Грядет большое изменение в Microsoft Entra ID для Windows Hello for Business и macOS PSSO

Microsoft Entra Id Windows Hello Macos Psso Mfa Authentication neowin.net

Узнайте, как Microsoft обновляет корпоративную аутентификацию: Windows Hello for Business и macOS PSSO станут самостоятельными факторами MFA. Внедрение начнется в октябре 2026 года. Подготовьтесь к изменениям.

Microsoft Entra ID обновляет свой механизм аутентификации, чтобы Windows Hello for Business и macOS Platform Single Sign-On (PSSO) могли использоваться в качестве самостоятельных факторов MFA. Это изменение, направленное на упрощение корпоративных процессов входа, вступит в силу в октябре 2026 года.

Изменение было опубликовано в Центре сообщений Microsoft под ID MC1450134. Microsoft объявила, что развертывание General Availability для клиентов по всему миру и GCC начнется в начале октября 2026 года и завершится в конце ноября. Для перегруженных работой администраторов хорошая новость в том, что для вступления изменения в силу не потребуется никаких изменений в конфигурации администрирования.

После внедрения этого изменения пользователи смогут проходить аутентификацию с помощью Windows Hello for Business или macOS PSSO, и им не понадобится дополнительный passkey или метод аутентификации для преодоления step-up prompts, политик Authentication Strength и вызовов частоты единого входа. Однако администраторам необходимо обновить onboarding guides, так как пользователи не будут получать автоматические запросы на регистрацию резервного метода.

Чтобы подготовиться к этому изменению, организациям необходимо пересмотреть пользовательские политики Authentication Strength и сообщить пользователям о необходимости подготовить портативные резервные методы, если они часто переключаются между разными рабочими станциями, где учетные данные, привязанные к устройству, могут быть недоступны.

Отказываясь от устаревших методов аутентификации, Microsoft может снизить зависимость от уязвимых факторов и расширить встроенную поддержку криптографических учетных данных, устойчивых к фишингу, на Windows и macOS.

Другие новости Entra ID: Microsoft только что начала рассылать электронные письма пользователям с предупреждением о том, что SMS и voice authentication будут отменены в ближайшее время, и им следует перейти на passkeys. После 1 февраля 2027 года пользователям потребуется настроить passkey или иметь устойчивый к фишингу метод для входа в систему.

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.

В тренде:


Похожие новости: