14 Rabbit Holes für Entra, M365 und SOC.
Themenstand: 04.11.2026 · Für den Blog aufbereitet am 06.11.2026. Auf Basis vorhandener Postingtexte neu ausgearbeitet.
Ein Klick. Woche weg. Vierzehn Einstiege, aus denen sich konkrete Fragen für die eigene Umgebung machen lassen.
Ihr wolltet nur kurz einen Link öffnen.
Plötzlich ist Freitag, und auf dem zweiten Bildschirm liegt ein Zertifikats-Paper von 2021. So ungefähr funktionieren gute Rabbit Holes. Diese Auswahl von Maurizio Schmidt ist eine Einladung, an einer konkreten Frage dranzubleiben. Nicht vierzehn Tabs gleichzeitig als Weiterbildung zu verbuchen.
Der sinnvollste Maßstab ist das Ergebnis: Kann ich nach dem Lesen einen Ablauf besser erklären, eine Konfiguration gezielter prüfen oder einen Befund sauberer einordnen? Wenn ja, hat der Umweg seinen Zweck erfüllt.
Tenant lesen.
Hier beginnt der Blick auf die eigene Identitätsumgebung. Token Protection muss zu unterstützten Clients, Plattformen und Ressourcen passen; die pauschale Aussage, ein gestohlenes Token sei damit immer nutzlos, wäre zu weit. Auch What If simuliert definierte Bedingungen und ersetzt keinen vollständigen Test aller Service-Abhängigkeiten.
- 01 · Token Protection — Bindung und Unterstützungsgrenzen verstehen
- 02 · Conditional Access What If — Richtlinienwirkung für definierte Szenarien
- 03 · Entra Agent ID — Identitäten und Lebenszyklus von KI-Agenten
- 04 · Graph Explorer — eine Abfrage verstehen, bevor sie zum Skript wird
- 05 · cmd.ms — Schnellzugänge zu Verwaltungsportalen
- 06 · Microsoft First-Party-App-IDs — App-Kennungen aus Protokollen einordnen
Den Angreifer-Blick einnehmen.
Eine Angriffskette ist hilfreich, wenn aus ihr eine defensive Prüffrage wird. Welche Berechtigung ermöglicht den nächsten Schritt? Welche Spur würde eine Untersuchung brauchen? Forschung und Werkzeuge liefern dafür Ausgangspunkte. Eine Tool-Ausgabe allein ist weder eine vollständige Bewertung noch eine automatische Handlungsanweisung.
Jagen und prüfen.
Die letzten vier Links machen den nächsten Schritt leichter: Abfragen finden, Konfigurationen wiederholbar testen, Techniken in industriellen Umgebungen einordnen und regulatorische Grundlagen nachlesen. Wer eine fremde Abfrage übernimmt, sollte Datenquelle, Annahmen und erwartete Gegenbeispiele zuerst verstehen.
Ein Link, ein Versuch, eine Notiz.
Mein Vorschlag: Jede Woche einen Link auswählen und daraus eine kleine Untersuchung bauen. Frage notieren, Voraussetzungen festhalten, einen kontrollierten Versuch durchführen und das Ergebnis erklären. Auch ein negatives Resultat ist eine brauchbare Erkenntnis, wenn klar ist, was genau getestet wurde.
Die Linksammlung behauptet keine Vollständigkeit. Sie verbindet Grundlagen, Forschung und praktische Werkzeuge. Ihr Wert entsteht beim kritischen Anwenden. Und wer dabei einen weiteren guten Umweg findet, hat schon das Thema für die nächste Feldnotiz.