1769418261
2026-01-26 08:52:00
Начиная с марта 2026 года Microsoft Entra ID автоматически активирует профили ключей доступа и введет поддержку синхронизированных ключей доступа.
Профили паролей становятся общедоступными
обновлять делает профили ключей доступа и синхронизированные ключи доступа общедоступными. Администраторы получают доступ к новому интерфейсу профилей ключей доступа, который поддерживает настройку на основе групп. Это позволяет группам безопасности применять политики ключей доступа к определенным группам пользователей вместо управления настройками на уровне клиента.
В центре изменения находится новое свойство passkeyType. Этот параметр позволяет администраторам определять, какие типы ключей доступа могут регистрировать пользователи. Варианты включают ключи доступа, привязанные к устройству, синхронизированные ключи доступа или их комбинацию. Этот параметр применяется на уровне профиля пароля, предоставляя организациям больше контроля над использованием ключей доступа в их средах.
Автоматическая миграция для арендаторов, не согласившихся на участие
Microsoft планирует поэтапное внедрение. Организации могут согласиться на использование новых профилей ключей доступа во время начального периода развертывания. Клиенты, которые не согласятся, автоматически перейдут на новую схему во время последующего периода миграции.
При выполнении автоматической миграции существующие настройки метода аутентификации ключа доступа FIDO2 будут перемещены в профиль ключа доступа по умолчанию. Значение passkeyType для этого профиля будет установлено на основе текущей конфигурации аттестации клиента.
Арендаторы, которые уже разрешают синхронизацию ключей доступа, также увидят изменения в кампаниях по регистрации, управляемых Microsoft. Эти кампании обновят свой таргетинг, включив ключи доступа в процесс регистрации.
Microsoft не указала, что администраторам необходимо принять немедленные меры. Организации могут просмотреть свои текущие настройки FIDO2 и пароля до марта 2026 года и решить, следует ли соглашаться раньше или разрешить автоматический переход.
#Microsoft #Entra #автоматически #активирует #профили #ключей #доступа #синхронизирует #ключи #доступа
Ещё по этой теме
