Der schwerste Fehler hat CVSS 9,8, und ein Patch allein bereinigt den Server nicht. So gehen Admins bei Schlüsseln, AMSI und Zugriff vor.
Business Associate Agreement prüfen, Leitfaden lesen, einschalten: So läuft es in Claude Enterprise und der Claude Platform, und das bleibt ausgeschlossen.
Patch Tuesday: CVE-2026-56155 (AD FS) und CVE-2026-56164 (SharePoint) sind im Einsatz, dazu eine BitLocker-Umgehung. Das gehört zuerst auf die Liste.
Der Code liest beim Laden Schlüssel und Tokens aus. So findest du die Versionen im Lockfile, gehst zurück und rotierst, was abfliessen konnte.
Ohne Zustimmung in Entra schreibt Claude keine Mail und keinen Termin. Admins entscheiden, ob und für wen die neuen Werkzeuge aktiv werden.
Ohne Benutzerkonto laufen Workflows weiter, wenn eine Person die Firma verlässt. Anwendungsidentität und Zertifikat machen M365-Automationen planbarer.
