Blog
Aus dem CloudPandas-Team
Praxisleitfäden zu Microsoft 365, Azure, Intune, Entra ID, Security und modernen Kommunikationslösungen.
SecurityMicrosoft 365DMARCSPF: Wer darf in deinem Namen sprechen?
SPF beantwortet eine einzige Frage: Darf dieser Server im Namen dieser Domain Mail einliefern? Warum das Zehn-Lookup-Limit existiert, wohin die Lookups in echten Records gehen, warum SPF bei Weiterleitungen bricht und warum ein SPF-Pass ohne Alignment für DMARC nichts zählt.
Martin Sende·
SecurityDMARCSecurityNIS2 und DMARC: Warum kein Gesetz sagt, was du tun musst
Macht NIS2 DMARC zur Pflicht? Direkt steht es nicht im Gesetz, doch über den „Stand der Technik“ und Lieferketten wird E-Mail-Sicherheit für fast jedes
Martin Sende·
SecurityMicrosoft 365Intune"Nutzungsdaten teilen" im Unternehmensportal abschalten
Microsoft verhindert die zentrale Deaktivierung der Telemetrie im Unternehmensportal. Wir zeigen, wo sich die versteckte Einstellung befindet und wie Sie sie anpassen.
Artem Brening·
SecurityMigrationMicrosoft 365Passkeys werden in Entra ID zum Standard
Ab September 2026 werden Passkeys in Microsoft Entra ID zum Standard, SMS-MFA fällt weg. Bereiten Sie Ihre Organisation jetzt auf den wichtigen Wechsel vor.
Artem Brening·
Modern WorkModern WorkMicrosoft 365Wie Teams ins Telefonnetz kommt: Direct Routing, Operator Connect und Calling Plans
Teams Phone bringt die Telefonfunktionen zwar in den Client, ins öffentliche Telefonnetz bringt es sie jedoch noch nicht. Dafür braucht es eine von drei Anbindungen. Welche für Sie die Richtige ist - und worauf es dabei ankommt.
Pascal Freund·
SecurityMicrosoft 365ComplianceFull Participation: Warum DMARC-Standard nicht p=reject für alle heißt
DMARC ist jetzt ein IETF-Standard, RFC 9989. Aber Standard heißt nicht Pflicht, und volle Teilnahme heißt nicht p=reject. Was DMARCbis unter Full Participation versteht, und warum der Standard Receivern sogar verbietet, p=reject blind durchzusetzen.
Martin Sende·
Modern WorkModern WorkMicrosoft 365KI-Telefonsysteme: Drei Tipps für bessere Voice Agents
KI Sprachassistenten brauchen mehr als einen guten Prompt. Drei Tipps, wie sie ihren Voice Bot verbessern.
Pascal Freund·
SecurityDMARCSecurityDMARCbis: Der DNS Tree Walk und warum np bei DNSSEC nicht immer greift
DMARCbis ersetzt die Public Suffix List durch einen DNS Tree Walk. Wofür das psd-Tag wirklich da ist, und warum np bei DNSSEC-Domains mit Compact Denial still versagen kann.
Martin Sende·
Modern WorkModern WorkMicrosoft 365Teams Admin Center bekommt einen Call Flow Visualizer – Aber nur zum anschauen
Microsoft hat im Teams Admin Center einen Call Flow Visualizer für Auto Attendants eingeführt. Was das Feature zeigt, seit wann es verfügbar ist, und wo es an seine Grenzen stößt.
Pascal Freund·
SecurityMicrosoft 365DMARCDMARCbis: Die Tag-Änderungen und warum t das pct nicht ersetzt
DMARCbis räumt die DMARC-Tags auf: pct, rf und ri fallen weg, np und t kommen dazu. Klingt nach Routine, ist es aber nicht überall. Warum t das pct nicht ersetzt und was das für den Weg zu vollem Enforcement bedeutet.
Martin Sende·
SecurityMicrosoft 365DMARCDMARCbis ist da. Was sich ändert. Und was nicht.
Der neue DMARCbis-Standard ist da: Erfahren Sie, was sich bei der E-Mail-Authentifizierung ändert, warum Ihr bestehender Record weiterläuft und welche DNS-Details jetzt wichtig sind.
Martin Sende·