Microsoft bietet jetzt die Möglichkeit, Geschäfts-, Schul- oder Unikonten mit einem persönlichen Microsoft-Konto zu verknüpfen. Linkkonten werden standardmäßig für die Mitarbeiter eines organization aktiviert, müssen sich aber trotzdem anmelden. Die Entscheidung, Konten zu verknüpfen, liegt in den Händen eines Mitarbeiters, und er muss Maßnahmen ergreifen, um seine Konten zu verbinden.
Als Administrator können Sie die Standardeinstellung für die Kontoverknüpfung mithilfe eines PowerShell-Skripts deaktivieren.
Hinweis: Es kann bis zu 24 Stunden dauern, bis Änderungen an der Kontoverknüpfungseinstellung wirksam werden.
Mit der Kontoverknüpfung können Benutzer mit einem verknüpften Microsoft-Konto jetzt Microsoft Rewards-Punkte für Microsoft Bing-Suchvorgänge in ihrem Browser oder Windows-Suchfeld sammeln, während sie mit ihrem Geschäfts-, Schul- oder Unikonto angemeldet sind.
Für Unternehmen mit aktivierter Kontoverknüpfung haben Mitarbeiter mit einem Geschäfts-, Schul- oder Unikonto und einem Microsoft-Konto die Wahl, die Kontoverknüpfung über Einstiegspunkte wie Microsoft Edge und Microsoft Bing zu aktivieren.
Wenn die Kontoverknüpfung aktiviert ist, müssen Mitarbeiter nicht zwischen ihren Microsoft- und Geschäfts-, Schul- oder Unikonten wechseln, um Microsoft Rewards zu erhalten. Mitarbeiter mit einem verknüpften persönlichen Microsoft-Konto erhalten Belohnungen für Bing-Suchvorgänge, die sie bereits ausführen, während sie bei ihrer Arbeit oder Schule angemeldet sind, und diese Punkte können gegen Belohnungen eingelöst werden, einschließlich Spenden an gemeinnützige Organisationen.
Daten aus dem persönlichen Microsoft-Konto eines Mitarbeiters, z. B. Personalisierungseinstellungen und Rewards-Verlauf, werden getrennt von seinem Geschäfts-, Schul- oder Unikonto gespeichert. Das Verknüpfen von persönlichen und geschäftlichen Konten ermöglicht es einem Arbeitgeber nicht, die Präferenzen oder Aktivitäten eines Mitarbeiters zu sehen. Wenn ein Mitarbeiter ein Gerät verwendet, das von einem Arbeitgeber, einer Schule oder einem ähnlichen organization bereitgestellt wird, kann der Datenverkehr von beiden Konten überwacht werden. Dies wird jedoch durch die organization bestimmt und ist kein Ergebnis der Verknüpfung von Konten. Die Microsoft-Prinzipien für Datensicherheit und Datenschutz im Unternehmen gelten weiterhin, wodurch sichergestellt wird, dass vertrauliche Informationen, einschließlich des Suchverlaufs, nicht auf Geschäfts-, Schul- und Unikonten gesammelt werden, auch wenn Konten verknüpft wurden. Microsoft sammelt aufgrund dieser Änderung keine neuen Daten für gezielte Werbung.
Wenn ein organization Microsoft Search in Bing verwendet, hat der Administrator Zugriff auf aggregierte Suchinformationen, aber das Verknüpfen von Konten gewährt keinen Zugriff auf den persönlichen Suchverlauf eines Mitarbeiters. Weitere Informationen zum Suchverlauf und zu Microsoft Search in Bing finden Sie hier unter "Sicherheit und Datenschutz für Microsoft Search in Bing".
Als Administrator können Sie die Standardeinstellung für die Kontoverknüpfung mithilfe eines PowerShell-Skripts deaktivieren.
Sie können die Kontoverknüpfung für Ihren Mandanten mithilfe der folgenden Schritte deaktivieren:
-
Laden Sie dieses PowerShell-Skript herunter.
-
Öffnen Sie eine instance des PowerShell-Skripts im Administratormodus.
-
Führen Sie zuerst den folgenden Befehl "Set-ExecutionPolicy unrestricted" aus.
-
Führen Sie das PowerShell-Skript aus.
-
Befolgen Sie die Anweisungen, die das Skript eingabeaufforderungen.
-
Das Cmdlet fordert Sie auf, sich mit Ihrem AAD-Konto anzumelden.
-
Nach der Anmeldung wird die Kontoverknüpfung für Ihren Mandanten deaktiviert.
-
Wenn Probleme auftreten, führen Sie das Skript erneut aus. Wenn das Problem weiterhin besteht, wenden Sie sich an den Support.
Mitarbeiter können die Kontoverknüpfung über die Profileinstellungen in den Microsoft Edge-Einstellungen, der Microsoft Start-Verwaltungsoberfläche und der Bing-Identitätssteuerung aktivieren oder deaktivieren.
