Wichtig
Wichtig
Microsoft stellt das MSOnline PowerShell-Modul ein, das von Cloud-App-Sicherheit mit der Authentifizierung über Benutzername und Passwort verwendet wird. Die Abschaltung beginnt Anfang April 2025 und endet Ende Mai 2025. Um den Schutz neuer SharePoint Online-Sites und OneDrive-Benutzer zu gewährleisten, migrieren Sie bitte Ihr Delegiertenkonto, das die Authentifizierung über Benutzername und Passwort verwendet, zu einem tokenbasierten autorisierten Konto für jeden Dienst.
Mögliche Auswirkungen, wenn Sie das Delegierte Konto weiterhin verwenden:
  • Neue SharePoint Online-Site-Sammlungen und neue OneDrive-Benutzer können nicht synchronisiert und geschützt werden, wenn das Delegierte Konto kein globaler Administrator ist.
  • Cloud-App-Sicherheit kann das aktualisierte Passwort des Delegierten Kontos nicht validieren. Wenn das Passwort geändert wird, kann Cloud-App-Sicherheit dessen Richtigkeit nicht überprüfen.
Cloud-App-Sicherheit unterstützt jetzt die Migration der Kunden zu einem modernen, authentifizierungsbasierten autorisierten Konto zum Schutz. Trend Micro empfiehlt, dass Kunden mit einem Delegierten Konto die Migration so früh wie möglich abschließen.
Wichtig
Wichtig
Bevor die Migration zur tokenbasierten Authentifizierung erfolgreich ist, schützt Cloud-App-Sicherheit weiterhin Ihre SharePoint Online- und OneDrive-Dienste durch die Verwendung der aktuellen Basisauthentifizierung.

Prozedur

  1. Navigieren Sie zu Administration → Dienstkonto und klicken Sie dann auf Migration Verfügbar unter Status des SharePoint Online-Dienstkontos.
    Das Fenster Zur Verwendung des autorisierten Kontos migrieren wird angezeigt.
    Hinweis
    Hinweis
    Wenn Sie nur den Zugriff auf den SharePoint Online-Dienst mit einem Delegate-Konto gewährt haben, wird auf dem Bildschirm Zur Verwendung des autorisierten Kontos migrieren ein vierstufiges Verfahren zur Migration zur Verwendung eines autorisierten Kontos für SharePoint Online angezeigt. Wenn Sie nur den Zugriff auf den OneDrive-Dienst mit einem Delegate-Konto gewährt haben, wird auf dem Bildschirm ein dreistufiges Verfahren zur Migration zur Verwendung eines autorisierten Kontos für OneDrive angezeigt. Wenn Sie mit einem Delegate-Konto den Zugriff auf beide Dienste gewährt haben, wird auf dem Bildschirm zuerst das Verfahren für SharePoint Online und anschließend das Verfahren für OneDrive angezeigt, nachdem Sie das Verfahren für SharePoint Online abgeschlossen haben.
    Hierbei wird vorausgesetzt, dass Sie mit einem Delegate Account den Zugriff auf beide Dienste freigegeben haben.
  2. Führen Sie die Schritte 4 bis 6 in Zugriff auf SharePoint Online mit einem autorisierten Konto gewähren durch.
  3. Gehen Sie zurück zur Cloud-App-Sicherheit -Verwaltungskonsole und klicken Sie auf Nächster.
    Die Meldung „Sind Sie sicher, dass Sie die Anweisungen für Schritt 2 befolgt haben, um Cloud-App-Sicherheit -Berechtigungen zum Empfang von Benachrichtigungen von Microsoft für Echtzeit-Scans auf Ihren SharePoint Online-Sites zu erteilen? Cloud-App-Sicherheit kann keine Benachrichtigungen von Microsoft für Echtzeit-Scans auf Ihren SharePoint Online-Sites empfangen.“ wenn Sie die Berechtigungen nicht erteilen. erscheint.
  4. Klicken Sie auf Ja.
    Das Fenster Zur Verwendung des autorisierten Kontos migrieren für den OneDrive-Dienst wird angezeigt.
  5. Klicken Sie auf Klicken Sie hier am Ende von Schritt 1.
    Das Microsoft-Anmeldefenster wird angezeigt.
  6. Führen Sie die Schritte 4 bis 6 in Zugriff auf OneDrive mit einem autorisierten Konto gewähren durch.
  7. Gehen Sie zurück zur Cloud-App-Sicherheit -Verwaltungskonsole und klicken Sie auf Absenden.
    Die Meldung „Sind Sie sicher, dass Sie die Anweisungen für Schritt 2 befolgt haben, um Cloud-App-Sicherheit -Berechtigungen zum Empfang von Benachrichtigungen von Microsoft für Echtzeit-Scans auf Ihren OneDrive-Sites zu erteilen? Cloud-App-Sicherheit kann keine Benachrichtigungen von Microsoft für Echtzeit-Scans auf Ihren OneDrive-Sites empfangen, wenn Sie Erteilen Sie die Berechtigungen nicht. erscheint.
  8. Klicken Sie auf Ja.
    Cloud-App-Sicherheit aktualisiert dann die SharePoint Online- und OneDrive-Daten in Ihrer Organisation. Der Zeitaufwand hängt davon ab, wie viele Daten Sie in SharePoint Online und OneDrive haben.
  9. Klicken Sie auf Fertig.
  10. Zeigen Sie mit der Maus auf das Aufgabensymbol oben rechts in der Management-Konsole.
    Wenn die Meldung „Migriert zur Verwendung eines autorisierten Kontos für SharePoint Online“ oder „Migriert zur Verwendung eines autorisierten Kontos für OneDrive“ angezeigt wird, ist die Migration erfolgreich. Cloud-App-Sicherheit schützt Ihre SharePoint Online- und OneDrive-Dienste mithilfe einer tokenbasierten modernen Authentifizierung über das erstellte autorisierte Konto.
  11. Klicken Sie auf Bereinigung des Stellvertreterkontos unter Status des SharePoint Online- oder OneDrive-Dienstkontos, oder bewegen Sie den Mauszeiger in der oberen rechten Ecke auf das Benachrichtigungssymbol und klicken Sie auf Bereinigung des Stellvertreterkontos für SharePoint Online oder Bereinigung des Stellvertreterkontos für OneDrive, um das Stellvertreterkonto zu bereinigen.
    Hinweis
    Hinweis
    Die Links Bereinigung des Stellvertreterkontos und Bereinigung des Stellvertreterkontos für SharePoint Online (oder Bereinigung des Stellvertreterkontos für OneDrive) sind nur verfügbar, wenn das zuvor verwendete Stellvertreterkonto nicht der Rolle „Globaler Administrator“ zugewiesen ist.
  12. Geben Sie im daraufhin angezeigten Fenster Bereinigung des Stellvertreterkontos die Anmeldedaten Ihres globalen Microsoft 365-Administrators ein und klicken Sie auf Fertig, um das Stellvertreterkonto zu bereinigen.
  13. (Optional) Löschen Sie das Stellvertreterkonto in Ihrem Microsoft 365 Admin Center.
    1. Navigieren Sie zu Administration → Dienstkonto und zeigen Sie den Kontonamen für SharePoint Online und OneDrive an.
    2. Melden Sie sich bei Ihrem Microsoft 365 Admin Center an.
    3. Navigieren Sie zu Benutzer → Aktive Benutzer, suchen Sie nach dem Stellvertreterkonto und wählen Sie es aus, um das Konto zu löschen.