v2.4.2

→ Übertragen: Angleichen bestehender Objekte

• Neu: Weicht ein Eintrag gleichen Namens in anderen Tenants ab, bietet Übertragen … jetzt auch Angleichen an: das bestehende Objekt im Ziel bekommt per PATCH die Einstellungen der Quelle. Vorschau zeigt nur die Unterschiede (gleiche Felder werden gezählt), auch Felder, die nur im Ziel einen Wert haben – die werden beim Angleichen geleert (volles Objekt, nichts bleibt still stehen); die Nachprüfung prüft in beide Richtungen. Zuweisungen und Bereichsmarkierungen des Ziels werden nie angefasst.
• Arten: Konfiguration, Compliance (Aktionen werden ersetzt, Benachrichtigungen bewusst bestätigen), Feature-Update. Einstellungskatalog und Administrative Vorlage werden noch nicht angeglichen (Update-Weg erst im Test-Tenant zu klären).
• Sicher: unmittelbar vor dem Schreiben wird das Ziel erneut gelesen – wurde es seit der Vorschau geändert, wird abgebrochen; der Ziel-Stand wird vorher als Rückgängig-Datei gesichert.
• Fix: Mit angehaktem Muster standen Einträge fälschlich auf „(nur anzeigen)“ – der Muster-Stand gilt jetzt wie vorgesehen als Quelle fürs Übertragen.
• Neu: Das Arten-Dropdown im Tenant-Vergleich zeigt hinter jeder Art, was damit geht: übertragen + angleichen, neu anlegen oder nur vergleichen.
• Rückgängig: stellt bei Angeglichenem den gesicherten Stand wieder her (nur solange seitdem unverändert); das Rückgängig-Fenster sagt jetzt je Zeile, was passiert (LOESCHEN im Ziel bzw. Stand zuruecksetzen) und prüft beim Öffnen live, ob das gerade möglich ist – mit Grund, wenn nicht; solche Zeilen lassen sich nicht ausführen. Das Ergebnis kommt je Eintrag als Dialog, auch Ablehnungen, die vorher nur im Protokoll standen.

v2.4.1

→ Übertragen statt Kopieren

• Neu: Tenant-Vergleich › Übertragen … ersetzt Fehlendes kopieren. Einen Eintrag markieren, Quelle wählen (Tenant oder Muster), Ziel-Tenants wählen; je Ziel eine Vorschau mit allen Einstellungen, Sperren und Hinweisen. Bei mehreren Zielen den Tenant-Namen zur Bestätigung eintippen.
• Gesperrt: gleicher Name im Ziel schon vorhanden; Verweise auf Objekte des Quell-Tenants (z. B. Compliance-Skript); Geheimnisse (verschlüsselte Werte, Kennwörter, Pre-Shared-Keys); WLAN-, VPN-, kabelgebundene, SCEP-, PKCS- und Zertifikatsprofile; genau eine Aktion „nicht konform markieren“ nötig, weggelassene Benachrichtigungen bewusst bestätigen; Bereichsmarkierungen, die es im Ziel nicht genau einmal gibt.
• Sicher angelegt: neu und ohne Zuweisungen; unmittelbar davor erneut geprüft; Bereichsmarkierungen über den Namen; unvollständige Administrative Vorlagen werden sofort wieder gelöscht; danach jede Einstellung mit der Quelle verglichen.
• Neu: Erfolgsmeldung und Abschlussmeldung erinnern ans Zuweisen im Ziel (Zuweisungen werden nicht übertragen).
• Fix: Graph-Metadaten-Zeilen (…@odata.context) sperrten das Übertragen fälschlich als Quell-Verweis – sie werden nie mitgeschickt und jetzt ignoriert. Knopf heißt nun Vergleich einlesen.
• Rückgängig: Tenant-Vergleich › Rückgängig … löscht übertragene Einträge wieder, nur wenn sie seitdem unverändert und nicht zugewiesen sind. Weicht die Nachprüfung ab, bietet die Meldung das Rückgängigmachen gleich an. Die Dateien liegen unter _vor-uebertragen und laufen mit den Backups ab.

v2.4.0

Stable-Release der Testversionen 2.3.2 bis 2.3.5 – „Sichern und Wiederherstellen“. Alle Punkte im Detail stehen in den Abschnitten darunter.

💾 Backup für (fast) alles

• Gesichert werden Intune, Conditional Access und die Entra-Einstellungen der Security Baseline: alle Intune-Arten (auch App-Schutz, Registrierung, Zuweisungsfilter, Updates, Rollen), Conditional Access sowie Autorisierungsrichtlinie, Authentifizierungsmethoden, benannte Orte, Verzeichniseinstellungen u. a. Nicht enthalten: Exchange und Teams (kommen mit 2.6.0) sowie Geheimnisse – Kennwörter, Pre-Shared-Keys und private Schlüssel liefert Graph nicht aus und sie stehen nie im Backup.
• Backups mit Ablaufdatum (Standard 365 Tage); der neueste vollständige Stand und die jüngste Sicherung vor dem Zurückschreiben bleiben immer.

↩️ Wiederherstellen und Zurückschreiben

• Intune: Einträge aus einem Stand neu anlegen (ohne Zuweisungen, Name mit Zusatz).
• Entra-Einstellungen: Autorisierungsrichtlinie, Administratorzustimmung, benannte Orte und Verzeichniseinstellungen einzeln zurückschreiben – mit Vorschau „jetzt → danach“, Sperren, Notfallkonten-Prüfung, Sicherung unmittelbar vor dem Schreiben und Nachprüfung.
• Conditional Access: kommt als neue Richtlinie im Modus „Nur Bericht“ zurück; die bestehende bleibt unverändert. Richtlinien für Benutzeraktionen kommen ausgeschaltet zurück, weil es für sie keinen Nur-Bericht-Modus gibt.

⭐ Mustertenant und Zuordnung

• Einen Backup-Stand als Soll-Stand festhalten; im Tenant-Vergleich als eigene Spalte „Muster“, mit Farben (grün gleich, orange abweichend, rot fehlt).
• Zuordnung prüfen (nur lesen): Gruppen, benannte Orte, Filter und Bereichsmarkierungen der Quelle je Tenant – ok, fehlt oder mehrfach; dazu die Notfallkonten.

🔍 Verlauf ohne Fehlalarme

• Rollenzuweisungen, Defender-Heartbeat, Listen-Reihenfolge und gleichnamige Einstellungen zählen nicht mehr fälschlich als Änderung; Liste und Detailansicht sagen dasselbe, ohne dass echte Änderungen versteckt werden (gegengeprüft, eigene Tests).

⚠️ Bekannte Grenzen

• Wiederhergestellte WLAN-, VPN- und Zertifikatsprofile brauchen ihre Geheimnisse (Schlüssel, Kennwörter) danach neu – sie stehen nicht im Backup.
• Änderungen an Compliance-Aktionen (z. B. Kulanzfrist bis „nicht konform“) erscheinen im Verlauf noch nicht als eigene Zeile.
• Die Verzeichniseinstellung EnableMSStandardBlockedWords wird beim Zurückschreiben ausgelassen (von Microsoft eingestellt).

v2.3.5

⭐ Mustertenant als Soll-Stand

• Neu: Backup & Verlauf › Als Muster festhalten …: Ein vollständiger Backup-Stand eines Tenants wird zum Soll-Stand. Er liegt unter Backups\_Muster, läuft nicht ab, und ein neues Muster schiebt das alte nach _Muster\frueher.
• Im Tenant-Vergleich: Haken Muster – das Muster läuft als eigene Spalte mit, mit denselben Regeln für „abweichend“. Der Doppelklick zeigt die Einstellungen, Namen werden im Quell-Tenant des Musters nachgeschlagen. Aus dem Muster und ins Muster wird nicht kopiert.

🔗 Namenszuordnung prüfen (nur lesen)

• Neu: Tenant-Vergleich › Zuordnung prüfen: Welche Gruppen, benannten Orte, Zuweisungsfilter und Bereichsmarkierungen die Quelle verwendet (Muster, sonst der neueste vollständige Stand des ersten angehakten Tenants) – und ob es sie in den anderen Tenants unter demselben Namen genau einmal gibt: ok, fehlt, mehrfach oder nicht prüfbar.
• Benutzer und Notfallkonten: Einzelne Benutzer sind nicht zuordenbar; Notfallkonten werden beim Übertragen durch die des Ziels ersetzt. Dazu je Tenant, ob Notfallkonten hinterlegt und aktiv sind.
• Grundlage für das Übertragen ab 2.4.1; es wird nichts geschrieben.

🎨 Tenant-Vergleich: Farben

• Schalter „Farben“ (wie im Sicherheitskatalog, bleibt gespeichert): grün = vorhanden und gleich wie das Muster (ohne Muster: wie die Mehrheit), orange = Einstellungen abweichend, rot = fehlt, grau = nicht lesbar.
• Muster und Apps: Apps stehen im Backup nur mit Namen; im Muster gelten sie jetzt als vorhanden statt „nicht lesbar“. Im Status steht „Muster“ statt der internen Kennung.

v2.3.4

🛡️ Conditional Access zurückschreiben – nur als „Nur Bericht“

• Neu: Eine Richtlinie aus einem Backup-Stand kommt als neue Richtlinie im Modus „Nur Bericht“ zurück, mit Vorschau wie bei den Entra-Einstellungen. Die bestehende Richtlinie bleibt unverändert.
• Vorher geprüft: Benutzer, Gruppen, Rollen, benannte Orte, Apps, Nutzungsbedingungen und Authentifizierungsstärke müssen im Tenant noch existieren, sonst wird nichts angelegt.
• Hinweise: Warnung, wenn Notfallkonten nicht ausgenommen sind; Bestätigung bei „konformes Gerät“ (Microsoft: Zertifikat-Abfragen auf macOS, iOS, Android auch im Nur-Bericht-Modus); Richtlinien für Benutzeraktionen kommen ausgeschaltet, weil es dort keinen Nur-Bericht-Modus gibt.
• Nachgeprüft: nach dem Anlegen werden Zustand, Name, Steuerelemente und die Anzahl der Benutzer, Apps und Orte gelesen und verglichen.
• Vorschau: Fenstertitel „Conditional Access wiederherstellen (Nur Bericht)“; sind alle Notfallkonten ausgenommen, steht das als Hinweis da; das vom Backup angehängte Feld assignments wird nicht mehr als „nicht geschrieben“ gemeldet.
• Nachprüfung wartet: Eine neue Richtlinie ist bei Microsoft oft erst nach einigen Sekunden lesbar. Das Nachlesen versucht es bis etwa 30 Sekunden lang; klappt es dann noch nicht, kommt ein Hinweis mit der Kennung statt der Fehlermeldung „nicht zurückgeschrieben“ (angelegt ist sie ja).
• Eindeutiger Name: Gibt es „… (wiederhergestellt Datum)“ schon (z. B. zweimal am selben Tag), bekommt die neue Richtlinie eine Nummer („… Datum 2)“).

💾 Backups mit Ablaufdatum

• Neu: Einstellungen › Allgemein › Backup: „höchstens … Tage“ (Standard 365, 0 = nie). Ältere Stände und Sicherungen vor dem Zurückschreiben werden beim nächsten Backup gelöscht; der neueste vollständige Stand und die jüngste Sicherung vor dem Zurückschreiben bleiben immer.

🔍 Verlauf und Tenant-Vergleich: keine versteckten Änderungen

• Gleichnamige Einstellungen (z. B. Computer und Benutzer in Administrativen Vorlagen) überschreiben sich in der Detailansicht nicht mehr (#2); eine Änderung an nur einer davon bleibt sichtbar. Treten solche doppelten Namen auf, bleibt die Liste vorsichtig bei „geändert“/„abweichend“.
• Protokoll: Zählt ein Eintrag trotz anderem Fingerabdruck als gleich (nur Reihenfolge oder ignorierte Felder), steht das mit Typ und Name im Protokoll.

v2.3.3

↩️ Entra-Einstellungen zurückschreiben (Etappe 1)

• Neu: Autorisierungsrichtlinie, Administratorzustimmung (Anfragen), benannte Orte und Verzeichniseinstellungen lassen sich aus einem Backup-Stand in denselben Tenant zurückschreiben – einzeln, unter Backup & Verlauf › Wiederherstellen ….
• Vorschau: je Feld „jetzt“ und „danach“, Sperren, Warnungen und einzeln abzuhakende Punkte; nicht geschriebene Felder werden genannt.
• Sicher geschrieben: nur dokumentiert beschreibbare Felder; unmittelbar davor erneut lesen (Abbruch bei Änderung), Live-Stand als Datei sichern, danach nachprüfen.
• Vorschau zeigt alles: bei Listen die Anzahl vorher → nachher; gekürzte Werte lassen sich aufklappen, geschrieben wird erst, wenn alle angesehen sind. Eine Sperre stoppt den ganzen Vorgang.
• Vorschau lesbarer: IP-Bereiche benannter Orte stehen als Adresse da (192.0.2.0/24 → 198.51.100.0/24) statt als JSON, auch im Protokoll; gibt es nur eine Zeile, ist sie gleich markiert und der volle Wert aufgeklappt (außer bei gekürzten Werten, die bewusst angesehen werden müssen).
• Schutzregeln: nur in denselben Tenant (Backups speichern jetzt auch die Tenant-ID); Kennwortliste nie im Klartext im Protokoll; Notfallkonten müssen hinterlegt und aktiv sein (Autorisierung, Orte); allowedToReadOtherUsers = false und fremde Gast-Rollen gesperrt; gelöschte Orte und fehlende Verzeichniseinstellungen werden nicht neu angelegt; Kennwortliste und Sperrschwelle nur mit Entra ID P1.
• Neue Rechte (kein Standard, rot markiert): Policy.ReadWrite.Authorization, Policy.ReadWrite.ConsentRequest, GroupSettings.ReadWrite.All; für Orte Policy.ReadWrite.ConditionalAccess.

🔍 Tenant-Vergleich: nicht mehr nur Intune

• Neu verglichen: alle weiteren Arten aus dem Backup – App-Schutz und App-Konfiguration, Registrierung, Zuweisungsfilter, ältere Endpunktsicherheit, Qualitäts- und Treiber-Updates, Intune-Rollen, Bereichsmarkierungen u. a. – und die Entra-Einstellungen (Autorisierungsrichtlinie, Sicherheitsstandards, Authentifizierungsmethoden, Cross-Tenant-Zugriff, benannte Orte, Verzeichniseinstellungen, Token- und Zustimmungsrichtlinien, SharePoint/OneDrive u. a.).
• Einstellungen abweichend: auch für diese Arten; IDs von Gruppen, Apps und Orten zählen dabei nicht. Doppelklick zeigt die Unterschiede ohne erneuten Abruf.
• Bewusst nicht verglichen: Domains, Organisation und Rollenzuweisungen – je Tenant naturgemäß verschieden.
• Kopieren: weiterhin nur die Intune-Grundarten; die neuen Arten werden vorerst nur verglichen.

💾 Backup

• Rollenzuweisungen: Rollen ohne Namen werden über die Rollenvorlagen benannt; sonst steht „Unbekannte Rolle“ mit Kennung da.
• Rollenzuweisungen im Verlauf: Vom Mitglied werden nur Kennung, Art und Name gesichert und verglichen. Wechselnde Benutzerdaten (Lizenzen, Dienstpläne) gelten nicht mehr als „Einstellungen geändert“ – auch beim Vergleich mit älteren Ständen.
• Eindeutige Dateinamen im Stand: Zwei Einträge mit gleichem langem Namen und gleichem Kennungs-Anfang (z. B. zwei Zuweisungen derselben Rolle) überschrieben sich gegenseitig die Datei. Jetzt bekommt jeder Eintrag seine eigene Datei; betroffene ältere Stände werden beim Vergleich nicht nachgerechnet.
• Keine Fehlalarme durch Statuswerte: lastHeartbeatDateTime (z. B. Defender-Connector) zählt nicht mehr als Änderung. Weichen zwei Stände ab, rechnet der Verlauf den Fingerabdruck aus den gespeicherten Dateien mit den heutigen Regeln nach – so verschwinden solche Fehlalarme auch gegenüber älteren Ständen.
• Administrative Vorlagen: Graph liefert die Werte einer Einstellung in wechselnder Reihenfolge. Sie werden jetzt über ihre Beschriftung zugeordnet; eine andere Reihenfolge gilt nicht mehr als Änderung, die Detailansicht zeigt nur echte Unterschiede.
• Liste und Detailansicht sagen dasselbe: Findet der Doppelklick keinen Unterschied (z. B. nur andere Reihenfolge einer einfachen Liste), steht der Eintrag auch in der Liste nicht mehr als „Einstellungen geändert“. Lange Werte werden nach 200 Zeichen mit Prüfsumme gekürzt, damit eine Änderung weiter hinten sichtbar bleibt.

🔧 Verbesserungen

• Knöpfe, die in den Tenant schreiben, sind jetzt gedämpft orange (Wiederherstellen, Fehlendes kopieren, Soll speichern); Tabelle / Export einheitlich violettblau.
• Was bekommt …?: Suche, Filter und Art in einer Zeile, solange der Platz reicht.
• Tenant-Vergleich: „Einstellungen abweichend“ nur noch, wenn auch der Doppelklick einen Unterschied zeigt (nicht mehr bei bloß anderer Reihenfolge oder anderen Kennungen).
• Analyse, Lauf-Anzeige: Der grüne Punkt pulsiert bei jedem Auftrag, der in die Analyse-Ausgabe schreibt – auch beim Nachladen per Doppelklick.

v2.3.2

💾 Backup: weitere Intune-Arten

• Neu gesichert: App-Schutz- und App-Konfigurationsrichtlinien, Registrierung (Einschränkungen, Statusseite/ESP, Windows Hello), Zuweisungsfilter, ältere Endpunktsicherheits-Richtlinien (mit Einstellungen), Qualitäts- und Treiber-Updates, Gerätekategorien, eigene Intune-Rollen (mit Zuweisungen) und Bereichsmarkierungen – jeweils mit Zuweisungen, wo es sie gibt.
• Außerdem: Compliance-Skripte, Benachrichtigungsvorlagen, Nutzungsbedingungen, Unternehmensportal-Branding, Richtliniensätze, App-Kategorien, Defender-Connector.
• Entra-Rest: Geräte-Registrierung (Beitritt, lokale Admins), eigene Authentifizierungsstärken, Token- und Zustimmungsrichtlinien, eigene Entra-Rollen, alle Rollenzuweisungen (Rolle – Mitglied), Ablauf von M365-Gruppen (nur mit Directory.Read.All, sonst still übersprungen), Organisation, SharePoint/OneDrive- und Berichtseinstellungen.
• Nicht im Tenant vorhanden (z. B. ohne passende Lizenz): wird ohne Fehler übersprungen.
• Neue Standard-Rechte: DeviceManagementRBAC.Read.All (Intune-Rollen und Bereichsmarkierungen), Policy.Read.DeviceConfiguration (Geräte-Registrierung), Policy.Read.PermissionGrant (Zustimmungsrichtlinien).

💾 Backup: Entra-Einstellungen der Baseline

• Neu gesichert: Autorisierungsrichtlinie, Sicherheitsstandards, Authentifizierungsmethoden, Administratorzustimmung (Anfragen), Cross-Tenant-Zugriff (Standard und Partner), benannte Orte, Verzeichniseinstellungen (u. a. Kennwortschutz und Sperrschwelle) und Kennwortablauf je Domain.
• Verlauf: Änderungen an diesen Einstellungen erscheinen wie bei Intune als „Einstellungen geändert“, Doppelklick zeigt Wert vorher und nachher.
• Vergleich mit älteren Ständen: Einträge, die es damals noch nicht im Backup gab, heißen „erstmals gesichert“ statt „neu“ und zählen bei Nur Änderungen nicht mit.
• Lesbarere Details: Listen werden über ihren Namen bzw. ihre Kennung gezeigt (z. B. values[LockoutThreshold], authenticationMethodConfigurations[Fido2]) statt nur über die Position.
• Fehlendes Recht: Die betroffene Art wird nicht gesichert, der Stand bleibt vollständig, das Protokoll nennt das Recht (neu als Standard-Recht: Domain.Read.All).
• Wiederherstellen: Entra-Einstellungen noch nicht – kommt in einem der nächsten Schritte.

🔧 Verbesserungen

• Backup & Verlauf, Auswahl Art: neben dem Textfilter eine Auswahl, um nur eine Art zu sehen (z. B. Entra-Rollenzuweisung), mit Anzahl je Art; wirkt zusammen mit Textfilter und Nur Änderungen.
• Reiterleiste bleibt stehen: Beim Wechsel zwischen Extensions, Quick Script und den übrigen Reitern springen die Reiter nicht mehr – Extension-Liste und Tenant-Leiste liegen jetzt unter der Reiterleiste.
• Neustart nach Zusatzmodul: Die neue Fassung startet sofort und zeigt „wird neu gestartet …“, bis die alte geschlossen ist (bisher bis zu 30 Sekunden ohne Anzeige).

v2.3.1

🧩 Zusatzmodule

• Neu: Zusatzmodule aus privaten Repositories – mit eigenem Reiter.
• Hinterlegen: Rechtsklick auf Update › Zusatzmodule …: Repository und Nur-Lese-Token eintragen. Der Token wird verschlüsselt nur für den eigenen Windows-Benutzer gespeichert.
• Aktuell halten: Beim Start wird im Hintergrund die neueste signierte Fassung geholt; sie wirkt nach dem nächsten Neustart.
• Sicherheit: Geladen wird nur, was mit dem Zertifikat des Herausgebers signiert ist. Jede Datei wird bei jedem Start gegen die signierte Prüfsummen-Liste geprüft; fremde oder veränderte Dateien verhindern das Laden.
• Mindestversion: Ein Modul gibt an, welche Version von HU-MultiTenant es braucht.

📱 Handy: Seiten für Zusatzmodule

• Eigener Reiter: Ein Zusatzmodul kann eigene Seiten mitbringen; sie erscheinen als zusätzlicher Reiter mit kurzem Namen und Symbol (bei mehreren Modulen als Auswahl oben).
• Nur lesen, am PC: Was abgefragt werden darf, legt das Modul fest und wird am PC geprüft (Datei im Modulordner, fester Funktionsname, bekannte Abfragen). Der Code läuft nur am PC im Hintergrund – das Handy bekommt nur Text.
• Personendaten mit PIN: Listen mit Namen nur nach PIN (gilt wie bei Sicherheit einige Minuten). Kennwörter immer mit PIN, nur für dieses Handy, einmal ausgeliefert und danach gelöscht; am Handy nach einer Minute ausgeblendet.
• Abschaltbar: Remote FB › Einstellungen › Zusatzmodule am Handy.
• Auswahlfelder: Tenant- und andere Auswahlfelder am Handy sehen jetzt wie Eingabefelder aus (mit Pfeil).

🔧 Verbesserungen

• Rechte erteilen: Nach dem Erteilen gelten alle gewählten Rechte als erteilt – Weitere Rechte erteilen fragt nicht mehr dieselben Rechte im selben Tenant erneut an.
• Vorauswahl: Wird das Fenster mit bestimmten Rechten geöffnet (z. B. aus einem Zusatzmodul), sind nur genau diese angehakt.
• Tabellen überall: Zellen und Spaltenköpfe haben Abstand nach rechts; Spalten sind mindestens so breit wie ihr Inhalt (bisher feste Breiten bleiben als Mindestbreite).
• Zusatzmodul in Entwicklung: Reiter ohne Zusatz „(Dev)“ – das Laden aus AddonsDev steht weiterhin im Protokoll.

v2.3.0

HU-MultiTenant 2.3.0 (Stable, 21.10.2026)

🛡️ Sicherheitskatalog

Neu: „So behebst du es“

• Zu jeder der 68 Regeln eine Kurzanleitung: wo im Portal, welche Schritte, Link auf den Microsoft-Learn-Artikel.
• Knöpfe: Microsoft Learn öffnen, Portal öffnen, Pfad kopieren.
• Aufruf: Rechtsklick auf die Regel, F1 auf der markierten Zeile oder Knopf im Detailfenster; am Handy aufklappbar unter der Regel.
• Jede Anleitung ist gegen Microsoft Learn geprüft (mit Datum). Die Datei kommt nur mit dem Release (signiert wie das Programm), ein monatlicher Prüflauf meldet geänderte Learn-Seiten.

Ausnahmen

• Für mehrere Tenants auf einmal setzen (Haken je Tenant, „alle“).
• Wirkungslose Ausnahmen stehen in der Liste orange (Regel abgeschaltet, nicht prüfbar), abgelaufene grau.

Regeln abschalten

• Sollwert Katalog disabled (für alle oder je Tenant), z. B. A29, A30, K06 ohne P2.
• Die Zelle zeigt „aus“ – auch am Handy –, zählt weder in der Ampel noch im Soll-Stand.
• Regeln mit Mindeststandard bleiben immer an.

Ruhigere Teams-Meldung „Sicherheits-Änderung“

• Katalog statusOnly: nur Wechsel ok ↔ Abweichung melden, keine Zahlenänderungen (vorbelegt: E03, E04, E16, K01, K04, K05, C03, C06).
• Katalog silent: Regel gar nicht melden.
• Gefiltertes steht offen in einer eigenen Zeile der Meldung. Regeln mit Mindeststandard werden immer voll gemeldet.

Bedienung

• Regelliste erscheint schon beim Öffnen von Analyse › Sicherheit.
• Sollwerte-Fenster: Katalog-Zeilen farblich abgesetzt; Hinweis, dass ein Tenant-Wert den Wert für alle Tenants ersetzt.

🖥️ Oberfläche

• Reiter verschiebbar: Hauptreiter mit der Maus an eine andere Stelle ziehen; die Reihenfolge wird gespeichert. Rechtsklick auf einen Reiter: zurücksetzen.
• Analyse-Leisten umbrechen bei schmalem Fenster in eine zweite Zeile.
• Farben: Neu-laden-Knöpfe in Apps und Wartung blau, „Updates“ abgesetzt.

✅ Qualität

• 630 automatische Tests.

v2.2.9

• Sicherheitskatalog, Rest der Security Baseline: A43 keine Selbstregistrierung per E-Mail (Mittel), A44 Cross-Tenant-Standard B2B Direct Connect blockiert, Vertrauen in fremde MFA/Geraete zur Kenntnis (Mittel), A45 Apps mit kritischen delegierten Rechten fuer alle Benutzer (Hoch, Liste speicherbar; kritisch sind u. a. Mail, Dateien, Verzeichnis schreiben sowie Postfachzugriff ueber EAS, IMAP, POP und EWS; braucht laut Microsoft Directory.Read.All - ohne dieses Recht "? Recht"), A46 SharePoint/OneDrive teilen nach aussen hoechstens mit bestehenden Gaesten (Mittel). Jetzt 68 Regeln.
• Doku: Anleitung und Roadmap erklaeren die Regelnummern (A, V, C, E, K).
• Handy, Reiter Sicherheit, schneller: ausgeblendete Grade und Bereiche werden beim Pruefen gar nicht gelesen (vorher alle 64 Regeln, 2 bis 3 Minuten). Die Kopfzeile nennt "n von 64 Regeln geprueft" und weist auf nicht geladene Grade/Bereiche hin.
• Handy, Reiter Sicherheit: Listen zu Regeln mit neuen Buchstaben (K01 bis K06) liessen sich nicht oeffnen ("Zu dieser Regel gibt es keine Liste") - die Pruefung der Regelnummer kannte nur A, C, E und V.