Die Funktion richtet sich an Unternehmen, die Azure AD einsetzen. Single-Sign-On unterstützt SaaS- und selbst gehostete Anwendungen. Eine weitere neue Funktion schränkt zudem den Zugriff auf bestimmte Anwendungen über Chrome oder Safari ein.

Microsoft hat seinen Browser Edge für iOS und Android um zwei neue Funktionen erweitert. Der Support für Single-Sign-On soll vor allem die Anmeldung im Browser und bei Apps in Umgebungen vereinfachen, die Azure Active Directory nutzen. Bedingter Zugriff wiederum soll verhindern, dass Nutzer mit unsicheren Browsern auf bestimmte Anwendungen zugreifen.

Single-Sign-On unterstützt Anwendungen wie Microsoft Outlook oder auch webbasierte Apps, solange sie mit Azure AD verknüpft sind. Unerheblich dabei ist, ob sie als Software-as-a-Service oder auf eigenen Servern bereitgestellt werden. Sobald beispielsweise Mitarbeiter sich bei einer mit Azure AD verbundenen App angemeldet haben, müssen sie ihren Nutzernamen und Kennwort nicht erneut für die Anmeldung bei einer anderen App eingeben. Stattdessen kann die Authenticator-App von Microsoft für iOS oder die Intune Company Portal App für Android verwendet werden.

Auf iPhones ist es zudem möglich, sich per Single-Sign-On bei mehreren Azure-AD-verknüpften Apps gleichzeitig anzumelden. In dem Fall muss allerdings das Gerät für die Anmeldung registriert werden.

Der Bedingte Zugriff bedeutet, dass Unternehmen per Richtlinie festlegen können, dass Mitarbeiter einen durch Microsoft Intune verwalteten Browser wie eben Edge einsetzen. Konkret kann so verhindert werden, dass Nutzer Chrome oder Safari für den Zugriff auf bestimmte Enterprise-Anwendungen verwenden, um laut Microsoft Datenverluste durch „ungeschützte Browser“ zu verhindern.

„Sie können nun den richtlinienverwalteten Microsoft Edge als zugelassenen mobilen Browser durchsetzen, um auf Azure-AD-verbundene Webanwendungen zuzugreifen, wodurch die Verwendung ungeschützter Browser wie Safari oder Chrome eingeschränkt wird“, teilt Microsoft mit. „Auf diese Weise können Sie den Zugriff sichern und Datenverluste über ungeschützte Browseranwendungen verhindern.“

Nutzer, die einen nicht verwalteten Browser wie Chrome oder Safari öffnen, um auf bestimmte Apps zuzugreifen, werden aufgefordert, stattdessen Microsoft Edge zu nutzen. Zudem werden Sie unter iOS zur Installation der Authenticator-App und unter Android zur Einrichtung des Intune Company Portal aufgefordert.

Externe Speicher können zu einer fehlerhaften Zuordnung von Laufwerksbuchstaben führen. Nutzer müssen vor der Installation des Mai-Updates alle USB-Speicher und SD-Karten entfernen. Die Warnmeldung von Windows 10 enthält diesen Hinweis jedoch nicht.

Microsoft weist auf ein Problem hin, das bei der Installation des Mai-2019-Updates für Windows 10 auftreten kann. Einem neuen Support-Dokument zufolge wird das Funktionsupdate nicht eingespielt, falls ein USB-Laufwerk oder eine SD-Speicherkarte mit einem System verbunden ist. In dem Fall kann es offenbar vorkommen, dass durch das Update Laufwerksbuchstaben falsch zugeordnet werden.

„Bei berechtigten Computern, bei denen während der Installation des Mai-2019-Updates ein externes USB-Gerät oder eine SD-Speicherkarte angeschlossen ist, kann es zu einer falschen Laufwerkszuordnung kommen. Aus diesem Grund sind diese Computer derzeit vom Erhalt des Updates ausgeschlossen“, heißt es in dem Support-Artikel. „Dies erzeugt die Fehlermeldung, die im Abschnitt ‚Symptome‘ erwähnt wird, wenn das Upgrade auf einem betroffenen Computer erneut versucht wird.“

Die Fehlermeldung wiederum hält keine hilfreichen Informationen bereit. Sie teilt dem Nutzer lediglich mit, dass sein PC nicht aktualisiert wird und dass er nicht unternehmen muss. Das Update erhalte er zu einem späteren Zeitpunkt automatisch, nachdem das Problem behoben sei.

Als Beispiel führt Microsoft in dem Support-Artikel einen USB-Speicherstick an, der vor der Installation den Laufwerksbuchstaben G und nach der Aktualisierung den Laufwerksbuchstaben H hat. In dem Fall Verknüpfungen zu Laufwerk G und auch zu Laufwerk H nicht die gewünschten Resultate liefern. Besonders schwerwiegend ist der Fehler, da laut Microsoft auf die Laufwerksbuchstaben interner Festplatten verändert werden können – ein USB-Stick kann also offenbar auch den Buchstaben einer interne Festplatte übernehmen, auf der Anwendungen installiert sind. Diese würden anschließend unter Umständen nicht mehr oder nur eingeschränkt funktionieren.

Für alle Betroffenen gibt es jedoch einen sehr einfachen Workaround. Es müssen lediglich die USB-Speicher sowie SD-Karten entfernt und die Installation des Mai-2019-Updates neu gestartet werden.

Darüber hinaus will Microsoft den Fehler mit einem künftigen Service-Update beseitigen. Windows Insider, die das Build 1877 oder neuer einsetzen, haben den Fix bereits erhalten.

Der dunkle Modus ist an die Einstellungen des Betriebssystems gekoppelt. Er lässt sich nicht unabhängig von Windows aktivieren. Google überarbeitet zudem den Datensparmodus von Chrome für Android.

Google hat seinen Browser Chrome auf die Version 74.0.3729.108 aktualisiert. Die wichtigste Neuerung betrifft ausschließlich Windows-Nutzer. Ihnen steht ab sofort auch ein Dark Mode zur Verfügung, den Google für macOS bereits mit Chrome 73 eingeführt hatte. Darüber hinaus beseitigt das Update mindestens 39 Sicherheitslücken.

In Chrome suchen Nutzer vergeblich nach einem Schalter, um das dunkle Thema zu aktivieren. Wie schon unter macOS muss der Dark Mode des Betriebssystems eingeschaltet werden, damit auch Chrome sein Farbschema ändert – was auf zwei Testsystemen von ZDNet jedoch auch nach einem Neustart des Browsers nicht funktionierte. Auch ein Neustart von Windows brachte keine Abhilfe – selbst bei einem frisch installierten Chrome-Browser. Laut Google soll das Feature in Wellen ausgerollt werden, sodass es anfangs nicht für jeden Nutzer zur Verfügung steht. Wer den Dark Mode schon jetzt ausprobieren möchte, ergänzt unter Eigenschaften der Verknüpfung im Feld Ziel den Eintrag um –force-dark-mode.

Chrome: Google schließt Sicherheitslücken

In den Versionshinweisen nennt Google zudem Details zu 19 von insgesamt 39 Sicherheitslöchern, die mit Chrome 74 gestopft werden. Von mindestens fünf Anfälligkeiten geht ein hohes Risiko aus. Ein Angreifer kann unter Umständen Schadcode einschleusen und innerhalb der Sandbox des Browsers ausführen.

Das gilt unter anderem für einen Use-after-free-Bug in PDFium, der PDF-Komponente von Chrome. Weitere schwerwiegende Fehler stecken in der Browserengine Blink und der JavaScript-Engine V8. Die Autofill-Funktion von Chrome 73 und früher gibt zudem unter Umständen persönliche Informationen preis.

Den Entdeckern der Sicherheitslücken zahlt Google eine Belohnung von insgesamt 26.837 Dollar. Die Prämien fließen unter anderem an Mitarbeiter von SSLab, Cisco Talos, Tencent, Leviathan Security Group sowie an unabhängige Sicherheitsforscher. Die Höhe der Zahlung ist abhängig vom Schweregrad der gefundenen Anfälligkeit.

Für Nutzer von Android für Chrome hält Google auch eine Neuerung bereit. Der Datensparmodus Data Saver heißt ab sofort Lite Mode. Die Aktivierung erfolgt über die Browsereinstellungen. Im Lite Mode prüft Chrome für Android, ob das Laden und Anzeigen der ersten Inhalte einer Seite mehr als fünf Sekunden in Anspruch nehmen wird. Im dem Fall wird eine optimierte Version der Seite geladen. Zu den technischen Details des Vorgangs will Google in den kommenden Monaten ein Whitepaper veröffentlichen.

Das Unternehmen betont jedoch, dass bei aktiven HTTPS-Verbindungen im Lite Mode nur die URL mit Google geteilt wird, nicht jedoch Cookies, Anmeldeinformationen oder persönliche Seiteninhalte. Google respektiere stets eine verschlüsselte Verbindung zwischen Chrome und einer Website.

Ein Sargnagel für Sets ist offenbar die Umstellung von Edge auf Chromium. Microsoft bestätigt nur, dass die Windows-Konsole kurzfristig keine Tabs erhält. Diese Funktion basierte bisher jedoch auf Sets.

Microsoft hat die bereits 2017 angekündigte neue Funktion Sets für Windows 10offenbar endgültig begraben. Sie sollte eigentlich mit dem April 2018 Update erscheinen, schaffte es jedoch auch nicht in das Oktober-Update des vergangenen Jahres. Laut Quellen der Microsoft-Kennerin Mary Jo Foley soll Microsoft die Entwicklung von Sets inzwischen eingestellt haben.

Sets ist eine Funktion, die eigentlich die Verwaltung von Fenstern vereinfachen sollte. Nutzer wären in der Lage gewesen, Apps, Fenster, und auch Websites in Tabs zusammenzufassen, um sie gemeinsam zu beenden und bei Bedarf wieder gemeinsam zu öffnen. Im Windows Insider Program stießen die Sets aber nicht nur auf positive Reaktionen, sodass sie schließlich wieder entfernet wurden. Microsoft begründete den Schritt unter anderem mit noch benötigten Anpassungen bei den Office-Anwendungen.

Die Sets-Funktion sollte einem Blogeintrag von Senior Program Manager Rich Tuner zufolge aber auch benutzt werden, um die Windows-Konsole um Tabs zu erweitern. In einem Tweet kündigte er am Wochenende indes an, dass es für die Konsole in absehbarer Zeit keine Tabs geben wird – die Funktion selbst stehe aber noch auf der Tagesordnung, twitterte der Microsoft-Manager. Laut Foleys Quellen sollen die Tabs in der Windows-Konsole nun ohne die Sets-Funktion realisiert werden.

Ursprünglich funktionierten die Sets nur mit Anwendungen der Universal Windows Platform. Sie sollten aber auch für Win32-Apps optimiert werden, damit auch Office-Anwendungen von der Funktion profitieren können. Langfristig sollten zudem Anwendungen von Drittanbietern unterstützt werden.

Ein Grund für das Aus der Sets ist möglicherweise auch die Umstellung von Edge auf Googles Chromium-Engine. Der Microsoft-Browser war von Anfang an ein fester Bestandteil von Edge. Nach Angaben von Foleys Quellen hätte die Integration der Sets in den Chromium-Code die Umstellung erheblich verzögert – oder zumindest dafür gesorgt, das Edge erst Monate nach der Einführung der Sets die Funktion unterstützt hätte.

Der Entwickler Stardock bietet mit Groupy eine Anwendung an, die ähnliche Features bietet wie Sets. Auch sie erlaubt es, Apps und Websites in Tabs anzuordnen und gemeinsam zu verwalten.