Der Technologiekonzern Microsoft hat umfassende strukturelle \u00c4nderungen f\u00fcr sein Identit\u00e4ts- und Zugriffsverwaltungssystem Entra ID angek\u00fcndigt. Im Zentrum der Ma\u00dfnahmen steht die verpflichtende Ersetzung des sogenannten \u201eMemberOf\u201c-Regeloperators. Administratoren sind aufgerufen, bis zum 3. November 2026 entsprechende Anpassungen vorzunehmen, da der Operator ab diesem Zeitpunkt nicht mehr unterst\u00fctzt wird. Die Umstellung erfordert unmittelbares Handeln in der IT-Verwaltung, um die Funktionsf\u00e4higkeit von dynamischen Gruppen und Sicherheitsrichtlinien sicherzustellen.<\/p>\n
Umstellung der Authentifizierungsmethoden betrifft Hunderttausende Unternehmen<\/p>\n
Parallel zur technischen Anpassung der Regeloperatoren leitet Microsoft eine fundamentale Kehrtwende bei der Multi-Faktor-Authentifizierung (MFA) ein. Ab dem 1. September 2026 beginnt eine \u00dcbergangsphase, in der die bisher weit verbreitete Authentifizierung via SMS und Sprachanruf in Entra ID schrittweise abgeschafft wird. Das endg\u00fcltige Aus f\u00fcr diese Verfahren ist f\u00fcr den 1. Februar 2027 terminiert.<\/p>\n
Von dieser Ma\u00dfnahme sind laut Unternehmensangaben \u00fcber 720.000 Organisationen weltweit betroffen. Microsoft plant, die betroffenen Nutzer automatisch auf Passkeys umzustellen, um ein h\u00f6heres Sicherheitsniveau zu etablieren. F\u00fcr Organisationen, die weiterhin auf SMS-basierte Kommunikation angewiesen sind, besteht die M\u00f6glichkeit, alternative Nachrichtenl\u00f6sungen von Telekommunikationsanbietern zu nutzen. Detaillierte Informationen zu diesen Alternativwegen sollen am 18. September bekannt gegeben werden.<\/p>\n
Neue eigenst\u00e4ndige Faktoren und RisikomanagementLesen Sie auch:Word 1.1a: Entwickler portiert 1990er-Software native auf x64<\/a><\/p>\n Im Rahmen der Modernisierung der Sicherheitsarchitektur werden Windows Hello for Business (WHfB) und macOS Platform Single Sign-On (PSSO) zu eigenst\u00e4ndigen MFA-Faktoren aufgewertet. Der weltweite Rollout f\u00fcr Standard-Tenants sowie f\u00fcr Government-Cloud-Umgebungen (GCC) ist f\u00fcr den Zeitraum von Anfang Oktober bis Ende November 2026 geplant.<\/p>\n Nach Angaben von Microsoft sind f\u00fcr diese Umstellung keine manuellen Konfigurations\u00e4nderungen erforderlich. Ein Vorteil der Neuerung sei der Wegfall sekund\u00e4rer Passkey-Abfragen, was den Anmeldeprozess beschleunige. IT-Experten warnen jedoch vor potenziellen Risiken: Da ger\u00e4tegebundene Anmeldedaten die Gefahr eines dauerhaften Aussperrens (Lockout) bergen, empfiehlt der Konzern den Einsatz tragbarer MFA-L\u00f6sungen wie synchronisierte Passkeys oder die Authenticator-App. Administratoren sollten zudem ihre Onboarding-Dokumentationen und internen Richtlinien zeitnah aktualisieren, um Support-Engp\u00e4sse zu vermeiden.<\/p>\n Anzeige<\/p>\n Angesichts der schrittweisen Abschaffung klassischer Passw\u00f6rter durch Microsoft bietet dieser kostenlose Ratgeber eine praktische Hilfestellung f\u00fcr den Umstieg. Erfahren Sie, wie Sie die neue Technologie bei gro\u00dfen Diensten wie Microsoft oder Amazon sofort sicher einrichten. Was hinter Passkeys steckt \u2013 jetzt gratis nachlesen<\/a><\/p>\n Sicherheitsl\u00fccken und technologische Altlasten<\/p>\n Die Dringlichkeit der Umstellung auf modernere Verfahren wird durch aktuelle Erkenntnisse von Sicherheitsforschern unterstrichen. Das Sicherheitsunternehmen SpecterOps identifizierte Techniken f\u00fcr sogenannte \u201ePass-the-Passkey\u201c-Angriffe gegen Windows 11 und Entra ID. Dabei wurde kritisiert, dass Windows 11 vollst\u00e4ndige WebAuthn-Assertions protokollierte, was Angreifern das Auslesen von Identit\u00e4tsnachweisen aus Ereignisprotokollen erm\u00f6glichen konnte. Eine entsprechende Schwachstelle (CVE-2026-34348) wurde bereits am 14. Juli 2026 durch einen Patch behoben. Dennoch weisen Experten darauf hin, dass in Entra ID teilweise Anti-Replay-Pr\u00fcfungen fehlten, was die Umgehung der MFA beg\u00fcnstigen k\u00f6nne.<\/p>\n Zus\u00e4tzlich zu den Identit\u00e4tsdiensten bereinigt Microsoft weitere Schnittstellen und Funktionen. Ab dem 1. Oktober 2026 wird der Zugriff auf Exchange Web Services blockiert. Bereits im Juli 2026 wurde mit dem Update KB5101650 die Unterst\u00fctzung f\u00fcr Bildpassw\u00f6rter in Windows 11 beendet; eine Neueinrichtung ist seither nicht mehr m\u00f6glich. Im Zuge des aktuellen Patch Tuesdays am 11. August 2026 werden zudem weitere Sicherheitsaktualisierungen erwartet.<\/p>\n Anzeige<\/p>\n