Jukebox    gru-alarmsound2

seit Mo. 30. Nov. 2020, 00:00:00   vor 5 Jahren  

Countdown abgelaufen

November 2020
MO	DI	MI	DO	FR	SA	SO	Kw
						1	44
2	3	4	5	6	7	8	45
9	10	11	12	13	14	15	46
16	17	18	19	20	21	22	47
23	24	25	26	27	28	29	48
30							49

Microsoft hat heute bestätigt, dass der Internet Explorer 11 langsam von den Diensten abgeschnitten wird. Bereits jetzt funktionieren einige Funktionen in der Anwendung „Microsoft Teams“ nicht mit dem Internet-Explorer. Ab 30. November 2020 wird der IE dann gar nicht mehr unterstützt.

Ab dem 17. August 2021 werden die restlichen Microsoft 365 Anwendungen und Dienste nicht mehr mit dem Internet Explorer funktionieren werden.

Ersatzweise ist Microsoft im Moment dabei, den neuen Microsoft Edge (auf Basis von Chromium) zwangsweise mit den Updates auf Windows 10 Systemen zu verteilen. Er ersetzt zunächst den Edge Legacy Browser (unter Windows 10).

Parallel wird kurzfristig ein IE-Modus zur Verfügung stehen, der dann Funktionen, für die in der Vergangenheit der IE noch erforderlich war, unterstütztn soll. Wer das automatische Update auf den neuen Edge blockiert, wird für den (alten) Edge (Legacy) ab dem 9. März 2021 keine Sicherheitsupdates mehr erhalten. Man nennt das #endoflife oder EOL.

Handlungsempfehlung

Aktualisieren oder ersetzen Sie Windows 7 und 8.1 Systeme durch Windows 10 Pro (aktuelle Version 20H1).

Um die größtmögliche Kompatibilität zu erreichen und die meisten Webseiten korrekt aufrufen zu können, ist es empfehlenswert, den alten Edge Legacy Browser durch den:

• Microsoft Edge für Enterprise

zu ersetzen. Mit zahlreichen Richtlinien lässt sich dieser im Netzwerk verteilen und NICHT als Standardbrowser vorsehen.

• Google #Chrome für Enterprise

wird dann Standard #Browser. Auch hier gibt es zahlreiche Gruppen-Richtlinien, die das Vorhaben adminfreundlich gestalten und einen MSI Installer zur Verteilung per Gruppen-Richtlinie. Zusätzlich kann der Chrome Browser als Standard #PDF Betrachter das 500 MB-Trümmerteil von Adobe ersetzen.

Wenn Sie Unterstützung benötigen, nehmen Sie gern über die Kontaktfunktion dieses Internetauftritts Verbindung auf.

Warum Google Chrome, nicht der neue Edge?

Kritische Sicherheitslücken werden mit dem Chrome für Enterprise Updater alle 2 Stunden aktualisiert. Der neue Microsoft Edge erhält Updates am Microsoft Patchday. Wenn also das Chromium Projekt, auf dem beide basieren, Updates rausgibt, müssen Google respektive Microsoft diese (und den eigenen Code) freigeben. Google ist da schneller.

Der PDF-Betrachter im Google Chrome für Enterprise hält sich mehr an den PDF-Standard 1.4, das Microsoft PDF-Modul im neuen Edge nicht.

Warum zusätzlich den neuen Edge?

Microsoft drückt mit dem automatischen Update die Endverbraucherversion vom Edge auf Widnows 10 Systeme und schaltet den alten Edge dabei ab. Damit Gruppenrichtlinien gesetzt werden können, benötigen Sie den neuen Edge für Enterprise. Dieser schließt die Supportlücke vom alten Edge und lässt sich zentral als „Ersatzbrowser“ verteilen und konfigurieren. Lässt man nur die Endverbraucherversion auf den Systemen, übernimmt dieser Browser die Kontrolle über Dinge, die Google Chrome für Enterprise derzeit noch besser kann.

E-Rechnung Digitale Signatur integriert

wer#Rechnungen als E-Mail mit PDF-Anhang an Kunden verschickt, hat nach §11 UStG nach wie vor die Verpflichtung, den Nachweis der Echtheit des Rechnungs-Dokuments zu erbringen. Bei Steuerprüfungen von Rechnungsempfängern fordern die Prüfer meist vom Rechnungsaussteller den Nachweis über alle ausgestellten Rechnungen von bis zu 5 Jahren.

Der immer noch komfortabelste Ausweg aus dieser Situation: Rechnungen digital signieren. Der beste Nebeneffekt ist, dass für den Rechnungsempfänger klar der Absender erkennbar ist und man diese Rechnungen leichter von Fake-Rechnungen mit Trojanern unterscheiden kann.

Der Dienst ist ab sofort noch komfortabler, da die Signatur nun in die PDF-Datei integriert wird. Auch der Prüfbericht wird in den E-Mail-Body geschrieben:

Wer selbst überprüfen möchte (bzw. die Steuerprüfer tun das), kann weiterhin das kostenlose SecSigner Programm von Seccommerce nutzen. Vorteil: Es muss nur noch die zu prüfende PDF Datei eingereicht werden und nicht zusätzlich die PKCS7-Datei.

Eine Manipulation der Original PDF-Datei lässt sich damit allein bei Vorhandensein dieser PDF prüfen.

Cookies nur mit Einwilligung - Urteil vom 28.05.2020

Hinweis vorab: Dieser Artikel beschreibt lediglich „best practice“ und wurde sorgfältig recherchiert. Die Inhalte sind nicht rechtsverbindlich. Bei Rechts-Fragen wenden Sie sich an Ihren Datenschutz-Beauftragten oder einen Fach-Anwalt mit Schwerpunkt Datenschutz.

Ende Mai entschied der Bundesgerichtshof zur Frage, wie mit der Speicherung von #Cookies und etwaigen Einwilligungen umzugehen sei (BGH, Urteil vom 28.05.2020, Az. I ZR 7/16, „Cookie-Einwilligung II“).

Die vielfach praktizierte bisherige Praxis „Mit der Nutzung der Website akzeptieren Sie die Cookie-Nutzung/OK“, die sich aus dem Telemediengesetz TMG ableiten ließ, ist damit nicht mehr wirksam.
Eine Internet-Seite (die meist mehr als die technischen Cookies verwendet) muss darauf den Nutzer vorab nicht nur hinweisen, sondern ihm die Möglichkeit der Auswahl geben. Hierbei unterscheidet man mehrere Stufen:

* Technisch notwendige Cookies (nur hierfür darf die Checkbox gesetzt sein, der Benutzer kann dennoch im Browser Cookies abschalten und große Teile der Seite müssen noch funktionieren)

* Komfort- und Präferenz-Cookies (hier ist die Checkbox nicht aktiviert – der Benutzer kann den Haken setzen, um diese Cookies zu nutzen)

* Marketing-und Statistik Cookies (auch hier galt bisher die Opt-In Pflicht – Benutzer muss Erlaubnis explizit erteilen). Wer solche Cookies nicht

* Drittanbieter-Cookies (Opt-In vorgeschrieben, Cookies werden an Dritte weiter gegeben).

Wir verwenden auf unseren Webseiten nur die ersten beiden Kategorien. In jedem Fall muss die Datenschutz-Erklärung detailliert darüber Aufschluss geben, wofür die Cookies verwendet werden, welche Arten es gibt, deren Speicherdauer und wer die Daten bekommt und auswertet.

Bitte bringen Sie Ihre Webseiten auf den aktuellen Stand.

Automatisierung mit der Power Platform

• Wussten Sie…dass in vielen #Microsoft365 (ehemals #Office 365) Plänen #Powerapps und Powerautomate enthalten sind und nicht genutzt werden?
• Nutzen Sie für viele Abläufe in Ihrem Unternehmen noch Papier oder Excel-Dateien, die herumgereicht werden, aber kein kontrollierter Workflow den Prozess einhält?
• Materialanforderungen, an TÜV-Termine Ihrer Fahrzeugflotte erinnern, Ablaufdaten der LKW-Führerscheine funktionieren am Besten mit einem einfachen Genehmigungsverfahren/Ablauf dahinter

Was ist die „Power-Platform“?

Zur „Microsoft Power Platform“ gehören Powerapps, Power Automate (Workflows), Power BI (grafische Auswertungen und Berichte) und Power Virtual Agents (Bots und künstliche Intelligenz-Dienste).

Mit den Powerapps lassen sich Anwendungen erstellen, die vom Handy oder Tablet oder auch auf dem PC im Webbrowser ausgeführt werden können. Nutzer sind Ihre Mitarbeiter mit Office365 (M365) Lizenz. Als Datenquelle dienen Listen und Tabellen im Office365 Sharepoint, Mitarbeiter-Daten und Attribute lassen sich aus dem Office365 Active Directory auslesen.
Das Erstellen einer solchen Anwendung ist einfacher und schneller und damit kostengünstiger, als Apps in den gängigen Programmiersprachen (z. B. C#) entwickeln zu lassen.

Was ist „Power Automate Desktop“?

Power Automate Desktop ist ein kostenloses Windows Programm, das auf Windows 10 Pro und Enterprise lizensierten Rechnern installiert werden kann. Damit lassen sich aber lediglich Workflows (wie ein Makro-Recorder) auf der eigenen Maschine automatisieren. Es sind keine Onlinedienste einbindbar und die Workflows funktionieren nur, solange der Rechner angeschaltet ist. Sobald man einen Workflow außerhalb des Rechners starten möchte oder andere Personen davon Nutzen tragen sollen (z. B. einen Genehmigungsablauf für Urlaubsanträge), braucht man das richtige, lizenzpflichtige Power Automate.

Wann reicht die Microsoft365 Lizenz aus?

Solange die verbundene Datenquelle innerhalb Ihres Microsoft365 Mandanten (also der dort enthaltene Sharepoint oder die Benutzertabelle aus dem M365 Portal ist, und jeder Nutzer eine M365 Lizenz hat, der die App benutzt (und ein Admin/Systemkonto ebenfalls), reicht die M365 Lizenzierung auch für die Nutzung der Powerapps aus.

https://docs.microsoft.com/de-de/power-platform/admin/powerapps-flow-licensing-faq#office-365

Powerapps mit der Office 365 (M365) Lizenz nutzen – Microsoft

Ich möchte die App mit einem SQL-Server verbinden

Auch für die Nutzung von Konnektoren, die außerhalb von Office 365 liegen, werden zusätzliche Lizenzen benötigt. Bestimmte Online-Dienste kosten ebenfalls zusätzlich. Die reinen Powerapps (gilt auch für Power Automate, ehemals Flow) Lizenzen lassen so Zugriffe auf Serverdienste in der Cloud und On-Premise zu. Hierzu werden sogenannte Gateways und Connectors eingerichtet.

https://powerapps.microsoft.com/de-de/pricing/

Microsoft Power Platform Premium Pläne

Ich habe Ideen – wer kann mich unterstützen?

Mehrere Mitarbeiter der GWS Fachabteilungen haben bis zu 2 jährige Erfahrung im Umgang, Design und Implementierung von Powerapps und Powerautomate.

Sie haben Ideen, wie Sie Ihre Digitalisierung und Automatisierung optimieren können? Schreiben Sie uns über das Kontaktformular und wir erörtern gemeinsam das Vorgehen. Ihr Ansprechpartner ist: Patrick Bärenfänger.

Unifi Ubiquiti WLAN Access Point AC Pro Test

ich habe in letzter Zeit häufiger in Kunden-Umgebungen das abgebildete Gerät (oder mehrere davon im Verbund) gesehen und von den Admins wurde nur positiv berichtet.

Rechtzeitig zum Support-Ende #endoflife meines CISCO Access Points mit 2.4GHz und n-Standard stand die Anschaffung des #Unifi WLAN AC PRO auf dem Programm. Hier die ersten Erfahrungen damit:

Unboxing

Die neue Verpackung ist umweltfreundlicher (viel Pappe, wenig Plastik) und nur noch halb so hoch wie der Karton früher. Sie enthält:

* 1 PoE-Adapter (wer keinen Power-over-Ethernet Switch sein eigen nennt, kann die benötigten 48V vor dem Gerät ins Netzwerkkabel einspeisen

* Der AP selbst (fliegende Untertasse in weiß)

* Befestigungsschiene und Schrauben für Wand- oder Decken-Befestigung

Eine Kurzanleitung ist nicht in der Packung, aber im Internet zu finden. Ohne diese kommt man nicht unbedingt drauf, dass man nach Entfernen des unteren Rings (der sich wie bei einem Rauchmelder durch entriegeln und drehen lösen lässt) noch einen größeren Gummipropfen entfernen muss, um die Netzwerkanschlüsse freizulegen. Das Gummi dient dem Witterungsschutz, wenn man das Gerät (das darf man laut Hersteller) im Außenbereich z. B. unter dem Dach montiert. Die offene Freilandmontage wird nicht unterstützt – ist also kein outdoor-device, darf aber aussen montiert werden.

Hightlights:

* Neben dem Gigabit Netzwerkanschluss ist im Access Point ein kleiner Switch eingebaut, der einen zweiten Gigabit–Port enthält. So kann man einen vorhandenen Netzwerk-Anschluss nehmen, wo schon ein Endgerät arbeitet und den AC Pro dazwischen hängen.

* Die Funkleistung ist trotz integrierter Flächen-Antennen um einiges höher als bei vergleichbaren Produkten.

* Eine vielzahl von Einstellungen lassen sich auf (automatisch optimieren) oder explizit setzen

* VLANs sind ebenso möglich, wie die Gruppenbildung von Endgeräten (z. B. alle 5GHz-fähigen Geräte bevorzugt mit diesem Netzwerk versorgen, Bandwith steering und weiteres

Besonderheiten – was ist anders?

Nach dem Auspacken zunächst ein Schreck: Die Access Points haben keine Weboberfläche (integrierter Webserver im Gerät), wie man das sonst von Access points kennt, sondern lassen sich entweder über die Cloud oder eine lokal installierte Controller Software konfigurieren und verwalten.

Lädt man sich das 140 MB große Windows Paket runter, kommt der Hinweis, dass man JAVA benötigt und der Installer führt einen auf die Oracle Seite. Da Java aber für geschäftliche Nutzung seit Version Java 8U211 monatliche Gebühren kostet, wäre das nicht so gut. Im Übrigen möchte ich für ein Sicherheits-Gerät im lokalen Netzwerk kein Unifi Account erstellen und somit deren Server an mein internes Netz anschließen.

Alles wird wieder gut

Der erste Eindruck täuscht, wenn man weiß, das die Unifi Controller Software kein Oracle Java benötigt und dann man auch kein Cloud-Konto anlegen muss:

• Adopt OpenJDK 8 Update 252 (64-Bit, Long Term Support) ist die aktuell sichere Open-Source JAVA-Basis, die über ein Setup verfügt und dem Unifi Controller ausreicht. (Bitte beim Installieren alles außer Iced-Tea ankreuzen)
• Statt eines Cloud-Kontos kann man den Controller über einen lokalen oder Domain Benutzer absichern
• Die Installation auf einem Server ist möglich
• Die Controller Software kann als Windows Service automatisch mit dem Server starten (Anleitung dazu auf den Unifi Seiten)

• Firmware-Updates und Controller Software lassen sich nach Zeitplan einsetzen. Bei Betrieb als Windows Dienst muss zum Aktualisieren nur kurz der Unifi Dienst gestoppt werden, ein Deinstallieren des Dienstes ist entgegen der Anleitung nicht notwendig.

Eine weitere gute Nachricht: Nutzt man die Controller-Software nicht als Syslog-Server und für Features, die nicht im AP enthalten sind (also wenn man den AP als reinen Access Point nutzt), braucht man die Controller Software nur dann zu starten, wenn man Messen, Diagnose betreiben oder was konfigurieren möchte.

Den Controller als Windows Dienst einrichten:

echo *** in eingabeaufforderung (admin) ausfuehren - installiert unifi controller
echo * vor einem update der controller software den Dienst Unifi controller stoppen
echo * Browserzugriff: https://servername:8443
pause
cd "%UserProfile%\Ubiquiti UniFi\"
java -jar lib\ace.jar installsvc
rem *** optional - Deinstallation des Dienstes
rem cd "%UserProfile%\Ubiquiti UniFi\"
rem java -jar lib\ace.jar uninstallsvc

Fazit

Starke Funkleistung trotz Flächen-Antennen, aktuelle Funkstandards, die von der breiten Masse als Standard verfügbar ist (bis zu 866 MBit Datenübertragung auf 5 GHz Band, wenn die Bedingungen optimal sind, ansonsten zwischen 100 und 200 MBit im Durchschnitt bei weiterer Entfernung und vielen Nachbarn mit WLAN.

Mit einem Listenpreis von ca. 115 € netto ist das Preis-Leistungs-Verhältnis sehr gut. Nachdem man den ersten Schrecken der ungewohnten Konstellation und mit Java überwunden hat, wieder alle Daumen hoch für das Produkt.

(Post ID:1457, erstellt am: 26.06.2020 14:59:28 von: Patrick Bärenfänger)

Handlungsbedarf? TLS 1.0 und 1.1 werden entfernt

Viele Dienste und Schnittstellen im Internet funktionieren über sogenannte Webservices, d.h. Daten werden von Ihren Applikations- oder Batchservern aus verschlüsselt an Webserver des Lieferanten übertragen oder von dort heruntergeladen.

Obwohl Microsoft, Google und die Mozilla-Foundation bereits im letzten Jahr beschlossen hatten, die oben genannten, nach heutigem Standard nicht mehr so sicheren Standards TLS 1.0 und 1.1 einzustellen, hat man den Termin der Einstellung aufgrund der aktuellen Lage zunächst ausgesetzt.

Termine für die endgültige Abschaltung der Protokolle beginnen aber nun bereits im Juli 2020 (Google Chrome und Microsoft Edge Chromium). Kurz darauf folgen Internet Explorer 11, der Webserver IIS, der klassische Edge Browser und Firefox.