Microsoft Roadmap, messagecenter en blogs updates van 06-12-2023

Bijgewerkt op 4 december 2023: Raadpleeg MC694387 (november ’23) voor de meest actuele informatie over deze wijziging. De time-out voor verificatie op basis van activiteiten voor de webversie van Outlook wordt vervangen door Time-out voor inactieve sessie voor Microsoft 365. 

[Wanneer dit zal gebeuren:]

Raadpleeg MC694387.

[Hoe dit uw organisatie beïnvloedt:]

Eind 2023 beëindigen we de ondersteuning voor Activity-Based Authentication Timeout, op dat moment worden alle organisaties die niet zijn gemigreerd naar Idle-Session Timeout en nog steeds Activity-Based Authentication Timeout gebruiken, automatisch gemigreerd naar de nieuwe configuratie.

Time-out voor inactieve sessie is al beschikbaar en biedt dezelfde functionaliteit als time-out voor verificatie op basis van activiteiten, met het voordeel dat de configuratie niet alleen voor de webversie van Outlook wordt toegestaan, maar ook voor een reeks andere Microsoft 365-web-apps.

Als u de lijst met Microsoft 365-web-apps wilt controleren, klikt u op here.

[Wat u kunt doen om u voor te bereiden:]

U kunt nu migreren naar Time-out voor inactieve sessie. Als u wilt migreren naar Time-out voor inactieve sessie, hoeft u alleen Time-out voor inactieve sessie in te schakelen.

Wanneer Time-out voor inactieve sessie is ingeschakeld, krijgen gebruikers die de geconfigureerde time-outduur voor inactieve sessies bereiken, een melding dat ze op het punt staan te worden afgemeld. Ze moeten ervoor kiezen om aangemeld te blijven, anders worden ze automatisch afgemeld bij Microsoft 365-web-apps, waaronder de webversie van Outlook.

• Voor meer informatie over het inschakelen van Time-out voor inactieve sessies, klikt u op here.
  
• Klik voor meer informatie over time-out voor inactieve sessies voor Microsoft 365 op here en here .
• Klik voor meer informatie over Time-out op basis van activiteiten voor de webversie van Microsoft Outlook op here.

Bijgewerkt op 5 december 2023: De nieuwe ADCS-rapporten zijn tijdelijk verwijderd omdat we wijzigingen doorvoeren om een optimale ervaring te garanderen. We hebben de onderstaande tijdlijn voor de uitrol bijgewerkt om weer te geven wanneer deze beschikbaar zullen zijn. Bedankt voor je geduld.

We werken de verbeteringsacties van Microsoft Secure Score bij om een nauwkeurigere weergave van de beveiligingsstatus te garanderen.

De onderstaande verbeteringsacties worden toegevoegd aan Microsoft Secure Score. Uw score wordt dienovereenkomstig bijgewerkt.

[Wanneer dit zal gebeuren:]

Dit begint medio november 2023 met de uitrol en zal naar verwachting eind januari 2024 (voorheen half december) voltooid zijn.

[Hoe dit van invloed is op uw organisatie:]

De volgende nieuwe Microsoft Defender for Identity-aanbevelingen worden toegevoegd als Microsoft Secure Score-verbeteringsacties:

• een certificaat aanvragen dat geldig is voor willekeurige gebruikers op basis van de
certificaatsjabloon (ESC1)
• Te tolerante certificaatsjabloon bewerken met geprivilegieerde EKU (EKU of geen EKU) voor elk doel) (ESC2)Verkeerd geconfigureerde certificaatsjabloon voor inschrijvingsagent bewerken (ESC3)
Verkeerd geconfigureerde certificaatsjablonen bewerken ACL (ESC4)
• Verkeerd geconfigureerde certificaatsjablonen
bewerken Eigenaar (ESC4)Kwetsbare instelling voor
• certificeringsinstantie bewerken (ESC6)
  
• Verkeerd geconfigureerde ACL van certificeringsinstantie (ESC7) bewerken
• Versleuteling afdwingen voor RPC-certificaatinschrijvingsinterface (ESC8

Dit zijn nieuwe rapporten over de beveiligingsstatus met betrekking tot Active Directory Certificate Services (AD CS) die de configuraties van verschillende AD CS-onderdelen analyseren en indien nodig het herstel begeleiden.

[Wat je moet doen

Er is geen actie nodig om je voor te bereiden op deze wijziging, je score wordt dienovereenkomstig bijgewerkt. Microsoft raadt u aan de verbeteringsacties te bekijken die worden vermeld in Microsoft Secure Score. We zullen voortdurend voorgestelde maatregelen ter verbetering van de beveiliging blijven toevoegen.

Als onderdeel van onze routinematige apparaatbeheerservices implementeren we de volgende update van de Windows Autopatch-basislijn (versie 2311) voor uw Microsoft Entra ID-organisatie (tenant).

[Wanneer zal dit gebeuren:]

We verwachten de implementatie op 4 december 2023 te starten en af te ronden.

rooster:

• Tenant breed: 11 december 2023

[Welke gevolgen heeft dit voor uw organisatie:]

Als u deze en andere implementatiestatussen wilt controleren, gaat u naar the Microsoft Intune-beheercentrum.

Samenvatting van de wijzigingen:

Verwijder beleid ‘Windows Autopatch – Office Update Configuration – Expedited’ om beleidsconflicten voor Microsoft 365-toepassingsupdates te voorkomen

Een nieuwe Entra-groep maken met de naam Windows Autopatch – Devices All en Windows Autopatch – Gegevensverzameling toewijzen aan het bestaande Intune-beleid. Dit is om de naamgevingsconventie af te stemmen op Windows Autopatch.

[Wat je moet doen om je voor te bereiden:]

U hoeft geen actie te ondernemen. Als u vragen of opmerkingen hebt of hulp nodig hebt, kunt u een serviceaanvraag indienen door naar de sectie Ondersteuning van het Microsoft Intune-beheercentrum te gaan.

Opmerking: Als u de doelversie van het functie-updatebeleid van Windows Autopatch hebt gewijzigd, worden uw wijzigingen door deze wijziging overschreven.

Vandaag kunnen gebruikers Outlook-contactpersonen zien die zijn gemaakt met hun Entra ID (AAD)-account in Teams, maar contactpersonen die zijn gemaakt in Teams zijn niet beschikbaar in Outlook. Om een consistente ervaring te bieden, brengen we wijzigingen aan om Teams-contactpersonen, gemaakt met het Entra ID (AAD)-account van een gebruiker, ook zichtbaar te maken in Outlook.

[Wanneer dit zal gebeuren:]

We beginnen medio december 2023 met de uitrol en voltooien eind januari 2024.

[Hoe dit uw organisatie zal beïnvloeden]

Zodra deze wijziging is voltooid, kunnen gebruikers gemaakte contactpersonen zien in zowel Outlook als Teams en vice versa.

[Wat u moet doen om u voor te bereiden]

U kunt overwegen uw training en documentatie waar nodig bij te werken.

Tijdens de registratie van de FIDO2-beveiligingssleutel kunnen Microsoft Entra ID-gebruikers een door het besturingssysteem of de browser gegenereerde prompt zien voor het maken van een wachtwoordcode op een ander apparaat, zoals een telefoon of tablet. In sommige gevallen wordt een QR-code getoond om deze optie te vergemakkelijken. Wanneer dit gebeurt, moet de gebruiker “Een ander apparaat gebruiken” selecteren om door te gaan met het registratieproces.

Dit komt door een evolutie van het ecosysteem die resulteert in wijzigingen in de gebruikersinterface van het besturingssysteem en de browser. Voor gebruikers van Windows 11 23H2 is een bijgewerkte gebruikersinterface ingeschakeld om de detectie door gebruikers en de selectie van beveiligingssleutels en andere typen wachtwoordsleutels te verbeteren. We zijn ons er ook van bewust dat een soortgelijke prompt kan worden weergegeven tijdens de aanmeldingstijd. Momenteel onderzoeken we een oplossing om de aanmeldingsstroom te optimaliseren.

[Wat u moet doen om u voor te bereiden:]

Als uw organisatie FIDO2-beveiligingssleutels gebruikt, raden we u aan contact op te nemen met de betrokken gebruikers om hiervan op de hoogte te zijn en eventuele interne documentatie bij te werken om gebruikers door deze prompt te leiden. Houd er rekening mee dat de prompt per besturingssysteem en browser verschilt. 

Toegankelijkheidsverbeteringen voor SharePoint-tabellen in het tekstwebonderdeel stellen gebruikers in staat om rij- en kolomindelingen op te geven en alternatieve tekstlabels voor schermlezers te bieden. 

Dit bericht is gekoppeld aan Microsoft 365 Roadmap-id 184511

[Wanneer dit zal gebeuren:]

uitgerold en zou eind januari 2024 voor alle klanten voltooid moeten zijn.

[Hoe dit van invloed is op uw organisatie:]

Auteurs van SharePoint-pagina’s kunnen hun tabellen nu toegankelijk maken door aangepaste labels op te geven en koprijen aan te geven.

Als u het toegankelijkheidsmenu van de tabel wilt openen, klikt u met de rechtermuisknop in een cel. Hier kunt u een toegankelijkheidstitel invoeren en opgeven welke rijen of kolommen als kopteksten fungeren. Dit is handig voor gebruikers van schermlezers, omdat ze dan weten hoe uw gegevens zijn gecategoriseerd. U kunt dit menu zien in figuur 1 hieronder. Wanneer u een stijl toepast op uw tabel, worden de rijen en kolommen die in die stijl als kopteksten fungeren, automatisch dienovereenkomstig gemarkeerd. 

U kunt uw tabel een toegankelijkheidslabel geven om de context van uw tabel over te brengen. Dit label wordt alleen weergegeven wanneer het hardop wordt voorgelezen door de schermlezer. Beide functies zijn geïmplementeerd in figuur 2 hieronder. [Wat u moet doen om u voor te bereiden:]U hoeft niets te doen om u voor te bereiden op deze update, maar u kunt uw gebruikers wel op de hoogte stellen van deze verbetering. 

In de app Taken per planner en To Do in Microsoft Teams zijn buckets een veelgebruikte manier om taken in verschillende werkgebieden te ordenen.

De mobiele ervaring voor de Taken-app in Teams wordt binnenkort bijgewerkt om het gemakkelijker te maken om te filteren op een specifieke bucket of set buckets, zodat u zich kunt concentreren op de taken in uw regio. We verwachten dat deze eenvoudige wijziging in de gebruikerservaring zal zorgen voor meer focus en een hogere productiviteit, terwijl de vertrouwde look en feel in de hele Tasks-app behouden blijft.

Opmerking: Deze wijziging is specifiek voor de app Taken door planner en To Do in Teams mobile. 

Dit bericht is gekoppeld aan Microsoft 365 Roadmap-id 135561

[Wanneer dit zal gebeuren:]

We beginnen begin december 2023 met de uitrol en zijn eind december 2023 klaar.

[Hoe dit uw organisatie zal beïnvloeden:]

Gebruikers van de app Taken per planner en To Do in Teams zien een bijgewerkte ervaring bij het bekijken van een gedeeld plan. Het maakt het gemakkelijk om een emmerfilter in te stellen om zich te concentreren op taken in hun gebied of afdeling.

[Wat je moet doen om je voor te bereiden:]

U kunt overwegen uw training en documentatie waar nodig bij te werken.

We zijn verheugd om enkele aankomende updates voor de functie voor het aanvragen van gebruikersapps in het Teams-beheercentrum te delen, gericht op het verbeteren van het aanvraagbeheerproces. Dit zijn de belangrijkste wijzigingen:Tabblad Gebruikersverzoeken:

1. Er is nu een nieuw tabblad ‘Gebruikersverzoeken’ beschikbaar op de pagina App-details. Het biedt gedetailleerde informatie over elk verzoek, inclusief de naam, het e-mailadres, de functietitel en de aanvraagdatum van de aanvrager, waardoor beter geïnformeerde beslissingen over app-goedkeuringen mogelijk zijn.
2. Dashboardwidget: Een widget op het hoofddashboard van het Teams Admin Center toont nu de meest gevraagde apps, geeft een duidelijk beeld van gebruikersvoorkeuren en helpt u bij het prioriteren van app-beheertaken.
Verbeterd browsen door app-verzoeken: het filter ‘Bladeren op app-verzoeken’ is
3. toegevoegd aan de pagina ‘Apps beheren’, waardoor het eenvoudiger is om app-verzoeken op aanvraag te bekijken.

[Wanneer dit zal gebeuren:]

Standaardrelease: We beginnen begin december 2023 met de uitrol en verwachten begin februari 2024 klaar te zijn.

[Hoe dit uw organisatie zal beïnvloeden:]

Deze verbeteringen zijn bedoeld om uw workflow te vereenvoudigen en zijn alleen van toepassing op de beheerkant van het Teams-beheercentrum. De eindgebruikerservaring en de aan/uit-status van de functie blijven ongewijzigd. Als de functie voor het aanvragen van gebruikersapps is uitgeschakeld via PowerShell, blijft deze uitgeschakeld.

[Wat je moet doen om je voor te bereiden:]

U kunt overwegen uw training en documentatie waar nodig bij te werken.

We zijn verheugd om belangrijke productupgrades aan te kondigen die gericht zijn op verbeterde FLW-beschikbaarheidsvoorkeuren.

Eerstelijnswerkers maken vaak een evenwicht tussen verschillende persoonlijke verplichtingen en specifieke werktijdvoorkeuren. Door middel van ploegendiensten kunnen FLW’s beschikbaarheidsvoorkeuren instellen voor kalenderdatums naast terugkerende dagen. Deze functie stroomlijnt de toewijzing van diensten voor eerstelijnsmanagers, die naadloos diensten kunnen toewijzen door deze beschikbaarheidsvoorkeuren in de Shifts-app te bekijken.

Dit bericht is gekoppeld aan Microsoft 365 Roadmap ID: 156952[Wanneer dit zal gebeuren: 

]

Standaardrelease: We beginnen medio januari 2024 met de uitrol en verwachten eind januari 2024 klaar te zijn.

[Hoe dit uw organisatie zal beïnvloeden:]

Eerstelijnsmedewerkers kunnen naast terugkerende dagen ook de beschikbaarheid instellen op een specifieke datum. Als specifieke datums samenvallen met terugkerende datums, kunnen ze het terugkerende schema overschrijven. Als datums verlopen, verwijdert het systeem ze automatisch. Gebruikers hebben ook de mogelijkheid om datums die ze niet langer nodig hebben handmatig te verwijderen.  

[Wat je moet doen om je voor te bereiden:]

U hoeft niets te doen om u voor te bereiden op deze wijzigingen, tenzij u ervoor kiest om uw eerstelijnsmedewerkers op de hoogte te stellen van deze updates. 

Met Microsoft Purview Data Loss Prevention kunt u een aantal van uw bestaande DLP-beleidsregels uitbreiden naar macOS-eindpunten, waaronder verwisselbare USB-apparaatgroepen/Netwerksharegroepen/Printergroepen, Meest beperkend en Dekking en uitsluitingen voor netwerkshares.

Dit bericht is gekoppeld aan Microsoft 365 Roadmap-id 174658

[Wanneer dit zal gebeuren:]

De uitrol begint eind november en zal naar verwachting medio december 2023 voltooid zijn.

[Hoe dit uw organisatie zal beïnvloeden:]

Met die macOS-updates,

• DLP-beheerders hebben meer gedetailleerde bedieningselementen via verwisselbare USB-apparaatgroepen/Netwerkdeelgroepen/Printergroepen.
• Preventie van gegevensverlies op eindpunt consolideert meerdere beleidsregels en past het meest beperkende beleid toe om een gevoelig bestand te beschermen.
• DLP-beheerders kunnen het gevoelige bestand beveiligen dat is opgeslagen op de netwerkshare en toegewezen netwerkstations.

[Wat je moet doen om je voor te bereiden:]

Ga aan de slag met Data Loss Prevention in de Microsoft Purview-nalevingsportal.

Meer informatie: Meer informatie over preventie van gegevensverlies.

Microsoft Purview-nalevingsportal om te controleren wie heeft geprobeerd toegang te krijgen tot hun vertrouwelijkheidsgelabelde en versleutelde lokale Office-bestanden en om de toegang in te trekken wanneer dat nodig is.

Dit bericht is gekoppeld aan Microsoft 365 Roadmap-id 177890

[Wanneer dit zal gebeuren:]

Standaardversie: Deze functie is nu beschikbaar in productie.

GCC: We beginnen begin december met de uitrol en zijn medio december 2023 klaar.

[Hoe dit uw organisatie zal beïnvloeden:]

In Office zien eindgebruikers Toegang volgen en intrekken op de knop Gevoeligheid. Wanneer eindgebruikers de eigenaar zijn van een lokaal bestand en op deze knop klikken, worden ze naar de Microsoft Purview-nalevingsportal geleid waar ze gebruikerstoegangspogingen voor het lokale bestand kunnen zien en de optie hebben om de toegang in te trekken.

Daarnaast kunnen beheerders de trackinglogboeken voor alle gebruikers bekijken en de toegang tot lokale Office-bestanden intrekken met behulp van PowerShell-opdrachtblokken.

• Get-AipServiceDocumentLog zoekt naar een document met behulp van de bestandsnaam of het e-mailadres van de gebruiker die de beveiliging heeft toegepast.

• Get-AipServiceTrackingLog gebruikt de ContentID van het bestand om trackinggegevens te retourneren.

• Set-AIPServiceDocumentRevoked gebruikt de ContentID van het bestand om de toegang in te trekken.
• Clear-AipServiceDocumentRevokedgebruikt de ContentID van het bestand om de toegang te herstellen.

[Wat je moet doen om je voor te bereiden:]

De functie voor het bijhouden en intrekken van Microsoft Purview-informatiebeveiliging is standaard ingeschakeld. Als u de functie wilt uitschakelen, gebruikt u de opdrachtlet Disable-AipServiceDocumentTrackingFeature.

Hoofdbeheerder

Synchronisatie tussen tenants biedt nu ondersteuning voor het inrichten van het managerkenmerk.

Dit bericht is gekoppeld aan Microsoft 365 Roadmap-id 186222

[Wanneer dit zal gebeuren:]

Preview: We beginnen medio december 2023 met de uitrol en verwachten eind januari 2024 te voltooien.

[Hoe dit van invloed is op uw organisatie:]

Voor bestaande synchronisatieconfiguraties die gebruikmaken van het standaardschema (waarbij u geen aanpassingen hebt gemaakt aan de kenmerktoewijzingen of bereikregels), begint de manager automatisch in te richten voor nieuwe gebruikers. Voor bestaande synchronisatieconfiguraties die niet gebruikmaken van het standaardschema, kunt u het kenmerk manager toevoegen aan uw kenmerktoewijzingen.

[Wat u moet doen om u voor te bereiden:]

Er is geen actie van de klant vereist.

Dit is een tweedelige update, met: 

1. ervaart beschikbaarheid in nieuwe Teams-app voor desktop, 
Uitbreiding van herkenningsondersteuning voor scenario’s zoals het
2. doorsturen van uitnodigingen voor vergaderingen en het nudge van Teams-vergaderingen (zie hieronder voor details)
   • IntelliFrame-ervaringen van Edge-camera’s zoals Yealink Smartvision 60 zijn momenteel beschikbaar op het Teams Desktop-platform. Met deze update willen we de beschikbaarheid van IntelliFrame in de nieuwe Teams-app aankondigen.
   • Herkenningsuitbreiding: deze update is van toepassing op zowel de bestaande als de nieuwe Teams-bureaublad-app. Voorheen werd herkenning alleen ondersteund wanneer een organisator de vergaderruimte uitnodigde met Intelligent camera aangesloten. Met deze update kunnen we de volgende scenario’s ondersteunen.
     • Vergadering doorsturen (zowel eenmalige als terugkerende vergaderingen
     )
     • Teams nudge (met behulp van Naamlijst>deelnemer toevoegen)
     • Deelnemen via vergadering-ID (MTR gebruiken om deel te nemen aan een vergadering via ID)
3. Ook hebben we onder de functie “Herkenning” onze gebruikers gehoord en niet-herkende gebruikers hernoemd van “Gast” naar “Deelnemer”. In de toekomst zal met deze update iedereen die niet wordt herkend, hun naamlabel zien als ‘Deelnemer’.

Dit bericht is gekoppeld aan Microsoft 365 Roadmap-id 161427

[Wanneer dit zal gebeuren:]

Standaardrelease: we beginnen medio januari 2024 met de uitrol en verwachten eind januari 2024 te voltooien.

[Hoe dit van invloed is op uw organisatie:]

Teams-app, zodat gebruikers die overschakelen naar de nieuwe Teams-app IntelliFrame kunnen ervaren via de met MTR verbonden intelligente camera’s.

Met aanvullende herkenningsscenario’s kunnen gebruikers hun naamlabels zien die zijn gegenereerd in de meeste vergaderscenario’s, met uitzonderingen zoals vergaderingen met meerdere tenants die nog niet worden ondersteund. [Wat u moet doen om u voor te bereiden:]U kunt overwegen uw training en documentatie indien nodig bij te werken. 

• Uitgebreide beveiligingsupdates (ESU’s) komen op dat moment beschikbaar. Windows 11 is nu beschikbaar voor alle in aanmerking komende apparaten. Het Windows 365-abonnement is nu beschikbaar als cloudversie van Windows 11. Welke gevolgen heeft dit voor uw organisatie: Als uw organisatie Windows 10-apparaten heeft, lopen deze apparaten beveiligingsrisico’s en mogelijke nalevingsschendingen als ze op 14 oktober het einde van de ondersteuning bereiken. 
•  
•  

• Plan voor Windows 10 EOS met Windows 11, Windows 365 en ESU 
• <a href=”https://learn.microsoft.com/windows/release-health/release-information” rel=”noopener noreferrer” target=”_blank”>Windows 10 – release-informatie Welkom bij uw Windows 365 Cloud-pc 
•  
Veelgestelde vragen over levenscyclus