Microsoft Entra novembar 2025: bezbednost prijavljivanja

Uvod: zašto je ovo važno

Microsoft Entra ažuriranja za novembar 2025 potvrđuju jasnu temu: bezbednost identiteta mora da se proširi na AI agente, modernu autentifikaciju i bezbednije površine za prijavljivanje. Za IT administratore, ovaj mesec donosi nove preview mogućnosti za upravljanje agentima i zaštitu GenAI aplikacija, uz uvođenje dodatnog hardening-a i lifecycle/API promena koje mogu da utiču na postojeće tokove rada.

Šta je novo (najvažnije)

Identitet u eri AI i upravljanje agentima

• Microsoft Entra Agent ID (Public Preview): Nove mogućnosti za upravljanje, governance i zaštitu AI agenata kao deo Agent 365 control plane.
• Security Copilot uključen u Microsoft 365 E5: Proširuje pristup Copilot iskustvima u Entra i novim Entra agentima, čineći naprednu bezbednosnu asistenciju dostupnom većem broju administratora.
• Entra Suite Prompt Shield (Public Preview): Pomaže u zaštiti enterprise GenAI aplikacija od prompt injection napada.
• Synced passkeys + self-service account recovery (Public Preview): Unapređuje usvajanje phishing-resistant autentifikacije uz šire opcije oporavka kroz metode autentifikacije.

Microsoft Entra ID: promene u bezbednosti i admin iskustvu

• Blokiranje eksternog ubacivanja skripti tokom Entra ID prijavljivanja (moguća je potrebna akcija): Entra ID je uveo strožu Content Security Policy (CSP) na login.microsoftonline.com kako bi sprečio neautorizovano izvršavanje skripti i smanjio XSS rizik.
• Jailbreak/Root detekcija u Microsoft Authenticator (moguća je potrebna akcija): Počev od februara 2026, Authenticator će onemogućiti i obrisati Entra kredencijale na jailbreak/root uređajima (iOS i Android). Nije potrebna admin konfiguracija.
• Zamena opcije “Revoke MFA sessions” sa “Revoke sessions” (moguća je potrebna akcija): Počev od februara 2026, akcija u portalu će poništiti sve korisničke sesije (uključujući MFA), usklađujući ponašanje između Conditional Access i per-user MFA.

Ažuriranja za Governance, External ID i network access

Entra ID Governance

• Nove mogućnosti uključuju konverziju eksternih korisnika u interne članove, SCIM 2.0 SAP CIS konektor (sa provisioning-om grupa), eligible članstva/vlasništva nad grupama u Entitlement Management, i poboljšanja za Lifecycle Workflows (ponovna obrada neuspeha, podrška za sensitivity label, okidači za neaktivne zaposlene/goste).
• Deprecation PIM API-ja (moguća je potrebna akcija): Iteration 2 (beta) PIM API će prestati da vraća podatke 28. oktobra 2026. Preporučuje se migracija na Iteration 3 (GA) API-je.

Entra External ID

• Regionalno proširenje na Australiju i Japan, uz pojednostavljeno podešavanje Azure Monitor/Sentinel-a za eksterne tenant-e i dodatne integracije za fraud/WAF.

Global Secure Access

• Nove integracije kao što su GSA + Netskope ATP/DLP i Internet Access TLS Inspection.

Uticaj na IT administratore

• Očekujte potrebe za testiranjem kompatibilnosti sign-in flow-a zbog pooštravanja CSP-a (posebno ako ekstenzije ili alati ubacuju skripte).
• Planirajte za promene ponašanja Authenticator-a na kompromitovanim uređajima i potencijalne support tikete kada su korisnici blokirani.
• Ažurirajte operativne runbook-ove za opoziv sesija kako bi se izbeglo pogrešno tumačenje novog ponašanja “Revoke sessions”.
• Započnite napore za modernizaciju API-ja ako se oslanjate na PIM iteration 2 endpoint-e.

Preporučeni naredni koraci

1. Testirajte sign-in flow-ove kroz browsere i managed endpoint-e; uklonite/zamenite sve alate koji ubacuju skripte u Entra sign-in stranice.
2. Obavestite krajnje korisnike unapred uoči februara 2026 o Authenticator jailbreak/root detekciji i potrebnoj remedijaciji.
3. Ažurirajte helpdesk/admin dokumentaciju da koristi Revoke sessions i dokumentujte njegov širi uticaj.
4. Započnite planiranje migracije PIM API-ja odmah; zaustavite novi razvoj na iteration 2 API-jima i validirajte kompatibilnost sa iteration 3.
5. Evaluirajte preview opcije (Agent ID, Prompt Shield, passkeys recovery) u kontrolisanom pilotu kako biste procenili usklađenost sa governance i security zahtevima.