Entra 🆔 News #172 → This week in Microsoft Entra
Der wöchentliche Entra-Newsletter #172 bündelt mehrere sicherheitsrelevante Themen: eine Analyse wiederkehrender Conditional-Access-Lücken, neue Device-Code-Phishing-Angriffe sowie drei Message-Center-Einträge zu Telefonie-Providern für SMS/Voice-Authentifizierung, geänderten Berechtigungen für AgentIdentity.CreateAsManager und einer Prüfung, wer Agent-Identitäten erstellen darf. Zusätzlich wird die GA-Änderung zur Erkennung widerrufener App-Credentials sowie eine Public Preview für Provisioning-Objektverbindungen per Graph gemeldet.
→ Prüfen, wer in Ihrem Tenant Agent-Identitäten erstellen darf und ob Conditional-Access-Policies MFA-Ausnahmen oder Plattformlücken enthalten, die Device-Code-Phishing begünstigen.