Microsoft verschärft Entra ID-Passwort-Reset durch neue Authentifizierung

Technischer Hintergrund

Dies schließt öffentliche Clouds sowie US-Regierungscloud-Umgebungen wie GCC, GCC High und DoD ein. Der umfassende Geltungsbereich bedeutet, dass sowohl Unternehmen als auch Regierungsorganisationen sich entsprechend vorbereiten müssen.

Aus operativer Sicht wird die nderung alle Benutzer in Mandanten mit aktiviertem SSPR betreffen, einschlielich Administratoren. Organisationen müssen sicherstellen, dass Benutzer vor der Durchsetzungsfrist mindestens eine konforme Authentifizierungsmethode registriert haben.

Microsoft empfiehlt Administratoren, die Registrierungsabdeckung ber das Entra-Admin-Center zu berprfen, die bevorstehende Registrierungskampagne zu aktivieren, um die Benutzerkonformitt voranzutreiben, und die nderungen klar an IT-Teams, Helpdesk-Personal und Endbenutzer zu kommunizieren.

Darüber hinaus wird Organisationen geraten, Rückfalloptionen

Darüber hinaus wird Organisationen geraten, Rückfalloptionen für Benutzer einzurichten, die möglicherweise nicht in der Lage sind, sich selbst zu registrieren. Dies umfasst die Implementierung ützung sowie alternativer Onboarding-Verfahren für eingeschränkte oder remote zugreifende Benutzer.

Ohne diese Maßnahmen könnten sich die Helpdesk-Volumina nach der Durchsetzung erheblich erhöhen, da nicht registrierte Benutzer daran gehindert werden, Passwort-Resets abzuschließen. Laut der Mitteilung mit der ID MC1325414 vom 28.

Mai 2026 verbessert das Update die Compliance-Kontrollen, indem Passwort-Reset-Prozesse ausschließlich auf verifizierte Authentifizierungsmethoden beschränkt werden. Zudem wird die administrative Übersichtlichkeit durch eine verbesserte Berichterstattung über die Registrierung ärkt.

Insgesamt spiegelt dieses Update einen breiteren Branchentrend wider, der auf eine stärkere Identitätsbestätigung und eine reduzierte Abhängigkeit und Organisationen dabei hilft, Risiken wie Kontenübernahmen und unbefugten Zugriff zu mindern.