Entra: Microsoft verbessert Zugriffsschutz und passwortlose Anmeldung

Microsoft hat seine Identitäts- und Zugriffsverwaltung Entra um zahlreiche Funktionen erweitert. Das System lässt sich damit deutlich flexibler einsetzen. Aber nicht alle Neuerungen sind bereits final verfügbar.

Berechtigungen im Fokus

Zu den Neuerungen an Entra gehören automatisierte Lebenszyklusregeln für Gast- und KI-Agentenidentitäten, zusätzliche Möglichkeiten zur passwortlosen Anmeldung sowie Verbesserungen bei der kontinuierlichen Zugriffskontrolle. Einige Funktionen stehen bereits allgemein zur Verfügung, andere werden zunächst öffentlich getestet, teilte Microsoft mit.

Ein Schwerpunkt des Updates liegt auf der besseren Kontrolle von Berechtigungen. Mit der neuen Funktion "Drift Detection" für Zugriffsrechte können Administratoren erkennen, wenn Nutzer mehr oder weniger Berechtigungen besitzen als vorgesehen. Die täglich erstellten Berichte zeigen sowohl übermäßig gewährte als auch fehlende Zugriffsrechte. Die Funktion befindet sich in der öffentlichen Vorschau. Ebenfalls im Preview-Stadium ist eine neue Verwaltung für Anwendungsgruppen, mit der sich Gruppen als lokal, nicht zugewiesen oder zugewiesen klassifizieren lassen.


Auch bei der Authentifizierung gibt es mehrere Verbesserungen. Nutzer können hier Passkeys oder andere passwortlose Anmeldemethoden zukünftig direkt als ersten MFA-Faktor registrieren. Windows Hello for Business und MacOS Platform SSO lassen sich zudem eigenständig als Multifaktor-Authentifizierung einsetzen. Microsoft hat außerdem die Sicherung und Wiederherstellung von Microsoft Authenticator unter Android verbessert. Die kontinuierliche Zugriffsauswertung (Continuous Access Evaluation, CAE) kann nun auch Geräte- und Risikosignale berücksichtigen.

SMS-Token beachten!

Weitere Neuerungen betreffen Microsofts Sicherheitsdienste Global Secure Access und Entra Internet Access. Administratoren können für Global Secure Access einen Cloud-Firewall-Schutz aktivieren und den Zugriff auf private Ressourcen für Nutzer aus ihren Heimnetzwerken ermöglichen. Entra Internet Access unterstützt zudem benutzerdefinierte HTTP-Header.

Für Unternehmen besonders relevant ist eine Änderung bei der SMS- und Sprachtelefon-Authentifizierung: Microsoft erlaubt hier zukünftig die Nutzung eigener Telekommunikationsanbieter. Hintergrund ist, dass der bisherige Microsoft-Dienst am 1. Februar 2027 eingestellt werden soll. Administratoren sollten bis dahin auf einen eigenen Anbieter umstellen.

Darüber hinaus kann Entra Cloud Sync nun Computerobjekte aus Active Directory mit Entra ID synchronisieren, was hybride Geräteanmeldungen erleichtert. Eine weitere Preview automatisiert schließlich die Verwaltung von KI-Agentenidentitäten über deren gesamten Lebenszyklus hinweg. Damit reagiert Microsoft auf den zunehmenden Einsatz autonomer Softwareagenten in Unternehmensumgebungen, deren Zugriffsrechte ebenfalls kontrolliert und regelmäßig angepasst werden müssen.

Siehe auch: