SharePoint Online Device Access Option fehlt - Lösung: First Release for everyone
In meinen Projekten (Office 365 / 100% Cloud) ist Conditional Access (CA) nicht mehr wegzudenken. FĂŒr uns âSharePointâ Leute hat CA eine spezielle Geschmacksrichtung. Eine der ersten Session-Based CA Policies arbeitet mit SharePoint und ermöglicht so zusĂ€tzliche Kontrollen beim Zugriff auf SharePoint. Microsoft hat das ganze in einem Blogpost beschrieben. Jetzt wurde angekĂŒndigt, dass es in die nĂ€chste Runde geht und die Konfiguration nicht mehr auf den ganzen Tenant zieht, sondern einzelne Site Collections adressiert. In diesem Zuge wollte ich mal wieder meine AAD + SPO Konfiguration gerade ziehen, aber siehe da... es fehlt was! So sieht es im SharePoint Admin Center unter dem Punkt âDevice Accessâ aus:
Eigentlich sollte der Dialog so aussehen:
Es fehlt der entscheidende Teil:
"Control access from devices that aren't compliant or joined to a domain"
oder auf deutsch:
"Zugriff von GerÀten steuern, die nicht konform oder einer DomÀne beigetreten sind"
Jetzt stellt sich die Frage warum? Mein Tenant ist auf âFirst Releaseâ, also sollte es doch funktionieren. Eine kurze Recherche hat mich zum ĂŒberraschenden Ergebnis gefĂŒhrt:
Quelle: Microsoft Support - Control access from unmanaged devices
Mein Tenant war tatsĂ€chlich fĂŒr einen Test auf die Option âFirst release for selected usersâ eingestellt:
Wie im Support Dokument beschrieben habe ich das Setting geĂ€ndert auf die Option âFirst release for everyoneâ:
Kurze Zeit spĂ€ter (es zieht nicht sofort), konnte ich ĂŒber das SharePoint Admin Center die gewĂŒnschte "Device Accessâ Konfiguration abschlieĂen.
Ich habe in der Vergangenheit immer nach den Unterschieden der beiden âFirst Releaseâ Einstellungen gesucht. Dieser Fall ist der erste mir bekannte.