Blog
Aus dem CloudPandas-Team
Praxisleitfäden zu Microsoft 365, Azure, Intune, Entra ID, Security und modernen Kommunikationslösungen.
SecurityMicrosoft 365DMARCSPF: Wer darf in deinem Namen sprechen?
SPF beantwortet eine einzige Frage: Darf dieser Server im Namen dieser Domain Mail einliefern? Warum das Zehn-Lookup-Limit existiert, wohin die Lookups in echten Records gehen, warum SPF bei Weiterleitungen bricht und warum ein SPF-Pass ohne Alignment für DMARC nichts zählt.
Martin Sende·
SecurityDMARCSecurityNIS2 und DMARC: Warum kein Gesetz sagt, was du tun musst
Macht NIS2 DMARC zur Pflicht? Direkt steht es nicht im Gesetz, doch über den „Stand der Technik“ und Lieferketten wird E-Mail-Sicherheit für fast jedes
Martin Sende·
SecurityMicrosoft 365Intune"Nutzungsdaten teilen" im Unternehmensportal abschalten
Microsoft verhindert die zentrale Deaktivierung der Telemetrie im Unternehmensportal. Wir zeigen, wo sich die versteckte Einstellung befindet und wie Sie sie anpassen.
Artem Brening·
SecurityMigrationMicrosoft 365Passkeys werden in Entra ID zum Standard
Ab September 2026 werden Passkeys in Microsoft Entra ID zum Standard, SMS-MFA fällt weg. Bereiten Sie Ihre Organisation jetzt auf den wichtigen Wechsel vor.
Artem Brening·
SecurityMicrosoft 365ComplianceFull Participation: Warum DMARC-Standard nicht p=reject für alle heißt
DMARC ist jetzt ein IETF-Standard, RFC 9989. Aber Standard heißt nicht Pflicht, und volle Teilnahme heißt nicht p=reject. Was DMARCbis unter Full Participation versteht, und warum der Standard Receivern sogar verbietet, p=reject blind durchzusetzen.
Martin Sende·
SecurityDMARCSecurityDMARCbis: Der DNS Tree Walk und warum np bei DNSSEC nicht immer greift
DMARCbis ersetzt die Public Suffix List durch einen DNS Tree Walk. Wofür das psd-Tag wirklich da ist, und warum np bei DNSSEC-Domains mit Compact Denial still versagen kann.
Martin Sende·
SecurityMicrosoft 365DMARCDMARCbis: Die Tag-Änderungen und warum t das pct nicht ersetzt
DMARCbis räumt die DMARC-Tags auf: pct, rf und ri fallen weg, np und t kommen dazu. Klingt nach Routine, ist es aber nicht überall. Warum t das pct nicht ersetzt und was das für den Weg zu vollem Enforcement bedeutet.
Martin Sende·
SecurityMicrosoft 365DMARCDMARCbis ist da. Was sich ändert. Und was nicht.
Der neue DMARCbis-Standard ist da: Erfahren Sie, was sich bei der E-Mail-Authentifizierung ändert, warum Ihr bestehender Record weiterläuft und welche DNS-Details jetzt wichtig sind.
Martin Sende·