Новости: entra id

Microsoft сделала ключи доступа методом по умолчанию в Entra ID, а к 2027 году откажется от SMS и голосовой аутентификации. Узнайте, как это повлияет на корпоративную безопасность, почему гибридная модель неизбежна и какие риски несут BYOD-экосистемы.

Microsoft отключает пользовательские CSS-свойства в Entra ID для брендирования страниц входа. Администраторам необходимо до 26 октября 2026 года найти альтернативы устаревшим свойствам, чтобы избежать сбоев отображения. Изменение связано с борьбой с фишингом — злоумышленники использовали такие свойства для подделки страниц.

Узнайте, как Microsoft обновляет корпоративную аутентификацию: Windows Hello for Business и macOS PSSO станут самостоятельными факторами MFA. Внедрение начнется в октябре 2026 года. Подготовьтесь к изменениям.

Microsoft отключает SMS и голосовую аутентификацию в Entra ID к 2027 году. Узнайте, как подготовить организацию к обязательному переходу на passkeys, защититься от SIM-swapping и фишинга AitM, а также избежать блокировки входа. Действуйте заранее: аудит и миграция уже сейчас.

Не упустите: Microsoft отключает оператор MemberOf в Entra ID 3 ноября 2026 года. Перестройте динамические группы на прямые фильтры атрибутов или статические назначения, чтобы избежать дрейфа лицензий и сбоев Conditional Access. Проведите аудит с помощью Microsoft Graph PowerShell заранее.

Microsoft принуждает предприятия перейти на passkeys: с 1 сентября 2026 года они станут методом аутентификации по умолчанию в Entra ID, а SMS и голос отключат к февралю 2027 года. Узнайте, как подготовиться к обязательному переходу, избежать рисков и защитить учетные данные от ИИ-фишинга.

Microsoft делает ключи доступа (passkeys) методом аутентификации по умолчанию в Entra ID с сентября 2026 года. Узнайте, как это повысит безопасность и что ждёт SMS и голосовую аутентификацию.

«Лаборатория Касперского» описала изощренный фишинговый метод, замеченный в последние месяцы. Компания поделилась советами по смягчению этой угрозы, связанной с использованием инфраструктуры Microsoft и протокола Device Authorization Grant.

Microsoft объявила о значительном обновлении безопасности Entra ID, которое может повлиять на доступ к сбросу пароля для некоторых пользователей и ИТ-администраторов. — neowin.net

Административная роль для ИИ-агентов в Microsoft Entra ID, «Администратор идентификаторов агентов», позволяла повышать привилегии и захватывать арендаторы, поскольку имела права на объекты, не связанные с агентами. Исследователи Silverfort обнаружили, что пользователи этой роли могли завладеть не связанными субъектами-службами. — csoonline.com