Management Point braucht Internet für MISE

Entra Token Validation nutzt ab 2603 Microsoft Identity Service Essentials und benötigt im System Context Zugriff auf login.microsoftonline.com und sts.windows.net.

What changed

Ein Management Point mit Entra- oder CMG-Clients kann nicht mehr vollständig ohne Internetzugriff arbeiten.

Technical details

Modernisierte Entra-Tokenvalidierung

Why it matters

Restriktive Firewalls oder Proxys können Internetclients trotz gesundem CMG blockieren.

Known limitations

Nur reine On-Prem-AD-Umgebungen ohne Entra-Integration sind nicht betroffen
MISE12034 weist auf Connectivity-Probleme hin

Now check

URLs im System Context freigeben
CCM_STS_ManagedBase.log auf MISE12034 prüfen