https://blog.mauritec.de/tags/entra-id/Recent content in Entra ID on MaurITec KnowledgebaseHugode-DEWed, 01 Jul 2026 00:00:00 +0000https://blog.mauritec.de/troubleshooting/entra-hybrid-join/Wed, 01 Jul 2026 00:00:00 +0000https://blog.mauritec.de/troubleshooting/entra-hybrid-join/Ein Microsoft Entra ID Hybrid Join klingt in der Theorie simpel: Ein Gerät ist in der lokalen Active Directory-Domäne eingebunden und wird zusätzlich in Entra ID registriert, damit Single Sign-On, Conditional Access und Intune-Richtlinien greifen. In der Praxis bleibt genau dieser zweite Schritt aber gerne stecken – manchmal so subtil, dass die eigentliche Ursache tief im Identitäts-Design vergraben liegt. Dieser Artikel beschreibt einen realen Fall aus dem Support, in dem der Hybrid Join scheinbar funktionierte, die zugewiesenen Richtlinien aber trotzdem nicht ankamen.https://blog.mauritec.de/intune/windows-hello-for-business/Wed, 01 Jul 2026 00:00:00 +0000https://blog.mauritec.de/intune/windows-hello-for-business/Passwörter sind seit Jahren das schwächste Glied in der Authentifizierungskette: Sie werden wiederverwendet, abgephisht und über das Netzwerk übertragen. Windows Hello for Business (WHfB) löst dieses Problem, indem es das Passwort durch eine gerätegebundene, kryptografisch abgesicherte Anmeldung per PIN oder Biometrie ersetzt. Besonders spannend wird es in Hybrid-Umgebungen: Mit Cloud Kerberos Trust greift selbst ein reines Entra-Joined-Gerät ohne Username und Passwort auf lokale Fileshares und andere Kerberos-Ressourcen zu. Dieser Artikel führt durch die Deployment-Modelle, die Voraussetzungen, die Einrichtung von Entra-ID Kerberos samt Cloud Trust und erklärt Schritt für Schritt, wie die Authentifizierung im Hintergrund abläuft.