt.

4. Postfachdaten, zum Beispiel E-Mail-Nachrichten, Kontakte und Kalenderelemente, werden aus jedem unternehmensinternen Postfach in das entsprechende Exchange Online-Postfach migriert.

5. 5. Exchange Online sendet einen Bericht an den Administrator, der Statistiken über die erfolgreichen und fehlgeschlagenen Migrationen enthält. Dieser Migrationsbericht umfasst automatisch generierte Kennwörter für jedes neue Exchange Online-Postfach. Benutzer sind gezwungen, ihr Kennwort zu ändern, sobald sie sich das erste Mal bei Office 365 anmelden.

6. 6. Alle 24 Stunden wird eine inkrementelle Synchronisierung ausgeführt, bei der Exchange Online mit allen neuen Elementen aktualisiert wird, die in den unternehmensinternen Postfächern erstellt wurden.

7. 7. Nachdem eventuelle Migrationsprobleme beseitigt sind, ändert der Administrator die MX-Einträge so, dass sie auf Exchange Online verweisen.

8. 8. Wenn die Nachrichtenflusseinstellungen für Exchange Online erfolgreich konfiguriert wurden, löscht der Administrator den Übernahmemigrationsbatch. Damit wird die Synchronisierung zwischen den unternehmensinternen Postfächern und Office 365 beendet.

9. 9. Der Administrator führt Aufgaben zum Abschluss der Migration aus. Dabei weist er zum Beispiel Office 365-Lizenzen zu, erstellt einen Autodiscover-DNS-Eintrag und legt die unternehmensinternen Exchange-Server still.

WEITERE INFORMATIONEN

Übernahmemigration

Weitere Informationen zur Übernahmemigration finden Sie unter:

https://support.office.com/de-de/article/wichtige-informationen-zur-e-mail-Übernahmemigration-zu-office-365-961978ef-f434-472d-a811-1801733869da

IMAP-Migration

IMAP-Migrationen greifen auf das IMAP-Protokoll zurück, um den Inhalt der unternehmensinternen Benutzerpostfächer auf Exchange Online zu verschieben. IMAP-Migrationen sind sinnvoll, wenn der unternehmensinterne Mailserver nicht unter Exchange Server läuft, sondern unter der Mailserver-Lösung eines anderen Herstellers.

Die IMAP-Migration wird für folgende unternehmensinterne Messaging-Lösungen unterstützt:

- Courier-IMAP
- Cyrus
- Dovecot
- UW-IMAP

IMAP-Migrationen umfassen die folgenden allgemeinen Schritte:

1. 1. Ein Mandantenadministrator legt Office 365-Benutzerkonten an und weist ihnen Exchange Online-Benutzerlizenzen zu. Dadurch werden die Benutzerkonten mit Exchange Online-Postfächern bereitgestellt.

2. 2. Der Mandantenadministrator erstellt eine CSV-Datei. Diese CSV-Datei enthält eine Zeile für jeden unternehmensinternen Benutzer, der mithilfe von IMAP auf Exchange Online migriert werden soll. Die CSV-Datei muss die Kennwörter für jeden unternehmensinternen IMAP-Postfachbenutzer enthalten. Es wird empfohlen, dass Sie die Benutzerkennwörter für unternehmensinterne IMAP-Postfachbenutzer zurücksetzen, um diesen Prozess zu vereinfachen.

3. 3. Der Administrator erstellt einen IMAP-Migrationsbatch und startet ihn. Das kann er im Migrations-Dashboard (Abbildung 4–34) oder mithilfe von Windows PowerShell erledigen.

Abb. 4–34IMAP-Migration

1. 4. Nach dem Start des Migrationsbatches passiert Folgendes:

1. Exchange Online erstellt für jeden Benutzer in der CSV-Datei eine Migrationsanforderung.

2. Jede Migrationsanforderung umfasst die Anmeldeinformationen für den Benutzer im unternehmensinternen IMAP-Messagingsystem.

3. Nachrichten aus dem IMAP-Postfach jedes Benutzers werden in das entsprechende Exchange Online-Postfach kopiert, bis alle Daten migriert wurden.

2. 5. Exchange Online schickt eine Status-E-Mail an den Administrator, die ihn über den Ablauf der Migration informiert. Diese E-Mail enthält Statistiken über die Zahl der Postfächer, die erfolgreich migriert wurden beziehungsweise deren Migration fehlgeschlagen ist, sowie alle Fehlerberichte.

3. 6. Exchange Online und das IMAP-Messagingsystem werden alle 24 Stunden synchronisiert, um alle neuen Nachrichten aus der unternehmensinternen Umgebung auf Exchange Online zu verschieben.

4. 7. Nachdem eventuelle Migrationsprobleme beseitigt sind, ändert der Administrator die MX-Einträge so, dass sie auf Exchange Online verweisen. Sobald die E-Mail zu Exchange Online geleitet wird, löscht der Administrator die Migrationsbatches.

WEITERE INFORMATIONEN

IMAP-Migrationen in Exchange Online

Weitere Informationen über IMAP-Migrationen in Exchange Online finden Sie unter:

https://support.office.com/de-de/article/migrieren-anderer-typen-von-imap-postfächern-zu-office-365-58890ccd-ce5e-4d94-be75-560a3b70a706

Importdienst

Mithilfe eines Netzwerkuploads können Sie PST-Dateien in Office 365 importieren. Dazu können Sie entweder die Dateien direkt hochladen oder Festplattenlaufwerke an Microsoft schicken, aus denen die Daten dann importiert werden.

Gehen Sie folgendermaßen vor, um PST-Dateien zu importieren:

1. 1. Öffnen Sie im Security & Compliance Center unter Datenkontrolle den Abschnitt Importieren. Erstellen Sie einen SAS-Schlüssel (Shared Access Signature), auch als SAS-URL bezeichnet. Dieser Schlüssel liefert die erforderlichen Berechtigungen und den Speicherort in Azure, in den die PST-Dateien hochgeladen werden müssen.

2. 2. Laden Sie das Azure-Tool AzCopy herunter und installieren Sie es. Verwenden Sie AzCopy zusammen mit der SAS-URL, um eine oder mehrere PST-Dateien in Azure hochzuladen.

3. 3. Warten Sie, bis der Upload abgeschlossen ist, und prüfen Sie dann die Liste der PST-Dateien, die erfolgreich auf Office 365 übertragen wurden. Für diese Aufgabe können Sie den Azure-Speicher-Explorer verwenden.

4. 4. Erstellen Sie eine Zuordnungsdatei, die hochgeladene PST-Dateien mit Office 365-Postfächern verknüpft. Diese Datei muss im CSV-Format vorliegen.

5. 5. Erstellen Sie im Abschnitt Datenkontrolle des Security & Compliance Centers einen PST-Importauftrag. Geben Sie dabei die Zuordnungsdatei an.

6. 6. Führen Sie den Auftrag aus, um die Daten in die richtigen Office 365-Postfächer zu importieren.

WEITERE INFORMATIONEN

Importdienst

Weitere Informationen über den Importdienst finden Sie unter:

https://support.office.com/en-us/article/Use-network-upload-to-import-your-organization-s-PST-files-to-Office-365-103f940c-0468-4e1a-b527-cc8ad13a5ea6

Vergleich der Migrationsmethoden

Tabelle 4–2 listet die Unterschiede zwischen den verschiedenen Methoden auf, mit denen Sie die Migration aus einer unternehmensinternen Messaging-Umgebung zu Exchange Online durchführen können.

Tab. 4–2Vergleich der Migrationsmethoden

WEITERE INFORMATIONEN

Vergleich der Migrationsmethoden

Weitere Informationen über die Unterschiede zwischen den Migrationsmethoden finden Sie unter:

https://support.office.com/de-de/article/methoden-zum-migrieren-mehrerer-e-mail-konten-zu-office-365-0a4913fe-60fb-498f-9155-a86516418842

PRÜFUNGSTIPP

Prägen Sie sich ein, unter welchen Bedingungen Sie einen bestimmten Migrationstyp wählen sollten.

Prüfungsziel 4.3: Den Einsatz von Exchange Online planen

In diesem Prüfungsziel geht es darum, die Implementierung einer Vielzahl von Features in Exchange Online zu planen. Dabei müssen Sie wissen, welche Anforderungen die Clients erfüllen müssen, damit die Benutzer auf Archivpostfächer zugreifen können, wie Sie den In-Situ-Speicher und ein Beweissicherungsverfahren konfigurieren, wie Sie den Zugriff auf OWA zulassen oder sperren und wie Sie den Zugriff auf ActiveSync zulassen oder sperren.

Dieses Prüfungsziel behandelt die folgenden Themen:

- Clientanforderungen für die Archivierung planen

- Rechtliche Aufbewahrungspflichten
- OWA-Zugriff konfigurieren
- ActiveSync konfigurieren
- Verwaltung mobiler Geräte
- Verhinderung von Datenverlust

Clientanforderungen für die Archivierung planen

In Kapitel 3, »Exchange Online und Skype for Business Online für Endbenutzer konfigurieren«, wurden bereits Archivpostfächer erwähnt. Benutzer können auf einem Computer, auf dem Outlook läuft, oder in Outlook Web App über den Browser auf Archivpostfächer zugreifen. Sie sind aber nicht in der Lage, auf ein Archivpostfach zuzugreifen, wenn sie Outlook auf einem Mobilgerät nutzen oder auf einem Mobilgerät in einem Browser mit Outlook Web App arbeiten. Archivpostfächer können in folgenden Outlook-Versionen verwendet werden:

- Outlook 2016
- Outlook 2013
- Outlook 2010
- Outlook 2007

Das Archivpostfach wird in Outlook als Ordner angezeigt (Abbildung 4–35).

Abb. 4–35Archivpostfach in Outlook

Den Benutzern stehen mehrere Methoden zur Verfügung, um Elemente in das Archivpostfach zu verschieben. Die wichtigsten sind:

- Nachrichten von Hand verschieben   Benutzer mit Clients, die Archivpostfächer unterstützen, können Nachrichten von Hand in das Archivpostfach verschieben. Dieser Prozess erfordert viel Arbeit. Abbildung 4–36 zeigt, wie ein Element in ein Archivpostfach verschoben wird.

Abb. 4–36Verschieben in das Archivpostfach

- Nachrichten mit Posteingangsregeln verschieben   Nachrichten können mithilfe von Posteingangsregeln in das Archivpostfach verschoben werden. Das setzt voraus, dass der Benutzer die Posteingangsregel konfiguriert (Abbildung 4–37).

Abb. 4–37Regel erstellen

- Nachricht von Aufbewahrungsrichtlinien verschieben lassen   Die Standardaufbewahrungsrichtlinie, die jedem Exchange Online-Postfach zugewiesen ist, verschiebt Nachrichten, die älter als zwei Jahre sind, automatisch in das Archivpostfach.

- Nachrichten aus PST-Dateien importieren   Benutzer können Daten aus PST-Dateien, die auf ihren lokalen Computern gespeichert sind, von Hand in das Archivpostfach importieren. Wenn die Daten zentral in Office 365 gespeichert sind, statt auf einem bestimmten Computer, ist das auch für Benutzer nützlich, die sicherstellen wollen, dass die Nachrichtendaten aus der .pst-Datei gesichert werden und auf anderen Computern zur Verfügung stehen.

Gehen Sie folgendermaßen vor, um PST-Dateien in Ihr Archivpostfach zu importieren:

1. 1. Wählen Sie in Outlook den Ordner Archiv aus.

2. 2. Klicken Sie auf Datei und dann auf Öffnen und Exportieren.

3. 3. Klicken Sie auf der Seite Öffnen (Abbildung 4–38) auf Importieren/Exportieren.

Abb. 4–38Importieren/Exportieren

1. 4. Wählen Sie im Import/Export-Assistenten den Eintrag Aus anderen Programmen oder Dateien importieren aus (Abbildung 4–39) und klicken Sie auf Weiter.

Abb. 4–39Aus anderen Programmen oder Dateien importieren

1. 5. Wählen Sie auf der Seite Datei importieren den Eintrag Outlook-Datendatei (.pst) aus (Abbildung 4–40) und klicken Sie auf Weiter.

Abb. 4–40Outlook-Datendatei importieren

1. 6. Wählen Sie die .pst-Datei aus, die Sie importieren wollen.

2. 7. Wählen Sie unter Optionen eine der folgenden Methoden aus, wie mit Duplikaten umgegangen werden soll (Abbildung 4–41):

1. Duplikate durch importierte Elemente ersetzen

2. Erstellen von Duplikaten zulassen

3. Keine Duplikate importieren

Abb. 4–41Optionen für Duplikate

1. 8. Klicken Sie auf Weiter. Stellen Sie auf der Seite Outlook-Datendatei importieren sicher, dass bei der Option Elemente in denselben Ordner importieren in das Online-Archiv ausgewählt ist (Abbildung 4–42).

Abb. 4–42Ins Archiv importieren

1. 9. Klicken Sie auf Fertig stellen.

WEITERE INFORMATIONEN

Archivpostfächer

Weitere Informationen über Archivpostfächer finden Sie unter:

https://technet.microsoft.com/de-de/library/dn922147(v=exchg.150).aspx

In-Situ-Speicher und Beweissicherungsverfahren

Das Beweissicherungsverfahren wurde in Exchange Server 2010 eingeführt. Es bietet die Möglichkeit, Daten für eDiscovery sicherzustellen. Das Feature steht in Exchange Server 2013, Exchange Server 2016 und Exchange Online zur Verfügung. Sie starten ein Beweissicherungsverfahren für ein bestimmtes Postfach. Wenn Sie zum Beispiel den Inhalt aller Unterhaltungen zwischen Don, Kim und Dan im Rahmen eines Beweissicherungsverfahrens festhalten wollen, müssen Sie bei allen drei Postfächern ein Beweissicherungsverfahren aktivieren.

In-Situ-Speicher ermöglicht es, Beweissicherungsverfahren über eine Abfrage einzuleiten. Zum Beispiel können Sie einen In-Situ-Speicher für alle Unterhaltungen zwischen Don, Kim und Dan einrichten, aber es werden außer dem Inhalt, der durch die In-Situ-Speicherabfrage definiert wird, keine Elemente aufbewahrt.

Beweissicherungsverfahren aktivieren

Das Beweissicherungsverfahren (engl. litigation hold), auch als rechtliche Aufbewahrungspflicht (engl. legal hold) bezeichnet, wird genutzt, wenn ein oder mehrere Benutzer in einer Organisation Ziel einer internen Untersuchung, eines Ermittlungsverfahrens oder eines anderen juristischen Vorgangs sind, bei der die Organisation verpflichtet ist, den Inhalt der betreffenden Exchange Online-Postfächer aufzubewahren. Ein Beweissicherungsverfahren ist notwendig, um die Manipulation von Beweismitteln zu verhindern. Hat zum Beispiel eine Person beleidigende E-Mail-Nachrichten von dem E-Mail-Konto versendet, das mit ihrem Exchange Online-Postfach verknüpft ist, können Sie ein Beweissicherungsverfahren für das Postfach aktivieren, um sicherzustellen, dass diese Person keine belastenden E-Mail-Nachrichten löscht, bis die Untersuchung abgeschlossen ist.

Wenn ein Beweissicherungsverfahren für ein Postfach aktiviert wird, passiert Folgendes:

- Der Inhalt des Archivpostfachs wird aufbewahrt.

- Alle ursprünglichen und geänderten Versionen der Elemente werden aufbewahrt.

- Gelöschte Elemente werden eine festgelegte Zeit lang aufbewahrt oder so lange, bis das Beweissicherungsverfahren aufgehoben wird.

- Wiederherstellbare Elemente werden aufbewahrt.

Wird für ein Postfach das Beweissicherungsverfahren eingeleitet, steigen seine Speicheranforderungen drastisch. Nicht nur werden gelöschte Elemente gespeichert, sondern auch die ursprünglichen Versionen geänderter Elemente sowie die geänderten Versionen. Damit alle Elemente erhalten bleiben, das Postfach aber trotzdem nutzbar bleibt, wird das Kontingent für den Ordner mit wiederherstellbaren Elementen von 30 GB auf 100 GB erhöht. Obwohl das Kontingent für den Ordner mit wiederherstellbaren Elementen erhöht wird, empfiehlt Microsoft den Administratoren, Postfächer, bei denen ein Beweissicherungsverfahren aktiv ist, sorgfältig zu überwachen, damit keine Probleme aufgrund ausgeschöpfter Kontingente auftreten.

Wenn Sie für ein Postfach ein Beweissicherungsverfahren einleiten, können Sie die Dauer des Verfahrens festlegen. Die Person, die das Beweissicherungsverfahren beantragt, sollte angeben, ob es eine bestimmte Zeit lang oder unbegrenzt läuft. Sie sollten außerdem sicherstellen, dass die juristischen Dokumente, die die Durchführung eines Beweissicherungsverfahrens fordern, in Ordnung sind. Oft wird ein Beweissicherungsverfahren von der Personal- oder Rechtsabteilung eines Unternehmens in Auftrag gegeben. Soll das Beweissicherungsverfahren für ein Postfach nicht nach einer bestimmten Zeit ablaufen, können Sie das Feld Dauer des Beweissicherungsverfahrens leer lassen (Abbildung 4–43).

Abb. 4–43Beweissicherungsverfahren

Es ist wichtig zu wissen, dass es bis zu 60 Minuten dauern kann, bis ein Beweissicherungsverfahren wirksam wird. Sie müssen diese Verzögerung berücksichtigen, falls es notwendig ist, den Inhalt eines Postfachs sofort zu sichern, und Sie vermuten, dass die Person, für die das Beweissicherungsverfahren eingeleitet wird, möglicherweise versucht, Beweise verschwinden zu lassen. Sie sollten zusammen mit der Personalabteilung Ihrer Organisation Richtlinien ausarbeiten, die eine ausreichende Frist für die Aktivierung eines Beweissicherungsverfahrens lässt, bevor die betroffene Person darüber informiert wird.

Gehen Sie folgendermaßen vor, um ein Beweissicherungsverfahren für ein Exchange Online-Postfach zu aktivieren:

1. 1. Wählen Sie im Abschnitt Empfänger des Exchange Admin Centers den Abschnitt Postfächer aus und wählen Sie das Postfach des Benutzers aus, für den Sie ein Beweissicherungsverfahren konfigurieren wollen (Abbildung 4–44).

Abb. 4–44Liste der Postfächer

1. 2. Klicken Sie auf das Stiftsymbol, um die Eigenschaften des Postfachs zu bearbeiten.

2. 3. Klicken Sie auf der Eigenschaftenseite des Postfachs auf Postfachfunktionen.

3. 4. Klicken Sie unter Beweissicherungsverfahren: Deaktiviert (Abbildung 4–45) auf Aktivieren.

Abb. 4–45Aktivieren des Beweissicherungsverfahrens

1. 5. Tragen Sie im Dialogfeld Beweissicherungsverfahren (Abbildung 4–46) die Dauer des Beweissicherungsverfahrens ein. Soll das Beweissicherungsverfahren unbegrenzt laufen, müssen Sie dieses Feld leer lassen. Sie können außerdem einen Hinweis angeben, um den Benutzer darüber zu informieren, dass ein Beweissicherungsverfahren für sein Postfach eingeleitet wurde. Und Sie können eine URL angeben, die dem Benutzer weitere Informationen liefert. Klicken Sie auf Speichern, um das Beweissicherungsverfahren zu aktivieren.

Abb. 4–46180-Tage-Beweissicherungsverfahren

1. 6. Klicken Sie in der Eigenschaftenseite des Benutzerpostfachs auf Speichern, um das Beweissicherungsverfahren einzuleiten.

Wenn ein Office 365-Benutzerkonto, das mit einem Postfach verknüpft ist, für das ein Beweissicherungsverfahren läuft, gelöscht wird, wird dieses Postfach in ein inaktives Postfach umgewandelt. Inaktive Postfächer speichern den Postfachinhalt des gelöschten Benutzerkontos und bewahren alle Postfachelemente so lange auf, bis die beim Einleiten des Beweissicherungsverfahrens festgelegte Verfahrensdauer abgelaufen ist. Wenn zum Beispiel ein 90 Tage langes Beweissicherungsverfahren für ein Postfach aktiviert wird und das Office 365-Benutzerkonto fünf Tage später gelöscht wird, wird der Inhalt des inaktiven Postfachs weitere 85 Tage aufbewahrt. Inaktive Postfächer können keine neuen E-Mail-Nachrichten empfangen und werden nicht in Adressbüchern oder anderen Listen angezeigt.

Beweissicherungsverfahren beenden

Wird das Beweissicherungsverfahren für einen Benutzer beendet, werden alle gelöschten Elemente, deren Aufbewahrungsdauer überschritten ist, endgültig gelöscht. Auch die ursprünglichen Versionen aller Elemente, die seit dem Beginn des Beweissicherungsverfahrens geändert wurden, werden gelöscht. Sobald das Beweissicherungsverfahren beendet wird, wird außerdem das Kontingent für den Ordner mit wiederherstellbaren Elementen von 100 GB auf 30 GB zurückgesetzt.

Gehen Sie folgendermaßen vor, um das Beweissicherungsverfahren für einen Benutzer zu beenden:

1. 1. Wählen Sie auf der Seite Empfänger des Exchange Admin Centers den Abschnitt Postfächer aus und wählen Sie das Postfach des Benutzers aus, für den Sie das Beweissicherungsverfahren beenden wollen.

2. 2. Klicken Sie auf das Stiftsymbol, um das Postfach zu bearbeiten.

3. 3. Klicken Sie im Abschnitt Postfachfunktionen des Eigenschaftendialogfelds dieses Postfachs unter Beweissicherungsverfahren: Aktiviert auf Deaktivieren.

4. 4. Klicken Sie im Warnungsdialogfeld, das Sie darüber informiert, dass Sie ein Beweissicherungsverfahren beenden, auf Ja.

5. 5. Klicken Sie auf Speichern, damit die Änderung am Postfach des Benutzers wirksam wird.

Beweissicherungsverfahren mit PowerShell verwalten

Sie verwenden das Windows PowerShell-Cmdlet Set-Mailbox, um ein Beweissicherungsverfahren für ein Postfach einzuleiten. Zum Beispiel aktiviert der folgende Befehl ein zeitlich unbegrenztes Beweissicherungsverfahren für das Postfach don.funk@contoso2017er.com:

Set-Mailbox don.funk@contoso2017er.com –LitigationHoldEnabled $True

Im Parameter LitigationHoldDuration können Sie eine Dauer für das Beweissicherungsverfahren festlegen. Zum Beispiel aktiviert der folgende Befehl ein 180 Tage langes Beweissicherungsverfahren für das Postfach kim.akers@contoso2017er.com:

Set-Mailbox kim.akers@contoso2017er.com –LitigationHoldEnabled $True

–LitigationHoldDuration 180

Sie können die Cmdlets Get-Mailbox und Set-Mailbox kombinieren, um für alle Postfächer der Organisation ein Beweissicherungsverfahren zu aktivieren. Das könnte zum Beispiel notwendig sein, falls Ihre Organisation verklagt wird und den Inhalt aller Benutzerpostfächer aufbewahren muss. Der folgende Befehl aktiviert für alle Benutzerpostfächer in der Organisation ein Beweissicherungsverfahren, das 90 Tage dauert:

Get-Mailbox -ResultSize Unlimited

-Filter {RecipientTypeDetails -eq "UserMailbox"} |

Set-Mailbox -LitigationHoldEnabled $true -LitigationHoldDuration 90

Mit dem Windows PowerShell-Cmdlet Set-Mailbox können Sie das Beweissicherungsverfahren für ein Postfach beenden. Zum Beispiel beendet der folgende Befehl das Beweissicherungsverfahren für das Postfach don.funk@contoso2017er.com:

Set-Mailbox don.funk@contoso2017er.com –LitigationHoldEnabled $false

WEITERE INFORMATIONEN

Beweissicherungsverfahren

Weitere Informationen über Beweissicherungsverfahren finden Sie unter:

https://technet.microsoft.com/de-de/library/dn790612.aspx

OWA-Zugriff konfigurieren

Mithilfe der Outlook Web App (OWA), auch als »Outlook im Web« oder »Outlook on the Web« bezeichnet, können Benutzer über einen Webbrowser auf ihr Office 365-Exchange Online-Postfach zugreifen. Die meisten Office 365-Benutzer verwenden zwar die Outlook-Clientsoftware auf ihrem Computer oder Mobilgerät, um auf ihr Exchange Online-Postfach zuzugreifen, aber es kommt zum Beispiel vor, dass jemand einen Kioskcomputer auf einem Flughafen nutzt, um über einen Webbrowser auf sein Postfach zuzugreifen.

Wenn Sie den Zugriff auf Office 365-Exchange Online-Postfächer über OWA erlauben, ist das für die Benutzer recht bequem, allerdings kann es für die Organisation ein gewisses Risiko bedeuten. Viele Benutzer sind nicht vorsichtig genug, wenn sie Computer in Flughäfen oder Internetcafés benutzen. Es passiert immer wieder, dass Benutzeranmeldeinformationen durch Schadsoftware ausgespäht werden, die auf solchen öffentlich zugänglichen Computern im Hintergrund lauert. Diese Anmeldeinformationen kann ein Angreifer später missbrauchen, um sich Zugriff auf Daten der Organisation zu verschaffen. Das ist möglich, weil er Zugriff auf OWA oder sogar das Office 365-Abonnement eines Benutzers hat. Aus diesem Grund deaktivieren viele Organisationen OWA. Weil Smartphonenutzer über die Outlook App, die jeder Hersteller in seinem App-Store anbietet, auf ihre Office 365-Exchange Online-Postfächer zugreifen können, benötigen nur wenige Benutzer Zugriff auf OWA, auch wenn sie nicht mit ihren vertrauenswürdigen Computern arbeiten.

So deaktivieren Sie OWA:

1. 1. Wählen Sie auf der Seite Empfänger des Exchange Admin Centers den Benutzer aus, für den Sie OWA deaktivieren wollen.

2. 2. Klicken Sie auf das Stiftsymbol, um den Eintrag zu bearbeiten.

3. 3. Klicken Sie im Abschnitt Postfachfunktionen unter Outlook im Web: Aktiviert auf Deaktivieren (Abbildung 4–47).

Abb. 4–47Outlook im Web deaktivieren

1. 4. Klicken Sie im Warnungsdialogfeld auf Ja.

2. 5. Klicken Sie auf Speichern, um die Änderungen am Office 365-Exchange Online-Postfach abzuspeichern.

Sie können auch das Windows PowerShell-Cmdlet Set-CASMailbox verwenden, um OWA für einen bestimmten Benutzer zu aktivieren beziehungsweise zu deaktivieren. Zum Beispiel deaktiviert der folgende Befehl OWA für das Konto dan.jump@contoso2017er.com:

Set-CasMailbox dan.jump@contoso2017er.com –OwaEnabled $False

Sie können die Cmdlets Get-Mailbox und Set-CasMailbox kombinieren, um OWA für alle Postfachbenutzer zu deaktivieren. Führen Sie dazu den folgenden Befehl aus:

Get-Mailbox -ResultSize Unlimited

-Filter {RecipientTypeDetails -eq "UserMailbox"} |

Set-CasMailbox –OwaEnabled $False

Und der folgende Befehl aktiviert OWA für das Konto dan.jump@contoso2017er.com:

Set-CasMailbox dan.jump@contoso2017er.com –OwaEnabled $True

ActiveSync konfigurieren

ActiveSync ist ein Protokoll, das in erster Linie von Mobilgeräten genutzt wird, um Zugriff auf E-Mail, Kalender, Kontakte und Aufgaben zu ermöglichen. ActiveSync ist für Office 365-Exchange Online-Postfächer standardmäßig aktiviert. In manchen Fällen kann es sinnvoll sein, ActiveSync zu deaktivieren.

Gehen Sie folgendermaßen vor, um ActiveSync für ein bestimmtes Postfach zu deaktivieren:

1. 1. Wählen Sie auf der Seite Empfänger des Exchange Admin Centers den Benutzer aus, für den Sie ActiveSync deaktivieren wollen, und klicken Sie in der Symbolleiste auf das Stiftsymbol, um das Postfach zu bearbeiten.

2. 2. Klicken Sie im Abschnitt Postfachfunktionen auf Exchange ActiveSync deaktivieren (Abbildung 4–48).

Abb. 4–48ActiveSync deaktivieren

1. 3. Klicken Sie im Warnungsdialogfeld auf Ja.

2. 4. Klicken Sie auf Speichern, um die Änderungen am Benutzerpostfach abzuspeichern.

Sie können auch das Windows PowerShell-Cmdlet Set-CASMailbox verwenden, um ActiveSync zu aktivieren oder zu deaktivieren. Zum Beispiel deaktiviert der folgende Befehl ActiveSync für das Postfach don.funk@contoso2017er.com:

Set-CASMailbox –Identity don.funk@contoso2017er.com –ActiveSyncEnabled $False

Sie können die Cmdlets Get-Mailbox und Set-CasMailbox kombinieren, um ActiveSync für alle Postfachbenutzer in einer Organisation zu deaktivieren. Führen Sie dazu folgenden Befehl aus:

Get-Mailbox -ResultSize Unlimited

-Filter {RecipientTypeDetails -eq "UserMailbox"} |

Set-CasMailbox –ActiveSyncEnabled $False

Und der folgende Befehl aktiviert ActiveSync für das Postfach don.funk@contoso2017er.com:

Set-CASMailbox –Identity don.funk@contoso2017er.com –ActiveSyncEnabled $True

WEITERE INFORMATIONEN

Office 365 und ActiveSync

Weitere Informationen darüber, wie Sie ActiveSync für Office 365 verwalten, finden Sie unter:

https://support.office.com/en-us/article/Set-up-and-manage-mobile-access-for-your-users-01fff219-4492-40f2-82d3-fd2ffc0ad802

Verwaltung mobiler Geräte

Die Verwaltung mobiler Geräte (Mobile Device Management, MDM) für Office 365 erlaubt Ihnen, bestimmte Geräte zu verwalten, die mit Office 365 interagieren. Sie können steuern, wie auf Office 365-E-Mail und -Dokumente zugegriffen wird, und mit Office 365-MDM können Sie Geräte ferngesteuert komplett löschen, damit keine vertraulichen Unternehmensinformationen in die falschen Hände gelangen.

Office 365-MDM unterstützt die folgenden Geräte:

- iOS 7.1 und neuer
- Android 4 und neuer
- Windows 8.1 (eingeschränkt)

- Windows 10 (das Gerät muss Mitglied der Office 365-Azure AD-Instanz sein)

- Windows 10 Mobile (das Gerät muss Mitglied der Office 365-Azure AD-Instanz sein)

In den Office 365-MDM-Richtlinien können Sie die folgenden Richtlinien konfigurieren (Abbildung 4–49):

- Kennwort anfordern

- Einfache Kennwörter verhindern

- Alphanumerisches Kennwort anfordern (Zahl der erforderlichen Zeichensätze angeben)

- Datenverschlüsselung auf Geräten anfordern

Abb. 4–49Postfachrichtlinie für mobile Geräte

- Minimale Kennwortlänge

- Anzahl von Anmeldefehlern, bevor das Gerät zurückgesetzt wird

- Geräte sperren, wenn inaktiv seit (Minuten)

- Kennwortablauf (Tage)

- Kennwortverlauf speichern und Wiederverwendung verhindern (Zahl der gespeicherten vorherigen Kennwörter)

WEITERE INFORMATIONEN

Office 365 und die Verwaltung mobiler Geräte

Weitere Informationen über die Verwaltung von Mobilgeräten in Office 365 finden Sie unter:

https://support.office.com/en-us/article/Capabilities-of-built-in-Mobile-Device-Management-for-Office-365-a1da44e5-7475-4992-be91-9ccec25905b0

Verhinderung von Datenverlust

Mit Richtlinien für die Verhinderung von Datenverlust (Data Loss Prevention, DLP) können Sie folgende Ziele erreichen:

- Vertrauliche Informationen in zahlreichen Speicherorten wie Exchange Online, SharePoint Online oder OneDrive for Business identifizieren   Vertrauliche Informationen sind zum Beispiel Kreditkartennummern, Ausweisnummern oder andere leicht erkennbare Zeichenkombinationen.

- Versehentliche Weitergabe von Informationen verhindern   Sie können verhindern, dass unautorisierte Personen auf Dokumente zugreifen, die vertrauliche Informationen enthalten. Als unautorisierte Personen können zum Beispiel alle außerhalb Ihrer Organisation definiert werden. Und Sie können verhindern, dass E-Mail-Nachrichten verschickt werden, wenn sie vertrauliche Informationen enthalten.

- Vertrauliche Informationen in Desktopversionen von Excel 2016, PowerPoint 2016 und Word 2016 überwachen und schützen   Sie können vertrauliche Informationen identifizieren, sobald sie generiert werden, und DLP-Richtlinien darauf anwenden.

- DLP-Berichte über Inhalte anzeigen, die von den DLP-Richtlinien Ihrer Organisation abgedeckt werden   Mithilfe solcher Berichte können Sie feststellen, wie gut Ihre Organisation bestimmte DLP-Richtlinien erfüllt. Außerdem können Sie sich Berichte über falschpositive Meldungen ansehen.

Sie können DLP-Richtlinien so konfigurieren, dass sie einige oder alle SharePoint-Websites oder OneDrive-Konten schützen. Momentan ist es nicht möglich, einzelne Postfächer auszuwählen; wenn Sie daher DLP-Richtlinien auf Exchange Online anwenden, gelten sie für das gesamte Exchange Online.

DLP-Richtlinien

DLP-Richtlinien enthalten eine oder mehrere Regeln. Eine Regel umfasst Bedingungen, Aktionen, Benutzerbenachrichtigungen, Außerkraftsetzung durch Benutzer und Schadensberichte.

Bedingungen steuern, nach welchen Arten von Informationen gesucht wird und ob eine Aktion ausgelöst wird. Sie können unter anderem die folgenden Bedingungen definieren:

- Typen vertraulicher Informationen (Abbildung 4–50). Das können verbreitete vertrauliche Informationen sein, zum Beispiel Kreditkartennummern, Steuernummern oder Ausweisnummern. Die Erkennung beschränkt sich nicht darauf, nach bestimmten numerischen Zeichenfolgen zu suchen, sondern wertet auch den Kontext aus und arbeitet mit regulären Ausdrücken.

- Eine bestimmte Bezeichnung (ein Label) wird mit dem Inhalt verknüpft. Eine solche Bezeichnung kann von Hand oder über einen anderen Mechanismus angewendet werden, zum Beispiel eine Transportregel.

- Inhalt wird für Personen außerhalb der Organisation freigegeben. Die Entscheidung wird getroffen, indem die Identität der Person ermittelt wird, die versucht, auf die Informationen zuzugreifen.

Abb. 4–50DLP-Bedingungen

Aktionen legen fest, was automatisch getan wird, wenn bestimmte vertrauliche Informationen erkannt werden. Abbildung 4–51 zeigt, wie Sie den Zugriff auf Inhalte für externe Benutzer einschränken können. Abhängig von den Optionen, die für die Aktion konfiguriert werden, wird der Zugriff auf das Dokument für alle außer dem primären Websitesammlungsadministrator, dem Dokumentbesitzer und der Person, die das Dokument zuletzt geändert hat, blockiert, oder es wird lediglich der Zugriff durch Personen außerhalb der Organisation blockiert. Diese Aktion verhindert auch, dass eine Nachricht abgeschickt wird, die entweder im Nachrichtenbody oder in einem Anhang vertrauliche Informationen enthält.

Abb. 4–51DLP-Aktionen

Benutzerbenachrichtigungen (Abbildung 4–52) legen fest, was passiert, wenn eine Regel ausgelöst wird. Sie können einstellen, dass keine Benachrichtigung erfolgt, dass eine Benachrichtigung an den Benutzer gesendet wird, der den Inhalt verschickt, freigegeben oder geändert hat, oder dass eine Benachrichtigung an eine bestimmte Person gesendet wird, zum Beispiel an einen Compliance-Beauftragten. Sie können den Benachrichtigungstext anpassen. Für den Fall, dass die Regel durch Inhalt ausgelöst wird, der in Word, Excel, PowerPoint, Outlook, OWA, SharePoint Online oder OneDrive for Business generiert wird, können Sie Text für einen Richtlinientipp festlegen, in dem der Bearbeiter darüber informiert wird, dass vertrauliche Informationen im Inhalt stehen.

Abb. 4–52DLP-Benachrichtigungen

Sie können konfigurieren, ob die Regel den Benutzern erlaubt, die Auflage außer Kraft zu setzen. Dabei können Sie erzwingen, dass der Benutzer eine geschäftliche Begründung für die Außerkraftsetzung der Regel abgeben muss oder dass er die Auflage außer Kraft setzen darf, weil sie falsch-positiv ist. Abbildung 4–53 zeigt die Optionen für die Außerkraftsetzung durch Benutzer.

Abb. 4–53Außerkraftsetzungen durch Benutzer

Sie können Schadensberichte generieren lassen, die versendet werden, wenn die Regel ausgelöst wird. Bei einer E-Mail-Nachricht enthält der Bericht die Originalnachricht, von der die Regel ausgelöst wurde. Sie können die folgenden Elemente für den Bericht konfigurieren (Abbildung 4–54):

Abb. 4–54Schadensberichte

- Den Namen der Person, die den Inhalt zuletzt geändert hat

- Die Typen von vertraulichen Inhalten, die mit der Regel übereinstimmten

- Der Schweregrad der Regel

- Den Inhalt, der mit der Regel übereinstimmte, einschließlich des umgebenden Texts

- Das Element, das den Inhalt enthält, der mit der Regel übereinstimmt

Regeln werden anhand einer Priorität zugewiesen, die sich aus der Reihenfolge ergibt, in der die Regel erstellt wurde. Sie können die Priorität einer Regel nicht ändern, bei Bedarf müssen Sie die Regel löschen und neu erstellen. Falls Inhalt mit mehreren Regeln übereinstimmt, werden die Regeln in der Reihenfolge ihrer Priorität verarbeitet und es wird die am stärksten einschränkende Aktion ausgeführt.

WEITERE INFORMATIONEN

Verhinderung von Datenverlust

Weitere Informationen darüber, wie Sie in Office 365 die Verhinderung von Datenverlust verwalten, finden Sie unter:

https://support.office.com/en-us/article/Overview-of-data-loss-prevention-policies-1966b2a7-d1e2-4d92-ab61-42efbb137f5e

PRÜFUNGSTIPP

Prägen Sie sich die Windows PowerShell-Cmdlets ein, mit denen Sie ein Beweissicherungsverfahren konfigurieren und verwalten.

Prüfungsziel 4.4: Globale Einstellungen für die externe Kommunikation in Skype for Business verwalten

Dieses Prüfungsziel beschäftigt sich damit, wie Sie auf Mandantenebene Einstellungen für Skype for Business verwalten. Über diese Einstellungen legen Sie auf Mandantenebene fest, mit welchen externen Benutzern die Skype for Business-Clients kommunizieren dürfen und ob die Kommunikation mit der Skype-Version für Privatnutzer möglich ist.

Dieses Prüfungsziel behandelt die folgenden Themen:

- Externe Kommunikation und Domänen verwalten

- Kommunikation mit der Skype-Version für Privatnutzer verwalten

- Besprechungseinladungen anpassen
- Pushbenachrichtigungen deaktivieren
- Cloud-PBX
- PSTN-Konferenzen
- Skype-Livekonferenzen

Externe Kommunikation und Domänen verwalten

Im letzten Kapitel haben Sie erfahren, wie Sie die externe Kommunikation für Skype for Business Online-Benutzer im Browser und mit dem Skype for Business Admin Center verwalten (Abbildung 4–55).

Abb. 4–55Skype for Business Admin Center

Es stehen auch einige Windows PowerShell-Cmdlets zur Verfügung, um die Einstellungen für die externe Kommunikation in Skype for Business Online zu verwalten:

- New-CsEdgeAllowAllKnownDomains   Mit diesem Cmdlet erlauben Sie Skype for Business Online-Benutzern, mit allen Domänen zu kommunizieren, sofern sie nicht auf der Sperrliste stehen.

- New-CsEdgeAllowList   Mit diesem Cmdlet konfigurieren Sie, mit welchen Domänen Skype for Business Online-Benutzer kommunizieren dürfen. Sie müssen dieses Cmdlet in Kombination mit den Cmdlets New-CsEdgeDomainPattern und Set-CsTenantFederationConfiguration verwenden.

- New-CsEdgeDomainPattern   Dieses Cmdlet ändert die Liste der zulässigen oder blockierten Domänen. Das Cmdlet ist notwendig, weil Zeichenfolgenwerte nicht direkt an die Cmdlets zum Verwalten der Liste übergeben werden können.

- Get-CsTenantFederationConfiguration   Mit diesem Cmdlet können Sie Informationen über die zulässigen und die blockierten Domänen abrufen.

Liste der zulässigen Domänen verwalten

Der folgende Windows PowerShell-Code legt fest, dass Benutzer nur mit Benutzern in den Domänen tailspintoys.com und wingtiptoys.com kommunizieren dürfen:

$x = New-CsEdgeDomainPattern -Domain "tailspintoys.com"

$y = New-CsEdgeDomainPattern -Domain "wingtiptoys.com"

$newAllowList = New-CsEdgeAllowList -AllowedDomain $x,$y

Set-CsTenantFederationConfiguration -AllowedDomains $newAllowList

Um eine Domäne aus der Liste der zulässigen Domänen zu löschen, brauchen Sie mehrere Befehle. Zuerst müssen Sie die aktuelle Liste der zulässigen Domänen in eine Variable kopieren:

$x = (Get-CsTenantFederationConfiguration).AllowedDomains

Dann müssen Sie den Index der Domäne ermitteln, die Sie löschen wollen. Dazu führen Sie die Variable als Befehl aus und zählen, nach wie vielen Zeilen die Domäne kommt, die Sie löschen wollen. Die erste Zeile hat dabei den Index 0. Nehmen wir an, Sie erhalten die folgende Liste, wenn Sie die Variable als Befehl ausführen:

adatum.com
contoso.com
fabrikam.com

Die Domäne contoso.com hat den Index 1, und adatum.com den Index 0. Sobald Sie den Index der Domäne wissen, die Sie löschen wollen, führen Sie den Befehl $x.AllowedDomain.RemoveAt(Y) aus, wobei Y der Index der Domäne ist, die Sie löschen wollen. Wenn Sie in unserem Beispiel also fabrikam.com aus der Liste löschen wollen, lautet der Befehl:

$x.AllowedDomain.RemoveAt(2)

Sie können diesen Prozess wiederholen, um weitere Domänen aus der Liste zu löschen. Wenn Sie alle unerwünschten Domänen gelöscht haben, können Sie die Liste mit dem folgenden Befehl zuweisen:

Set-CsTenantFederationConfiguration -AllowedDomains $x

Der folgende Befehl löscht alle Domänen aus der aktuellen Liste zulässiger Domänen:

$newAllowList = New-CsEdgeAllowList -AllowedDomain $Null

Set-CsTenantFederationConfiguration -Tenant -AllowedDomains $newAllowList

Mit dem Cmdlet Get-CsTenantFederationConfiguration können Sie sich die Liste der zulässigen Domänen ansehen. Führen Sie dazu den folgenden Befehl aus:

Get-CsTenantFederationConfiguration |

Select-Object -ExpandProperty AllowedDomains |

Select-Object AllowedDomain

Liste der blockierten Domänen verwalten

Mit dem Parameter BlockedDomains des Cmdlets Set-CsTenantFederationConfiguration können Sie eine Domäne zur Liste der blockierten Domänen hinzufügen. Zum Beispiel fügt der folgende Befehl margiestravel.com zur Liste der blockierten Domänen hinzu:

$x = New-CsEdgeDomainPattern "margiestravel.com"

Set-CsTenantFederationConfiguration –BlockedDomains @{Add=$x}

Mit dem Cmdlet Get-CsTenantFederationConfiguration können Sie sich die Liste der blockierten Domänen ansehen:

Get-CsTenantFederationConfiguration |

Select-Object -ExpandProperty BlockedDomains

So löschen Sie die Domäne margiestravel.com aus der Liste der blockierten Domänen:

$x = New-CsEdgeDomainPattern "margiestravel.com"

Set-CsTenantFederationConfiguration –BlockedDomains @{Remove=$x}

Und mit dem folgenden Befehl können Sie alle Domänen aus der Liste der blockierten Domänen löschen:

Set-CsTenantFederationConfiguration -BlockedDomains $Null

WEITERE INFORMATIONEN

Externe Kommunikation verwalten

Weitere Informationen darüber, wie Sie die externe Kommunikation für Skye for Business Online mithilfe der Windows PowerShell verwalten, finden Sie unter:

https://technet.microsoft.com/de-de/library/dn362813(v=ocs.15).aspx

Kommunikation mit der Skype-Version für Privatnutzer verwalten

Wie Sie aus dem letzten Kapitel wissen, können Sie im Abschnitt Externe Kommunikation des Skype for Business Admin Centers die Option Zulassen, dass Skype for Business zur Kommunikation mit Skype-Benutzern außerhalb Ihres Unternehmens verwendet wird aktivieren (Abbildung 4–56), um zu erlauben beziehungsweise zu verbieten, dass Skype for Business-Benutzer mit der Skype-Version für Privatnutzer kommunizieren.

Abb. 4–56Skype-Kommunikation zulassen

Sie können auch das Cmdlet Set-CsTenantFederationConfiguration verwenden, um die Kommunikation mit öffentlichen Chatdiensten zu deaktivieren beziehungsweise zu aktivieren. Der folgende Befehl erlaubt die Kommunikation mit öffentlichen Chatdiensten:

Set-CsTenantFederationConfiguration –AllowPublicUsers $True

Wenn Sie die Kommunikation mit öffentlichen Chatdiensten aktiviert haben, können Sie einzelne Anbieter zulassen oder blockieren. Dazu verwenden Sie das Cmdlet Set-CsTenantPublicProvider. Beim Aufruf dieses Cmdlets müssen Sie die Mandanten-ID angeben. Die Mandanten-ID ermitteln Sie mit dem folgenden Befehl:

Get-CsTenant | Select-Object TenantID

Sobald Sie die Mandanten-ID haben, können Sie die Kommunikation mit Skype aktivieren, indem Sie den folgenden Befehl ausführen:

Set-CsTenantPublicProvider -Tenant "Mandanten-ID" -Provider "Skype"

Der folgende Befehl deaktiviert die Kommunikation mit öffentlichen Chatdiensten:

Set-CsTenantFederationConfiguration –AllowPublicUsers $False

WEITERE INFORMATIONEN

Zugriff auf öffentliche Chatdienste

Weitere Informationen darüber, wie Sie den Zugriff auf öffentliche Chatdienste erlauben, finden Sie unter:

https://technet.microsoft.com/de-de/library/dn362809(v=ocs.15).aspx

Besprechungseinladungen anpassen

Sie können Besprechungseinladungen anpassen, indem Sie ein Logo, eine Hilfe-URL, eine URL für rechtliche Hinweise und Fußzeilentext hinzufügen. Das Logo kann bis zu 188 x 30 Pixel groß sein, es muss im .jpg- oder .gif-Format vorliegen. In der Standardeinstellung werden die Besprechungseinladungen nicht angepasst.

Gehen Sie folgendermaßen vor, um benutzerdefinierte Besprechungseinladungen zu konfigurieren:

1. 1. Wählen Sie im Skype for Business Admin Center den Abschnitt Besprechungseinladung aus.

2. 2. Tragen Sie Werte in die folgenden Felder ein (Abbildung 4–57):

1. Logo-URL   Die URL einer JPG- oder GIF-Datei. Das Bild darf höchstens 188 x 30 Pixel groß sein.

2. Hilfe-URL   Die URL eines Dokuments, das Erläuterungen für die Besprechungsteilnehmer enthält.

3. URL für rechtliche Hinweise   Die URL für rechtliche Informationen, die von den Besprechungsteilnehmern zur Kenntnis genommen werden sollten.

4. Fußzeilentext   Text, der in die Fußzeile jeder Besprechungseinladung eingefügt wird.

Abb. 4–57Benutzerdefinierte Besprechungseinladung

WEITERE INFORMATIONEN

Besprechungseinladungen anpassen

Weitere Informationen darüber, wie Sie Skype for Business Online-Besprechungsbenachrichtigungen anpassen können, finden Sie unter:

https://support.office.com/en-us/article/Customize-meeting-invitations-9af52080-dd56-4b66-b056-41ed1a7aaae3

Pushbenachrichtigungen deaktivieren

Mithilfe von Pushbenachrichtigungen können Warnungen über eingehende und verpasste Nachrichten angezeigt werden, wenn ein Benutzer nicht aktiv Skype for Business auf seinem Telefon oder Tablet verwendet. Pushbenachrichtigungen sind in Skype for Business standardmäßig aktiviert. Benutzer können sie über die Optionen im Skype for Business-Client auf ihrem eigenen Gerät deaktivieren. Wenn Sie Pushbenachrichtigungen deaktivieren, erhalten die Benutzer Warnungen über eingehende und verpasste Nachrichten erst dann, wenn sie das nächste Mal den Skype for Business-Client auf ihrem Mobilgerät öffnen.

So deaktivieren Sie Pushbenachrichtigungen:

1. 1. Wählen Sie im Skype for Business Admin Center den Abschnitt Organisation aus.

2. 2. Wählen Sie den Abschnitt Allgemein aus.

3. 3. Deaktivieren Sie im Abschnitt Mobiltelefonbenachrichtigungen (Abbildung 4–58) die Kontrollkästchen für alle Benachrichtigungstypen, die Sie unterbinden wollen.

Abb. 4–58Pushbenachrichtigungen

1. 4. Klicken Sie auf Speichern, damit die Änderungen wirksam werden.

Den Pushbenachrichtigungsdienst können Sie auch mit dem Cmdlet Set-CsPushNotificationConfiguration aktivieren oder deaktivieren. Der folgende Befehl deaktiviert die Pushbenachrichtigungsdienste von Apple und Microsoft:

Set-CsPushNotificationConfiguration

-EnableApplePushNotificationService $False

-EnableMicrosoftPushNotificationService $False

Sie können die Pushbenachrichtigung für einen Dienst deaktivieren, während die Pushbenachrichtigung für den anderen Dienst weiterhin aktiv ist. Zum Beispiel deaktiviert der folgende Befehl den Microsoft-Pushbenachrichtigungsdienst, aktiviert aber den Apple-Pushbenachrichtigungsdienst:

Set-CsPushNotificationConfiguration

-EnableApplePushNotificationService $True

-EnableMicrosoftPushNotificationService $False

WEITERE INFORMATIONEN

Pushbenachrichtigungen

Weitere Informationen über das Konfigurieren von Pushbenachrichtigungen finden Sie unter:

https://support.office.com/en-us/article/Turn-off-mobile-phone-notifications-2de47013-4f09-493c-abc5-372f56ad69e3

Cloud-PBX

Mit Cloud-PBX, auch als Office 365-Telefonsystem bezeichnet, kann eine Organisation ihre vorhandene PBX-Bereitstellung durch Office 365 ersetzen. Das Office 365-Telefonsystem erledigt die folgenden grundlegenden Aufgaben für Telefongespräche:

- Anrufe in das PSTN-Netzwerk ausführen
- Anrufe aus dem PSTN-Netzwerk entgegennehmen
- Anrufe weiterverbinden
- Anrufe stumm oder laut schalten

Benutzer können Anrufe tätigen und entgegennehmen, indem sie ihre Mobilgeräte, ein Headset auf einem Notebook oder Desktop-PC oder IP-Telefone verwenden, die Skype for Business unterstützen. Sie können das Office 365-Telefonsystem auf eine der folgenden Arten mit dem PSTN-Netzwerk verbinden:

- Kaufen Sie ein Telefonplan-Add-On für Office 365. In diesem Fall ist Microsoft der Anbieter für Standardtelefon- und PSTN-Dienste. Microsoft kann auch die vorhandenen Telefonnummern Ihrer Benutzer portieren oder ihnen neue zuweisen.

- Verwenden Sie die unternehmensinterne PSTN-Konnektivität, wobei die unternehmensinterne Software die Verbindung zu einer vorhandenen Telefonieschnittstelle herstellt. Cloud Connector umfasst einen vorbereiteten Satz virtueller Computer, die unternehmensinterne PSTN-Konnektivität mit dem Office 365-Telefonsystem implementieren. Diese Lösung eignet sich für Organisationen, die es Skype for Business Online-Benutzern ermöglichen wollen, vorhandene PSTN-Verbindungen mit einer Anrufsteuerung zu kombinieren, die von Office 365 in der Cloud verwaltet wird.

WEITERE INFORMATIONEN

Cloud-PBX

Weitere Informationen über Cloud-PBX finden Sie unter:

https://technet.microsoft.com/en-us/library/mt612869.aspx

PSTN-Konferenzen

PSTN-Konferenzen sind ein Office 365-Feature, das in Abonnements der Stufe E5 zur Verfügung steht. Es verschafft Teilnehmern einer Besprechung die Möglichkeit, sich über eine Einwahlnummer in den Audiokanal einer Skype for Business-Besprechung einzuklinken, auch wenn es ihnen nicht möglich ist, den Skype for Business-Client zu verwenden.

Gehen Sie folgendermaßen vor, um PSTN-Konferenzen zu aktivieren:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Skype for Business.

2. 2. Klicken Sie im Skype for Business Admin Center auf Audiokonferenz.

3. 3. Wählen Sie auf der Registerkarte Benutzer (Abbildung 4–59) den Benutzer aus, dem Sie eine Nummer für Telefonkonferenzen zuweisen wollen, und klicken Sie auf das Stiftsymbol.

Abb. 4–59Benutzer von Audiokonferenzen

1. 4. Tragen Sie auf der Seite Eigenschaften (Abbildung 4–60) eine Nummer in das Feld Gebührenpflichtige Standardnummer ein. Dies wird die Standardnummer, die für alle Konferenzeinladungen benutzt wird, die dieser Benutzer sendet.

Abb. 4–60Telefonnummern in den Eigenschaften eines Benutzers

1. 5. Sobald Sie auf Speichern klicken, bekommt der Benutzer eine E-Mail-Nachricht geschickt, die ihn darüber informiert, dass Skype for Business-Telefonkonferenzen für ihn konfiguriert wurden, wie die Telefonnummer für Konferenzen lautet, welche Konferenz-ID ihm zugewiesen wurde und wie seine PIN lautet.

2. 6. Auf der Seite Einstellungen von Microsoft Bridge (Abbildung 4–61) können Sie folgende Optionen konfigurieren:

1. Einstellungen für die Benachrichtigung beim Beitritt und Verlassen. Hier können Sie festlegen, ob Benachrichtigungen erfolgen, wenn jemand der Konferenz beitritt oder sie verlässt, und welche Form diese Benachrichtigungen haben.

2. Ob Anrufer ihren Namen aufzeichnen lassen müssen, bevor sie zur Besprechung zugelassen werden.

Abb. 4–61Einstellungen von Microsoft Bridge

1. Länge der PIN

2. Senden einer E-Mail, wenn Änderungen an den Audiokonferenzeinstellungen eines Benutzers vorgenommen wurden.

WEITERE INFORMATIONEN

PSTN-Konferenzen

Weitere Informationen über PSTN-Konferenzen finden Sie unter:

https://blogs.technet.microsoft.com/skypehybridguy/2016/01/30/cloud-pbx-modern-voice-pstn-calling-in-office365-2

Skype-Livekonferenzen

Mithilfe von Skype-Livekonferenzen können Sie Onlinekonferenzen für ein Publikum von bis zu 10.000 Personen planen, produzieren und senden. So aktivieren Sie Skype-Livekonferenzen:

1. 1. Klicken Sie im Office 365 Admin Center unter Admin Center auf Skype for Business.

2. 2. Klicken Sie im Skype for Business Admin Center unter Onlinekonferenzen auf Livekonferenzen und aktivieren Sie das Kontrollkästchen Aktivieren Sie Skype-Livekonferenzen (Abbildung 4–62).

Abb. 4–62Livekonferenzen

Sie können Livekonferenzen auch mit dem folgenden PowerShell-Befehl aktivieren:

Set-CsBroadcastMeetingConfiguration –EnableBroadcastMeeting $True

WEITERE INFORMATIONEN

Skype-Livekonferenzen

Weitere Informationen über Skype-Livekonferenzen finden Sie unter:

https://support.office.com/en-us/article/What-is-a-Skype-Meeting-Broadcast-c472c76b-21f1-4e4b-ab58-329a6c33757d

PRÜFUNGSTIPP

Prägen Sie sich die verschiedenen Windows PowerShell-Cmdlets ein, die Sie brauchen, um die Liste der zulässigen und der blockierten Domänen zu verwalten.

Gedankenexperiment

In diesem Gedankenexperiment wenden Sie an, was Sie über die in diesem Kapitel behandelten Themen wissen. Die Antworten auf die Fragen des Gedankenexperiments finden Sie im nächsten Abschnitt.

Sie sind dabei, die Anpassung der Standardspamfilter zu planen, die für den Office 365-Mandanten Ihrer Organisation eingesetzt werden. Momentan werden Nachrichten, die den SCL-Wert 7 haben, in die Junk-E-Mail-Ordner der Benutzer gelegt. Es hat sich aber gezeigt, dass viele dieser Nachrichten gar kein Spam sind, daher wollen Sie solche Nachrichten für die nächsten sechs Monate stattdessen in Quarantäne verschieben, wo Mitglieder Ihres Teams überprüfen werden, ob sie richtig eingestuft wurden.

Aus Gründen, die nicht restlos klar sind, bekommen in den letzten Wochen einige E-Mail-Konten bei Ihrer Organisation E-Mails gesendet, die von Adressen in Neuseeland stammen. Der Inhalt dieser E-Mails ist vollständig in der Sprache Esperanto geschrieben. Es werden viele unterschiedliche IP-Adressen benutzt, um diese E-Mails abzusenden, daher hat sich eine Filterung anhand der IP-Adressen nicht als sonderlich erfolgreich erwiesen. Sie sollen sicherstellen, dass alle Nachrichten dieser Form als Spam eingestuft werden.

Außerdem planen Sie gerade eine IMAP-Migration vom unternehmensinternen Messagingsystem eines anderen Herstellers, das 200 Postfächer verwaltet, auf Office 365. Sie prüfen die Pläne für den Migrationsprozess.

Sie haben vor, die aktuelle Vorgehensweise für Beweissicherungsverfahren bei Tailspin Toys zu ersetzen. Wenn Benutzer Gegenstand einer Ermittlung sind, wollen Sie künftig In-Situ-Speicher nutzen. Dem Management ist besonders daran gelegen, mit den Abfragefunktionen des In-Situ-Speichers nach Elementen zu suchen, die für die Ermittlungen relevant sind. Es kann dabei vorkommen, dass solche Elemente sich über verschiedene Postfächer verteilen. Außerdem möchte das Management wissen, welche Änderungen sich für die Funktion des Archivpostfachs ergeben, während ein In-Situ-Speicher angewendet wird.

Sie sind dabei, Skype for Business Online mithilfe von Windows PowerShell zu konfigurieren. Sie möchten die Kommunikation mit öffentlichen Chatdiensten konfigurieren, den Apple-Pushbenachrichtigungsdienst deaktivieren und alle momentan blockierten Domänen aus der Liste der blockierten Domänen löschen. Dazu müssen Sie herausfinden, welche Windows PowerShell-Befehle Sie für diese Aufgaben brauchen.

Beantworten Sie für das beschriebene Szenario folgende Fragen:

1. 1. Was müssen Sie tun, um die Standardspamfilterrichtlinie so zu ändern, dass Nachrichten mit der SCL-Bewertung 7 in Quarantäne gelegt werden?

2. 2. Wie müssen Sie die Standardspamfilterrichtlinie ändern, damit alle Nachrichten in der Sprache Esperanto, die aus Neuseeland stammen, als Spam markiert werden?

3. 3. Welches Windows PowerShell-Cmdlet und welchen Parameter verwenden Sie, um eine Nachricht an alle Empfänger zuzustellen, falls die Nachricht momentan in Quarantäne ist?

4. 4. Welches ist der erste Schritt bei einer IMAP-Migration?

5. 5. Was sollte ein Administrator im nächsten Schritt tun, nachdem alle IMAP-Postfächer, die migriert werden sollen, erfolgreich mit den entsprechenden Office 365-Postfächern synchronisiert wurden und die alle 24 Stunden durchgeführte Synchronisierung problemlos verläuft?

6. 6. Wann sollte der Mandantenadministrator die IMAP-Migrationsbatches löschen?

7. 7. Welche Exchange-Administratorrolle muss ein Benutzer haben, damit er einen abfragebasierten In-Situ-Speicher konfigurieren darf?

8. 8. Welchen neuen Kontingentwert bekommt das Archivpostfach zugewiesen, wenn ein In-Situ-Speicher auf ein Postfach angewendet wird?

9. 9. Welchen Windows PowerShell-Befehl, inklusive Parametern und Werten, führen Sie aus, um die Kommunikation mit öffentlichen Chatdiensten zu deaktivieren?

10. 10. Welchen Windows PowerShell-Befehl, inklusive Parametern und Werten, führen Sie aus, um den Apple-Pushbenachrichtigungsdienst zu deaktivieren?

11. 11. Welchen Windows PowerShell-Befehl, inklusive Parametern und Werten, führen Sie aus, um alle Domänen aus der Liste blockierter Domänen zu löschen?

Antworten zum Gedankenexperiment

Dieser Abschnitt enthält die Lösungen für das Gedankenexperiment.

1. 1. Bearbeiten Sie die Standardspamfilterrichtlinie und ändern Sie die Spamaktion so, dass die Nachricht in Quarantäne verschoben wird.

2. 2. Bearbeiten Sie die Einstellungen für internationale Spamnachrichten innerhalb der Standardspamfilterrichtlinie. Wählen Sie dabei die Sprache Esperanto und das Land Neuseeland aus.

3. 3. Rufen Sie das Cmdlet Release-QuarantineMessage mit dem Parameter ReleaseToAll auf, um eine Nachricht, die momentan in Quarantäne ist, an alle Empfänger freizugeben.

4. 4. Der erste Schritt bei einer IMAP-Migration besteht darin, in Office 365 Benutzerkonten als Gegenstücke zu den unternehmensinternen IMAP-Konten zu erstellen, die migriert werden sollen.

5. 5. Wenn die Synchronisierung erfolgreich war und die regelmäßige Synchronisierung problemlos läuft, sollte der Administrator die MX-Einträge so ändern, dass sie auf Exchange Online verweisen.

6. 6. Der Mandantenadministrator sollte die IMAP-Migrationsbatches löschen, sobald der Nachrichtenfluss erfolgreich zu Exchange Online führt und nicht mehr zum unternehmensinternen IMAP-Messagingsystem.

7. 7. Ein Benutzer muss Mitglied der Exchange-Administratorrolle Discoveryverwaltung sein, damit er einen abfragebasierten In-Situ-Speicher konfigurieren kann.

8. 8. Wenn ein In-Situ-Speicher oder ein Beweissicherungsverfahren auf ein Postfach angewendet wird, wird das Kontingent für das Archivpostfach von 30 GB auf 100 GB erhöht.

9. 9. Sie führen den Befehl Set-CsTenantFederationConfiguration –AllowPublicUsers $False aus, um die Kommunikation mit öffentlichen Chatdiensten zu deaktivieren.

10. 10. Sie führen den Befehl Set-CsPushNotificationConfiguration –EnableApplePushNotificationService $False aus, um den Apple-Pushbenachrichtigungsdienst zu deaktivieren.

11. 11. Sie führen den Befehl Set-CsTenantFederationConfiguration -BlockedDomains $Null aus, um alle Domänen aus der Liste blockierter Domänen zu löschen.

Zusammenfassung des Kapitels

Optionen für die Reaktion auf die Erkennung von Schadsoftware sind, die komplette Nachricht zu löschen, den Standardbenachrichtigungstext zu verwenden oder einen benutzerdefinierten Warnungstext zu verwenden.

Sie können für den Fall, dass Schadsoftware erkannt wird, die folgenden Benachrichtigungsoptionen konfigurieren: Interne Absender benachrichtigen, Externe Absender benachrichtigen, Administrator über nicht zugestellte Nachrichten von internen Absendern benachrichtigen und Administrator über nicht zugestellte Nachrichten von externen Absendern benachrichtigen.

Sie können unterschiedliche Antischadsoftwarerichtlinien erstellen und sie dann auf unterschiedliche Gruppen von E-Mail-Benutzern anwenden.

Wenn Sie eine benutzerdefinierte Antischadsoftwarerichtlinie erstellen, müssen Sie die Einstellung Angewendet auf konfigurieren. Diese Einstellung definiert eine »Wenn«-Anweisung mit einer Bedingung und Ausnahmen.

Sperrlisten und Zulassungslisten für Spamfilter erlauben Ihnen, Filter auf Basis der E-Mail-Adresse und der Absenderdomäne zu definieren.

In den Einstellungen für internationale Spamnachrichten können Sie anhand von Sprache sowie Land oder Region des Absenders filtern.

Mit den Richtlinien für ausgehende Spamnachrichten können Sie konfigurieren, wie Spam behandelt wird, der aus Ihrer eigenen Organisation heraus versendet wird.

Mit Cmdlets, die das Substantiv MalwareFilterPolicy enthalten, können Sie Schadsoftwarefilterrichtlinien anzeigen, ändern, erstellen und löschen.

Mit Cmdlets, die das Substantiv MalwareFilterRule enthalten, können Sie Schadsoftwarefilterregeln anzeigen, ändern, erstellen und deaktivieren.

Mit Cmdlets, die das Substantiv HostedConnectionFilterPolicy enthalten, können Sie Verbindungsfilterrichtlinien verwalten.

Mit Cmdlets, die das Substantiv HostedContentFilterPolicy enthalten, können Sie Spamfiltereinstellungen anzeigen und bearbeiten.

Mit den Cmdlets Get- beziehungsweise Release-QuarantineMessage können Sie nach Nachrichten in Quarantäne suchen beziehungsweise sie freigeben.

Die Übernahmemigration eignet sich, wenn Ihre unternehmensinterne Umgebung mit Exchange Server 2007 oder neuer arbeitet und weniger als 2000 Postfächer umfasst und wenn Sie eine Cloud-basierte Kontoverwaltung umsetzen wollen.

Die mehrstufige Migration eignet sich, wenn Sie eine unternehmensinterne Bereitstellung von Exchange 2007 mit beliebig vielen Benutzerkonten betreiben. Sie können die mehrstufige Migration bei einer unternehmensinternen oder Cloud-basierten Benutzerkontoverwaltung nutzen.

Remoteverschiebungsmigrationen eignen sich, wenn Sie mehr als 2000 Benutzerkonten haben, bisher Exchange 2007 oder neuer verwenden und die migrierten Benutzer mithilfe von Cloudtools verwalten wollen.

IMAP-Migration eignet sich, wenn Sie andere unternehmensinterne Messaging-Lösungen als Exchange im Einsatz haben.

Verwenden Sie das Cmdlet New-CsEdgeAllowAllKnownDomains, um Skype for Business Online-Benutzern zu erlauben, mit beliebigen Domänen zu kommunizieren, sofern sie nicht auf der Liste der blockierten Domänen stehen.

Mit dem Cmdlet New-CsEdgeAllowList können Sie konfigurieren, mit welchen Domänen Skype for Business Online-Benutzer kommunizieren dürfen. Sie müssen dieses Cmdlet in Kombination mit den Cmdlets New-CsEdgeDomainPattern und Set-CsTenantFederationConfiguration verwenden.

Das Cmdlet New-CsEdgeDomainPattern ändert die Liste der zulässigen oder blockierten Domänen.

Mit dem Cmdlet Get-CsTenantFederationConfiguration können Sie Informationen über die zulässigen und blockierten Domänen abrufen.

Sie können das Cmdlet Set-CsTenantFederationConfiguration verwenden, um die Kommunikation mit öffentlichen Chatdiensten zu deaktivieren oder zu aktivieren.

Sie können Besprechungseinladungen anpassen, indem Sie ein Logo, eine Hilfe-URL, eine URL für rechtliche Hinweise und Fußzeilentext hinzufügen.

Skype for Business-Pushbenachrichtigungen ermöglichen es, Warnungen über eingehende und verpasste Nachrichten anzuzeigen, wenn ein Benutzer auf seinem Telefon oder Tablet nicht aktiv mit Skype for Business arbeitet.

Sie können Pushbenachrichtigungen für den Microsoft- und den Apple-Pushbenachrichtigungsdienst entweder im Skype for Business Admin Center oder mithilfe des Cmdlets Set-CsPushNotificationConfiguration deaktivieren.

Der Zugriff auf Archivpostfächer kann über Clients mit Outlook 2007 und neuer erfolgen, außerdem können Benutzer dafür Outlook Web App auf beliebigen Computern verwenden.

Der Zugriff auf Archivpostfächer ist nicht in den Mobilversionen von Outlook möglich und nicht über Outlook Web App, wenn es im Webbrowser eines Mobilgeräts verwendet wird.

Ein Beweissicherungsverfahren wird auf ein gesamtes Postfach angewendet. Dabei wird der Inhalt dieses Postfachs so lange aufbewahrt, bis die Dauer des Beweissicherungsverfahrens abgelaufen ist. Es werden auch geänderte und gelöschte Elemente aufbewahrt.

Nachdem ein Administrator ein Beweissicherungsverfahren aktiviert hat, kann es bis zu 60 Minuten dauern, bis es durch Exchange Online erzwungen wird.

Sie können ein Beweissicherungsverfahren für ein Postfach mit dem Windows PowerShell-Cmdlet Set-Mailbox aktivieren.

Wenn ein Beweissicherungsverfahren oder In-Situ-Speicher aktiviert wird, erhöht sich das Kontingent für das Archivpostfach von 30 GB auf 100 GB.

In-Situ-Speicher unterscheidet sich vom Beweissicherungsverfahren dadurch, dass nicht alle Elemente im Postfach geschützt werden, sondern nur die Elemente, die mit der Abfragebedingung übereinstimmen.

Nur Benutzer, die Mitglieder der Rollengruppe Discoveryverwaltung sind, können abfragebasierte In-Situ-Speicher konfigurieren.

Für die Verwaltung von In-Situ-Speicher stehen Windows PowerShell-Cmdlets mit dem Substantiv MailboxSearch und dem Parameter InPlaceHold zur Verfügung.

Sie können Outlook Web App (OWA), auch als »Outlook im Web« oder »Outlook on the Web« bezeichnet, im Exchange Admin Center oder mit dem Cmdlet Set-CasMailbox in Kombination mit dem Parameter OwaEnabled deaktivieren und aktivieren.

Sie können ActiveSync im Exchange Admin Center oder mit dem Cmdlet Set-CasMailbox in Kombination mit dem Parameter ActiveSyncEnabled deaktivieren und aktivieren.

KAPITEL 5

Office 365-Dienste konfigurieren und schützen

Office 365 stellt neben SharePoint und Exchange Online eine Vielzahl weiterer Dienste zur Verfügung, die für Ihre Organisation sehr nützlich sein können. In diesem Kapitel erfahren Sie, wie Sie Microsoft Teams implementieren, OneDrive for Business konfigurieren und verwalten, die Automatisierung mit Microsoft Flow umsetzen, Apps mit PowerApps erstellen, StaffHub konfigurieren und verwalten sowie die Sicherheit und Governance für Ihren Office 365-Mandanten konfigurieren.

Dieser Abschnitt deckt folgende Prüfungsziele ab:

- Prüfungsziel 5.1: Microsoft Teams implementieren

- Prüfungsziel 5.2: OneDrive for Business konfigurieren und verwalten

- Prüfungsziel 5.3: Microsoft Flow und PowerApps implementieren

- Prüfungsziel 5.4: Microsoft StaffHub konfigurieren und verwalten

- Prüfungsziel 5.5: Sicherheit und Governance für Office 365-Dienste konfigurieren

Prüfungsziel 5.1: Microsoft Teams implementieren

Dieses Prüfungsziel behandelt das Implementieren von Microsoft Teams, einem chatbasierten Zusammenarbeitstool. In diesem Abschnitt erfahren Sie, wie Sie Microsoft Teams konfigurieren, wie Sie Lizenzen und Teams verwalten und wie Sie Office 365-Connectors für Microsoft Teams konfigurieren.

Dieses Prüfungsziel behandelt die folgenden Themen:

- Microsoft Teams konfigurieren
- Lizenzen verwalten
- Teams verwalten
- Office 365-Connectors konfigurieren

Teams und Kanäle

Um Microsoft Teams sinnvoll konfigurieren zu können, müssen Sie den Unterschied zwischen Teams und Kanälen kennen:

- Teams   Ein Team ist eine Sammlung von Benutzern, Inhalten und Apps, die mit einem bestimmten Projekt und einer Aufgabe innerhalb einer Organisation zu tun haben. Teams können als privat erstellt werden, dann steht die Mitgliedschaft nur für Benutzer offen, die dazu eingeladen werden. Stattdessen können Teams auch als öffentlich erstellt werden. Einem öffentlichen Team kann jeder aus der Organisation beitreten. In der Standardeinstellung kann ein Office 365-Mandant höchstens 500.000 Teams haben, wobei jedes Team höchstens 2500 Mitglieder haben darf. Ein globaler Administrator kann unbegrenzt viele Teams erstellen. Ein normaler Office 365-Benutzer darf bis zu 250 Teams erstellen. In der Standardeinstellung verfügen alle Benutzer über die Fähigkeit, ein Team innerhalb von Microsoft Teams zu erstellen.

- Kanäle   Dies sind Abschnitte innerhalb eines Teams, die es erlauben, Unterhaltungen über verschiedene Themen voneinander zu trennen. Teamkanäle stehen für offene Unterhaltungen zwischen Teammitgliedern zur Verfügung. Private Chats sind nur für Teilnehmer des jeweiligen Chats sichtbar. Es ist möglich, einen Kanal mit Apps auszuweiten. Diese Apps können Registerkarten, Connectors und Bots umfassen. Der allgemeine Kanal wird automatisch eingerichtet, sobald ein neues Team erstellt wird. Der allgemeine Kanal kann nicht gelöscht oder aus der Favoritenliste entfernt werden. Microsoft empfiehlt, Informationen über den Zweck des Teams in diesem Kanal anzuheften. Jedes Mitglied eines Teams kann einen Kanal erstellen.

WEITERE INFORMATIONEN

Teams und Kanäle

Weitere Informationen über Teams und Kanäle finden Sie unter:

https://docs.microsoft.com/de-de/microsoftteams/teams-channels-overview

Teams in Office 365 einrichten

Microsoft Teams ist in der Standardeinstellung für alle Office 365-Organisationen aktiviert. Gehen Sie folgendermaßen vor, um Microsoft Teams für eine Organisation zu aktivieren oder zu deaktivieren:

1. 1. Klicken Sie im Office 365 Admin Center unter Einstellungen auf Dienste und Add-Ins.

2. 2. Klicken Sie auf der Seite Dienste und Add-Ins (Abbildung 5–1) auf Microsoft Teams.

Abb. 5–1Dienste und Add-Ins

1. 3. Wählen Sie im Abschnitt Einstellungen nach Benutzer-/Lizenztyp der Seite Microsoft Teams (Abbildung 5–2) im Drop-down-Menü den Lizenztyp aus, der in Ihrer Organisation benutzt wird, und schalten Sie Microsoft Teams ein oder aus.

Abb. 5–2Einstellungen nach Benutzer-/Lizenztyp

WEITERE INFORMATIONEN

Microsoft Teams aktivieren und deaktivieren

Weitere Informationen über das Aktivieren und Deaktivieren von Microsoft Teams finden Sie unter:

https://docs.microsoft.com/de-de/microsoftteams/office-365-set-up

Lizenzierung für Microsoft Teams verwalten

Microsoft Teams steht in folgenden Office 365-Abonnementtypen zur Verfügung:

- Office 365 Business Essentials
- Office 365 Business Premium
- Office 365 Enterprise F1
- Office 365 Enterprise E1
- Office 365 Enterprise E3
- Office 365 Enterprise E5
- Office 365 Education
- Office 365 Education Plus
- Office 365 Education E5

Sofern ein Benutzer über eine entsprechende Office 365-Lizenz verfügt, wird Microsoft Teams automatisch aktiviert. Sie können Microsoft Teams für einen bestimmten Benutzer deaktivieren, indem Sie die Seite Produktlizenzen des gewünschten Benutzers öffnen (Abbildung 5–3).

Abb. 5–3Lizenz für Microsoft Teams

Im Abschnitt Microsoft Teams der Seite Dienste und Add-Ins des Office 365 Admin Centers können Sie Microsoft Teams für bestimmte Lizenztypen aktivieren oder deaktivieren (Abbildung 5–4). Wenn Sie Microsoft Teams nur für ausgewählte Benutzer aktivieren wollen, können Sie Microsoft Teams auf der Ebene des Lizenztyps deaktivieren und es dann bei den gewünschten Benutzern einzeln aktivieren.

Abb. 5–4Einstellungen für Microsoft Teams

WEITERE INFORMATIONEN

Microsoft Teams-Lizenzen verwalten

Weitere Informationen über das Verwalten von Microsoft Teams-Lizenzen finden Sie unter:

https://docs.microsoft.com/en-us/microsoftteams/office-365-licensing

Microsoft Teams-Funktionen verwalten

Die Funktionen von Microsoft Teams, darunter der Funktionsumfang für Kanäle, werden mandantenweit aktiviert, nicht für jedes Team oder jeden Kanal einzeln. Sie können die folgenden allgemeinen mandantenweiten Einstellungen konfigurieren (Abbildung 5–5):

- Organigramm in persönlichem Profil anzeigen   Wenn diese Option aktiviert ist, wird auf der Visitenkarte des Benutzers ein Symbol für das Organigramm angezeigt. Ein Klick auf dieses Symbol macht die Position des Benutzers in der Hierarchie sichtbar.

- Verwenden Sie Skype for Business für Empfänger, die kein Microsoft Teams haben   Benutzer von Microsoft Teams können über Skype for Business Kontakt mit anderen Personen in der Organisation aufnehmen, bei denen Microsoft Teams nicht konfiguriert ist.

- Proaktive T-Bot-Hilfenachrichten zulassen   T-Bot, der Bot von Microsoft Teams, startet automatisch eine Chatsitzung mit Benutzern, um ihnen bei der Nutzung von Microsoft Teams zu helfen.

Abb. 5–5Allgemeine Einstellungen für Microsoft Teams

Sie können Benutzern auf Mandantenebene erlauben, E-Mail an Microsoft Teams-Kanäle zu senden (Abbildung 5–6). Mithilfe einer Liste zulässiger Absender können Sie dabei einschränken, welche Domänen E-Mail an Kanäle senden dürfen. Die E-Mail-Adresse eines Kanals finden Sie heraus, indem Sie neben dem Kanalnamen auf Weitere Optionen und dann auf E-Mail-Adresse abrufen klicken.

Abb. 5–6E-Mail-Integration in Microsoft Teams

Sie können auf Mandantenebene die folgenden Einstellungen für Apps konfigurieren (Abbildung 5–7):

- Verfügbare Erstanbieter-Apps   In dieser Liste können Sie Standard-Apps deaktivieren oder aktivieren. In der Standardeinstellung sind Standard-Apps deaktiviert. Beispiele für Standard-Apps sind Planner, PowerApps und Website.

Abb. 5–7Einstellungen für Apps in Microsoft Teams

- Externe Apps in Microsoft Teams zulassen   Steuert, ob Benutzer Registerkarten und Bots hinzufügen dürfen, die im Office 365-Mandanten verfügbar sind.

- Querladen externer Apps zulassen   Erlaubt oder verbietet Benutzern, benutzerdefinierte Bots und Registerkarten zu installieren und zu aktivieren.

- Neue externe Apps standardmäßig aktivieren   Erlaubt oder verbietet externe Apps, die standardmäßig zum Office 365-Mandanten hinzugefügt werden.

In der Standardeinstellung können Microsoft Teams-Benutzer Dateien aus OneDrive und OneDrive for Business in Microsoft Teams-Kanäle und -Chats hochladen und freigeben. Mit den mandantenweiten Einstellungen für benutzerdefinierten Cloudspeicher (Abbildung 5–8) können Sie weitere Cloudspeicherdienste konfigurieren, die Benutzer als Speicherort zum Hochladen und Freigeben von Dateien in Microsoft Teams-Kanälen und -Chats verwenden dürfen. Angeboten werden Box, Dropbox, Google Drive und ShareFile.

Abb. 5–8Benutzerdefinierter Cloudspeicher

Der Abschnitt Teams und Kanäle enthält Links zum Gruppen-Dashboard im Office 365 Admin Center, über das Sie Teams verwalten können. Außerdem finden Sie hier einen Link, um Berechtigungen zu konfigurieren, die steuern, wer in einem Team Kanäle hinzufügen und verwalten darf. In der Standardeinstellung kann jeder Benutzer in der Organisation ein Team erstellen. Für Microsoft Teams gelten dieselben Einstellungen zum Erstellen von Elementen, die auch für Office 365-Gruppen konfiguriert sind. Über das Zuweisen von Rollen und Berechtigungen für Teams erfahren Sie weiter unten in diesem Kapitel mehr.

Im Rahmen einer Besprechung innerhalb von Microsoft Teams können zwischen zwei und acht Personen eine Audio- oder Videokonferenz abhalten. Im Abschnitt Anrufe und Besprechungen (Abbildung 5–9) können Sie folgende Optionen konfigurieren:

- Zeitplanung für private Besprechungen zulassen   Wenn diese Option aktiviert ist, können Benutzer einen Termin für private Besprechungen festlegen. Diese Besprechungen werden nicht in irgendeinem Kanal aufgelistet. An einem privaten Chat können höchstens 20 Personen teilnehmen.

- Ad-hoc-Kanal-Meetups zulassen   Wenn diese Option aktiviert ist, können Benutzer Ad-hoc-Kanal-Meetups einleiten.

- Zeitplanung für Kanalbesprechungen zulassen   Wenn diese Option aktiviert ist, können Benutzer einen Termin für Kanalbesprechungen festlegen. Alle Kanalmitglieder können an den Kanalbesprechungen teilnehmen.

- Videos in Besprechungen zulassen   Wenn diese Option aktiviert ist, können die Benutzer in einer Besprechung Videokommunikation einsetzen.

- Bildschirmübertragung in Besprechungen zulassen   Wenn diese Option aktiviert ist, dann können die Benutzer in einer Besprechung den Inhalt ihres Desktopbildschirms übertragen.

- Private Anrufe zulassen   Wenn diese Option aktiviert ist, dürfen Benutzer Privatgespräche über Microsoft Teams tätigen.

Abb. 5–9Anrufe und Besprechungen

Die Einstellungen im Abschnitt Nachrichten steuern, welche Typen von Inhalten und welche Steuermöglichkeiten Sie in Microsoft Teams erlauben. Zum Beispiel können Sie die Verwendung von GIFs, Aufklebern und Memes aus dem Internet zulassen. Wenn Sie diese Einstellungen aktivieren, ist es wahrscheinlich sinnvoll, einen Hinweis zu veröffentlichen, in dem beschrieben wird, welche Inhalte für Ihre Organisation akzeptabel sind. Die Möglichkeit, Internet-Memes zu veröffentlichen, könnte ansonsten heftiges Stirnrunzeln bei der Personalabteilung auslösen. Sie können folgende Einstellungen konfigurieren (Abbildung 5–10):

- Aktivieren Sie Giphy, damit Benutzer Unterhaltungen GIFs hinzufügen können   Erlaubt Benutzern, animierte Bilder in Unterhaltungen einzufügen. Mithilfe einer Inhaltsbewertung können Sie festlegen, wie freizügig die animierten Bilder sein dürfen. Mögliche Einstellungen für die Inhaltsbewertung sind Keine Beschränkung, Mittel und Streng. In der Standardeinstellung ist diese Option aktiviert, die Inhaltsbewertung steht auf der Stufe Mittel.

- Aktivieren Sie Memes, die Benutzer bearbeiten und Unterhaltungen hinzufügen können   Erlaubt Benutzern, in Unterhaltungen Memes zu erstellen und hinzuzufügen. Diese Option ist in der Standardeinstellung aktiviert.

- Besitzern die Möglichkeit zum Löschen von Nachrichten geben   Erlaubt Kanalbesitzern, alle Nachrichten im Kanal zu löschen. Diese Option ist in der Standardeinstellung deaktiviert.

- Benutzern die Möglichkeit zum Bearbeiten ihrer Nachrichten geben   Erlaubt Benutzern, ihre Nachrichten zu ändern, nachdem sie sie an Microsoft Teams-Kanäle geschickt haben. Diese Option ist in der Standardeinstellung aktiviert.

- Benutzern die Möglichkeit zum Löschen ihrer Nachrichten geben   Erlaubt Benutzer, ihre eigenen Nachrichten zu löschen. Diese Option ist in der Standardeinstellung aktiviert.

- Benutzern privates Chatten gestatten   Erlaubt Benutzern, private Chats einzuleiten. Diese Option ist in der Standardeinstellung aktiviert.

Abb. 5–10Nachrichteneinstellungen

WEITERE INFORMATIONEN

Microsoft Teams-Funktionen

Weitere Informationen darüber, wie Sie Microsoft Teams-Funktionen aktivieren, finden Sie unter:

https://docs.microsoft.com/de-de/MicrosoftTeams/enable-features-office-365

Rollen und Berechtigungen

Microsoft Teams definiert zwei administrative Rollen: Besitzer und Mitglied. Jeder Benutzer, der ein neues Team erstellt, bekommt die Rolle des Besitzers zugewiesen. Besitzer können die Rolle des Besitzers an andere Mitglieder desselben Teams delegieren. Tabelle 5–1 listet auf, welche Berechtigungen den Rollen Besitzer und Mitglied zugewiesen sind.

Besitzer

Mitglied

Team erstellen

Ja

Nein

Team verlassen

Ja

Ja

Teamnamen/Teambeschreibung bearbeiten

Ja

Nein

Team löschen

Ja

Nein

Kanal hinzufügen

Ja

Ja

Kanalnamen/Kanalbeschreibung bearbeiten

Ja

Ja

Kanal löschen

Ja

Ja

Mitglieder hinzufügen

Ja

Nein

Registerkarten hinzufügen

Ja

Ja

Connectors hinzufügen

Ja

Ja

Bots hinzufügen

Ja

Ja

Tab. 5–1Berechtigungen in Microsoft Teams

Sie können die Berechtigung, neue Teams zu erstellen, auf Mitglieder einer bestimmten Sicherheitsgruppe beschränken, statt sie allen Benutzern zu gewähren. Dafür müssen Sie auch ändern, welche Benutzer Office 365-Gruppen erstellen dürfen, weil die Berechtigung zum Erstellen von Office 365-Gruppen dieselbe ist wie die zum Erstellen von Teams. Diese Einstellung können Sie nur in PowerShell vornehmen. Gehen Sie dazu folgendermaßen vor:

1. 1. Erstellen Sie die Sicherheitsgruppe, an die Sie die Berechtigung zum Erstellen von Office 365-Gruppen und Teams delegieren wollen.

2. 2. Konfigurieren Sie die Office 365-Gruppeneinstellungen so, dass nur die eben erstellte Sicherheitsgruppe Office 365-Gruppen erstellen darf. Dazu führen Sie das folgende Power-Shell-Skript aus, während Sie mit einer Azure AD-Sitzung verbunden sind:

$Template = Get-AzureADDirectorySettingTemplate

-Id 62375ab9-6b52-47ed-826b58e47e0e304b

$Setting = $template.CreateDirectorySetting()

$setting["EnableGroupCreation"] = "false"

$setting["GroupCreationAllowedGroupId"] =

"<ObjectId der Gruppe, die Gruppen erstellen darf>"

New-AzureADDirectorySetting -DirectorySetting $settings

WEITERE INFORMATIONEN

Rollen und Berechtigungen für Microsoft Teams

Weitere Informationen darüber, wie Sie Rollen und Berechtigungen für Microsoft Teams zuweisen, finden Sie unter:

https://docs.microsoft.com/de-de/microsoftteams/assign-roles-permissions

Office 365-Connectors konfigurieren

Mithilfe von Connectors kann eine Organisation die Inhalte aus Diensten, die außerhalb von Microsoft Teams liegen, direkt in Microsoft Teams-Kanäle einspeisen. Zum Beispiel können Microsoft Teams-Benutzer mithilfe von Connectors Informationen direkt aus Diensten wie Twitter, Trello, GitHub und Visual Studio Team Services in den Chat-Stream einspielen lassen.

Jedes Mitglied eines bestimmten Teams kann dieses Team über einen Connector mit einem Cloud-Dienst verbinden. So ist es möglich, alle Mitglieder des Teams über Aktivitäten aus diesem Dienst zu benachrichtigen. Verlässt ein Benutzer das Team, werden alle Connectors gelöscht, die er zum Team hinzugefügt hat.

Benutzer können entweder den Microsoft Teams-Desktop oder einen Webclient verwenden, um einen Connector zu einem Team hinzuzufügen. Gehen Sie folgendermaßen vor, um einen Connector hinzuzufügen:

1. 1. Wechseln Sie in den Microsoft Teams-Kanal, zu dem Sie den Connector hinzufügen wollen.

2. 2. Klicken Sie neben dem Kanalnamen auf das Auslassungszeichen (…) und dann auf Connectors.

3. 3. Wählen Sie in der Liste mit Connectors (Abbildung 5–11) denjenigen aus, den Sie hinzufügen wollen, und klicken Sie auf Konfigurieren.

4. 4. Abhängig vom Connector müssen Sie unter Umständen Daten eingeben, damit Informationen aus dem entsprechenden Dienst in Microsoft Teams übertragen werden können. Abbildung 5–12 zeigt als Beispiel den Formulare-Connector, der es erfordert, sich bei einem Forms-Konto anzumelden.

Abb. 5–11Verfügbare Connectors

Abb. 5–12Formulare-Connector

1. 5. Sobald der Connector konfiguriert ist, werden Daten automatisch in den Kanal übertragen, für den der Connector konfiguriert wurde.

Organisationen können benutzerdefinierte Connectors entwickeln, um die Integration mit Branchenanwendungen zu erreichen. Für diese Aufgabe steht der Connector Incoming Webhook zur Verfügung. Er erstellt einen Endpunkt für einen Kanal und kann mithilfe von HTTP-Post-Methoden Daten aus Anwendungen extrahieren.

WEITERE INFORMATIONEN

Office 365-Connectors

Weitere Informationen über Office 365-Connectors finden Sie unter:

https://docs.microsoft.com/de-de/microsoftteams/office-365-custom-connectors

Cmdlets zum Verwalten von Microsoft Teams

Sie können die folgenden PowerShell-Cmdlets einsetzen, um Microsoft Teams zu verwalten:

- Add-TeamUser   Einen Benutzer oder Besitzer zu einem Team hinzufügen.

- Connect-MicrosoftTeams   Ein authentifiziertes Konto anbinden, damit es die Microsoft Teams-Cmdlets nutzen kann.

- Disconnect-MicrosoftTeams   Verbindung zu einem Konto innerhalb einer Sitzung trennen, in der es Microsoft Teams-Cmdlets nutzen kann.

- Get-Team   Alle Teams anzeigen, bei denen ein bestimmtes Konto Mitglied ist.

- Get-TeamChannel   Alle Kanäle anzeigen, die zu einem Team gehören.

- Get-TeamFunSettings   Die Einstellungen zum Veröffentlichen von GIFs und Memes in einem Team anzeigen.

- Get-TeamGuestSettings   Gasteinstellungen eines Teams anzeigen.

- Get-TeamHelp   Alle Cmdlets auflisten, die für die Verwaltung von Microsoft Teams zur Verfügung stehen.

- Get-TeamMemberSettings   Mitgliedseinstellungen für ein Team anzeigen.

- Get-TeamMessagingSettings   Nachrichteneinstellungen für ein Team anzeigen.

- Get-TeamUser   Die Benutzer eines Teams anzeigen.

- New-Team   Ein neues Team erstellen.

- New-TeamChannel   Einen neuen Kanal innerhalb eines Teams erstellen.

- Remove-Team   Ein vorhandenes Team löschen.

- Remove-TeamChannel   Einen Kanal aus einem Team entfernen.

- Remove-TeamUser   Einen Benutzer aus einem Team entfernen.

- Set-Team   Die Eigenschaften eines Teams konfigurieren.

- Set-TeamChannel   Die Eigenschaften eines Teamkanals konfigurieren.

- Set-TeamFunSettings   Die Einstellungen zum Veröffentlichen von GIFs und Memes in einem Team konfigurieren.

- Set-TeamGuestSettings   Die Gasteinstellungen für ein Team konfigurieren.

- Set-TeamMemberSettings   Die Mitgliedseinstellungen für ein Team konfigurieren.

- Set-TeamMessagingSettings   Die Nachrichteneinstellungen für ein Team konfigurieren.

- Set-TeamPicture   Das Bild für das Team zuweisen.

WEITERE INFORMATIONEN

PowerShell-Cmdlets für Microsoft Teams

Weitere Informationen über PowerShell-Cmdlets für Microsoft Teams finden Sie unter:

https://docs.microsoft.com/en-us/powershell/module/teams/?view=teams-ps

PRÜFUNGSTIPP

Prägen Sie sich ein, wie Sie die Microsoft Teams-Lizenzierung so konfigurieren, dass nur ausgewählte Benutzer in Ihrer Organisation Zugriff darauf haben. Merken Sie sich, mit welchen Schritten Sie konfigurieren, dass nur Mitglieder einer bestimmten Gruppe Teams erstellen dürfen.

Prüfungsziel 5.2: OneDrive for Business konfigurieren und verwalten

Dieses Prüfungsziel beschäftigt sich mit OneDrive for Business. OneDrive for Business ist ein Werkzeug, das es Ihnen ermöglicht, Dateien über mehrere Geräte und Office 365 hinweg zu synchronisieren. In diesem Unterkapitel erfahren Sie, wie Sie OneDrive for Business verwalten. Dazu gehört, dass Sie Dateien auf OneDrive for Business migrieren, Warnungen mit nützlichen Informationen konfigurieren, Berechtigungen für den Dienst konfigurieren und Richtlinien für die Löschung von Dokumenten verwalten. Außerdem erfahren Sie, wie Sie Dateiaktivitätsberichte konfigurieren, die Bandbreitennutzung durch OneDrive for Business steuern, Speicher für OneDrive for Business in Office 365 konfigurieren, den Gerätezugriff auf den Dienst verwalten und den OneDrive for Business-Client bereitstellen.

Dieses Prüfungsziel behandelt die folgenden Themen:

- Dateien auf OneDrive for Business migrieren
- Benachrichtigungen konfigurieren
- Berechtigungen konfigurieren

- Richtlinien für das Löschen von Dokumenten konfigurieren

- Dateiaktivitätsberichte konfigurieren

- Netzwerkbandbreite steuern

- OneDrive for Business im OneDrive Admin Center verwalten

- Speicher konfigurieren
- Gerätezugriff konfigurieren
- OneDrive for Business-Clients bereitstellen

OneDrive for Business im OneDrive Admin Center verwalten

Im OneDrive Admin Center können Sie die OneDrive for Business-Einstellungen Ihrer Organisation verwalten. Sie können im OneDrive Admin Center (Abbildung 5–13) folgende Aufgaben erledigen:

- Externe Freigabe verwalten

- Benachrichtigung für Freigaben aktivieren

- Verhindern, dass Benutzer den OneDrive-Synchronisierungsclient installieren

- Synchronisierung nur von Computern erlauben, die Mitglied einer bestimmten AD DS-Domäne sind

- Synchronisierung bestimmter Dateitypen blockieren

- Standardspeicher festlegen

- OneDrive-Dateien aufbewahren, nachdem ein Benutzer die Organisation verlässt

- Zugriff abhängig von Netzwerkstandort oder App steuern

- Zugriff auf Features in den OneDrive- und SharePoint-Mobil-Apps steuern

Abb. 5–13OneDrive Admin Center

WEITERE INFORMATIONEN

OneDrive Admin Center

Weitere Informationen über das OneDrive Admin Center finden Sie unter:

https://support.office.com/de-de/article/OneDrive-admin-center-b5665060-530f-40a3-b34a-9e935169b2e0

Einschränkungen in OneDrive for Business

Wenn Sie Dateien auf OneDrive for Business migrieren, müssen Sie beachten, dass Dateien, die bisher auf einem lokalen PC oder in einer Dateifreigabe gespeichert sind, aufgrund von Einschränkungen beim OneDrive for Business-Client oder -Dienst möglicherweise nicht in OneDrive for Business gespeichert werden können. Sie müssen sicherstellen, dass bei den Dateien, die Sie migrieren wollen, keine Probleme aufgrund dieser Einschränkungen entstehen. Tabelle 5–2 listet die Einschränkungen auf.

Element

Einschränkung

Ungültige Zeichen

< > ; ” | ? * / \

Nicht unterstützte Dateinamen

Icon, .lock, CON, PRN, AUX, NUL, COM1, COM2, COM3, COM4, COM5, COM6, COM7, COM8, COM9, LPT1, LPT2, LPT3, LPT4, LPT5, LPT6, LPT7, LPT8, LPT9, _vti_

Nicht unterstützte Ordnernamen

_t, _w, _vti_

Nicht unterstützter Stammordnername in einer Bibliothek

Forms

Anzahl der synchronisierten Elemente

Die Synchronisierungsleistung sinkt, wenn mehr als 100.000 Dateien in einer einzigen OneDrive for Business-Website oder Teamwebsite-Bibliothek gespeichert sind. Wenn Sie mehr als 100.000 Dateien haben, sollten Sie sie auf mehrere Ordner/Bibliotheken verteilen.

Maximale Dateigröße

Dateien dürfen nicht größer sein als 15 GB.

Speicherort von synchronisierten Ordnern

Sie können kein Netzwerk- oder zugeordnetes Laufwerk als OneDrive-Synchronisierungsspeicherort konfigurieren.

Symbolische Links oder Soft-Links

OneDrive for Business unterstützt keine symbolischen Links, wenn der Link und sein Ziel im selben Bibliotheksspeicherort abgelegt sind.

OneNote-Notizbücher

Diese Elemente haben ihren eigenen Synchronisierungsmechanismus und sollten nicht in einem Ordner gespeichert werden, der mit OneDrive for Business synchronisiert wird.

Offene Dateien

Offene Dateien können nicht mit OneDrive for Business synchronisiert werden.

Servergespeicherte, verbindliche und temporäre Windows-Profile

Können nicht mit OneDrive for Business synchronisiert werden.

Terminaldienste/Remotedesktopdienste

Wird nicht unter Windows Server 2008-, Windows Server 2008 R2- und Windows Server 2012-Terminaldiensten beziehungsweise -Remotedesktopdiensten unterstützt.

Tab. 5–2Einschränkungen bei OneDrive for Business

WEITERE INFORMATIONEN

Einschränkungen beim Synchronisieren

Weitere Informationen darüber, welche Einschränkungen für OneDrive for Business gelten, finden Sie unter:

https://support.microsoft.com/de-de/help/3125202/restrictions-and-limitations-when-you-sync-files-and-folders

Bekannte lokale Ordner migrieren

Viele Organisationen leiten bekannte Ordner, zum Beispiel den Ordner Dokumente, in eine unternehmensinterne Dateifreigabe um. Wenn Sie diese Dateien im Rahmen einer Migration auf Office 365 verschieben, können Sie diese Ordner von einer unternehmensinternen Dateifreigabe auf OneDrive for Business umleiten. Das können Sie mithilfe von Gruppenrichtlinien umsetzen, wenn die Computer Ihrer Organisation Mitglieder von Active Directory-Domänen sind. In Organisationen, deren Computer nicht zu einer Domäne gehören, müssen Sie stattdessen aufwendigere manuelle Methoden einsetzen, um Dateien in Ordner zu verschieben, die von OneDrive for Business benutzt werden. Dieser Prozess ist manuell, weil es in einer Umgebung ohne Domänen, in der die Benutzer ihre Computer relativ ungehindert konfigurieren können und an keine Domänenrichtlinie gebunden sind, wahrscheinlicher ist, dass die Benutzer ihre Dateien an den seltsamsten Stellen speichern.

Wenn die Umleitung bekannter Ordner auf OneDrive for Business implementiert ist, können die Benutzer wie gewohnt mit Ordnern wie zum Beispiel dem Dokumente-Ordner weiterarbeiten. Im Hintergrund wird der Inhalt dieser bekannten Ordner automatisch mit OneDrive for Business synchronisiert. Wenn Sie diese Methode nutzen, stellen Gruppenrichtlinien fest, ob der OneDrive for Business-Ordner auf dem Zielcomputer konfiguriert wurde. Ist der Ordner nicht vorhanden, werden keine bekannten Ordner (zum Beispiel der Dokumente-Ordner) umgeleitet. Sobald der OneDrive for Business-Ordner vorhanden ist, weil der Synchronisierungsclient bereitgestellt wurde, werden bekannte Ordner automatisch umgeleitet.

Wenn Sie bekannte Ordner umgeleitet haben, verweisen Verknüpfungen auf diese Ordner auf den neuen Speicherort in OneDrive for Business. Die vorhandene Ordnerstruktur steht weiter zur Verfügung und der Inhalt dieser Ordner bleibt am ursprünglichen Speicherort. Und wenn bekannte Ordner momentan auf Netzwerkfreigaben umgeleitet werden, müssen Sie Daten aus diesem Speicherort auf OneDrive for Business migrieren, nachdem Sie die bekannten Ordner auf OneDrive for Business umgeleitet haben. Microsoft empfiehlt für diese Aufgabe Skripts, die XCopy oder Robocopy aufrufen.

Sie können diese Strategie nur nutzen, wenn OneDrive-Dateien im Standardspeicherort abgelegt sind, nämlich %userprofile%\OneDrive - <Mandantenname>. Liegen die OneDrive for Business-Dateien in einem anderen Speicherort, können Sie die Strategie für die Umleitung bekannter Ordner nicht einsetzen.

Wie bereits erwähnt, setzt die Strategie für die Umleitung bekannter Ordner voraus, dass die Computer Mitglieder einer Active Directory-Domäne sind. Als Vorbereitung müssen Sie außerdem die OneDrive for Business-Gruppenrichtlinienobjekte auf einen Domänencontroller herunterladen und installieren. Die ADML- und ADMX-Dateien liegen im OneDrive-Installationsverzeichnis %localappdata%\Microsoft\OneDrive\<Build-Nummer>\adm\ eines Computers, auf dem der OneDrive-Client installiert ist. Die Umleitung bekannter Ordner auf OneDrive umfasst folgende Schritte:

1. 1. Öffnen Sie den Gruppenrichtlinienobjekt-Editor und bearbeiten Sie eine Richtlinie, die auf diejenigen Benutzer angewendet wird, deren Ordner Sie auf OneDrive for Business umleiten wollen.

2. 2. Öffnen Sie die Richtlinie Benutzerkonfiguration\Richtlinien\Administrative Vorlagen\OneDrive\Benutzer am Ändern des Speicherorts ihres OneDrive-Ordners hindern und aktivieren Sie diese Richtlinie. Das verhindert, dass Benutzer ihren OneDrive for Business-Ordner verschieben.

3. 3. Erstellen Sie über den Zweig Benutzerkonfiguration\Einstellungen\Windows-Einstellungen eine neue Umgebungsvariable, indem Sie den Knoten Umgebung auswählen und eine neue Umgebungsvariable namens OneDriveSync mit dem Wert %userprofile%\<Synchronisierungsordner> anlegen, wobei <Synchronisierungsordner> für den Namen Ihres Standardordners steht. Der Name könnte zum Beispiel OneDrive - Adatum lauten (Abbildung 5–14).

Abb. 5–14Neue Umgebungsvariable

1. 4. Aktivieren Sie auf der Registerkarte Gemeinsame Optionen des Dialogfelds Neue Umgebungseigenschaften das Kontrollkästchen Zielgruppenadressierung auf Elementebene, klicken Sie auf Zielgruppenadressierung, dann auf Neues Element und auf Dateiübereinstimmung. Wählen Sie in der Drop-down-Liste Übereinstimmungstyp den Eintrag Ordner vorhanden aus und tragen Sie in das Feld Pfad den Namen %userprofile%\<Synchronisierungsordner> ein, wobei <Synchronisierungsordner> für den Namen Ihres OneDrive-Ordners steht (Abbildung 5–15).

Abb. 5–15Zielgruppenadressierung für den Ordner

1. 5. Klicken Sie zweimal auf OK, um das Dialogfeld Zielgruppenadressierungseditor und das Dialogfeld Neue Umgebungseigenschaften zu schließen.

2. 6. Öffnen Sie die Eigenschaften des Knotens Benutzerkonfiguration\Richtlinien\Windows-Einstellungen\Ordnerumleitung\Dokumente und wählen Sie den Eintrag Standard – Leitet alle Ordner auf den gleichen Pfad um aus. Wählen Sie unter Zielordner den Eintrag An folgenden Pfad umleiten aus. Tragen Sie %OneDriveSync%\Documents in das Feld Stammverzeichnis ein (Abbildung 5–16).

Abb. 5–16Richtlinie für die Umleitung des Dokumente-Ordners

1. 7. Deaktivieren Sie auf der Registerkarte Einstellungen das Kontrollkästchen Den Inhalt von Dokumente an den neuen Speicherort verschieben. Das ist notwendig, weil Daten verloren gehen könnten, wenn es an beiden Speicherorten Dateien mit demselben Namen gibt. Sofern es keine Dateien am neuen Speicherort gibt, können Sie diese Einstellung aktiviert lassen; für die Migration der Dateien werden dann keine Skripts benötigt.

2. 8. Gehen Sie genauso vor, um andere bekannte Ordnern wie beispielsweise Bilder, Musik, Videos oder Downloads umzuleiten.

WEITERE INFORMATIONEN

Ordnerumleitung

Weitere Informationen über das Umleiten bekannter Ordner zu OneDrive for Business finden Sie unter:

https://support.office.com/en-us/article/Redirect-known-folders-to-OneDrive-for-Businesse1b3963c-7c6c-4694-9f2f-fb8005d9ef12

Benachrichtigungen konfigurieren

Sie können Benachrichtigungen konfigurieren, die Besitzer von OneDrive for Business-Ordnern warnen, wenn bestimmte Aktivitäten stattfinden, zum Beispiel wenn Benutzern externer Zugriff gewährt wird. Sie können für OneDrive for Business die folgenden Benachrichtigungen konfigurieren (Abbildung 5–17):

- Andere Benutzer laden zusätzliche externe Benutzer zu geteilten Dateien ein   Es wird eine E-Mail an den Besitzer des OneDrive for Business-Ordners gesendet, wenn andere Benutzer, die über entsprechende Berechtigungen für den Ordner verfügen, zusätzliche externe Benutzer hinzufügen.

Abb. 5–17Benachrichtigungen für OneDrive for Business

- Externe Benutzer akzeptieren Einladungen zum Zugriff auf Dateien   Es wird eine E-Mail an den Besitzer des OneDrive for Business-Ordners gesendet, wenn externe Benutzer Einladungen für den Zugriff auf Dateien akzeptieren.

- Ein anonymer Zugriffslink wird erstellt oder geändert   Es wird eine E-Mail an den Besitzer des OneDrive for Business-Ordners gesendet, wenn ein Link für anonymen Zugriff erstellt oder geändert wird.

WEITERE INFORMATIONEN

Benachrichtigungen in OneDrive for Business

Weitere Informationen über Benachrichtigungen in OneDrive for Business finden Sie unter:

https://support.office.com/de-de/article/aktivieren-von-benachrichtigungen-überexterne-freigaben-für-onedrive-for-business-b640c693-f170-4227-b8c1-b0a7e0fa876b

Berechtigungen konfigurieren

Mit Berechtigungen können Sie einschränken, welche Aktionen in OneDrive for Business erlaubt sind. Im Abschnitt Freigabe des OneDrive Admin Centers (Abbildung 5–18) können Sie den Standardlinktyp auswählen, der angeboten wird, wenn Benutzer Elemente freigeben. Es stehen folgende Optionen zur Auswahl:

- Teilbar: Jeder mit dem Link   Benutzer brauchen sich nicht mit einem Konto zu authentifizieren, das in der Office 365-Azure Active Directory-Instanz vorhanden ist.

- Intern: Nur Personen in Ihrer Organisation   Benutzer müssen sich mit einem Konto authentifizieren, das in der Office 365-Azure Active Directory-Instanz vorhanden ist. Dies ist die Standardeinstellung.

- Direkt: Bestimmte Personen   Einige ausgewählte Personen, die sich authentifizieren müssen, um auf den OneDrive for Business-Inhalt zugreifen zu können.

Abb. 5–18Freigabeeinstellungen

Im Abschnitt Erweiterte Einstellungen für teilbare Links des OneDrive Admin Centers (Abbildung 5–19) können Sie folgende Optionen konfigurieren:

- Links müssen innerhalb dieser Anzahl von Tagen ablaufen   Mit dieser Einstellung können Sie festlegen, wie lange ein Link gültig bleibt, bevor er nicht mehr benutzt werden kann, um auf OneDrive for Business-Inhalt zuzugreifen. Die Standardeinstellung ist 14 Tage.

- Dateien   Mit dieser Einstellung konfigurieren Sie Berechtigungen für Dateien, die im Gültigkeitsbereich des Freigabelinks in OneDrive for Business zugänglich gemacht werden. Standardeinstellung ist Anzeigen, Bearbeiten und Hochladen. Die andere Möglichkeit ist nur Anzeigen.

- Ordner   Mit dieser Einstellung konfigurieren Sie Berechtigungen für Ordner, die im Gültigkeitsbereich des Freigabelinks in OneDrive for Business zugänglich gemacht werden. Standardeinstellung ist Anzeigen, bearbeiten und hochladen. Die andere Möglichkeit ist nur Anzeigen.

Abb. 5–19Erweiterte Einstellungen für teilbare Links

Mit den Einstellungen im Abschnitt Externe Freigabe (Abbildung 5–20) können Sie Berechtigungen für Freigaben sowohl in SharePoint als auch OneDrive for Business konfigurieren. Verwenden Sie den jeweiligen Schieberegler für einen Dienst, um andere Berechtigungen festzulegen. Es stehen jeweils folgende Stufen zur Verfügung:

- Jeder   Wenn Sie diese Berechtigung einstellen, dann können die Benutzer Freigabelinks erstellen, die von allen Personen verwendet werden können, ohne dass sie sich anmelden müssen.

- Neue und vorhandene externe Benutzer   Wenn Sie diese Berechtigung einstellen, müssen sich externe Benutzer authentifizieren, um auf Inhalte zuzugreifen.

- Vorhandene externe Benutzer   Wenn Sie diese Berechtigung einstellen, können externe Benutzer nur dann auf Inhalte zugreifen, wenn sie als Gastbenutzer ein Konto für einen externen Benutzer in Azure Active Directory registriert haben.

Abb. 5–20Externe Freigabe

Im Abschnitt Erweiterte Einstellungen für externes Teilen des OneDrive Admin Centers können Sie einschränken, wie externe Benutzer auf Inhalte zugreifen dürfen, die in der OneDrive for Business-Instanz Ihres Mandanten gespeichert sind. Es stehen folgende Einstellungen zur Verfügung (Abbildung 5–21):

- Das Teilen mit Personen in bestimmten Domänen zulassen oder blockieren   Erlaubt Ihnen, bestimmte Domänen als zulässig oder blockiert zu konfigurieren. Benutzer mit Konten in diesen E-Mail-Domänen können sich nicht authentifizieren, um auf OneDrive for Business-Inhalt zuzugreifen.

- Externe Benutzer müssen Einladungen zum Teilen mit demselben Konto akzeptieren, an das die Einladungen gesendet wurden   Mit dieser Option können Sie verhindern, dass der Zugriff auf OneDrive for Business-Inhalte mit anderen Konten durchgeführt wird als denen, an die eine Einladung geschickt wurde.

Abb. 5–21Erweiterte Einstellungen für externe Freigabe

- Externen Benutzern das Teilen von Elementen erlauben, die sie nicht besitzen   Erlaubt externen Benutzern, Inhalte zu teilen, die in der OneDrive for Business-Instanz Ihrer Organisation gespeichert sind.

- Besitzern die Namen der Personen anzeigen, die ihre Dateien angezeigt haben   Ermöglicht es Dateibesitzern, sich anzusehen, welche authentifizierten Konten benutzt wurden, um auf diese Dateien zuzugreifen.

WEITERE INFORMATIONEN

Freigabeberechtigungen in OneDrive for Business

Weitere Informationen über Freigabeberechtigungen in OneDrive for Business finden Sie unter:

https://support.office.com/de-de/article/verwalten-der-freigabe-in-onedrive-und-share-point-ee8b91c5-05ec-44c2-9796-78fa27ec8425

Richtlinien für das Löschen von Dokumenten konfigurieren

Wenn Sie ein Benutzerkonto löschen, löscht OneDrive for Business auch den Inhalt der OneDrive for Business-Site dieses Benutzers. Wie lang der Zeitraum zwischen dem Löschen des Kontos und dem Löschen der Inhalte ist, konfigurieren Sie im Abschnitt Speicher des OneDrive Admin Centers (Abbildung 5–22). In der Standardeinstellung werden die Daten eines gelöschten Benutzerkontos 30 Tage lang in OneDrive for Business aufbewahrt.

Abb. 5–22Die Aufbewahrungsdauer beträgt 30 Tage

Mit Aufbewahrungsrichtlinien können Sie steuern, dass Dokumente in OneDrive for Business automatisch gelöscht werden, nachdem eine bestimmte Zeitdauer abgelaufen ist. Zum Beispiel können Sie eine Richtlinie zum Löschen von Dokumenten konfigurieren, die Dokumente automatisch sieben Jahre nach ihrer Erstellung löscht. Sie konfigurieren Richtlinien für das Löschen von Dokumenten im Office 365 Security & Compliance Center in dem Abschnitt Aufbewahrung unter Datenkontrolle. Gehen Sie folgendermaßen vor, um eine Richtlinie zum Löschen von Dokumenten aus OneDrive for Business zu erstellen:

1. 1. Klicken Sie im Abschnitt Aufbewahrung auf Erstellen, um eine neue Aufbewahrungsrichtlinie zu erstellen.

2. 2. Tragen Sie im Abschnitt Ihre Richtlinie benennen (Abbildung 5–23) einen Namen und eine Beschreibung für die Aufbewahrungsrichtlinie ein.

Abb. 5–23Name der Aufbewahrungsrichtlinie

1. 3. Legen Sie auf der Seite Einstellungen fest, ob Sie die Inhalte aufbewahren, löschen oder beides tun wollen. Sie können eine Zeitdauer angeben und auswählen, ob das Alter der Inhalte ab dem Erstellungsdatum oder dem Datum der letzten Änderung berechnet wird. Abbildung 5–24 zeigt die Einstellungen, mit denen Inhalte sieben Jahre nach ihrer Erstellung gelöscht werden.

Abb. 5–24Einstellungen für die Aufbewahrung von Inhalten

1. 4. Stellen Sie auf der Seite Speicherorte auswählen sicher, dass OneDrive-Konten ausgewählt ist. Sie können die Aufbewahrungsrichtlinie auch auf andere Speicherorte innerhalb Ihres Office 365-Abonnements anwenden.

2. 5. Wenn Sie die Richtlinie erstellen, können Sie auch eine Erhaltungssperre aktivieren. Das bedeutet, dass die Richtlinie nicht gelöscht werden kann, Sie aber Veränderungen an der Richtlinie vornehmen können.

WEITERE INFORMATIONEN

Aufbewahrungsrichtlinien

Weitere Informationen über die Aufbewahrungsrichtlinien für Dokumente finden Sie unter:

https://support.office.com/de-de/article/Übersicht-über-aufbewahrungsrichtlinien-5e377752-700d-4870-9b6d-12bfc12d2423

Dateiaktivitätsberichte konfigurieren

So können Sie sich den OneDrive for Business-Aktivitätsbericht ansehen:

1. 1. Klicken Sie im Office 365 Admin Center unter Berichte auf Verwendung.

2. 2. Wählen Sie im Drop-down-Menü Bericht auswählen den Eintrag OneDrive-Aktivität.

3. 3. Der OneDrive-Dateiaktivitätsbericht (Abbildung 5–25) liefert folgende Informationen:

1. Angezeigte oder bearbeitete Dateien
2. Synchronisierte Dateien
3. Intern geteilte Dateien
4. Extern geteilte Dateien

Abb. 5–25OneDrive-Aktivität

Sie können mit dem Aktivitätsbericht auch Informationen über einzelne Benutzer abrufen. Sie erhalten dabei folgende Daten über einen Benutzer:

- Datum der letzten OneDrive for Business-Aktivität

- Anzahl der angezeigten oder bearbeiteten Dateien

- Anzahl der synchronisierten Dateien
- Anzahl der intern geteilten Dateien
- Anzahl der extern geteilten Dateien

WEITERE INFORMATIONEN

Aktivitätsberichte

Weitere Informationen über die Aktivitätsberichte für OneDrive for Business finden Sie unter:

https://support.office.com/de-de/article/office-365-berichte-im-admin-center-aktivität-in-onedrive-for-business-8bbe4bf8-221b-46d6-99a5-2fb3c8ef9353

Netzwerkbandbreite steuern

Sie können konfigurieren, wie viel Bandbreite der OneDrive for Business-Client verbraucht, indem Sie die folgenden Gruppenrichtlinien bearbeiten, nachdem Sie die OneDrive-Gruppenrichtlinienvorlagen installiert haben:

- Benutzerkonfiguration\Richtlinien\Administrative Vorlagen\OneDrive\Maximale Uploadbandbreite festlegen, die OneDrive.exe verwendet

- Benutzerkonfiguration\Richtlinien\Administrative Vorlagen\OneDrive\Maximale Downloadbandbreite festlegen, die OneDrive.exe verwendet

- Computerkonfiguration\Richtlinien\Administrative Vorlagen\OneDrive\Maximalen Prozentsatz der Uploadbandbreite festlegen, die OneDrive.exe verwendet

Maximale Uploadbandbreite festlegen, die OneDrive.exe verwendet

Mit der Richtlinie Maximale Uploadbandbreite festlegen, die OneDrive.exe verwendet (Abbildung 5–26) können Sie in der Einheit KB/s festlegen, wie viel Bandbreite höchstens für Uploads verbraucht werden darf. Beachten Sie, dass sich diese Einheit von üblichen Bandbreitenangaben unterscheidet, deren Werte in Bits statt Bytes angegeben werden. Diese Richtlinie ist vor allem nützlich, wenn auf einem Client sehr viele Daten in den OneDrive for Business-Ordner gelegt wurden und Sie verhindern wollen, dass der Upload dieser Daten unverhältnismäßig viel Bandbreite verbraucht.

Abb. 5–26Maximale Bandbreite für Uploads

Maximale Downloadbandbreite festlegen, die OneDrive.exe verwendet

Mit der Richtlinie Maximale Downloadbandbreite festlegen, die OneDrive.exe verwendet (Abbildung 5–27) können Sie in der Einheit KB/s festlegen, wie viel Bandbreite OneDrive for Business höchstens für Downloads verbrauchen darf, um Dateien und Ordner aus dem Office 365-Abonnement Ihrer Organisation abzurufen.

Abb. 5–27Maximale Bandbreite für Downloads

Maximalen Prozentsatz der Uploadbandbreite festlegen, die OneDrive.exe verwendet

Im Unterschied zu den anderen Richtlinien, die im Zweig Benutzerkonfiguration der Gruppenrichtlinien konfiguriert werden, liegt die Richtlinie Maximalen Prozentsatz der Uploadbandbreite festlegen, die OneDrive.exe verwendet (Abbildung 5–28) im Zweig Computerkonfiguration. Statt die Bandbreite in der Einheit KB/s festzulegen, nutzt diese Richtlinie eine Technik, bei der die tatsächliche Bandbreite auf dem Client gemessen und der Upload abhängig vom Messergebnis gedrosselt wird. Die Bandbreitenmessung läuft 60 Sekunden lang und wird alle 10 Minuten wiederholt.

Abb. 5–28Maximaler Prozentsatz der Bandbreite für Uploads

WEITERE INFORMATIONEN

OneDrive-Client verwalten

Weitere Informationen darüber, wie Sie den OneDrive-Client mithilfe von Gruppenrichtlinie verwalten, finden Sie unter:

https://support.office.com/en-us/article/Use-Group-Policy-to-control-OneDrive-sync-client-settings-0ecb2cf5-8882-42b3-a6e9-be6bda30899c

Speicher konfigurieren

In der Standardeinstellung bekommt jeder Benutzer 1 TB Speicherplatz in OneDrive for Business zugewiesen. Organisationen, die einen der folgenden Office 365-Pläne haben, können den Standardspeicherplatz für jeden Benutzer auf bis zu 5 TB vergrößern:

- Office 365 Enterprise E3 und E5

- Office 365 Government E3 und E5

- Office 365 Education und Office 365 Education E5

- OneDrive for Business Plan 2 und SharePoint Online Plan 2

In Ihrem Office 365-Abonnement muss mindestens einem Benutzer eine Lizenz zugewiesen werden, bevor es möglich ist, die Standardmenge für Speicher in OneDrive for Business zu erhöhen. Organisationen mit mehr als fünf Benutzern können eine höhere Zuweisung als 5 TB konfigurieren, aber nur nach Rücksprache mit dem Microsoft Support. Die Standardzuweisung für alle Benutzer stellen Sie im OneDrive Admin Center im Abschnitt Speicher ein (Abbildung 5–29).

Abb. 5–29Speichereinstellungen

WEITERE INFORMATIONEN

OneDrive for Business-Speicher

Weitere Informationen darüber, wie Sie den OneDrive for Business-Speicher konfigurieren, finden Sie unter:

https://support.office.com/de-de/article/festlegen-des-standardspeicherplatzes-für-onedrive-benutzer-cec51d07-d7e0-42a3-b794-9c00ad0f0083

Gerätezugriff konfigurieren

Im Abschnitt Synchronisieren des OneDrive Admin Centers (Abbildung 5–30) können Sie die Synchronisierung bestimmter Dateitypen ebenso blockieren wie die Synchronisierung von Computern, die nicht Mitglieder bestimmter Domänen sind. Domänen können nur als GUIDs hinzugefügt werden, nicht als vollqualifizierte Domänennamen. Diese Funktion ist nützlich, wenn OneDrive for Business in Umgebungen mit mehreren Domänen bereitgestellt wird.

Abb. 5–30Synchronisierungseinstellungen

Im Abschnitt Gerätezugriff des OneDrive Admin Centers (Abbildung 5–31) können Sie konfigurieren, dass der Zugriff auf OneDrive for Business nur aus bestimmten IP-Adressbereichen erlaubt wird und dass der Zugriff von Anwendungen, die keine moderne Authentifizierung beherrschen, zugelassen oder blockiert wird.

Abb. 5–31Gerätezugriff

WEITERE INFORMATIONEN

Gerätezugriff für OneDrive for Business konfigurieren

Weitere Informationen darüber, wie Sie den Gerätezugriff für OneDrive for Business konfigurieren, finden Sie unter:

https://support.office.com/de-de/article/steuern-des-zugriffs-anhand-der-netzwerkadresse-oder-app-59b83701-cefd-4bf8-b4d1-d4659b60da08

OneDrive for Business-Clients bereitstellen

Der OneDrive for Business-Client kann mithilfe von Enterprise-Bereitstellungstools wie dem System Center Configuration Manager bereitgestellt werden. Wenn Sie die Bereitstellung im Configuration Manager konfigurieren, lautet der Befehl, um das Setup des OneDrive for Business-Clients zu starten:

<Pfad-zur-EXE-Datei>\OneDriveSetup.exe /silent

Auf Computern, die unter Windows 10 laufen oder auf denen Office 2016 installiert ist, ist möglicherweise schon ein neuerer Synchronisierungsclient installiert. Trotzdem ist wichtig zu wissen, dass OneDrive für jeden Benutzer installiert werden muss und dass Office normalerweise auf den einzelnen Computern installiert wird.

Der nächste wichtige Schritt beim Bereitstellen von OneDrive for Business in einer Unternehmensumgebung besteht darin, sicherzustellen, dass die Dateien OneDrive.admx und OneDrive.adml zum Gruppenrichtlinienspeicher hinzugefügt werden. Das ist notwendig, um die darin definierten Gruppenrichtlinieneinstellungen in Gruppenrichtlinienobjekten verfügbar zu machen, die in Ihrer Organisation bereitgestellt werden. Der Gruppenrichtlinienspeicher ist der Ordner SYSVOL\<Domänenname>\Policies\PolicyDefinitions auf einem Domänencontroller.

WEITERE INFORMATIONEN

OneDrive for Business-Clients bereitstellen

Weitere Informationen über das Bereitstellen von OneDrive for Business-Clients finden Sie unter:

https://support.office.com/de-de/article/bereitstellen-des-neuen-onedrive-synchronisierungsclients-in-einer-unternehmensumgebung-3f3a511c-30c6-404a-98bf-76f95c519668

PRÜFUNGSTIPP

Üben Sie ein, welche Richtlinie Sie konfigurieren müssen, um Inhalt sieben Jahre nach seiner Erstellung automatisch aus OneDrive for Business löschen zu lassen.

Prüfungsziel 5.3: Microsoft Flow und PowerApps implementieren

Dieses Prüfungsziel behandelt Microsoft Flow und PowerApps. Mit Flows können Sie Vorgänge automatisieren, um bestimmte Aktionen, zum Beispiel das Versenden einer E-Mail, als Reaktion auf Trigger auszulösen, zum Beispiel das Eintreffen eines Tweets mit bestimmten Schlüsselwörtern. PowerApps ermöglichen es Benutzern, die nur über wenig Programmiererfahrung verfügen, eine App zu generieren, die auf eine vorhandene Datenquelle wie zum Beispiel SharePoint, Excel oder SQL Server zugreift.

Dieses Prüfungsziel behandelt die folgenden Themen:

- Flows erstellen
- Flow-Aktionen erstellen
- PowerApps erstellen

Flows erstellen

Ein Flow erlaubt es Ihnen, automatisierte Workflows zwischen Anwendungen und Diensten zusammenzustellen. Sie können Flows einsetzen, um Dateien zu synchronisieren, Daten zu sammeln und Benachrichtigungen zusammenzustellen. Um Microsoft Flow verwenden zu können, brauchen Sie ein Konto bei Microsoft Flow. Sie können unter https://flow.microsoft.com ein Konto anlegen. Benutzer mit Office 365-Konten verfügen automatisch über Microsoft Flow-Konten und brauchen lediglich diese Konten auf der Microsoft Flow-Website zu aktivieren. Ein Konto kann mit höchstens 50 Flows verknüpft sein.

Sie können einen Flow aus einer Vorlage oder von Grund auf neu erstellen. Gehen Sie folgendermaßen vor, um einen Flow von Grund auf neu zu erstellen:

1. 1. Melden Sie sich an der Website https://flow.microsoft.com an und klicken Sie in der Navigationsleiste auf Meine Flows. Abbildung 5–32 zeigt die Navigationsleiste.

Abb. 5–32Navigationsleiste von Microsoft Flow

1. 2. Klicken Sie in der Leiste Meine Flows (Abbildung 5–33) auf Ohne Vorlage erstellen. Sie haben hier auch die Möglichkeit, einen Flow auf Basis einer Vorlage zu erstellen oder einen vorhandenen Flow zu importieren.

Abb. 5–33Meine Flows

1. 3. Im nächsten Schritt wählen Sie einen Trigger aus, der den Flow startet. Wie in Abbildung 5–34 zu sehen, stehen etliche gängige Trigger zur Verfügung. Sie können stattdessen auch nach vorhandenen Connectors suchen. In diesem Beispiel erstellen wir einen Flow, der eine E-Mail-Benachrichtigung versendet, wenn ein RSS-Feedelement veröffentlicht wurde.

Abb. 5–34Gängige Trigger

1. 4. Klicken Sie auf den Trigger Beim Veröffentlichen eines Feedelements. Sie werden aufgefordert, die URL eines RSS-Feeds einzugeben (Abbildung 5–35). RSS-Feeds werden zum Beispiel von vielen Fernsehsendern angeboten.

Abb. 5–35Trigger für das Veröffentlichen eines Feedelements

1. 5. Klicken Sie auf Neuer Schritt und dann auf Aktion hinzufügen (Abbildung 5–36), um festzulegen, welche Aktion durchgeführt wird, wenn der Trigger ausgelöst wurde.

Abb. 5–36Hinzufügen einer Aktion

1. 6. Klicken Sie im Abschnitt Aktion auswählen (Abbildung 5–37) auf den Eintrag Office 365 Outlook – E-Mail senden.

2. 7. Tragen Sie im Aktionsformular E-Mail senden (Abbildung 5–38) eine Adresse ein, an die eine E-Mail gesendet wird, den Betreff und den Text der E-Mail. Mithilfe automatisch angezeigter Parameter können Sie dynamische Inhalte einfügen lassen, zum Beispiel den Feedtitel oder eine Zusammenfassung.

Abb. 5–37Connectors und Aktionen für Office 365 Outlook

Abb. 5–38Aktion zum Senden einer E-Mail

1. 8. Klicken Sie auf Flow speichern, um den Flow zu erstellen.

WEITERE INFORMATIONEN

Flows erstellen

Weitere Informationen über das Erstellen von Flows finden Sie unter:

https://docs.microsoft.com/de-de/flow/get-started-logic-flow

Aktionen zu einem Flow hinzufügen

Sie können mehrere Aktionen zu einem Flow hinzufügen und erweiterte Aktionen für denselben Trigger ausführen. Nehmen wir an, der im letzten Abschnitt erstellte Flow, der eine E-Mail versendet, wenn ein Feedelement veröffentlicht wird, genügt Ihnen nicht; Sie wollen, dass dieser Flow zusätzlich eine Datei in OneDrive for Business erstellt, die Informationen über den RSS-Feed speichert.

Gehen Sie folgendermaßen vor, um Aktionen zu einem vorhandenen Flow hinzuzufügen:

1. 1. Melden Sie sich an https://flow.microsoft.com an und klicken Sie in der Navigationsleiste auf Meine Flows. Klicken Sie in der Liste der Flows, die Sie erstellt haben, auf das Stiftsymbol neben dem Flow, zu dem Sie eine Aktion hinzufügen wollen (Abbildung 5–39).

Abb. 5–39Liste der Flows

1. 2. Klicken Sie auf Neuer Schritt und dann auf Aktion hinzufügen.

2. 3. Klicken Sie auf OneDrive for Business und dann auf OneDrive for Business - Datei erstellen (Abbildung 5–40).

Abb. 5–40Aktionen für OneDrive for Business

1. 4. Tragen Sie im Aktionsformular Datei erstellen (Abbildung 5–41) den Pfad des OneDrive for Business-Ordners ein. Verwenden Sie außerdem dynamische Inhalte, um Informationen wie den Feedtitel, den Link und die Feedzusammenfassung hinzuzufügen.

Abb. 5–41Datei in OneDrive for Business erstellen

1. 5. Klicken Sie auf Flow speichern, um die zusätzliche Aktion im Flow abzuspeichern.

WEITERE INFORMATIONEN

Aktionen zu einem Flow hinzufügen

Weitere Informationen darüber, wie Sie Aktionen zu einem Flow hinzufügen, finden Sie unter:

https://docs.microsoft.com/de-de/flow/multi-step-logic-flow

PowerApps erstellen

PowerApps ist ein Office 365-Dienst, der es Benutzern erlaubt, Geschäfts-Apps zu erstellen. Diese Apps laufen in einem Browser oder auf einem Mobilgerät, zum Beispiel auf einem Smartphone oder einem Tablet. PowerApps bietet Benutzern, die nur über rudimentäre Programmierkenntnisse verfügen, die Möglichkeit, eine App zu entwickeln, die auf eine Datenquelle wie SharePoint, Excel, SQL Server, SalesForce, Dynamics 365 oder andere gängige Datendienste zugreift.

Sie können Apps automatisch generieren, indem Sie lediglich angeben, welche Datenquelle die App benutzt. Microsoft stellt sehr viele Vorlagen bereit, die Sie als Basis für PowerApps hernehmen können. Sie können PowerApps im PowerApps Studio für Windows auf einem Computer erstellen, der unter dem Betriebssystem Windows 8, Windows 8.1 oder Windows 10 läuft. Es gibt auch eine Version von PowerApps Studio für das Web, die in einem standardkompatiblen Browser läuft; Sie können PowerApps auch in dieser Version entwickeln.

Von Teilnehmern der Prüfung 70-347 wird nicht gefordert, dass sie in der Prüfung eine PowerApp erstellen, aber Sie sollten wissen, für welche Probleme PowerApps eine sinnvolle Lösung sind. In diesem Fall brauchen Sie eine App, die in einem Browser oder auf einem Mobilgerät läuft und auf eine bestimmte Datenquelle wie zum Beispiel SharePoint, Excel, SQL Server, SalesForce oder Dynamics 365 zugreift.

WEITERE INFORMATIONEN

PowerApps

Weitere Informationen über PowerApps finden Sie unter:

https://docs.microsoft.com/de-de/powerapps/getting-started

PRÜFUNGSTIPP

Denken Sie daran, dass Sie einen Flow verwenden, wenn Sie auf ein Triggerereignis reagieren wollen, und eine PowerApp, wenn Sie mit einer Datenquelle arbeiten wollen.

Prüfungsziel 5.4: Microsoft StaffHub konfigurieren und verwalten

Dieses Prüfungsziel behandelt das Konfigurieren und Verwalten von Microsoft StaffHub. Microsoft StaffHub ist ein Tool, mit dem die Mitarbeiter ihre Arbeitszeitpläne verwalten, Informationen teilen sowie sich mit anderen geschäftlich genutzten Apps und Ressourcen verbinden können. In diesem Abschnitt erfahren Sie, wie Sie StaffHub-Teams anlegen, StaffHub-Mitglieder verwalten und automatisch Konten von StaffHub bereitstellen lassen.

Dieses Prüfungsziel behandelt die folgenden Themen:

- StaffHub-Teams verwalten

- StaffHub-Mitglieder verwalten

- Bereitstellung von Konten durch StaffHub verwalten

StaffHub einrichten

Gehen Sie folgendermaßen vor, um StaffHub im Office 365-Mandanten zu aktivieren:

1. 1. Klicken Sie im Office 365 Admin Center unter Einstellungen auf Dienste und Add-Ins (Abbildung 5–42).

Abb. 5–42StaffHub im Abschnitt Dienste und Add-Ins

1. 2. Klicken Sie im Flyout StaffHub (Abbildung 5–43) auf StaffHub-Einstellungen für Ihre Organisation aktualisieren.

Abb. 5–43StaffHub-Einstellungen aktualisieren

1. 3. Stellen Sie sicher, dass die Option Microsoft StaffHub aktivieren eingeschaltet ist (Abbildung 5–44).

Abb. 5–44StaffHub aktivieren

WEITERE INFORMATIONEN

Einrichten und Konfigurieren von StaffHub

Weitere Informationen über das Einrichten und Konfigurieren von StaffHub finden Sie unter:

https://blogs.technet.microsoft.com/skypehybridguy/2017/08/07/staffhub-overview-initial-setup-configuration

StaffHub-Teams verwalten

So erstellen Sie das erste StaffHub-Team:

1. 1. Öffnen Sie https://staffhub.office.com und melden Sie sich an. Sofern Sie noch kein Team konfiguriert haben, werden Sie automatisch auf https://staffhub.office.com/setup umgeleitet, wo der StaffHub-Team-Setupassistent startet (Abbildung 5–45).

Abb. 5–45Willkommen bei StaffHub

1. 2. Tragen Sie auf der Seite Ihr Team benennen (Abbildung 5–46) einen Namen für Ihr Team ein.

Abb. 5–46Ihr Team benennen

1. 3. Wählen Sie auf der Seite Zeitzone bestätigen die Zeitzone für Ihr Team aus (Abbildung 5–47).

Abb. 5–47Zeitzone bestätigen

1. 4. Auf der Seite Mobile App abrufen können Sie eine SMS-Nachricht mit einem Link auf die StaffHub-App in den App-Stores aller Anbieter schicken. Sie können diese Seite auch überspringen.

2. 5. Nachdem das Team erstellt wurde, können Sie auf der Seite Team (Abbildung 5–48) Mitglieder zu Ihrem neuen Team hinzufügen. Sie brauchen jeweils die E-Mail-Adresse oder die Telefonnummer einer Person, um sie zum Team hinzuzufügen.

Abb. 5–48Teammitglieder

1. 6. Wenn Sie weitere Teams anlegen wollen, können Sie https://staffhub.office.com/app/setup aufrufen.

Gehen Sie folgendermaßen vor, um Teammitgliedern Administratorprivilegien für das Team zuzuweisen:

1. 1. Öffnen Sie https://staffhub.office.com, melden Sie sich an und klicken Sie im Navigationsmenü auf Team (Abbildung 5–49).

Abb. 5–49Eintrag Team im Navigationsmenü

1. 2. Klicken Sie in der Liste der Teammitglieder auf das Teammitglied, das Sie zu einem Teamadministrator machen wollen.

2. 3. Schalten Sie im Abschnitt Administrator die Option Teammitglied das Erstellen oder Ändern von Zeitplänen gestatten ein (Abbildung 5–50).

Abb. 5–50StaffHub-Benutzer bearbeiten

WEITERE INFORMATIONEN

StaffHub-Teams

Weitere Informationen über StaffHub-Teams finden Sie unter:

https://support.office.com/en-us/article/Getting-started-with-Microsoft-StaffHub-92e9480f-0a37-47d2-ac96-2d11ee5f0656

StaffHub-Mitglieder verwalten

So fügen Sie ein Teammitglied zu einem Zeitplan hinzu:

1. 1. Klicken Sie auf der Teamseite im Navigationsmenü auf Zeitplan (Abbildung 5–51).

Abb. 5–51Eintrag Zeitplan im Navigationsmenü

1. 2. Klicken Sie auf der Seite Zeitplan (Abbildung 5–52) auf Mitglied zur Gruppe hinzufügen.

Abb. 5–52Mitglied zu einem Zeitplan hinzufügen

Gehen Sie folgendermaßen vor, um eine Gruppe zu einem Zeitplan hinzuzufügen:

1. 1. Klicken Sie auf der Seite Zeitplan auf Gruppe hinzufügen.

2. 2. Geben Sie den Namen der Gruppe ein (Abbildung 5–53) und fügen Sie Teammitglieder hinzu.

Abb. 5–53Gruppe hinzufügen

WEITERE INFORMATIONEN

StaffHub-Teammitglieder

Weitere Informationen über StaffHub-Teammitglieder finden Sie unter:

https://support.office.com/de-de/article/hinzufügen-von-mitarbeitern-oder-gruppen-in-microsoft-staffhub-f56ba0bb-8ca2-4583-8c0e-e10be3fc8985

Bereitstellung von Konten durch StaffHub verwalten

StaffHub steht nur für Benutzer mit Office 365-Enterprise-Lizenzen (F1, E1, E3, E5 oder Edu) zur Verfügung. StaffHub kann automatisch neue Office 365-Konten für Mitarbeiter anlegen, die noch keine Identität in Azure Active Directory haben. Wenn StaffHub ein Konto bereitstellt, führt es folgende Arbeiten aus:

- Es erstellt eine ID in der Form Vorname.Nachname@Domäne.com. Ist der Name bereits im Verzeichnis vorhanden, wird eine Zahl an das Ende angehängt, zum Beispiel don.funk1@contoso.com.

- Es legt ein entsprechendes Konto in Azure AD an.

- Es fügt das neu bereitgestellte Konto zur Sicherheitsgruppe StaffHubProvisionedUsers hinzu. So erhalten Sie ein simples Mittel , eine Liste aller Konten abzurufen, die über StaffHub bereitgestellt wurden statt über andere Wege, zum Beispiel Azure AD Connect.

- Es weist keine Lizenz zu. StaffHub weist nicht automatisch eine Lizenz zu und es erzwingt auch keine Lizenzierung. Bei Bedarf können Sie StaffHub allerdings so konfigurieren, dass es eine Lizenzierung erzwingt.

Gehen Sie folgendermaßen vor, um StaffHub die Fähigkeit zum Bereitstellen von Konten zu gewähren:

1. 1. Öffnen Sie das StaffHub Admin Center unter https://staffhub.office.com/admin.

2. 2. Schalten Sie die Option unter Selbst bereitgestellte Konten ein (Abbildung 5–54) und wählen Sie den Namen der Azure AD-Domäne aus, in der die Konten angelegt werden. Darunter sind die Sicherheitsgruppe und der Firmenname angegeben.

Abb. 5–54Selbst bereitgestellte Konten

Aktivieren Sie das Kontrollkästchen Lizenzprüfung anwenden, wenn Sie StaffHub anweisen wollen, beim Bereitstellen von Konten sicherzustellen, dass passende Lizenzen vorhanden sind (Abbildung 5–55).

Abb. 5–55Lizenzprüfung anwenden

WEITERE INFORMATIONEN

Bereitstellung von Konten durch StaffHub verwalten

Weitere Informationen über die Bereitstellung von Konten durch StaffHub finden Sie unter:

https://support.office.com/de-de/article/zulassen-dass-microsoft-staffhub-konten-für-mitarbeiter-in-service-und-produktion-einrichtet-22ef209e-603c-4b32-98a0-4a9a9b50eec9

PRÜFUNGSTIPP

Merken Sie sich, zu welcher Gruppe die Konten, die StaffHub automatisch bereitstellt, standardmäßig hinzugefügt werden.

Prüfungsziel 5.5: Sicherheit und Governance für Office 365-Dienste konfigurieren

Dieses Prüfungsziel beschäftigt sich mit dem Konfigurieren von Sicherheit und Governance für Office 365-Dienste. Sicherheit und Governance werden für viele Organisationen zunehmend wichtig, weil sie nicht nur konsequent alle gesetzlichen Bestimmungen einhalten, sondern auch sicherstellen müssen, dass ihr geistiges Eigentum nicht versehentlich verbreitet oder gestohlen wird. In diesem Abschnitt erfahren Sie, wie Sie eDiscovery, Einstellungen für Advanced eDiscovery, Daten-Governance sowie Office 365-Verschlüsselung konfigurieren und wie Sie das Office 365 Security & Compliance Center nutzen.

Dieses Prüfungsziel behandelt die folgenden Themen:

- eDiscovery konfigurieren

- Einstellungen für Advanced eDiscovery konfigurieren

- Erweiterte Datenkontrolle implementieren

- Einmaliges Anmelden aktivieren und konfigurieren

- Daten schützen und Daten-Compliance im Office 365 Security & Compliance Center erzwingen

eDiscovery konfigurieren

Mithilfe von eDiscovery können Organisationen die Aufbewahrung bestimmter Inhaltstypen sicherstellen oder Inhalte durchsuchen, um auf juristische oder behördliche Anfragen zu reagieren. Sie steuern eDiscovery in Office 365, indem Sie das Security & Compliance Center öffnen. eDiscovery umfasst das Erstellen und Verwalten von eDiscovery-Fällen. Mit einem eDiscovery-Fall können Sie steuern, wer eDiscovery-Aktionen ausführen und wer den Inhalt sperren darf, der für ein Verfahren relevant ist. Außerdem können Sie Inhaltssuchoperationen mit einem bestimmten Fall verknüpfen.

Rollen und Berechtigungen für eDiscovery

Mit eDiscovery-Berechtigungen steuern Sie, welche Aktionen die Benutzer im Security & Compliance Center ausführen dürfen. Ein Administrator muss Mitglied der Rollengruppe Organisationsverwaltung sein oder ihm muss die Rolle Rollenverwaltung zugewiesen sein, damit er eDiscovery-Berechtigungen zuweisen kann. Die folgende Liste beschreibt die integrierten eDiscovery-Rollen (Abbildung 5–56):

Abb. 5–56Berechtigungen und Rollen

- Compliance Administrator   Benutzer, denen diese Rolle zugewiesen ist, dürfen Einstellungen für Geräteverwaltung, Verhinderung von Datenverlust, Berichte und Erhaltung verwalten.

- eDiscovery Manager   Benutzer, denen diese Rolle zugewiesen ist, können eDiscovery-Fälle erstellen und verwalten. Sie dürfen Benutzer in einem Fall hinzufügen oder entfernen, Inhaltsspeicherorte sperren, Inhaltssuchabfragen für einen Fall erstellen und konfigurieren, Inhaltssuchergebnisse exportieren und Suchergebnisse für die Analyse in Advanced eDiscovery konfigurieren. Diese Rolle umfasst zwei separate Unterrollen: eDiscovery-Manager und eDiscovery-Administrator.

- eDiscovery-Manager   Darf alle eDiscovery-Fälle ansehen und verwalten, die er selbst erstellt hat oder bei denen er Mitglied ist. Er kann außerdem auf die zugeordneten Fälle in Advanced eDiscovery zugreifen.

- eDiscovery-Administrator   Hat dieselben Berechtigungen wie eDiscovery-Manager, kann sich aber zusätzlich alle auf der eDiscovery-Seite aufgelisteten Fälle ansehen, nicht nur diejenigen, mit denen er verknüpft ist. Er kann sich selbst zu Fällen hinzufügen, sodass er diese Fälle verwalten kann. Er kann administrative Aufgaben in Advanced eDiscovery durchführen.

- Organization Management   Wenn einem Benutzer diese Rolle zugewiesen ist, kann er die Berechtigungen für den Zugriff auf Features im Security & Compliance Center verwalten. Er kann außerdem Einstellungen für die Verhinderung von Datenverlust, Geräteverwaltung, Erhaltung und Berichte verwalten.

- Reviewer   Wenn einem Benutzer diese Rolle zugewiesen ist, kann er nur die Fälle ansehen und öffnen, die auf der eDiscovery-Seite aufgelistet sind. Er kann keine Fälle anlegen, Mitglieder zu einem Fall hinzufügen, Sperren aktivieren, Suchabfragen erstellen oder Suchergebnisse exportieren. Ein Benutzer, dem diese Rolle zugewiesen ist, kann zwar keine Ergebnisse für Advanced eDiscovery aufbereiten, er darf aber auf Fälle in Advanced eDiscovery zugreifen, um Analyseaufgaben zu erledigen.

- Supervisory Review   Benutzer, denen diese Rolle zugewiesen ist, können Richtlinien erstellen und konfigurieren, die steuern, welche Kommunikation in einer Organisation überprüft wird.

- Security Administrator   Mitglieder dieser Rolle sind oft auch Administratoren für andere Dienste, externe Partnergruppen und manchmal der Microsoft Support. Mitglieder dieser Gruppe haben administrative Berechtigungen für Azure Information Protection, Identity Protection Center, Privileged Identity Management, Monitor Office 365 Service Health sowie Security & Compliance Center.

- Security Reader   Ähnelt der Rolle Security Administrator. Mitglieder dieser Rolle sind oft Administratoren für andere Dienste, externe Partnergruppen und der Microsoft Support. Sie besitzen nur Berechtigungen zum Anzeigen von Daten. Mitglieder dieser Gruppe haben reine Lesezugriffsberechtigungen für Azure Information Protection, Identity Protection Center, Privileged Identity Management, Monitor Office 365 Service Health sowie Security & Compliance Center.

- Service Assurance User   Mitglieder dieser Rolle können sich Berichte und Dokumente ansehen, die Microsofts Sicherheitsmaßnahmen bezüglich der in Office 365 gespeicherten Kundendaten beschreiben. Mitglieder dieser Rolle können auch auf Berichte zugreifen, die unabhängige externe Prüfer zu Office 365 verfasst haben.

Gehen Sie folgendermaßen vor, um Benutzern eine Rolle zuzuweisen:

1. 1. Wählen Sie im Security & Compliance Center den Knoten Berechtigungen aus.

2. 2. Klicken Sie auf die Zeile mit der Rolle, zu der Sie einen Benutzer hinzufügen wollen.

3. 3. Klicken Sie auf der Seite der ausgewählten Rolle auf Rollengruppe bearbeiten. Abbildung 5–57 zeigt die Rollenseite für eDiscovery Manager.

Abb. 5–57Die Rolle eDiscovery Manager

1. 4. Klicken Sie auf der Seite Mitglieder auswählen auf Mitglieder auswählen und dann auf Hinzufügen. Wählen Sie den Benutzer aus, den Sie zu dieser Rolle hinzufügen wollen (Abbildung 5–58). Klicken Sie auf Fertig, sobald Sie alle gewünschten Mitglieder zur Rolle hinzugefügt haben, und dann auf Speichern, um die Veränderungen an der Rollengruppe abzuspeichern.

Abb. 5–58Mitglieder auswählen
eDiscovery-Fälle erstellen

So erstellen Sie einen neuen eDiscovery-Fall:

1. 1. Klicken Sie im Security & Compliance Center unter Suche und Untersuchung auf eDiscovery.

2. 2. Klicken Sie auf der Seite eDiscovery (Abbildung 5–59) auf Fall erstellen.

Abb. 5–59eDiscovery-Fall erstellen

1. 3. Tragen Sie auf der Seite Neuer Fall (Abbildung 5–60) einen Namen sowie eine Beschreibung ein und klicken Sie auf Speichern.

Abb. 5–60Neuer Fall

Mitglieder zu einem Fall hinzufügen

Gehen Sie folgendermaßen vor, um Mitglieder zu einem Fall hinzuzufügen:

1. 1. Klicken Sie auf der Seite eDiscovery des Security & Compliance Centers auf den Fall, zu dem Sie einen Benutzer hinzufügen wollen.

2. 2. Klicken Sie auf der Seite Diesen Fall verwalten (Abbildung 5–61) auf Hinzufügen und fügen Sie dann den gewünschten Benutzer hinzu. Sie können auch auf Entfernen klicken, um einen Benutzer aus dem Fall zu entfernen. Klicken Sie auf Speichern, wenn Sie mit dem Bearbeiten der Mitglieder fertig sind.

Abb. 5–61Diesen Fall verwalten

Inhalt in einem Fallspeicher sperren

Wenn Sie Inhalt in einem Fallspeicher sperren, kann dieser Inhalt nicht mehr geändert oder gelöscht werden. Wenn Sie einen Fallspeicher einrichten, können Sie:

- Einen Fallspeicher ohne Zeitbegrenzung erstellen   In diesem Fall wird der gesamte Inhalt aufbewahrt.

- Einen abfragebasierten Fallspeicher erstellen   Es werden nur Daten aufbewahrt, die in Office 365 gespeichert sind und die mit den Parametern der Abfrage übereinstimmen.

- Einen Fallspeicher mit Datumsbereich erstellen   Es werden nur Inhalte im Fallspeicher aufbewahrt, die im angegebenen Zeitraum erstellt, versendet oder empfangen wurden.

Gehen Sie folgendermaßen vor, um einen Fallspeicher zu erstellen:

1. 1. Klicken Sie im Abschnitt eDiscovery des Security & Compliance Centers neben dem Fall, für den Sie Inhalt sperren wollen, auf Öffnen.

2. 2. Klicken Sie auf der Seite Fallspeicher auf das Plussymbol.

3. 3. Tragen Sie auf der Seite Neuer Fallspeicher (Abbildung 5–62) einen Namen für den Fallspeicher ein, wählen Sie aus, welche Postfächer und Websites gesperrt werden sollen, und wählen Sie aus, ob alle öffentlichen Ordner im In-Situ-Speicher abgelegt werden.

Abb. 5–62Neuen Fallspeicher erstellen

1. 4. Auf der Seite Neuen Fallspeicher erstellen (Abbildung 5–63) können Sie konfigurieren, nach welchen Schlüsselwörtern gesucht wird. Sie können unter anderem folgende Bedingungen definieren:

1. Common (Häufig)

1. Date (Datum)
2. Size (Größe)
3. Sender/Author (Absender/Verfasser)
4. Subject/Title (Betreff/Titel)
5. Compliance Tag (Compliance-Tag)

Abb. 5–63Bedingungen für einen neuen Fallspeicher

1. Mail

1. Participants (Teilnehmer)
2. Sender (Absender)
3. To (An)
4. Recipients (Empfänger)
5. Subject (Betreff)
6. Received date (Empfangsdatum)
7. Sent date (Absendedatum)
8. Message type (Nachrichtentyp)
9. Message class (Nachrichtenklasse)

1. Documents (Dokumente)

1. Author (Verfasser)
2. Title (Titel)
3. Created date (Erstellungsdatum)

4. Last modified date (Datum der letzten Änderung)

5. File type (Dateityp)

1. 5. Sofern Sie keine Schlüsselwörter oder Bedingungen hinzufügen, wird der gesamte Inhalt der ausgewählten Postfächer, Websites und öffentlichen Ordner aufbewahrt. Wenn Sie Schlüsselwörter oder Bedingungen konfigurieren, werden nur die Inhalte aufbewahrt, die mit diesen Schlüsselwörtern und Bedingungen übereinstimmen.

Nach Inhalten suchen

So erstellen Sie eine Inhaltssuche für einen Fall:

1. 1. Klicken Sie im Abschnitt eDiscovery des Security & Compliance Centers neben dem Fall, für den Sie eine Inhaltssuche erstellen wollen, auf Öffnen.

2. 2. Klicken Sie auf der Seite Suchen (Abbildung 5–64) auf das Plussymbol.

Abb. 5–64Neue Suche erstellen

1. 3. Legen Sie auf der Seite Neue Suche (Abbildung 5–65) fest, ob Sie vorhandenen Inhalt suchen wollen, der in Fallspeichern aufbewahrt wird, ob Sie den gesamten Office 365-Mandanten durchsuchen wollen oder ob Sie nur in bestimmten Speicherorten suchen wollen. Wenn Sie Alle Fallinhalte auswählen, werden alle Daten durchsucht, die in Fallspeichern aufbewahrt werden, nicht nur die Daten eines bestimmten Fallspeichers. Wenn Sie die Option Benutzerdefinierte Speicherortauswahl auswählen, können Sie bestimmte Postfächer, bestimmte Websites sowie keine oder alle öffentlichen Ordner auswählen.

Abb. 5–65Neue Suche

1. 4. Wie beim Konfigurieren eines Fallspeichers können Sie festlegen, ob nach bestimmten Schlüsselwörtern oder Bedingungen gesucht wird. Sie haben dieselben Bedingungen zur Auswahl wie weiter oben beim Erstellen eines Fallspeichers.

WEITERE INFORMATIONEN

eDiscovery konfigurieren

Weitere Informationen über das Konfigurieren von eDiscovery finden Sie unter:

https://support.office.com/de-de/article/verwalten-von-ediscovery-fällen-im-office-365-security-compliance-center-9a00b9ea-33fd-4772-8ea6-9d3c65e829e6

Einstellungen für Advanced eDiscovery konfigurieren

Advanced eDiscovery ermöglicht die Analyse unstrukturierter Daten innerhalb von Office 365, stellt einen effizienteren Prozess für die Dokumentprüfung bereit und erlaubt Ihnen, bei der Durchführung einer eDiscovery die Menge irrelevanter Daten zu verringern. Sobald Sie im Abschnitt eDiscovery des Security & Compliance Centers eine Suche konfiguriert haben, können Sie Advanced eDiscovery nutzen, um die gelieferten Daten genauer zu analysieren. Advanced eDiscovery steht nur in Office 365 E3 mit dem Advanced-Compliance-Add-On oder in Office 365 E5 zur Verfügung.

Advanced eDiscovery bietet folgende Features:

- Ermöglicht es, Text aus Bildern zu extrahieren

- Identifiziert redundante Informationen, darunter Beinahe-Duplikate

- Identifiziert E-Mail-Threads

- Wendet Methoden des Predictive-Deep-Learning an, um relevante Dokumente zu identifizieren

Gehen Sie folgendermaßen vor, um in Advanced eDiscovery auf einen Fall zuzugreifen:

1. 1. Klicken Sie im Abschnitt eDiscovery des Security & Compliance Centers neben dem Fall, für den Sie Advanced eDiscovery nutzen wollen, auf Öffnen.

2. 2. Klicken Sie auf der Seite Start des Falls auf Zu Advanced eDiscovery wechseln (siehe Abbildung 5–66).

Abb. 5–66Zu Advanced eDiscovery wechseln

Sobald Sie zu Advanced eDiscovery gewechselt sind, können Sie folgende Aufgaben ausführen:

- Falldaten analysieren   Sie können Dateien, die von einer vorherigen Suche zurückgeliefert wurden, anhand verschiedener Parameter identifizieren und organisieren.

- Relevanztraining   Sie können ein Bewertungs- und Relevanztraining auf Basis zufällig ausgewählter Beispieldateien aktivieren. Das hilft dem Deep-Learning-Prozess, ein Modell Ihrer Daten zu entwickeln, das die Analyse verbessert.

- Exportieren   Sie können die Daten exportieren, die im Rahmen des Advanced eDiscovery-Prozesses gefunden wurden.

- Bericht   Sie können Berichte über den Advanced eDiscovery-Prozess generieren. Diese Berichte werden im .csv-Format ausgegeben.

WEITERE INFORMATIONEN

Advanced eDiscovery

Weitere Informationen über Advanced eDiscovery finden Sie unter:

https://support.office.com/en-us/article/Office-365-Advanced-eDiscovery-fd53438a-a760-45f6-9df4-861b50161ae4

Einmaliges Anmelden aktivieren und konfigurieren

Das einmalige Anmelden (engl. secure store) ist ein Autorisierungsdienst, der von SharePoint ausgeführt wird und Anmeldeinformationen auf ähnliche Weise speichert wie der Schlüsseltresor Azure Key Vault. Das einmalige Anmelden kann mehrere Sätze von Anmeldeinformationen speichern, die benutzt werden, um über BCS (Business Connectivity Services) auf mehrere Systeme zuzugreifen. Sie verwalten das einmalige Anmelden im SharePoint Admin Center (Abbildung 5–67).

Abb. 5–67Einmaliges Anmelden

Wenn das einmalige Anmelden korrekt konfiguriert ist, werden folgende Abläufe unterstützt:

- Ein Benutzer, der auf bestimmte Daten zugreifen will, verbindet sich mit seinen Office 365-Anmeldeinformationen mit SharePoint Online.

- In SharePoint Online ruft der Secure Store Service (die Zielanwendung für einmaliges Anmelden) gespeicherte Anmeldeinformationen ab, die der externen Unternehmensanwendung bekannt sind. Mit diesen Anmeldeinformationen stellt er eine Verbindung her und ruft die externen Daten ab, damit sie dann in der SharePoint Online-Website für den Benutzer angezeigt werden können, der auf die Daten zugreift.

- Diese Daten aus der externen Quelle werden dem Benutzer angezeigt, ohne dass er zusätzliche Anmeldeinformationen eingeben muss. Der Secure Store Service prüft die Benutzerrechte, um zu entscheiden, ob er damit auf die externen Daten zugreifen darf.

Gehen Sie folgendermaßen vor, um eine Zielanwendung zu erstellen, die mithilfe von Anmeldeinformationen, die im Secure Store Service gespeichert sind, eine Verbindung zur externen Datenquelle aufbaut:

1. 1. Öffnen Sie das SharePoint Admin Center.

2. 2. Klicken Sie auf Einmaliges Anmelden und dann im Menübandfeld Zielanwendungen verwalten auf Neu.

3. 3. Tragen Sie auf der Seite Zielanwendungseinstellungen die folgenden Informationen ein (Abbildung 5–68):

1. Zielanwendungs-ID   Dies ist der Name der Zielanwendung.

2. Anzeigename   Ein Anzeigename für die Zielanwendung. Sie können hier denselben Namen wie den für die Zielanwendungs-ID eingeben oder einen anderen Namen verwenden.

Abb. 5–68Einstellungen für die Zielanwendung

1. Kontakt-E-Mail-Adresse   Eine Adresse, an die sich Benutzer wenden können, falls sie Schwierigkeiten mit der Anwendung haben.

2. Zielanwendungstyp   Wird in SharePoint Online standardmäßig auf den Wert Gruppe eingeschränkt gesetzt.

3. Anmeldeinformationsfelder   Definieren Sie in diesem Abschnitt die Felder der Anmeldeinformationen, die für den Zugriff auf die Remotezielanwendung benutzt werden.

4. Administratoren für die Zielanwendung   Die Administratoren der Zielanwendung. Diese Benutzer können Veränderungen an den Zielanwendungseinstellungen vornehmen.

5. Mitglieder   Die Liste mit Azure Active Directory-Benutzern, die mithilfe der Zielanwendung auf die Remotedaten zugreifen können.

So tragen Sie Anmeldeinformationen für eine Zielanwendung ein:

1. 1. Wählen Sie die Anwendung im Abschnitt Einmaliges Anmelden des SharePoint Admin Centers aus und klicken Sie im Menübandfeld Anmeldeinformationen auf Festlegen.

2. 2. Geben Sie im Dialogfeld Anmeldeinformationen für Zielanwendung für einmaliges Anmelden festlegen (Abbildung 5–69) die Anmeldeinformationen ein, die Sie beim einmaligen Anmelden mit der Zielanwendung verknüpfen wollen.

Abb. 5–69Anmeldeinformationen eingeben

WEITERE INFORMATIONEN

Einmaliges Anmelden

Weitere Informationen über einmaliges Anmelden finden Sie unter:

https://support.office.com/de-de/article/erstellen-oder-bearbeiten-einer-zielanwendung-für-einmaliges-anmelden-f724dec2-ce28-4b76-9235-31728dce64b5

Daten schützen und Daten-Compliance erzwingen

Viele Organisationen arbeiten mit vertraulichen Daten, zum Beispiel mit Kreditkartennummern oder Patientenakten. Der Umgang mit solchen vertraulichen Daten ist oft gesetzlich geregelt. Organisationen, die diese Daten unberechtigt speichern oder weitergeben, müssen unter Umständen mit empfindlichen Strafen rechnen. Mit Richtlinien für die Verhinderung von Datenverlust (Data Loss Prevention, DLP) können Sie folgende Aufgaben erledigen:

- Vertrauliche Informationen im gesamten Office 365-Mandanten identifizieren   Zum Beispiel können Sie in den OneDrive for Business-Ordnern oder Exchange-Postfächern bestimmter Personen nach Dokumenten suchen, die Steuernummern enthalten.

- Weitergabe vertraulicher Informationen verhindern   Sie können zum Beispiel verhindern, dass Personen außerhalb der Organisation auf Dokumente zugreifen, die vertrauliche Informationen enthalten. Sie können auch verhindern, dass Benutzer E-Mail-Nachrichten verschicken, die vertrauliche Informationen enthalten.

- Vertrauliche Informationen überwachen und schützen, wenn sie in Office-Desktop-anwendungen generiert werden   Mit DLP-Richtlinien können Sie vertrauliche Informationen automatisch identifizieren, sobald sie generiert werden. Wenn zum Beispiel jemand eine Kreditkartennummer in eine Excel-Tabelle eintippt, können Sie ihm eine Warnung bezüglich der vertraulichen Natur dieser Daten anzeigen lassen und ihn darauf hinweisen, dass automatisch Rechteverwaltungsrichtlinien auf die Datei angewendet werden.

- Zulassen, dass Benutzer DLP-Richtlinien außer Kraft setzen, sofern es eine geschäftliche Begründung dafür gibt   Sie können DLP-Richtlinien so konfigurieren, dass Benutzer sie außer Kraft setzen dürfen, wenn sie eine geschäftliche Begründung dafür liefern. Andere Benutzer werden benachrichtigt, wenn eine solche Außerkraftsetzung angewendet wird, und können beim Benutzer nachfragen, ob die Außerkraftsetzung vertretbar ist oder ob gegen die Regeln der Organisation verstoßen wurde.

- DLP-Berichte über Inhalte anzeigen, die mit DLP-Richtlinien übereinstimmen   Das Security & Compliance Center bietet umfangreiche Berichte über Inhalte, die mit konfigurierten DLP-Richtlinien übereinstimmen.

DLP-Richtlinien enthalten folgende Einstellungen:

- Speicherorte   Wo der Inhalt abgelegt ist. Das können Exchange Online, SharePoint Online und OneDrive for Business sein.

- Wie der Inhalt geschützt wird:

- Bedingungen   Die Regeln, mit denen Inhalte identifiziert werden. Zum Beispiel Kreditkartennummern finden.

- Aktionen   Die Aktion, die ausgeführt wird, wenn Inhalte mit den Bedingungen übereinstimmen. Zum Beispiel kann der Zugriff auf ein Dokument blockiert werden, wenn es vertrauliche Informationen enthält.

- Benutzerbenachrichtigungen   Legt fest, welche Informationen der Benutzer erhält, wenn die von ihm bearbeiteten Inhalte mit den Bedingungen einer DLP-Richtlinie übereinstimmen.

- Außerkraftsetzung durch Benutzer   Bietet dem Benutzer die Möglichkeit, eine DLP-Richtlinie außer Kraft zu setzen, sofern er eine Begründung liefert.

- Schadensberichte   Für den Fall, dass eine Übereinstimmung für eine DLP-Regel gefunden wird, können Sie einen Schadensbericht konfigurieren, der an eine oder mehrere Personen geschickt wird. Bei E-Mail-Nachrichten enthält der Bericht einen Anhang mit der Originalnachricht.

WEITERE INFORMATIONEN

Richtlinien zur Verhinderung von Datenverlust

Weitere Informationen über Richtlinien zur Verhinderung von Datenverlust finden Sie unter:

https://support.office.com/de-de/article/Übersicht-über-die-richtlinien-zur-verhinderung-von-datenverlust-1966b2a7-d1e2-4d92-ab61-42efbb137f5e

Erweiterte Datenkontrolle implementieren

Die erweiterte Datenkontrolle oder Daten-Governance von Office 365 greift auf maschinelles Lernen zurück, um Organisationen dabei zu unterstützen, wichtige Daten zu finden und aufzubewahren, aber irrelevante, redundante und obsolete Daten zu löschen. Sie brauchen die Identifizierung und Verwaltung vertraulicher Daten nicht mehr rein manuell zu erledigen, sondern können Algorithmen für maschinelles Lernen einsetzen, um schnell und wirksam die Daten in einem Office 365-Abonnement zu untersuchen und dann Empfehlungen zur Verwaltung dieser Daten zu geben und umzusetzen. Die erweiterte Datenkontrolle in Office 365 bietet folgende Features:

- Proaktive Richtlinienempfehlung und automatische Datenklassifizierung   Erfordert die Analyse der Daten, die im Office 365-Mandanten Ihrer Organisation gespeichert sind.

- Standardsystemwarnungen, die Governance-Risiken identifizieren   Dabei werden zum Beispiel Ereignisse wie das massenhafte Löschen von Dateien erkannt.

- Datenkontrollmechanismen auf unternehmensinterne Daten anwenden   Das umfasst die Filterung und Migration von Daten aus unternehmensinternen Speicherorten zu Office 365.

WEITERE INFORMATIONEN

Erweiterte Datenkontrolle

Weitere Informationen über erweiterte Datenkontrolle finden Sie unter:

https://blogs.office.com/en-us/2017/04/04/announcing-the-release-of-threat-intelligence-and-advanced-data-governance-plus-significant-updates-to-advanced-threat-protection

PRÜFUNGSTIPP

Prägen Sie sich ein, welche Bedeutung die verschiedenen Rollen im Security & Compliance Center haben.

Gedankenexperiment

In diesem Gedankenexperiment wenden Sie an, was Sie über die in diesem Kapitel behandelten Themen wissen. Die Antworten auf die Fragen des Gedankenexperiments finden Sie im nächsten Abschnitt.

Sie sind damit befasst, Office 365-Dienste zu konfigurieren und zu schützen. Ihrem Manager ist wichtig, dass Inhalte aus dem Twitter-Konto des Unternehmens für alle Mitarbeiter sichtbar sind, ohne dass sie sich bei Twitter anmelden müssten. Um das zu erreichen, wollen Sie den Inhalt aus dem Twitter-Konto in einen Microsoft Teams-Kanal streamen und zusätzlich in OneDrive for Business archivieren.

Außerdem möchte Ihr Manager dafür sorgen, dass Ihre Organisation alle Rechtsvorschriften einhält. Sie wollen sicherstellen, dass Inhalte nach einer bestimmten Zeit automatisch aus OneDrive for Business gelöscht werden. Und Sie wollen herausfinden, welche Rollen über die Fähigkeit verfügen, alle momentan offenen eDiscovery-Fälle anzusehen.

Beantworten Sie für das beschriebene Szenario folgende Fragen:

1. 1. Welche eDiscovery-Rolle in Office 365 hat die Fähigkeit, sich den Inhalt aller offenen eDiscovery-Fälle anzusehen?

2. 2. Was sollten Sie konfigurieren, damit alle Inhalte aus dem Twitter-Konto des Unternehmens in einem Microsoft Teams-Kanal veröffentlicht werden?

3. 3. Was sollten Sie konfigurieren, damit alle Inhalte aus dem Twitter-Konto des Unternehmens in OneDrive for Business gespeichert werden?

4. 4. Was sollten Sie konfigurieren, damit Dateien in OneDrive for Business sieben Jahre nach ihrer Erstellung automatisch gelöscht werden?

Antworten zum Gedankenexperiment

Dieser Abschnitt enthält die Lösungen für das Gedankenexperiment.

1. 1. Die Rolle eDiscovery Administrator hat die Fähigkeit, sich den Inhalt aller offenen eDiscovery-Fälle anzusehen.

2. 2. Sie sollten einen Office 365-Connector konfigurieren, damit Inhalte aus dem Twitter-Konto des Unternehmens automatisch in einem Microsoft Teams-Kanal veröffentlicht werden.

3. 3. Sie sollten einen Flow konfigurieren, damit Inhalte aus dem Twitter-Konto des Unternehmens automatisch in OneDrive for Business gespeichert werden.

4. 4. Sie sollten eine Aufbewahrungsrichtlinie konfigurieren, damit Dateien in OneDrive for Business sieben Jahre nach ihrer Erstellung automatisch gelöscht werden.

Zusammenfassung des Kapitels

- Ein Team ist in Microsoft Team eine Sammlung von Benutzern, Inhalten und Apps, die mit separaten Projekten und Aufgaben innerhalb einer Organisation verknüpft sind.

- Teams können als private Teams erstellt werden, in denen nur eingeladene Benutzer Mitglied werden können.

- Öffentliche Teams stehen jedem in der Organisation offen.

- In der Standardeinstellung kann ein Office 365-Mandant höchstens 500.000 Teams umfassen.

- Teams haben höchstens 2500 Mitglieder.

- Kanäle sind Abschnitte innerhalb eines Teams, die es erlauben, Unterhaltungen über verschiedene Themen voneinander zu trennen.

- Teams sind für alle Office 365-Organisationen standardmäßig aktiviert.

- Sie können Benutzern erlauben, E-Mail an Microsoft Teams-Kanäle zu senden.

- Microsoft Teams-Benutzer können Dateien in Teams-Kanäle oder -Chats hochladen und freigeben.

- Microsoft Teams verwendet zwei administrative Rollen: Besitzer und Mitglied. Jeder Benutzer, der ein neues Team erstellt, bekommt die Rolle des Besitzers zugewiesen.

- Connectors erlauben es Organisationen, Inhalte aus Diensten außerhalb von Microsoft Teams direkt in Teams-Kanäle zu leiten.

- Sie können Benachrichtigungen konfigurieren, um Besitzer von OneDrive for Business-Ordnern beim Auftreten bestimmter Ereignisse zu warnen, zum Beispiel wenn Benutzern externer Zugriff gewährt wird.

- Im Abschnitt mit erweiterten Einstellungen für die externe Freigabe im OneDrive Admin Center können Sie Einstellungen konfigurieren, die einschränken, wie externe Benutzer auf Inhalte zugreifen dürfen, die in der OneDrive for Business-Instanz Ihres Mandanten gespeichert sind.

- Im Abschnitt Speicher des OneDrive Admin Centers konfigurieren Sie, wie lange nach dem Löschen eines Office 365-Kontos gewartet wird, bis der zugehörige Inhalt gelöscht wird.

- In der Standardeinstellung werden die Daten eines Benutzers 30 Tage lang in OneDrive for Business aufbewahrt, nachdem das Konto gelöscht wurde.

- Mit Aufbewahrungsrichtlinien können Sie festlegen, dass Dokumente in OneDrive for Business nach einem bestimmten Zeitraum automatisch gelöscht werden.

- Mithilfe von Gruppenrichtlinien können Sie konfigurieren, wie viel Bandbreite der OneDrive for Business-Client verbraucht.

- In der Standardeinstellung bekommt jeder Benutzer 1 TB Speicherplatz in OneDrive for Business zugewiesen. Organisationen mit geeigneten Office 365-Plänen können den Standardspeicherplatz für jeden Benutzer auf bis zu 5 TB vergrößern.

- Im Abschnitt Synchronisieren des OneDrive Admin Centers können Sie die Synchronisierung bestimmter Dateitypen sowie die Synchronisierung von Computern verhindern, die kein Mitglied bestimmter Domänen sind.

- Mit Flows können Sie Vorgänge automatisieren, um bestimmte Aktionen, zum Beispiel das Versenden einer E-Mail, als Reaktion auf Trigger auszulösen, zum Beispiel das Eintreffen eines Tweets mit bestimmten Schlüsselwörtern.

- PowerApps ermöglichen es Benutzern, die nur über wenig Programmiererfahrung verfügen, eine App zu generieren, die auf eine vorhandene Datenquelle wie zum Beispiel Share-Point, Excel oder SQL Server zugreift.

- Sie können mehrere Aktionen zu einem Flow hinzufügen und erweiterte Aktionen für denselben Trigger ausführen.

- Microsoft StaffHub ist ein Tool, mit dem die Mitarbeiter ihre Arbeitszeitpläne verwalten, Informationen teilen und sich mit anderen geschäftlich genutzten Apps und Ressourcen verbinden können.

- StaffHub kann automatisch neue Office 365-Konten für Mitarbeiter anlegen, die noch keine Identität in Azure Active Directory haben.

- Mithilfe von eDiscovery können Organisationen die Aufbewahrung bestimmter Inhaltstypen sicherstellen oder Inhalte durchsuchen, um auf juristische oder behördliche Anfragen zu reagieren.

- eDiscovery umfasst das Erstellen und Verwalten von eDiscovery-Fällen. Mit einem eDiscovery-Fall können Sie steuern, wer eDiscovery-Aktionen ausführen darf und wer den Inhalt sperren darf, der für ein Verfahren relevant ist. Außerdem können Sie Inhaltssuchoperationen mit einem bestimmten Fall verknüpfen.

- Advanced eDiscovery ermöglicht die Analyse unstrukturierter Daten innerhalb von Office 365, stellt einen effizienteren Prozess für die Dokumentprüfung bereit und erlaubt Ihnen, bei der Durchführung einer eDiscovery die Menge irrelevanter Daten zu verringern.

- Das einmalige Anmelden (engl. secure store) ist ein Autorisierungsdienst, der von Share-Point ausgeführt wird und Anmeldeinformationen auf ähnliche Weise speichert wie der Schlüsseltresor Azure Key Vault.

Index

A

Active Directory-Authentifizierungsbibliothek 72

ActiveSync 265

Add-MailboxPermission (Cmdlet) 160

Add-RecipientPermission (Cmdlet) 152

Add-TeamUser (Cmdlet) 302

Administratoren, Websitesammlung 92

Advanced eDiscovery 347

Advanced Threat Protection (ATP) 237
sichere Anlagen, Richtlinien 242
sichere Links, Richtlinien 238

Agents (Telemetriedashboard-Arbeitsblatt) 60

Aktivieren, Office 365 ProPlus 9

Aktivitätsberichte 315

Anhänge, Richtlinien 242

Antischadsoftwarerichtlinien 209

Benachrichtigungen 211
erstellen 215

PowerShell-Cmdlets 218

Reaktion bei Schadsoftwareerkennung, Einstellungen 210

Standard anzeigen 213

Antispamrichtlinien 209, 222
ausgehende Spamnachrichten 234
erweiterte Optionen 230
internationale Spamnachrichten 228

Massenaktionen 222

Quarantäne 236
sichere Anlagen, Richtlinien 242
sichere Links, Richtlinien 238

Sperrlisten 224

Zulassungslisten 226

Antwortadresse 130, 136

Anwesenheit 198

Apps, Office 365 5

App-V-Paket 31, 33

Arbeitsblätter, Telemetriedashboard 59

Archivpostfächer 181

Clientanforderungen 252

ATP siehe Advanced Threat Protection

Audiokonferenzen 279

Aufbewahrungsaktionen 186

Aufbewahrungsdauer 186

Aufbewahrungsrichtlinien 314
auf Postfächer anwenden 194
benutzerdefinierte erstellen 188

Nachrichten in Archiv verschieben 254

Standard 191

Aufbewahrungstags 192
erstellen 186

Aus der Berichterstellung des Office-Telemetrie-Agents auszuschließende Office-Anwendungen (Gruppenrichtlinie) 56

Aus der Berichterstellung des Office-Telemetrie-Agents auszuschließende Office-Lösungen (Gruppenrichtlinie) 56

Ausgehende Spamnachrichten, Richtlinie 234

Außerkraftsetzung 270, 353

Authentifizierung 72

Automatisierung, Flows 322

Autorisierung, einmaliges Anmelden 349

Azure AzCopy (Tool) 250

Azure Key Vault 349

B

Bandbreite, Netzwerk 316

BCS (Business Connectivity Services) 349

Bekannte lokale Ordner, Migration 306

Benachrichtigungen, Antischadsoftware 211

Benachrichtigungen, Konfiguration 309

Benutzerbasierte Lizenzierung 69

Benutzerdefinierte Aufbewahrungsrichtlinien 188

Benutzerdefinierte Kategorien für Office-Telemetriedaten angeben (Gruppenrichtlinie) 54

Benutzerdefinierter Bericht (Telemetriedashboard-Arbeitsblatt) 60

Benutzergesteuerte Clientbereitstellungen 1

Berechtigungen 106
eDiscovery 338

Konfiguration 310

Microsoft Teams 299

OneDrive for Business 310

Postfächer, delegieren 148

Senden als (Postfachberechtigung) 149, 161

Senden im Auftrag von (Postfachberechtigung) 153, 161

Vollzugriff (Postfachberechtigung) 157, 161

Bereitstellung

Configuration.xml (Datei) 33
hybride 244

IT 24
manuell 24

Office Deployment Tool 31
selbstständige 1

Telemetrie-Agent 57

Telemetriedashboard 37
zentrale 30

Bereitstellungen (Telemetriedashboard-Arbeitsblatt) 60

Berichterstellung, Office-Telemetrieprotokoll 61

Besitzer (Microsoft Teams-Rolle) 299

Besprechungseinladungen 276

Beweissicherungsverfahren
aktivieren 258
beenden 262

Cmdlets 262

Grundlagen 257

Blockierte Absender, Listen 224

Blockierte Domänen, Liste 274

Blockierte IP-Adressen 218

Bring Your Own Device (BYOD) 4, 70

Buchungsoptionen (Seite) 166

Business Connectivity Services (BCS) 349

C

Channel (Attribut in Configuration.xml) 36

Chats 298

Click-to-Run für Office 365 31, 69, 71

Clientbereitstellung, durch Benutzer 1

Einschränkung 2

Cloud-PBX 279

Cloudspeicher 296

Compliance Administrator (eDiscovery-Rolle) 338

Configuration.xml (Datei) 33

Connect-MicrosoftTeams (Cmdlet) 302

Connectors 300

Cutover migration siehe Übernahmemigration

D

Data Loss Prevention (DLP) siehe Verhinderung von Datenverlust

Dateiaktivitätsberichte 315

Daten

Compliance 352
erweiterte Datenkontrolle 353

Schutz 352

Verhinderung von Datenverlust, Richtlinien 352

Datenschutzeinstellungen im Office-Telemetrie-Agent aktivieren (Gruppenrichtlinie) 55

Datenverlust
verhindern 268

Verhinderung 352

Deadline (Attribut in Configuration.xml) 36

Deaktivieren, Office 365 ProPlus 11

Default MRM Policy 191

Delve 124

Den UNC-Pfad zum Speichern von Office-Telemetriedaten angeben (Gruppenrichtlinie) 53

Disable-MalwareFilterRule (Cmdlet) 218

Disconnect-MicrosoftTeams (Cmdlet) 302

Display (Attribut in Configuration.xml) 34

DLP (Data Loss Prevention) siehe Verhinderung von Datenverlust

Dokumente
auschecken 106

Freigabe für externe Benutzer 87

Freigabe in OneDrive for Business 112
gemeinsame Dokumenterstellung 106

Versionen 106

Zugriff blockieren 268

Dokumente (Telemetriedashboard-Arbeitsblatt) 59

Dokumente löschen, Richtlinien 313

Domänen
blockierte 225, 274
zulässige 227, 273

Dynamische Verteilergruppen 171, 176

E
eDiscovery

Advanced eDiscovery 347

Berechtigungen 338

Fälle erstellen 341

Fallspeicher 343

Inhaltssuche 346

In-Situ-Speicher und Beweissicherungsverfahren 257

Konfiguration 338

Mitglieder zu Fall hinzufügen 342

Rollen 338
eDiscovery-Anforderungen 181

Einmaliges Anmelden 349

E-Mail-Adressen

Antwortadresse 130, 136
externe Kontakte verwalten 169
für Benutzer konfigurieren 129
mehrere für neue Domäne hinzufügen 140
primäre 130, 136

Verbindungsfilterrichtlinien 218
verwalten 130
zusätzliche hinzufügen 131

E-Mail-aktivierte Sicherheitsgruppen 171, 174

E-Mail-Nachrichten

Advanced Threat Protection (ATP) 237

Aufbewahrung 186

Quarantäne 236
sichere Anlagen, Richtlinien 242
sichere Links, Richtlinien 238

Spamfilterrichtlinien 222

Verschieben in Archivpostfach 253

Enable-Mailbox (Cmdlet) 185

Enable-MalwareFilterRule (Cmdlet) 218

Endbenutzer, Kommunikationseinstellungen siehe Kommunikationseinstellungen

Enterprise eDiscovery 117

Fall erstellen 117

Fallspeicher 118

Quellen hinzufügen 118

Ereignisse (Telemetrieprotokoll-Arbeitsblatt) 62

Erweiterte Datenkontrolle 353

Excel (App) 6

Excel Services 110

Exchange Online 129

ActiveSync-Konfiguration planen 265

Antischadsoftware- und Antispamrichtlinien 209

Berechtigungen für Postfächer delegieren 148

Clientanforderungen für Archiv 252

DLP-Richtlinien planen 268

E-Mail-Adressen für Benutzer konfigurieren 129
externe Kontakte verwalten 169
freigegebene Postfächer erstellen 161

In-Situ-Speicher und Beweissicherungsverfahren planen 257

Migration von Postfächern 244

OWA-Konfiguration planen 263
persönliche Archive 181
planen 252

Ressourcenpostfächer 163

SIP-Adressen 141

Spamfilterrichtlinien 222

Standardkonfiguration 209

Verbindungsfilterrichtlinien 218

Verteilergruppen 171

Verwaltung mobiler Geräte planen 266

ExcludeApp (Attribut in Configuration.xml) 35

Externe Benutzer zulassen, die die Freigabe von Einladungen akzeptieren und sich als authentifizierte Benutzer anmelden (Freigabeoption) 82

Externe Benutzer, Freigabe 77
deaktivieren 80

Dokumente 87
für Websitesammlung aktivieren 81
global aktivieren 79

Grundlagen 78

Methoden 84

Optionen 79

Websites 85

Zugriff beenden 90

Externe Freigabe 311

Externe Kommunikation

Audiokonferenz 279

Besprechungseinladungen 276
blockierte Domänen, Liste 274

Cloud-PBX 279

Einstellungen 199, 272

PSTN-Konferenzen 279

Pushbenachrichtigungen deaktivieren 277

Skype for Business Online 272

Skype-Livekonferenzen 282

Skype-Version für Privatnutzer 275
zulässige Domänen 273

Externe Kontakte verwalten 169

F

Fallspeicher, Enterprise eDiscovery 118

Flows siehe Microsoft Flow

Freigabe außerhalb Ihrer Organisation nicht zulassen (Freigabeoption) 82

Freigabe für alle externen Benutzer sowie mithilfe anonymer Zugriffslinks zulassen (Freigabeoption) 83

Freigabe nur für externe Benutzer erlauben, die bereits im Verzeichnis Ihrer Organisation vorhanden sind (Freigabeoption) 82

Freigegebene Postfächer erstellen 161

G

Gemeinsame Dokumenterstellung 106

Gerätepostfächer 163

Gerätezugriff 321

Get-CsTenantFederationConfiguration (Cmdlet) 273, 274

Get-HostedConnectionFilterPolicy (Cmdlet) 221

Get-HostedContentFilterPolicy (Cmdlet) 234

Get-Mailbox (Cmdlet) 262, 264, 266

Get-MalwareFilterPolicy (Cmdlet) 218

Get-QuarantineMessage (Cmdlet) 237

Get-Team (Cmdlet) 302

Get-TeamChannel (Cmdlet) 302

Get-TeamFunSettings (Cmdlet) 302

Get-TeamGuestSettings (Cmdlet) 302

Get-TeamHelp (Cmdlet) 302

Get-TeamMemberSettings (Cmdlet) 302

Get-TeamMessagingSettings (Cmdlet) 302

Get-TeamUser (Cmdlet) 302

Giphy 297

Graph, Office 124

Gruppenrichtlinien
administrative Vorlage 49

Telemetrie aktivieren 49

H

Hochladen von Daten für den Office-Telemetrie-Agent aktivieren (Gruppenrichtlinie) 52

Hybride Bereitstellung 244

I

IMAP-Migrationen 248

Import-CSV (Cmdlet) 140

Importdienst 250

Inhaltsgenehmigung 108

In-place hold siehe In-Situ-Speicher

In-Situ-Speicher 181, 257

Internationale Spamnachrichten, Einstellungen 228

IP-Adressen, Verbindungsfilterrichtlinien 218

IT-Bereitstellungen

Configuration.xml (Datei) 33
manuell 24

Office 365 ProPlus 24

Office Deployment Tool 31

Updatekanäle 30
zentrale 30

K

Kanäle 290

Key Vault 349

Kommunikation mit öffentlichen Chatdiensten 275

Kommunikationseinstellungen

Anwesenheit 198

Benutzeroptionen 202

Endbenutzer 198
externe Kommunikation 199, 272

Skype for Business Online 198

Konfiguration

Benachrichtigungen 309

Berechtigungen 310

Dateiaktivitätsberichte 315
eDiscovery 338

Gerätezugriff 321

Löschen von Dokumenten, Richtlinien 313

Office 365-Connectors 300

Speicher 319
synchronisieren 320

Kontakte, externe 169

L

Language ID (Attribut in Configuration.xml) 35

Liste blockierter IP-Adressen 218

Litigation hold siehe Beweissicherungsverfahren

Lizenzierung, Microsoft Teams 292

Logging (Attribut in Configuration.xml) 35

Lokale Administratorprivilegien 4

Lokale Ordner, Migration 306

Lösungen (Telemetriedashboard-Arbeitsblatt) 60

M

Mac-Computer, Office 2016 14

Mandantenebene, Einstellungen 272

Manuelle Bereitstellung 24

Massen-E-Mail 223

Maximale Downloadbandbreite 318

Maximale Uploadbandbreite 317

Maximaler Prozentsatz der Uploadbandbreite 318

MDM (Mobile Device Management) siehe Verwaltung mobiler Geräte

Mehrschichtige Wartung 70

Mehrstufige Migration 246

Memes 298

Messaging Records Management (MRM) 186

Microsoft Flow 322

Aktionen hinzufügen 326

Flows erstellen 323

Microsoft Intune 70

Microsoft Office 2016 für Mac-Installer 16

Microsoft Online-Anmeldeassistent 73

Microsoft StaffHub 329
einrichten 330

Kontobereitstellung 336

Mitglieder 334

Teams 331

Microsoft Teams
aktivieren und deaktivieren 290

Anrufe 296

Apps, Einstellungen 295

Berechtigungen 299

Besprechungen 296

E-Mail 295

Funktionen 294
implementieren 289

Kanäle 290
konfigurieren 290

Lizenzierung 292

Nachrichten, Einstellungen 297

Office 365-Connectors 300

PowerShell-Cmdlets 302

Rollen 299

Teams 290

Teams und Kanäle 296

Microsoft-Programm zur Verbesserung der Benutzerfreundlichkeit 46

Migration
bekannte lokale Ordner 306

IMAP 248
mehrstufige 246

Methoden 251

Postfächer 244

Remoteverschiebungsmigration 244

Übernahmemigration 247

Vergleich der Methoden 251

Mitglied (Microsoft Teams-Rolle) 299

Mobile Device Management (MDM) siehe Verwaltung mobiler Geräte

Mobile Geräte

ActiveSync 265

Cloud-PBX 279

Office 365 ProPlus 5

Moderne Authentifizierung 72

Modus mit verringertem Funktionsumfang 9

MRM (Messaging Records Management) 186

MSI-Dateien 69

N

Nachricht in Junk-E-Mail-Ordner verschieben (Option) 223

Nachricht in Quarantäne verschieben (Option) 223

Nachricht löschen (Option) 223

Netzwerkbandbreite 316

Netzwerkupload 250

Neue Umgebungsvariable (Dialogfeld) 307

New-CsEdgeAllowAllKnownDomains (Cmdlet) 273

New-CsEdgeAllowList (Cmdlet) 273

New-CsEdgeDomainPattern (Cmdlet) 273

New-DistributionGroup (Cmdlet) 174, 176

New-DynamicDistributionGroup (Cmdlet) 180

New-HostedContentFilterPolicy (Cmdlet) 234

New-Mailbox (Cmdlet) 163, 166, 169

New-MailContact (Cmdlet) 169

New-MalwareFilterPolicy (Cmdlet) 218

New-MalwareFilterRule (Cmdlet) 218

New-RetentionPolicyTag (Cmdlet) 188

New-Team (Cmdlet) 302

New-TeamChannel (Cmdlet) 302

Nicht archivierte Funktionen aus Konformitätsgründen deaktivieren (Option) 203

O

Office 2003 57

Office 2007 57

Office 2010 57

Office 2013 57

Office 2016 57

Office 2016 für Mac 2016 14

Office 365 ProPlus

Abonnementtypen 292
aktivieren 9

Betriebssysteme 5

Configuration.xml (Datei) 33

Connectors 300
deaktivieren 11
gemeinsame Dokumenterstellung 106

IT-Bereitstellungen 24

IT-Bereitstellungen, manuell 24

IT-Bereitstellungen, zentrale 30

Lizenzen 1

Mobilgeräte 5

Modus mit verringertem Funktionsumfang 9

Office Deployment Tool 31
selbstständige Bereitstellung einschränken 2

Softwarekonfiguration 2

Updatekanäle 30

Verwaltung mobiler Geräte 266

Office 365-Clients

Authentifizierung 72

Click-to-Run 69

Office Online 68

Outlook 65

Skype for Business 67

Office 365-Dienste 289
eDiscovery 337
einmaliges Anmelden 349
erweiterte Datenkontrolle 353

Microsoft Flow 322

Microsoft StaffHub 329

Microsoft Teams 289

OneDrive for Business 303

PowerApps 329

Sicherheit und Governance konfigurieren 337

Verhinderung von Datenverlust, Richtlinien 352

Office Configuration Analyzer Tool (OffCAT) 72

Office Deployment Tool 5, 30, 31

Office Graph 124

Office Online 68

Office Web Apps 68

Office16.admx (Datei) 49

OfficeClientEdition (Attribut in Configuration.xml) 34

Office-Telemetrie 36

Bereitstellung 57

Protokoll 61

OneDrive Admin Center 304

OneDrive for Business 7, 68, 110, 303

Admin Center 304
bekannte lokale Ordner 306

Benachrichtigungen konfigurieren 309

Berechtigungen konfigurieren 310

Client bereitstellen 322

Dateiaktivitätsberichte 315

Einschränkungen 305

Gerätezugriff konfigurieren 321

Löschen von Dokumenten, Richtlinien 313

Netzwerkbandbreite 316

OneDrive 110

OneDrive Admin Center 304

Speicher konfigurieren 319
synchronisieren 320
verwalten 115

Zugriff 111

Zusammenarbeit 112

OneDrive.exe
maximale Downloadbandbreite 318
maximale Uploadbandbreite 317
maximaler Prozentsatz der Uploadbandbreite 318

OneDrive-Client 319

Ordner, Migration 306

Organigramme 294

OS X 14

Outlook on the Web 263

Outlook Web App (OWA) 263

Outlook-Client 65

P

Papierkorb, Websitesammlungen wiederherstellen 102

Persönliche Archive
aktivieren 181

Richtlinien konfigurieren 181

Phishing-Angriffe 238

Posteingangsregeln 254

Postfächer

ActiveSync konfigurieren 265

Archiv, Clientanforderungen 252

Aufbewahrungsrichtlinien 186

Berechtigungen delegieren 148

Beweissicherungsverfahren 257
freigegebene 161

Gerätepostfächer 163

IMAP-Migration 248

Importdienst 250

In-Situ-Speicher 257
mehrstufige Migration 246

Migration 244

OWA-Zugriff 263
persönliche Archive 181

Raumpostfächer 167

Remoteverschiebungsmigration 244

Ressourcenpostfächer 163

Übernahmemigration 247

PowerApps 329

PowerShell-Cmdlets

Antischadsoftwarerichtlinien 218

Beweissicherungsverfahren 262
externe Kommunikation, Einstellungen 273

Microsoft Teams 302

Spamfilter 234

Verbindungsfilterrichtlinien 221

Primäre E-Mail-Adressen 130, 136

Primärer Websitesammlungsadministrator 93

Proaktive T-Bot-Hilfenachrichten 294

Product ID (Attribut in Configuration.xml) 35

Project Online 109

Project Web App 109

Protokolldateien, Office-Telemetrieprotokoll 61

PST-Dateien 181
importieren 250

Nachrichten importieren 254

PSTN-Konferenzen 279

Pushbenachrichtigungen 277

Q

Quarantäne 236

R

Raumpostfächer 167

Registrierungseinstellungen, Telemetrie konfigurieren 61

Release-QuarantineMessage (Cmdlet) 237

Remoteverschiebungsmigration 244

Remove (Attribut in Configuration.xml) 35

Remove-HostedContentFilterPolicy (Cmdlet) 234

Remove-MailboxPermission (Cmdlet) 160

Remove-MalwareFilterPolicy (Cmdlet) 218

Remove-RecipientPermission (Cmdlet) 152

Remove-SPOExternalUser (Cmdlet) 91

Remove-Team (Cmdlet) 302

Remove-TeamChannel (Cmdlet) 302

Remove-TeamUser (Cmdlet) 302

Ressourcenkontingente 94

Ressourcenpostfächer

Gerätepostfächer 163

Raumpostfächer 167
verwalten 163

Retail-Aktivierung 69

Rollen
eDiscovery 338

Microsoft Teams 299

S

Schadensberichte 271, 353

Schadsoftware

Antischadsoftwarerichtlinien 209

Reaktion bei Erkennung 210
sichere Anlagen, Richtlinien 242

Schlüsselverwaltungsdienste (KMS) 30, 71

SCL-Bewertung 232

Secure store siehe Einmaliges Anmelden

Sekundäre E-Mail-Adressen 131

Selbstständige Bereitstellung 1

Senden als (Postfachberechtigung) 149, 161

Senden im Auftrag von (Postfachberechtigung) 153, 161

Serverressourcen, Kontingente 94

Session Initiation Protocol siehe SIP-Adressen (Session Initiation Protocol)

Set-CASMailbox (Cmdlet) 264, 265

Set-CsPushNotificationConfiguration (Cmdlet) 278

Set-CsTenantFederationConfiguration (Cmdlet) 275

Set-DistributionGroup (Cmdlet) 174, 176

Set-HostedConnectionFilterPolicy (Cmdlet) 221

Set-HostedContentFilterPolicy (Cmdlet) 234

Set-Mailbox (Cmdlet) 136, 142, 146, 156, 197, 262

Set-MailContact (Cmdlet) 170

Set-MalwareFilterPolicy (Cmdlet) 218

Set-MalwareFilterRule (Cmdlet) 218

Set-RetentionPolicy (Cmdlet) 193

Set-SPOSite (Cmdlet) 81

Set-Team (Cmdlet) 302

Set-TeamChannel (Cmdlet) 302

Set-TeamFunSettings (Cmdlet) 302

Set-TeamGuestSettings (Cmdlet) 302

Set-TeamMemberSettings (Cmdlet) 302

Set-TeamMessagingSettings (Cmdlet) 302

Set-TeamPicture (Cmdlet) 302

SharePoint Online 68, 77

Enterprise eDiscovery 117
externe Benutzer, Freigabe 77

Freigabe für externe Benutzer in Websitesammlungen aktivieren 81
gemeinsame Dokumenterstellung 106

Ressourcenkontingente 94

Speichergrenzwerte 97

Speicherkontingente 96

Websitesammlungen erstellen 91

Websitesammlungen verwalten 99

Websitesammlungsadministratoren 92

Zusammenarbeitslösung 104

Sichere Links, Richtlinien 238

Sicherheit

Advanced Threat Protection (ATP) 237

Verhinderung von Datenverlust, Richtlinien 352

Sicherheit siehe auch Antischadsoftwarerichtlinien

Sicherheitsgruppen 171, 174

SIP-Adressen (Session Initiation Protocol)

ändern 143
hinzufügen 141
löschen 146
verwalten 141

SKU-Anwendungspakete 70

Skype for Business Admin Center 272

Skype for Business Online 129

Anwesenheit konfigurieren 198

Audiokonferenz 279

Benutzeroptionen 202

Besprechungseinladungen 276
externe Kommunikation, Einstellungen 199
externe Kommunikation, globale Einstellungen 272

Kommunikationseinstellungen für Endbenutzer 198

Mandantenebene, Einstellungen 272

PSTN-Konferenzen 279

Pushbenachrichtigungen deaktivieren 277

SIP-Adressen 141

Skype-Version für Privatnutzer 275

Standardkonfiguration 209

Skype for Business-Client 67

Skype-Livekonferenzen 282

Slipstream-Wartung 69

Softwarelizenzbedingungen 49

SourcePath (Attribut in Configuration.xml) 34

Spam Confidence Level siehe SCL-Bewertung

Spamfilterrichtlinien 209, 222
anwenden 233
ausgehende Spamnachrichten 234

Cmdlets 234
erweiterte Optionen 230
internationale Spamnachrichten 228

Konfiguration 222

Massenaktionen 222

Quarantäne 236

SCL-Bewertung 232

Sperrlisten 224

Zulassungslisten 226

Speicher

Cloud 296

OneDrive for Business 319

Speichergrenzwerte 97

Speicherkontingente 96

Sperrlisten 224, 274

SQL Server Express 39

StaffHub siehe Microsoft StaffHub

Staged migration siehe Mehrstufige Migration

Standard Operating Environment (SOE) 4

Standardaufbewahrungsrichtlinie 191

Stellvertretungen für Buchungen (Seite) 165

Streaming-Installation 69

Synchronisieren, OneDrive for Business 320

System Center Configuration Manager 70, 322

Systeminfo (Telemetrieprotokoll-Arbeitsblatt) 64

T

T-Bot, proaktive Hilfenachrichten 294

Teams siehe auch Microsoft Teams

Teams, Microsoft StaffHub 331

Telemetrie 36

Berichte, Benutzerprobleme 61

Dienst einrichten 36
mit Gruppenrichtlinien aktivieren 49

Telemetrie-Agent

Bereitstellung 57

Installer-Paket 58

Konfiguration über Registrierung 61

Richtlinien 57

Windows-Versionen 58

Telemetriedashboard

Anzeige 59

Bereitstellung 37

Richtlinien 50
starten 37

Telemetrie-Datensammlung aktivieren (Gruppenrichtlinie) 51

Telemetrieprotokoll 61

Telemetrieprozessor 37, 38, 39

Telemetrieprozessor (Telemetriedashboard-Arbeitsblatt) 60

U

Übernahmemigration 247

Übersicht (Telemetriedashboard-Arbeitsblatt) 59

Umleitung, bekannte Ordner 306

Unterhaltungen und Besprechungen aufzeichnen (Option) 203

Updatekanäle 30, 31

Updates (Attribut in Configuration.xml) 35

V

Verbindungsfilterrichtlinien 218

Verhinderung von Datenverlust 121, 268, 352

Version (Attribut in Configuration.xml) 34

Versionsverwaltung 106

Verteilergruppen
dynamische 176

E-Mail-aktivierte Sicherheitsgruppen 174
erstellen 171
verwalten 171

Verwaltung mobiler Geräte 266

Visio Services 110

Vollzugriff (Postfachberechtigung) 157, 161

Volumenaktivierung 71

Volumenlizenz 30, 71

W

Websites, Freigabe für externe Benutzer 85

Websitesammlungen

Administratoren 92

Enterprise eDiscovery 117
erstellen 91

Freigabe für externe Benutzer aktivieren 81
gelöschte wiederherstellen 102
löschen 101

Ressourcenkontingente 94

Speichergrenzwerte 97

Speicherkontingente 96

URLs 103
verwalten 99

Zusammenarbeitslösung 104

Websitesammlungsadministrator, primärer 93

Word Online (Office Web App) 68

Y

Yammer 105

Z

Zentrale Bereitstellung 30

Zulassungslisten 218, 226, 273

Zusammenarbeitstools 104

Data Loss Prevention (DLP), Richtlinien 121

Datenverlust 121

Delve 124

Enterprise eDiscovery 117

Excel Services 110
gemeinsame Dokumenterstellung 106

OneDrive for Business 110

Project Online 109

Visio Services 110

Yammer 105