Microsoft Ignite 2022: „mehr mit weniger", Entra wird erwachsen und die stille Ankunft von DALL·E 2

12.–14. Oktober 2022, Seattle Convention Center (hybrid). Ignite 2022 war die erste richtige hybride Ausgabe: ein kleinerer Präsenz-Kern in Seattle, Satelliten-Events verteilt über Deutschland, Frankreich, Großbritannien, Japan und Lateinamerika und – nach Microsofts eigener Zählung – mehr als 200.000 Menschen, die virtuell dabei waren, sowie rund 7.500 an Satelliten-Standorten weltweit. Drei Tage lang lief das Ganze unter einem einzigen, unermüdlich wiederholten Banner: „do more with less with the Microsoft Cloud."

Wir haben das meiste davon aus Ibbenbüren verfolgt, mit einem Auge auf der Keynote und einem auf der halbfertigen Security-Posture eines Kunden. Im Rückblick ist Ignite 2022 eine jener Konferenzen, die damals bescheiden wirkten und sich als Angelpunkt entpuppten. Microsoft redete drei Tage über Kostendisziplin – und lieferte dann, fast beiläufig, seine erste verbraucherorientierte Generative-AI-App aus und brachte DALL·E 2 in Azure. Drei Wochen später startete ChatGPT, und aus dem Jahr des „mehr mit weniger" wurde das Vorspiel zu etwas viel Größerem.

Ein Motto für ein nervöses Jahr

Man sollte sich an die Stimmung von Ende 2022 erinnern. Die Inflation war hoch, die Budgets wurden knapper, und jeder IT-Verantwortliche, mit dem wir sprachen, bekam von seinem CFO dieselbe Frage gestellt: Brauchen wir das wirklich alles? Microsoft las den Raum richtig und baute die gesamte Konferenz-Erzählung darum herum. In seinem Vorwort zum Book of News formulierte Kommunikationschef Frank X. Shaw das Ziel so, dass Kunden „ihre bestehenden IT-Investitionen maximieren und Kosten in wirtschaftlich unsicheren Zeiten optimieren" sollten – und, deutlicher noch, „mehr mit weniger" tun sollten.

Dieser Satz wurde so oft wiederholt, bis er aufhörte, ein Slogan zu sein, und anfing, ein Blickwinkel zu werden. Fast jede Ankündigung wurde nicht als „hier ist eine glänzende neue Sache" verkauft, sondern als „so holen Sie mehr aus dem heraus, was Sie ohnehin bezahlen". Für einen Microsoft-Stack-Laden wie unseren war dieses Framing wirklich nützlich, denn es passte zu den Gesprächen, die wir ohnehin führten. Kunden wollten keine höhere Rechnung; sie wollten, dass die Lizenzen in ihren bestehenden E5-Verträgen sich endlich auszahlen.

Die zynische Lesart lautet: „mehr mit weniger" sagt jeder Anbieter in einem Abschwung. Die fairere Lesart – und die, bei der wir größtenteils gelandet sind – ist, dass die Konsolidierung auf eine gut integrierte Plattform tatsächlich günstiger sein kann als eine Schublade voller Einzelwerkzeuge, sofern die Integration echt ist. Ignite 2022 war Microsofts Argument, dass diese Integration endlich echt geworden war.

Aus Entra wurde aus einem Logo eine Familie

Die Ankündigung, die für unsere tägliche Arbeit am meisten zählte, war Identity. Microsoft hatte die Marke Entra Anfang 2022 eingeführt, und auf der Ignite füllte es die Marke mit Substanz, statt nur mit einem neuen Farbschema.

Die Schlagzeile war für uns Microsoft Entra Identity Governance, Microsofts vollständiges Identity-Governance-Angebot, mit Lifecycle Workflows zur Automatisierung des Joiner-Mover-Leaver-Prozesses und mit Trennung-der-Pflichten-Prüfungen, eingebettet ins Entitlement Management. Daneben setzte Microsoft Entra Verified ID als Produkt für dezentrale Identität seinen Marsch Richtung allgemeine Verfügbarkeit fort, und Microsoft Entra Workload Identities war für den Folgemonat zur allgemeinen Verfügbarkeit angesetzt.

Das veränderte, wie wir Tenant-Aufräumarbeiten strukturieren. Vor den Lifecycle Workflows war „Zugriff eines Ausscheiders zurückziehen" eine manuelle Checkliste, die in einer schlechten Woche auf „bis nächsten Freitag, hoffentlich" hinauslief. Den Leaver-Flow zu automatisieren bedeutet, dass Zugriffe tatsächlich an dem Tag widerrufen werden, an dem jemand aus der Tür geht – genau die Lücke, die Prüfer so gern finden. Das Microsoft-Security-Team brachte den ganzen Identity-Vorstoß in eine Sprache, die perfekt zur Konferenz passte: Governance, die „angemessene Zugriffskontrollen durch automatisiertes Lifecycle-Management sicherstellt". Trockener Satz; große Folge.

Security: Defender geht dorthin, wo der Code lebt

Die andere Hälfte der Security-Geschichte handelte davon, Schutz nach links zu schieben, an den Ort, an dem Entwickler tatsächlich arbeiten. Microsoft kündigte auf der Ignite fünf Security-Fähigkeiten an, und zwei davon landeten mitten in unserer Welt.

• Microsoft Defender for DevOps (Preview) – ein zentraler Ort, um die Security-Posture über mehrere Pipelines und mehrere Clouds hinweg zu sehen und zu verwalten, damit ein Security-Team nicht blind ist für das, was in Azure DevOps und GitHub passiert.
• Microsoft Defender Cloud Security Posture Management (CSPM) (Preview) – Agentless Scanning über Hybrid und Multicloud hinweg, mit Attack-Path-Analyse auf Basis eines Cloud-Security-Graphen. Microsofts Behauptung war konkret und zitierfähig:

„reduce recommendation noise by up to 99 percent so you can identify the most critical risk."

Die übrigen drei rundeten ein stimmiges Bild ab: Microsoft Entra Identity Governance (siehe oben), Microsoft Purview Information Protection mit Erweiterung auf Adobe Document Cloud und Endpoint-DLP sowie automatische Angriffsunterbrechung in Microsoft 365 Defender, die per XDR kompromittierte Identitäten und Endpunkte in dem Moment isoliert, in dem ein Angriff erkannt wird.

Das ist der Punkt, an dem Ignite 2022 tatsächlich ein laufendes Projekt von uns verändert hat. Wir bauten gerade die Security-Posture für einen Kunden auf MSP-Niveau auf, der ein Dashboard über Azure DevOps und drei separate Subscriptions hinweg wollte. Defender for DevOps plus CSPM war mehr oder weniger genau dieses Dashboard – und der „99 Prozent weniger Rauschen"-Pitch sprach, auch wenn es klar ein Best-Case-Wert ist, einen echten Schmerz an: Das Problem der meisten Posture-Tools war nie, dass sie zu wenig fanden, sondern dass sie zu viel fanden und den einen Befund, der zählte, darin begruben. Eine Attack-Path-Analyse, die nach Ausnutzbarkeit sortiert, statt eine undifferenzierte Liste auszukippen, war der echte Fortschritt.

Microsoft 365: Teams Premium, Places und Syntex

Auf der Produktivitätsseite war die große Nachricht die Formalisierung von Funktionen, die schon eine Weile als Preview herumgeschwirrt waren.

• Microsoft Teams Premium wurde als kostenpflichtiges Add-on angekündigt (Preview im Dezember, GA im Februar 2023) und bündelte Intelligent Meeting Recap – von Microsoft beschrieben als „a powerful new AI experience that's like having a virtual assistant at every meeting", das automatisch Kapitel und Aufgaben erzeugt – zusammen mit Live-Übersetzung von Untertiteln in 40 Sprachen, Advanced Webinars, Meeting-Wasserzeichen und Sensitivity Labels sowie Advanced Virtual Appointments.
• Microsoft Places wurde als neue Kategorie „Connected Workplace" für hybrides Arbeiten angeteasert: sehen, wer im Büro ist, Kollegen finden, Schreibtische buchen und Facility-Verantwortlichen die Daten geben, um Flächen passend zu dimensionieren. Funktionen waren für 2023 vorgesehen.
• Microsoft Syntex war der umbenannte Content-AI-Dienst – Content Processing, Zusammenfassung, E-Signatur und Workflow-Automatisierung, der die zugrunde liegenden Modelle nutzt, um große Dokumentenmengen wie Rechnungen und Verträge zu lesen, zu taggen und zu indexieren.
• Kleiner, aber willkommen: Die Loop-App erreichte die Preview, Mesh Avatars gingen in die Private Preview („take a break from the camera but still have a physical presence"), und Excel Live brachte echte, kollaborative Tabellenbearbeitung direkt in Teams-Meetings, mit Rollout im November.

Keine dieser Ankündigungen war für sich genommen weltbewegend. Zusammengenommen war es Microsoft bei der unglamourösen Arbeit, einen Stapel Previews in eine Produktlinie zu verwandeln, die man tatsächlich lizenzieren und supporten kann – und für die Menschen, die das ausrollen und erklären müssen, ist genau das der Teil, der zählt.

Die Ankündigung, die am meisten zählte – und die fast niemand bemerkte

Hier kommt der Teil, der sich aus 2026 ganz anders liest als damals.

Eingebettet in den AI-Abschnitt kündigte Microsoft an, dass Azure OpenAI Service das Bildgenerierungsmodell DALL·E 2 in einer Limited Preview ergänzen würde – damit Entwickler innerhalb von Azures kontrollierter Enterprise-Umgebung eigene Bilder aus Text oder Bildern erzeugen können. Und es startete Microsoft Designer, beschrieben als „a new app powered by AI technology, including DALL·E 2, that helps you quickly create stunning social media posts, invitations, and graphics."

Designer war Microsofts erstes wirklich verbraucherorientiertes Generative-AI-Produkt – ein Canva-Konkurrent mit einer generativen Engine darunter. Damals las es sich als hübsches Demo und als erster Schuss gegen Canva. Im Rückblick war es das erste wirklich sichtbare Zeichen, dass die Generative-AI-Welle gleich über Microsofts gesamten Stack hereinbrechen würde. ChatGPT startete am 30. November 2022, etwa sieben Wochen nach der Ignite. Diese Konferenz sitzt also genau auf der Bruchlinie: das letzte große Microsoft-Event der Prä-ChatGPT-Ära, das bereits leise das aussäte, was danach jedes Event dominieren sollte.

Wir sind ehrlich: Wir haben das im Moment nicht vollständig erfasst. Wir waren viel begeisterter von Defender for DevOps als von einer DALL·E-2-Preview. Das ist erwähnenswert, weil es eine nützliche Erinnerung daran ist, wie sich solche Wendepunkte von innen tatsächlich anfühlen: nicht wie ein Donnerschlag, sondern wie eine Fußnote, die man erst später als solche erkennt.

Azure und Daten, kurz

Unter den Schlagzeilen mahlte die Azure-Plattform in jenen Bahnen weiter, die Kundenprojekte still und leise günstiger und verlässlicher machen: verteiltes PostgreSQL über Hyperscale (Citus) in Cosmos DB; Premium SSD v2-Datenträger, die die allgemeine Verfügbarkeit erreichten; der neue Azure Savings Plan for Compute mit flexiblen stündlichen Commitments; und ein erweiterter Azure Hybrid Benefit. Langweilig im allerbesten Sinne – genau die Art „mehr mit weniger"-Sanitärtechnik, um die es bei dem Slogan eigentlich ging, sobald man über die Keynote hinaus war.

Warum es für uns zählte

Vom Slogan befreit, hat Ignite 2022 für ThreeBIT drei konkrete Dinge getan.

Erstens, es gab uns ein Dashboard, das wir brauchten. Defender for DevOps und CSPM kamen genau in dem Moment, als wir eine einheitliche Security-Posture über Azure DevOps und mehrere Subscriptions für einen Kunden auf MSP-Niveau zusammenbauten. Wir mussten sie nicht aus Drittanbieter-Tools zusammenflicken; Microsoft lieferte die integrierte Sicht, und das Attack-Path-Ranking machte das Ergebnis nutzbar statt erdrückend.

Zweitens, es veränderte, wie wir Tenant-Hygiene betreiben. Entra Identity Governance mit Lifecycle Workflows verwandelte das Offboarding aus einem hoffnungsvollen manuellen Ritual in etwas Automatisiertes und Prüfbares. Das ist kein spektakulärer Gewinn, aber genau die Art von Kontrolle, die Kunden bei einer Compliance-Prüfung aus Schwierigkeiten heraushält.

Drittens – und das haben wir erst später ganz zu schätzen gewusst – es sagte uns, wohin die Plattform geht. Das „mehr mit weniger"-Framing war die richtige Disziplin für ein Rezessionsjahr, und wir haben es ehrlich respektiert. Aber die bleibende Lektion von Ignite 2022 ist, dass die folgenreichste Ankündigung auf der Agenda diejenige war, die den geringsten Applaus bekam. Das versuchen wir mitzunehmen: auf die Previews achten, nicht nur auf die Produkte.

Für ein Microsoft-Stack-Unternehmen, das aus Norddeutschland zuschaut, ist das eine faire Ausbeute für drei Tage. Eine solide Konferenz im Zeichen der Disziplin, die fast aus Versehen die Tür zu der Ära aufstieß, in der wir heute alle leben.

Quellen & weiterführende Links

• Microsoft – Ignite 2022 Book of News (offiziell): https://news.microsoft.com/ignite-2022-book-of-news/
• The Official Microsoft Blog – Microsoft Ignite: A showcase of products to help customers be more efficient and productive: https://blogs.microsoft.com/blog/2022/10/12/microsoft-ignite-a-showcase-of-products-to-help-customers-be-more-efficient-and-productive/
• Microsoft 365 Blog – Discover what's new from Microsoft 365 at Ignite: https://www.microsoft.com/en-us/microsoft-365/blog/2022/10/12/microsoft-365-at-ignite-re-energize-your-workforce-in-the-office-at-home-and-everywhere-in-between/
• Microsoft Security Blog – 5 cybersecurity capabilities announced at Microsoft Ignite 2022 to help you secure more with less: https://www.microsoft.com/en-us/security/blog/2022/10/12/5-cybersecurity-capabilities-announced-at-microsoft-ignite-2022-to-help-you-secure-more-with-less/
• Microsoft Security Blog – Do more with less — Discover the latest Microsoft Entra innovations: https://www.microsoft.com/en-us/security/blog/2022/10/19/do-more-with-less-discover-the-latest-microsoft-entra-innovations/

Vorausschauende Verfügbarkeitsdaten (Teams Premium GA Februar 2023, Microsoft-Places-Funktionen 2023, Workload Identities GA November 2022) geben wieder, was Microsoft auf dem Event angekündigt hat. Die Zahl „reduce recommendation noise by up to 99 percent" ist Microsofts eigene Best-Case-Behauptung für Defender CSPM. Der öffentliche Start von ChatGPT am 30. November 2022 ist als historischer Kontext aufgeführt.

Bildnachweise

Alle Fotos werden unter ihren jeweiligen Creative-Commons-Lizenzen verwendet; wir danken den Fotografen.

• Lake Union waterfront skyline Seattle (51521756584) — © Seattle City Council from Seattle, CC BY 2.0, via Wikimedia Commons (source).
• BalticServers data center — © BalticServers.com, CC BY-SA 3.0, via Wikimedia Commons (source).
• the white stripes:instinct blues — © visualpanic, CC BY 2.0, via Flickr (source).