Blog

In October 2021, Microsoft announced the support for Android apps on Windows 11. What was then a feature in preview for Windows Insider, has in the meantime been, …. well in all honesty, I have no idea what the status is. It has gotten awfully quiet in that area. Nevertheless, certain aspects of it I find very interesting. Out of professional curiosity, I tried to install it on a Windows 11 device. The official guidance relies on the Amazon store and an american account. So I had to find my way around that. There are plenty of tutorials to achieve sideloading - most of them are painfully cluttered with ads. So I’ll quickly recapitulate the steps1:

With the introduction of the M1 processors for Apple Macs, there came the possibility to run iOS applications on your Mac. Would that allow users to use Microsofts Office applications on their Mac? And if so, would those apps respect App Protection policies that a company defines? The installation of iOS apps on Macs is straightforward. A good tutorial can be found on the site of document tool creator Readdle. Application developers can define if their applications should run on Mac, as there are some limitations, which might reflect badly on the users impression of an app. The Office applications, like Teams, Outlook, or OneDrive are not available with this method. Understandably, as Microsoft offers native Mac apps. As with most things, there used to be simple workarounds, but as of now, Apple seems to have pulled the plug on the easy ones.

Update as per documentation, and confirmed by my personal testing, this no longer applies. Microsoft Authenticator notices active developer options and blocks the sign-in attempt, see https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-assignment-network#countries Original post: Some regulated industries require control over the location of data access. In the Microsoft cloud world, this requirement might be implemented with Conditional Access and a location policy. If I access, the request is checked against the configured locations, and if the location is allowed to access, the request is granted. In my case, my request comes from:

Wie sehe ich denn ob ein Dokument wirklich verschlüsselt ist, wie es Microsoft behauptet? Word kann mir ja viel erzählen. Ein Office Dokument ist ja eigentlich nicht viel anderes als ein ZIP-Archiv mit XML Informationen. Sehen wir uns dieses unverschlüsselte Dokument an, sehen wir in Preview den Blindtext den Word bei Eingabe von =rand(5,50) generiert. Öffnen wir dieses File in BBEdit, oder bei Windows über die Umbenennung in .zip, sehen wir den Inhalt in der Ordnerstruktur als XML Datei

In 20 Jahren Enterprise IT kaum ein Thema, in 2 Jahren Dienstleister ein Dauerthema. Zertifizierungen. Ich bin ähnlich zertifiziert wie Gesichtsbehaart, kaum. Kenne ich mich deshalb weniger mit XY aus? Willkommen zum Zertifizierungsparadox. Paradox, weil ich die Vorzüge von Zertifizierungen durchaus sehe. Sie geben den Herstellern die Möglichkeit, einen gewissen Kenntnisstand abzufragen und damit ein Qualitätsminimum für Vertrieb und Services rund um ihre Produktpalette vorzugeben. Zertifizierungen geben Mitarbeitenden die Möglichkeiten, angeeignete Kenntnisse zu prüfen und gegenüber Dritten auszuweisen. Kunden ermöglichen sie ein Minimalmass an Kenntnis über gesuchte Lösungen vorauszusetzen und Eingaben rasch auszuwerten. Paradox aber auch, weil jedes System manipuliert wird. Weil Zertifizierungsprüfungen Wissen effizient abfragbar machen müssen, und weil einfache Selektionen kaum das komplette Bild zeigen. Lasst es mich am mir bekannten Beispiel von Microsoft thematisieren:

Zwei Diskussionen sind weit oben auf der Tagesordnung jeder Informatik - ach generalisieren wir - Unternehmung. Agilität um auf neue Geschäftsanforderungen reagieren zu können und die Sicherstellung der Informations- und Datensicherheit im Unternehmen. Glaubt man der Berater- und Artikelschar, muss dazu nur ganz viel neues getan werden um in beiden Themen zu reüssieren. Persönlich halte ich aber eine recht altmodische Disziplin im Bereich Informatik für einen grundlegenden Erfolgsfaktor für beides: Inventarisierung. Viele Jahre ist es her, da wurde dem jungen Architekten Philip Büchler die Software- und Systemkartographie nahe gebracht. Ein Unding von einem Werkzeug welches man befüttern musste, um seine Projekte in den Betrieb übergeben zu dürfen. Das übelste daran, es waren natürlich auch keine Umsysteme vorhanden die man gar nicht im Projekt einführte. Die Kartographierung respektive Modellierung dieser Systeme war also immer wie das Entwirren des gordischen Knotens. Doch es hat auch einen niederen Ordnungsinstinkt in mir angesprochen. Die Erfassung von Systemen und Abhängigkeiten fing an Spass zu machen. Auch wenn das Werkzeug nicht gerade grossartig war, machte es Spass die Diagramme dann in der Intranet-Publikation zu sehen und zu hoffen es möge der Nachwelt mal hilfreich sein.

Passend zu meinen Gedanken beim Konsum des Interviews zwischen Kara Swisher und Jason Fried im Recode Decode Podcast, publiziert Inside IT einen Beitrag über die Homeoffice Umfrage bei Swisscom. Dort sind eine Mehrzahl der Angestellten der Meinung, dass Homeoffice mehr Vorteile als Nachteile hat. Die Situation wird bei den meisten Firmen so sein und auch ich persönlich habe als langjähriger Homeoffice-Vergesser gewisse Vorzüge erleben dürfen. Für Firmen würden sich weitere Vorzüge ergeben. Spontan fallen mir die Einsparungs- resp. Umnutzungsmöglichkeiten von Büroräumlichkeiten ein. Grosser Vorteil wäre auch die Möglichkeit Talente breiter zu rekrutieren. Örtliche Nähe zum Büro würde wegfallen und man könnte international in ähnlichen Zeitzonen arbeiten. Während dem Lockdown war es absolut nahtlos mit Kollegen in unserem Barcelona Office zusammen zu arbeiten.

Jede Veränderung in der Informatik1 wird begleitet von neuen Begrifflichkeiten. Das Heer an Beratern und Produktherstellern muss ja Futter haben um auf Kundenfang zu geben. Ein sehr häufiger Begriff in meinem Alltag ist der “moderne Client”. Sei dies bezogen auf die Verwaltung von Endgeräten, Verteilung von Anwendungen oder die Kontrolle und Durchsetzung von Richtlinien - alles muss heute modern sein. Doch was macht denn den Kübel auf dem Tisch plötzlich modern? Das ich darauf mit einem Stift kritzeln kann? Oder reicht es schon ohne LAN-Kabel mit dem Internet verbunden zu sein? Und wenn ich jetzt meine Geräteflotte mit MobileIron, Airwatch oder Intune verwalte, bin ich dann schon modern?

Als SBB 2018 Microsoft Teams fürs ganze Unternehmen einführte, hatte man mittels PowerShell Magie zwei verschiedene Arten Teams erstellt. Teams für vertrauliche Dokumente und Teams für maximal intern klassifizierte Dokumente. Diese Einstellung hatte unter anderem zur Folge ob externe Gäste hinzugefügt werden konnten oder nicht. Eine der Säulen der Microsoft 365 Sicherheit ist nämlich der Umgang mit Externen. Heute ist dies im Standardumfang von Microsoft 365 enthalten und ich möchte kurz zeigen wie man es macht.