Microsoft Entra marraskuu 2025: tietoturvauudistukset

Johdanto: miksi tämä on tärkeää

Microsoft Entran marraskuun 2025 päivitykset vahvistavat selkeää teemaa: identiteettiturvallisuuden on ulotuttava AI-agenteihin, moderniin todennukseen ja turvallisempiin kirjautumispintoihin. IT-ylläpitäjille kuukausi tuo uusia esiversioita agenttien hallintaan ja GenAI-sovellusten suojaamiseen sekä samalla tietoturvan kovennuksia ja elinkaaren/API-muutoksia, jotka voivat vaikuttaa nykyisiin työnkulkuihin.

Mitä uutta (kohokohdat)

AI-aikakauden identiteetti ja agenttien hallintamalli

• Microsoft Entra Agent ID (Public Preview): Uusia ominaisuuksia AI-agenttien hallintaan, governointiin ja suojaamiseen osana Agent 365 control plane -kokonaisuutta.
• Security Copilot sisältyy Microsoft 365 E5:een: Laajentaa Copilot-kokemusten saatavuutta Entraan ja uusiin Entra-agenteihin, tuoden edistyneen tietoturva-avustuksen useamman ylläpitäjän ulottuville.
• Entra Suite Prompt Shield (Public Preview): Auttaa suojaamaan yrityksen GenAI-sovelluksia prompt injection attacks -hyökkäyksiä vastaan.
• Synced passkeys + self-service account recovery (Public Preview): Parantaa phishing-resistant auth -menetelmien käyttöönottoa laajemmilla palautusvaihtoehdoilla eri todennusmenetelmien välillä.

Microsoft Entra ID: tietoturva- ja ylläpitokokemuksen muutokset

• Estä ulkoisen skriptin injektointi Entra ID -kirjautumisen aikana (Action may be required): Entra ID otti käyttöön tiukemman Content Security Policy (CSP) -käytännön osoitteessa login.microsoftonline.com estääkseen luvattoman skriptin suorituksen ja vähentääkseen XSS-riskiä.
• Jailbreak/Root detection Microsoft Authenticatorissa (Action may be required): Alkaen helmikuusta 2026, Authenticator poistaa käytöstä ja tyhjentää Entra credentials -tunnistetiedot jailbreakatuilla/rootatuilla laitteilla (iOS ja Android). Ylläpitäjän määrityksiä ei tarvita.
• Korvaa “Revoke MFA sessions” toiminnolla “Revoke sessions” (Action may be required): Alkaen helmikuusta 2026, portaalin toiminto mitätöi kaikki käyttäjäistunnot (mukaan lukien MFA), yhdenmukaistaen toiminnan Conditional Accessin ja per-user MFA:n välillä.

Governance-, External ID- ja verkon käyttö -päivitykset

Entra ID Governance

• Uusia ominaisuuksia, kuten ulkoisen käyttäjän muuntaminen sisäiseksi jäseneksi, SCIM 2.0 SAP CIS connector (ryhmien provisioinnilla), eligible group memberships/ownerships Entitlement Managementissa sekä parannuksia Lifecycle Workflows -toimintoihin (epäonnistumisten uudelleenkäsittely, sensitivity label -tuki, triggereitä passiivisille työntekijöille/vieraille).
• PIM API deprecation (Action may be required): Iteration 2 (beta) PIM API lakkaa palauttamasta dataa 28. lokakuuta 2026. Suosituksena on siirtyä Iteration 3 (GA) -API:hin.

Entra External ID

• Alueellinen laajentuminen Australiaan ja Japaniin, lisäksi yksinkertaistettu Azure Monitor/Sentinel -määritys ulkoisille tenant-ympäristöille sekä uusia fraud/WAF-integraatioita.

Global Secure Access

• Uusia integraatioita, kuten GSA + Netskope ATP/DLP ja Internet Access TLS Inspection.

Vaikutus IT-ylläpitäjille

• Varaudu kirjautumisvirran yhteensopivuustestaukseen CSP-tiukennusten vuoksi (erityisesti jos laajennukset tai työkalut injektoivat skriptejä).
• Suunnittele Authenticatorin käytösmuutokset kompromettoiduilla laitteilla ja mahdolliset tukipyynnöt, kun käyttäjiä estetään.
• Päivitä operatiiviset runbookit istuntojen mitätöinnin osalta, jotta uuden “Revoke sessions” -toiminnon laajempi vaikutus ymmärretään.
• Aloita API-modernisointi, jos hyödynnät PIM iteration 2 -päätepisteitä.

Suositellut seuraavat vaiheet

1. Testaa kirjautumisvirrat selaimissa ja hallituissa päätelaitteissa; poista tai korvaa työkalut, jotka injektoivat skriptejä Entra-kirjautumissivuille.
2. Tiedota loppukäyttäjiä ennen helmikuuta 2026 Authenticatorin jailbreak/root detection -toiminnosta ja tarvittavista korjaustoimista.
3. Päivitä helpdesk-/admin-dokumentaatio käyttämään Revoke sessions -toimintoa ja kuvaa sen laajempi vaikutus.
4. Aloita PIM API -migraation suunnittelu nyt; lopeta uusi kehitys iteration 2 -API:lle ja validoi iteration 3 -yhteensopivuus.
5. Arvioi esiversiot (Agent ID, Prompt Shield, passkeys recovery) hallitussa pilotissa, jotta voit varmistaa sopivuuden governointiin ja tietoturvaan.