Filter

2 Treffer nach Wichtigkeit
📌 News at a Glance · KW45 (2) →
Zurücksetzen
Aktiv Thema: deprecation ✕ Alle zurücksetzen

★ FAQ for Microsoft-provided SMS and voice retirement - Microsoft Entra ID

Abschaltung MS Learn: Entra ID (Doku-Suche)· vor 2 Tagen· Wichtigkeit 92 KI admins

Microsoft stellt den von Microsoft bereitgestellten SMS- und Voice-Versand für MFA ein. Ab 1. September 2026 werden Passkeys für alle Nutzer automatisch aktiviert, die aktuell für SMS oder Voice in der Authentication Methods Policy oder Legacy-MFA-Policy aktiviert sind, und die Registration Campaign wird auf Microsoft-verwaltet umgestellt. Ab 1. Februar 2027 können Tenants ohne eigenen Telecom-Provider über den Microsoft Security Store SMS oder Voice nicht mehr für MFA nutzen; Nutzer, deren einzige MFA-Methode SMS oder Voice ist, müssen sich dann bei der Anmeldung einen Passkey registrieren.

→ Prüfen, welche Nutzer noch SMS oder Voice als MFA-Methode nutzen, und entweder rechtzeitig auf Passkeys migrieren oder bis spätestens 1. Februar 2027 einen Customer-Managed Telecom Provider im Security Store konfigurieren.

authentication_methods_policy deprecation mfa passkey passwordless sms

Entra Multi-Tenant App Mistakes Every SaaS Builder and Admin Should Know, with Kelvin Tegelaar

News Entra.news (Merill Fernando)· vor 7 Tagen· Wichtigkeit 78 KI admins

In dem Gespräch zeigt Kelvin Tegelaar, dass ein einziges Multi-Tenant-App-Registrierung mit einem zentralen Secret oder Zertifikat bei einem Leak in jedem konsentierenden Tenant gilt, und verweist auf den ConnectWise-Cloud-Backup-Vorfall mit 173 bestätigten Tenant-Logins. Er empfiehlt unter anderem eine App pro Kunde, Managed Identity oder Federation statt langlebiger Client Secrets, aktivierte App-Management-Policies und App Instance Property Lock. Admins erfahren zudem, dass Conditional Access für Workload Identities nur Single-Tenant-Apps abdeckt und Vendor-Apps daher nicht schützt.

→ Prüfen, welche Multi-Tenant-Vendor-Apps in eurem Tenant konsentiert sind, welche Application Permissions sie haben und ob App-Management-Policies sowie Credential-Laufzeitgrenzen aktiviert sind.

app_registration client_secrets conditional_access deprecation gdap logs_monitoring