#azure
Was wir lernen, wenn wir Organisationen in die Microsoft-Cloud führen. Methode statt Meinung.
Windows 10 ist am Ende: Windows 11 ist das Minimum, nicht der Plan
Der Support endete im Oktober 2025. Ob ein Gerätebestand schon auf Windows 11 läuft, für Extended Security Updates zahlt oder schlicht ungeschützt ist, die Entscheidung darunter ist dieselbe: die PCs tauschen, oder den erzwungenen Umzug nutzen, um den Arbeitsplatz dahinter zu modernisieren. Das ist das Wie, mit den Befehlen für Intune, Autopilot und Azure, und der Grund, warum dasselbe Windows 10 in der Cloud kostenlos am Leben bleibt.
Liest Ihr KI-Assistent Dokumente, die der Nutzer nicht sehen darf?
Ein schlecht gebautes RAG sucht mit der Identität der Anwendung, nicht der des Fragenden, und der Assistent antwortet mit dem, was die Person nicht sehen sollte. Die Korrektur ist kein Filter, den man zu schreiben vergessen kann: Es ist, das Token des Nutzers weiterzugeben und Azure AI Search die Berechtigungen in der Suche selbst durchsetzen zu lassen.
Ein Cookie-Banner, das sich beweisen lässt, mit Azure Tables und Functions
Das Banner, das man von einem Anbieter kopiert, ist selbst ein Tracker. Ein eigenes Banner, ohne Dritte, und der schwierige Teil ist nicht das Banner: Es ist, den Nachweis zu behalten, dass die Person zugestimmt hat. Hier ist alles, vom Browser bis zur Azure Table, Schritt für Schritt.
E-Mails aus einer Anwendung senden, ohne ein einziges Passwort
Microsoft hat SMTP mit Passwort abgeschaltet. Die Antwort ist nicht, ein besseres Geheimnis zu speichern: Es ist, gar kein Geheimnis zu speichern. Verwaltete Identität, Microsoft Graph, und Mail.Send an eine Gruppe von Postfächern gebunden. Hier ist die ganze Konfiguration, Fehler inbegriffen.
Die drei Entscheidungen vor dem Weg nach Azure
Die meisten Cloud-Projekte scheitern nicht an der Technik. Sie scheitern, weil gebaut wurde, bevor drei Dinge entschieden waren.
Nichts entspricht der Suche.