Der Windows-Hersteller propagiert schon seit längerem den Umstieg von Active Directory auf die modernere Lösung Entra ID und hat in letzter Zeit verschiedene Änderungen bei Entra ID umgesetzt. Demnächst soll es eine weitere Neuerung geben, die
Microsoft als bedeutende Änderung bezeichnet und die aufseiten von Administratoren allenfalls einiges an Arbeit erfordert. Im Microsoft 365 Message Center sind die Änderungen
unter MC1485474 (via merill.net) im Detail ersichtlich.
Betroffen sind Anmeldeseiten, die mithilfe von CSS unternehmensspezifisch angepasst wurden (Custom CSS). Eine ganze Reihe von CSS Properties für die Positionierung und Darstellung spezifischer Elemente sind nach dem 26. Oktober 2026 für solche Seiten nicht mehr verfügbar. Wer diese Eigenschaften für das Branding seiner Sign-in Pages nutzt, muss diese bis spätestens zum Stichdatum anpassen.
Laut Microsoft dient der Verzicht auf die Properties dazu, das Phishing-Risiko im Rahmen der Secure Future Initiative (SFI) zu reduzieren und die Sicherheit von Entra ID damit zu verbessern – Angreifer hätten diese Möglichkeiten für Positionierung und Layout dazu genutzt, betrügerische, aber täuschend echt aussehende Nachbildungen von echten Authentifizierungsseiten zu erstellen. Das Aus für die betroffenen Eigenschaften am 26. Oktober ist jedoch nur der erste Schritt. Microsoft plant, Custom CSS per Ende 2027 vollständig abzuschaffen. Unternehmen, die ihre Anmeldeseiten bisher damit gestaltet haben, müssen dann vom CSS-basierten Branding wegkommen und andere Lösungen wählen.
(ubi)
