Filter

6 Treffer nach Wichtigkeit
📌 News at a Glance · KW45 (2) →
Zurücksetzen
Aktiv Thema: mfa ✕ Alle zurücksetzen

★ FAQ for Microsoft-provided SMS and voice retirement - Microsoft Entra ID

Abschaltung MS Learn: Entra ID (Doku-Suche)· vor 2 Tagen· Wichtigkeit 92 KI admins

Microsoft stellt den von Microsoft bereitgestellten SMS- und Voice-Versand für MFA ein. Ab 1. September 2026 werden Passkeys für alle Nutzer automatisch aktiviert, die aktuell für SMS oder Voice in der Authentication Methods Policy oder Legacy-MFA-Policy aktiviert sind, und die Registration Campaign wird auf Microsoft-verwaltet umgestellt. Ab 1. Februar 2027 können Tenants ohne eigenen Telecom-Provider über den Microsoft Security Store SMS oder Voice nicht mehr für MFA nutzen; Nutzer, deren einzige MFA-Methode SMS oder Voice ist, müssen sich dann bei der Anmeldung einen Passkey registrieren.

→ Prüfen, welche Nutzer noch SMS oder Voice als MFA-Methode nutzen, und entweder rechtzeitig auf Passkeys migrieren oder bis spätestens 1. Februar 2027 einen Customer-Managed Telecom Provider im Security Store konfigurieren.

authentication_methods_policy deprecation mfa passkey passwordless sms

★ Entra 🆔 News #173 → This week in Microsoft Entra

News Entra.news (Merill Fernando)· vor 6 Tagen· Wichtigkeit 78 KI admins

Microsoft führt Conditional Access Policy Plans in die Public Preview ein, mit denen sich Policies als versionierte, migrierbare Pläne verwalten lassen. Mehrere Termine wurden verschoben: Passkey-Profile gehen erst am 2. Juli 2027 in GA, die MemberOf-Ablösung endet am 3. November 2026 (bzw. 31. März 2027 mit ID Governance), und die Abschaltung erfolgloser SMS-First-Factor-Anmeldungen rutscht auf November 2026. Zusätzlich wird die Risiko-basierte CAPTCHA-Prüfung für SMS- und Voice-Authentifizierung eingeführt.

→ Prüfen, ob eigene Conditional-Access-Policies für die Migration auf Policy Plans vorbereitet sind und ob die MemberOf-Regeln sowie SMS-/Voice-Methoden vor den neuen Fristen abgelöst werden.

b2b conditional_access governance memberof mfa passkey

Conditional Access Gaps and the App Back Door, with Brandon Colley

News Entra.news (Merill Fernando)· vor 13 Tagen· Wichtigkeit 59 KI security

Brandon Colley zeigt in dieser Podcast-Folge die wiederkehrenden Fehler in Conditional-Access-Policies: Bedingungen innerhalb einer Policy werden mit AND verknüpft, die Plattformbedingung stammt aus dem ungeprüften User-Agent und lässt sich umgehen, und Conditional Access kennt keine Allow-Regel. Zusätzlich rücken App-Consents, alte Client Secrets und veraltete Redirect-URIs als Back Door in den Fokus, die keine Sign-in-Policy abdeckt.

→ Prüfen, ob eine Block-Policy für unbekannte Geräteplattformen existiert und ob User Actions sowie Device Code Flow abgedeckt sind, bevor man sich auf MFA-Policies für den Front Door verlässt.

app_consent conditional_access device device_code_flow governance mfa
▸ 3 Dokumentations-Seiten einblenden▾ 3 Dokumentations-Seiten ausblenden

Set up multifactor authentication for users - Microsoft 365 admin

Doku MS Learn: Conditional Access (Doku-Suche)· vor 7 Tagen· Wichtigkeit 30

Set up multifactor authentication for Microsoft 365 Multifactor authentication (also known as MFA, two-factor authentication, or 2FA) requires a second verification method for user sign-ins and improves account security. This article contains instructions to set up MFA using the available options:.

→ Dokumentations-Update, kein unmittelbarer Handlungsbedarf. (betrifft MFA/Authentifizierung)

mfa

Describe Azure identity, access, and security - Training

Doku MS Learn: Conditional Access (Doku-Suche)· vor 9 Tagen· Wichtigkeit 30

Learning objectives By the end of this module, you will be able to: Describe directory services in Azure, including Microsoft Entra ID and Microsoft Entra Domain Services Describe authentication methods in Azure, including single sign-on (SSO), multifactor authentication (MFA), and passwordless Describe external identities and guest acces…

→ Dokumentations-Update, kein unmittelbarer Handlungsbedarf. (betrifft External ID/B2B, betrifft MFA/Authentifizierung)

b2b mfa passwordless