Najnovije vesti o Entra ID.
Microsoft je pokrenuo Microsoft Entra Backup and Recovery u public preview fazi, pružajući organizacijama Microsoft-managed način za vraćanje ključnih identity objekata i konfiguracija u poznato ispravno stanje. Servis pomaže IT timovima da se brže oporave od slučajnih administratorskih izmena, grešaka u provisioningu i zlonamernih modifikacija koje bi inače mogle da naruše pristup i bezbednost.
Microsoft je objavio opštu dostupnost eksternog MFA u Microsoft Entra ID, omogućavajući organizacijama da integrišu pouzdane MFA provajdere trećih strana koristeći OpenID Connect. Ova funkcija omogućava IT timovima da zadrže Microsoft Entra ID kao centralnu kontrolnu ravan identiteta uz očuvanje Conditional Access, procene rizika i objedinjeno upravljanje metodama autentifikacije.
Microsoft je na RSAC 2026 predstavio važna Entra unapređenja za zaštitu AI agenata, zaposlenih i pristupa u kompleksnim multi-tenant okruženjima, uz jače identity-first i Zero Trust kontrole. Najvažnije novosti uključuju upravljanje identitetom AI agenata, otkrivanje neodobrenih AI alata, zaštitu od prompt injection napada i širu podršku za passwordless pristup kroz passkeys, što je važno jer organizacije moraju da obezbede i nove AI identitete, a ne samo korisnike i uređaje.
Najnoviji Microsoft Entra izveštaj pokazuje da AI ubrzano menja način na koji kompanije upravljaju identitetima i pristupom, pri čemu je 97% organizacija prijavilo identity ili network access incident, a 70% incidente povezane sa AI aktivnostima. Ovo je važno jer generativni AI i autonomni agenti uvode nove machine identitete i dodatno šire attack surface, zbog čega firme sve više napuštaju fragmentisana rešenja i prelaze na konsolidovane, integrisane platforme za identity i access management.
Microsoft će od 27. marta 2026. postepeno promeniti Entra Conditional Access tako da se politike koje ciljaju „All resources“ dosledno primenjuju čak i kada postoje izuzeci resursa, uključujući prijave koje danas mogu da zaobiđu procenu zbog ograničenih OIDC ili directory scope-ova. Ovo je važno jer zatvara bezbednosnu prazninu i može dovesti do toga da korisnici češće dobijaju MFA, proveru usklađenosti uređaja i druge CA kontrole, pa organizacije treba na vreme da provere svoje CA politike i uticaj na tokove prijavljivanja.
Microsoft pokreće Microsoft Entra Access Priorities Series za 2026. godinu, seriju od četiri praktične webinar sesije koje pomažu IT timovima da primene savremene pristupe identitetu i pristupu, uključujući phishing-resistant autentifikaciju, adaptive access i Zero Trust smernice. Ovo je važno jer organizacije moraju da obezbede pristup ne samo za zaposlene, već i za aplikacije, uređaje i AI radna opterećenja, a serija nudi konkretne korake, demonstracije i kontrolne liste za lakšu implementaciju.
Microsoft je u javnom pregledu predstavio Secure Web & AI Gateway u okviru Entra Internet Access, koji donosi AI-aware zaštitu na mrežnom sloju kroz otkrivanje neodobrenih AI alata, filtriranje fajlova i primenu politika bez izmena aplikacija. Ovo je važno jer pomaže organizacijama da smanje rizik od curenja podataka, prompt injection napada i nekontrolisane upotrebe generativne AI, uz centralizovanu kontrolu zasnovanu na identitetu.
Microsoft je predstavio Entra Agent ID u public preview fazi, novu mogućnost koja AI agente tretira kao identitete prve klase kako bi organizacije mogle dosledno da upravljaju njihovom autentifikacijom, pristupom i auditom. Najvažnije novine su jedinstven identitet za svakog agenta, Agent Registry za centralizovano otkrivanje i inventar, kao i blueprint šabloni za skalabilno upravljanje — što je važno jer pomaže IT i bezbednosnim timovima da smanje rizik, uvedu princip najmanjih privilegija i zadrže kontrolu nad sve većim brojem AI agenata u preduzeću.
Microsoft je u Entra ID public preview uveo sinhronizovane passkeys i oporavak naloga visokog nivoa pouzdanosti, kako bi organizacijama olakšao prelazak na snažnu autentifikaciju bez lozinki. Ovo je važno jer donosi bržu i jednostavniju prijavu, veću otpornost na phishing i granularniju administratorsku kontrolu, uz potencijalno manje opterećenje za helpdesk i bolje korisničko iskustvo.
Microsoft Entra ažuriranja za novembar 2025 donose snažan fokus na bezbednost prijavljivanja i identiteta, uključujući upravljanje AI agentima, zaštitu GenAI aplikacija od prompt injection napada i širu primenu phishing-resistant autentifikacije kroz synced passkeys i self-service oporavak naloga. Posebno je važno uvođenje strože Content Security Policy na Entra ID prijavljivanju, jer može uticati na postojeće prilagođene tokove, ali istovremeno značajno smanjuje rizik od XSS i neautorizovanog izvršavanja skripti.
Microsoft je na Ignite 2025 predstavio kako Entra proširuje Zero Trust pristup sa ljudskih identiteta i na AI agente i workload-ove, uz nove kontrole za bezbedan pristup AI-ju i bolju detekciju pretnji nad identitetima. Ovo je važno jer kompanije sve više uvode autonomne AI agente, pa identitet postaje ključna tačka za upravljanje pristupom, governance i zaštitu aplikacija, podataka i infrastrukture.
Microsoft Entra je uveo GA integracije sa partnerima kao što su Cloudflare, Akamai, Arkose Labs i HUMAN Security, koje donose dodatnu zaštitu za ključne identity tokove poput sign-up i sign-in procesa. Ovo je važno jer organizacije sada mogu direktno kroz Entra portal lakše da uvedu WAF, bot odbranu i antifraud kontrole, čime brže smanjuju rizik od DDoS napada, zloupotrebe botova i lažnog kreiranja naloga.