Microsoft Entra: 7-Tage-Schutz soll gelöschte Identitäten retten

Microsoft hat neue Governance-, Authentifizierungs- und Zugriffskontrollfunktionen für die Identitäts- und Zugriffsmanagementplattform Entra angekündigt. Der Softwarekonzern adressiert damit gezielt die Verwaltung von KI-Agenten sowie externen Gastkonten in Unternehmensumgebungen, wie Branchenberichte zeigen.

Die Neuerungen umfassen unter anderem sogenannte Drift-Detection-Reports. Diese Berichte machen Abweichungen sichtbar, wenn tatsächliche Zugriffsrechte von definierten Richtlinienvorgaben abweichen. Ergänzend dazu führt Microsoft eine Erkennung von Anwendungsgruppen ein, über die sich Governance-Vorgaben auf Gruppen innerhalb angebundener Applikationen ausweiten lassen.

Um verwaiste Berechtigungen einzudämmen, stellt das Unternehmen automatisierte Lebenszyklus-Richtlinien bereit. Diese deaktivieren oder löschen ungenutzte Gastkonten sowie Identitäten von KI-Agenten nach festgelegten Kriterien.

Stärkere Authentifizierung und schnellere Reaktionszeiten

Im Bereich der Authentifizierung erweitert Microsoft die Passkey-Unterstützung und baut phishing-resistente Verfahren über Windows Hello for Business sowie macOS Platform SSO aus. Die Sicherheitsfunktion Continuous Access Evaluation reagiert laut den Angaben nun innerhalb von Minuten auf Risikosignale von Geräten und Benutzern, um Berechtigungen situativ anzupassen oder zu sperren.

Die Erweiterung der Passkey-Unterstützung zeigt, wie wichtig moderne Identitätsverfahren für die Cybersicherheit geworden sind. Erfahren Sie in diesem kostenlosen Report, wie Sie Passkeys bei Microsoft und anderen Diensten einrichten, um Passwörter sicher durch biometrische Merkmale zu ersetzen. Sicher und passwortlos – Gratis-Ratgeber zu Passkeys herunterladen

Für die Absicherung von Netzwerken und Cloud-Diensten enthält Entra zusätzliche Cloud-Firewall-Kontrollen im Rahmen von Global Secure Access sowie anpassbare HTTP-Header zur Durchsetzung von Tenant-Restriktionen bei Software-as-a-Service-Anwendungen.

Bei der Authentifizierung per SMS oder Sprachanruf bindet Microsoft zudem Drittanbieter-Telefoniedienste über Soprano, Telesign und Infobip ein. Auf Infrastrukturebene synchronisiert Entra Cloud Sync fortan Computerobjekte aus lokalen Active-Directory-Umgebungen direkt mit Entra ID, um den Hybrid Device Join zu unterstützen.

Neuer Schutz vor vorzeitiger Löschung

Als weitere Neuerung befindet sich eine Schutzfunktion gegen endgültiges Löschen in der Voransicht. Diese gewährt IT-Verantwortlichen ein 7-Tage-Fenster, um gelöschte Identitäten vor der irreversiblen Vernichtung wiederherzustellen.

Während neue Plattform-Funktionen die Identitätsverwaltung im Unternehmen sicherer machen, bleiben gestohlene Zugangsdaten eine der größten Gefahren für die IT-Infrastruktur. Dieser kostenlose Leitfaden zeigt IT-Verantwortlichen, wie sie Sicherheitslücken schließen und aktuelle Cyberbedrohungen ohne hohe Investitionen abwenden. Gratis-E-Book: IT-Sicherheit für Unternehmen proaktiv stärken

Grundsätzlich verbleiben vorläufig gelöschte Objekte in Entra für 30 Tage in einem Papierkorb. Der neue Mechanismus blockiert die permanente Löschung jedoch in den ersten 7 Tagen nach dem ursprünglichen Löschvorgang und lässt sie erst danach zu.

Wird ein Objekt innerhalb dieser Frist wiederhergestellt, bleibt der Schutz erhalten; ein späterer erneuter Löschvorgang startet das 7-Tage-Fenster von Neuem. Die Funktion deckt nicht synchronisierte Benutzer, Cloud-eigene Gruppen, Anwendungen sowie Dienstprinzipale ab. Über diese zugrundeliegenden Identitätstypen fällt auch die Entra Agent ID unter die Schutzmaßnahme.

Die Konfiguration der Löschsperre erfordert die Zuweisung der Administratorrolle für Entra-Backups. Pro Vorgang können Administratoren bis zu 20 Objekte eines Typs bearbeiten.

Für die Nutzung fällt keine zusätzliche Lizenz an, allerdings lässt sich der Schutz nach der Aktivierung nicht mehr abschalten. Microsoft empfiehlt zudem, Überwachungsprotokolle an ein Sicherheitsinformations- und Ereignismanagementsystem wie Microsoft Sentinel zu übermitteln.