Azure Automation is one of those Microsoft products that is technically very capable and yet, in a lot of mid-sized companies, barely used by anyone outside a small circle of cloud admins. The reason is usually mundane: to trigger a runbook, you need access to the Automation Account resource in the Azure portal, and for

Azure Automation ist eines dieser Microsoft-Produkte, die technisch extrem stark sind und trotzdem in vielen mittelständischen Unternehmen kaum jemand außerhalb eines kleinen Kreises von Cloud-Admins wirklich nutzt. Der Grund dafür ist meistens ganz banal: um ein Runbook zu starten, braucht man Zugriff auf die Automation Account Ressource im Azure Portal, und diesen Zugriff will aus

Intune keeps an accurate inventory of every device it manages. It does not know what anything costs, when the warranty ends, or who may maintain the record. Here is where that line runs – and what to do about it.

There is a pattern I run into in almost every mid-sized company I look at: first-level support either has far too few rights to do its job, or far too many. Both are a problem, just in different ways. Too few rights means every small thing, a password reset, an account unlock, a group membership

Es gibt eine Situation, die ich in fast jedem mittelständischen Unternehmen finde, das ich mir anschaue: der First-Level-Support hat entweder viel zu wenig Rechte, um seine Arbeit zu machen, oder viel zu viele. Beides ist ein Problem, nur auf unterschiedliche Art. Zu wenig Rechte bedeutet, dass jede Kleinigkeit, ein Passwort-Reset, eine Kontoentsperrung, eine Gruppenmitgliedschaft für

A few years back, in a customer project, I finally understood how expensive “just give them admin rights for a bit” can get when you do it wrong. One employee had permanent Domain Admin rights because he “needed to do stuff in AD every now and then.” When I asked how often that actually happened,

Vor ein paar Jahren hab ich in einem Kundenprojekt zum ersten Mal wirklich verstanden, wie teuer “kurz mal Admin-Rechte geben” werden kann, wenn man es falsch macht. Ein Mitarbeiter hatte dauerhaft Domain-Admin-Rechte, weil er “eh öfter mal was in der AD machen muss”. Als ich gefragt hab, wie oft das tatsächlich vorkommt, war die ehrliche

I’ve gotten my hands on a lot of Active Directory management tools over the years. First as an admin at various companies, and later while building au2mator, because I wanted to fix exactly the gaps that used to annoy me back when I was the one on call. If you’re googling “Active Directory management tool”

Ich hab in den letzten Jahren ziemlich viele Active Directory Management Tools angefasst. Als Admin selbst in verschiedenen Firmen, und später beim Bauen von au2mator, weil ich genau die Lücken schließen wollte, die mich vorher als Admin genervt haben. Wenn du gerade “Active Directory Management Tool” googelst, landest du ziemlich sicher bei denselben drei oder

au2mator is the workflow automation platform for mid-sized IT teams in the DACH region that want to automate complex processes without diving deep into PowerShell or Ansible. Through an intuitive web interface, workflows are defined, delegated, and executed. The result: hours of manual work become one-click processes.