Новости: entra id

Microsoft отключает SMS и голосовую аутентификацию в Entra ID к 2027 году. Узнайте, как подготовить организацию к обязательному переходу на passkeys, защититься от SIM-swapping и фишинга AitM, а также избежать блокировки входа. Действуйте заранее: аудит и миграция уже сейчас.

Не упустите: Microsoft отключает оператор MemberOf в Entra ID 3 ноября 2026 года. Перестройте динамические группы на прямые фильтры атрибутов или статические назначения, чтобы избежать дрейфа лицензий и сбоев Conditional Access. Проведите аудит с помощью Microsoft Graph PowerShell заранее.

Microsoft принуждает предприятия перейти на passkeys: с 1 сентября 2026 года они станут методом аутентификации по умолчанию в Entra ID, а SMS и голос отключат к февралю 2027 года. Узнайте, как подготовиться к обязательному переходу, избежать рисков и защитить учетные данные от ИИ-фишинга.

Microsoft делает ключи доступа (passkeys) методом аутентификации по умолчанию в Entra ID с сентября 2026 года. Узнайте, как это повысит безопасность и что ждёт SMS и голосовую аутентификацию.

«Лаборатория Касперского» описала изощренный фишинговый метод, замеченный в последние месяцы. Компания поделилась советами по смягчению этой угрозы, связанной с использованием инфраструктуры Microsoft и протокола Device Authorization Grant.

Microsoft объявила о значительном обновлении безопасности Entra ID, которое может повлиять на доступ к сбросу пароля для некоторых пользователей и ИТ-администраторов. — neowin.net

Административная роль для ИИ-агентов в Microsoft Entra ID, «Администратор идентификаторов агентов», позволяла повышать привилегии и захватывать арендаторы, поскольку имела права на объекты, не связанные с агентами. Исследователи Silverfort обнаружили, что пользователи этой роли могли завладеть не связанными субъектами-службами. — csoonline.com

Microsoft внесла долгожданное изменение в Entra ID, которое может изменить подход предприятий к аутентификации в будущем. Узнайте больше о поддержке сторонней MFA. — neowin.net

Злоумышленники все чаще используют доверенные SaaS-платформы, облачную инфраструктуру и системы идентификации для маскировки вредоносной активности под легитимный корпоративный трафик. Противники направляют трафик командно-контрольных центров (C2) через сервисы с высокой репутацией, включая OpenAI и AWS, чтобы слиться с обычным рабочим трафиком и избежать попадания в черные списки. Переход от «living off the land» к «living off the […] — csoonline.com

Bitwarden добавила поддержку входа в Windows 11 с использованием ключей доступа, хранящихся в ее хранилище, обеспечивая аутентификацию, устойчивую к фишингу. Функция доступна всем пользователям и использует сканирование QR-кода. — bleepingcomputer.com