Microsoft Entra maart 2026: belangrijke identiteitsupdates

Introductie

De update van Microsoft Entra voor maart 2026 brengt een brede set aan wijzigingen voor identity, governance en toegang binnen Entra ID, ID Governance, External ID, Agent ID en Global Secure Access. Voor IT-beheerders is de belangrijkste conclusie dat verschillende beveiligingsgerelateerde wijzigingen uitroldata hebben in Q2 2026 en mogelijk een beleidscontrole vereisen voordat ze gebruikers beïnvloeden.

Wat is er nieuw in Microsoft Entra

Microsoft Entra ID

Belangrijke nieuwe toevoegingen zijn onder meer:

• Gesynchroniseerde passkeys in Microsoft Entra ID
• Passkey-profielen voor beter beheer van passkeys
• Microsoft Single Sign-On for Linux met ondersteuning voor phishingbestendige MFA-credentials
• Verbeterde leesbaarheid van auditlogboeken voor updates van Authentication Methods Policy
• External MFA is nu algemeen beschikbaar
• Auditlogboeken voor service principal-creatie voor waarschuwingen en monitoring
• Betere handhaving voor beleidsregels voor All resources met resource-uitsluitingen

Conditional Access-wijziging voor registratiestromen

Vanaf 25 mei 2026 en afgerond op 3 juni 2026 zijn Conditional Access-beleidsregels die zijn gericht op Register security information ook van toepassing op:

• Windows Hello for Business-installatie
• Registratie van credentials voor macOS Platform SSO

Dit kan nieuwe prompts tijdens apparaatinstallatie introduceren. Microsoft merkt op dat Windows Hello for Business de Device Registration Client gebruikt, die in Conditional Access is geclassificeerd als Other clients. Als uw beleid Other clients blokkeert, kan provisioning mislukken.

Jailbreak-detectie in Authenticator

Microsoft Authenticator op Android introduceert nu jailbreak/root-detectie voor Entra-credentials, met een overgang via waarschuwings-, blokkerings- en wis-modi. Gebruikers op gecompromitteerde apparaten moeten overstappen naar conforme apparaten.

Agent 365-consolidatie

De blades Agent registry en Agent collections in het Entra admin center worden uitgefaseerd op 1 mei 2026. Agent-inventaris blijft beschikbaar in de weergave All agents in het Microsoft 365 admin center. Een nieuwe API op basis van Agent 365 vervangt de huidige registry Graph API, en bestaande geregistreerde agents moeten uiteindelijk opnieuw worden geregistreerd.

ID Governance- en sync-updates

Opvallende toevoegingen zijn onder meer:

• SCIM 2.0 API’s
• API’s voor tenantconfiguratiebeheer
• Uitgebreide mogelijkheden voor Lifecycle Workflows
• Ondersteuning voor Windows Server 2025 voor Entra Connect Sync
• Mogelijkheid om gesynchroniseerde on-premises AD-gebruikers om te zetten naar cloud users

Een grote beveiligingswijziging komt op 1 juni 2026: Entra ID zal hard match-pogingen blokkeren voor nieuwe AD-gebruikers die zijn gericht op bestaande cloud-managed users with Entra roles. Dit helpt om overname van bevoorrechte accounts te voorkomen.

Impact op IT-beheerders

Beheerders moeten rekening houden met meer aandacht voor het ontwerp van Conditional Access, identity sync-processen en vertrouwen in mobiele apparaten. Helpdeskteams kunnen ook meer meldingen krijgen wanneer gebruikers nieuwe prompts tegenkomen tijdens apparaatregistratie of beperkingen in Authenticator.

Volgende stappen

• Controleer Conditional Access-beleidsregels die zijn gericht op Register security information
• Controleer op beleidsregels die Other clients blokkeren en test in report-only mode
• Werk helpdesk-richtlijnen bij voor prompts van Windows Hello for Business en macOS Platform SSO
• Bereid u voor op wijzigingen in Agent 365-beheer en de API-transitie
• Controleer Entra Connect- en Cloud Sync-processen vóór de hard match-beperking van 1 juni 2026