News
Entra.news (Merill Fernando)·
vor 6 Tagen·
Wichtigkeit 78
KI
admins
Microsoft führt Conditional Access Policy Plans in die Public Preview ein, mit denen sich Policies als versionierte, migrierbare Pläne verwalten lassen. Mehrere Termine wurden verschoben: Passkey-Profile gehen erst am 2. Juli 2027 in GA, die MemberOf-Ablösung endet am 3. November 2026 (bzw. 31. März 2027 mit ID Governance), und die Abschaltung erfolgloser SMS-First-Factor-Anmeldungen rutscht auf November 2026. Zusätzlich wird die Risiko-basierte CAPTCHA-Prüfung für SMS- und Voice-Authentifizierung eingeführt.
→ Prüfen, ob eigene Conditional-Access-Policies für die Migration auf Policy Plans vorbereitet sind und ob die MemberOf-Regeln sowie SMS-/Voice-Methoden vor den neuen Fristen abgelöst werden.
News
Entra.news (Merill Fernando)·
vor 7 Tagen·
Wichtigkeit 78
KI
admins
In dem Gespräch zeigt Kelvin Tegelaar, dass ein einziges Multi-Tenant-App-Registrierung mit einem zentralen Secret oder Zertifikat bei einem Leak in jedem konsentierenden Tenant gilt, und verweist auf den ConnectWise-Cloud-Backup-Vorfall mit 173 bestätigten Tenant-Logins. Er empfiehlt unter anderem eine App pro Kunde, Managed Identity oder Federation statt langlebiger Client Secrets, aktivierte App-Management-Policies und App Instance Property Lock. Admins erfahren zudem, dass Conditional Access für Workload Identities nur Single-Tenant-Apps abdeckt und Vendor-Apps daher nicht schützt.
→ Prüfen, welche Multi-Tenant-Vendor-Apps in eurem Tenant konsentiert sind, welche Application Permissions sie haben und ob App-Management-Policies sowie Credential-Laufzeitgrenzen aktiviert sind.
News
Microsoft Security Blog·
vor 1 Tagen·
Wichtigkeit 72
KI
security
Microsoft führt mit Dynamic Permissions, Dynamic Agent Risk und Dynamic Conditional Access neue Mechanismen ein, die die Rechte von AI Agents auf die aktuelle Aufgabe begrenzen und bei Risikoänderungen automatisch einschränken oder eine menschliche Freigabe verlangen. Zusätzlich ist Microsoft Execution Containers (MXC) als OS-erzwungene Least-Privilege-Isolation für lokale Agents auf Windows allgemein verfügbar, und Defender erkennt nun über 50 lokale AI Agents samt konfigurierter MCPs auf Windows und macOS. Betroffen sind vor allem Tenants, die Agents auf Unternehmensdaten und -tools zugreifen lassen.
→ Agent-Identitäten brauchen jetzt eigene, aufgabengebundene Berechtigungen statt breiter Delegation – prüfen, ob bestehende Agent-Registrierungen und Conditional-Access-Policies diese Einschränkung bereits abbilden.
News
Entra.news (Merill Fernando)·
vor 12 Tagen·
Wichtigkeit 72
KI
security
Der wöchentliche Entra-Newsletter #172 bündelt mehrere sicherheitsrelevante Themen: eine Analyse wiederkehrender Conditional-Access-Lücken, neue Device-Code-Phishing-Angriffe sowie drei Message-Center-Einträge zu Telefonie-Providern für SMS/Voice-Authentifizierung, geänderten Berechtigungen für AgentIdentity.CreateAsManager und einer Prüfung, wer Agent-Identitäten erstellen darf. Zusätzlich wird die GA-Änderung zur Erkennung widerrufener App-Credentials sowie eine Public Preview für Provisioning-Objektverbindungen per Graph gemeldet.
→ Prüfen, wer in Ihrem Tenant Agent-Identitäten erstellen darf und ob Conditional-Access-Policies MFA-Ausnahmen oder Plattformlücken enthalten, die Device-Code-Phishing begünstigen.
News
Entra.news (Merill Fernando)·
vor 13 Tagen·
Wichtigkeit 59
KI
security
Brandon Colley zeigt in dieser Podcast-Folge die wiederkehrenden Fehler in Conditional-Access-Policies: Bedingungen innerhalb einer Policy werden mit AND verknüpft, die Plattformbedingung stammt aus dem ungeprüften User-Agent und lässt sich umgehen, und Conditional Access kennt keine Allow-Regel. Zusätzlich rücken App-Consents, alte Client Secrets und veraltete Redirect-URIs als Back Door in den Fokus, die keine Sign-in-Policy abdeckt.
→ Prüfen, ob eine Block-Policy für unbekannte Geräteplattformen existiert und ob User Actions sowie Device Code Flow abgedeckt sind, bevor man sich auf MFA-Policies für den Front Door verlässt.