Microsoft вносит «серьёзное изменение» в Entra ID — ИТ-администраторам необходимо принять меры до 26 октября.

Entra Id Css брендирование аутентификация Microsoft безопасность neowin.net

Microsoft отключает пользовательские CSS-свойства в Entra ID для брендирования страниц входа. Администраторам необходимо до 26 октября 2026 года найти альтернативы устаревшим свойствам, чтобы избежать сбоев отображения. Изменение связано с борьбой с фишингом — злоумышленники использовали такие свойства для подделки страниц.

Microsoft в последнее время вносит значительные изменения в Entra ID, а также призывает администраторов рассмотреть возможность использования этого современного решения вместо Active Directory везде, где это возможно. Компания также рассылает клиентам электронные письма, информируя их о предстоящих изменениях в аутентификации и стратегиях миграции. Теперь она объявила ещё об одном «крупном изменении» в Entra ID, которое потребует действий от некоторых IT-администраторов в ближайшие пару месяцев.

В уведомлении Центра сообщений MC1485474 Microsoft отметила, что прекращает поддержку ряда пользовательских CSS-свойств и свойств макета, используемых клиентами Entra ID для брендирования. Обновлённый список включает:

  • offset
  • offset-path
  • offset-distance
  • margin-block
  • margin-block-start
  • margin-block-end
  • margin-inline
  • margin-inline-start
  • margin-inline-end
  • order
  • grid-area
  • grid-column
  • grid-column-start
  • grid-column-end
  • grid-row
  • grid-row-start
  • grid-row-end
  • isolation
  • overflow-x
  • overflow-y
  • overflow-block
  • overflow-inline
  • content-visibility
  • clip
  • mask
  • mask-image
  • -webkit-mask
  • -webkit-mask-image

Если вы не используете ни одно из вышеперечисленных свойств, вас это не затрагивает, но использовать их больше не разрешается. Причина прекращения поддержки — повышение уровня кибербезопасности инфраструктуры и сокращение фишинговых атак в соответствии со стратегией Microsoft Secure Future Initiative (SFI). Microsoft отметила, что злоумышленники использовали эти пользовательские свойства макета для имитации страниц входа с брендированием и введения других пользователей в заблуждение.

С октября 2026 года Microsoft прекратит поддержку всех вышеупомянутых CSS-свойств позиционирования и макета. Если вы используете какие-либо из них для брендированных страниц входа, вам необходимо предпринять действия до 26 октября 2026 года. После этого брендированные элементы могут сохраниться, но вернутся к своим позициям и свойствам по умолчанию.

После этого следующий этап прекращения поддержки предполагает полный отказ от пользовательского CSS к концу 2027 года, но Microsoft заблаговременно уведомит об этом клиентов. Microsoft рекомендовала IT-администраторам пересмотреть свои конфигурации брендирования, скачать пользовательский CSS-файл, выявить использование устаревших свойств, перейти на альтернативы до 26 октября и сообщить об этих изменениях пользователям и заинтересованным сторонам в своём тенанте.

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.

В тренде:


Похожие новости: