Microsoft Entra März 2026: Wichtige Identity-Updates

Einführung

Die Übersicht zu Microsoft Entra vom März 2026 bringt eine breite Palette an Updates für Identity, Governance und Zugriff in Entra ID, ID Governance, External ID, Agent ID und Global Secure Access. Für IT-Administratoren ist die wichtigste Erkenntnis, dass mehrere sicherheitsrelevante Änderungen Einführungstermine in Q2 2026 haben und vor Auswirkungen auf Benutzer Richtlinienprüfungen erfordern können.

Neuigkeiten in Microsoft Entra

Microsoft Entra ID

Zu den wichtigsten Neuerungen gehören:

• Synced passkeys in Microsoft Entra ID
• Passkey profiles für ein besseres Passkey-Management
• Microsoft Single Sign-On for Linux mit Unterstützung für phishing-resistente MFA-Anmeldeinformationen
• Verbesserte Lesbarkeit der Update-Auditprotokolle für Authentication Methods Policy
• External MFA ist jetzt allgemein verfügbar
• Auditprotokolle zur Service principal-Erstellung für Warnmeldungen und Monitoring
• Bessere Durchsetzung für Richtlinien zu All resources mit Ressourcenausschlüssen

Änderung bei Conditional Access für Registrierungsabläufe

Ab 25. Mai 2026 bis zum Abschluss am 3. Juni 2026 gelten Conditional Access-Richtlinien mit Geltungsbereich Register security information auch für:

• Einrichtung von Windows Hello for Business
• Registrierung von Anmeldeinformationen für macOS Platform SSO

Dies kann während der Geräteeinrichtung zu neuen Abfragen führen. Microsoft weist darauf hin, dass Windows Hello for Business den Device Registration Client verwendet, der in Conditional Access als Other clients klassifiziert ist. Wenn Ihre Richtlinie Other clients blockiert, kann die Bereitstellung fehlschlagen.

Jailbreak-Erkennung in Authenticator

Microsoft Authenticator auf Android führt jetzt jailbreak/root detection für Entra-Anmeldeinformationen ein und durchläuft dabei Warn-, Sperr- und Löschmodi. Benutzer mit kompromittierten Geräten müssen auf konforme Geräte wechseln.

Agent 365-Konsolidierung

Die Blades Agent registry und Agent collections im Entra admin center werden am 1. Mai 2026 eingestellt. Das Agent-Inventar bleibt in der Ansicht All agents im Microsoft 365 admin center verfügbar. Eine neue von Agent 365 unterstützte API ersetzt die aktuelle registry Graph API, und bereits registrierte Agents müssen künftig erneut registriert werden.

ID Governance- und Sync-Updates

Zu den bemerkenswerten Ergänzungen gehören:

• SCIM 2.0 APIs
• Tenant configuration management APIs
• Erweiterte Funktionen für Lifecycle Workflows
• Unterstützung von Windows Server 2025 für Entra Connect Sync
• Möglichkeit, synchronisierte lokale AD-Benutzer in cloud users umzuwandeln

Eine wichtige Sicherheitsänderung tritt am 1. Juni 2026 in Kraft: Entra ID blockiert dann Hard-Match-Versuche für neue AD-Benutzer, die auf bestehende cloud-managed users with Entra roles abzielen. Dies hilft, die Übernahme privilegierter Konten zu verhindern.

Auswirkungen auf IT-Administratoren

Administratoren sollten mit einer genaueren Prüfung von Conditional Access-Designs, Identity-Sync-Prozessen und der Vertrauenswürdigkeit mobiler Geräte rechnen. Helpdesk-Teams könnten außerdem mehr Anfragen erhalten, wenn Benutzer bei der Geräteregistrierung oder durch Einschränkungen in Authenticator auf neue Abfragen stoßen.

Nächste Schritte

• Überprüfen Sie Conditional Access-Richtlinien mit Ziel Register security information
• Prüfen Sie Richtlinien, die Other clients blockieren, und testen Sie im report-only mode
• Aktualisieren Sie die Helpdesk-Hinweise für Eingabeaufforderungen bei Windows Hello for Business und macOS Platform SSO
• Bereiten Sie sich auf Änderungen bei der Verwaltung von Agent 365 und den API-Übergang vor
• Überprüfen Sie Entra Connect- und Cloud Sync-Prozesse vor der Hard-Match-Beschränkung am 1. Juni 2026