Entra · General

06.2026ReviewProduction

Entra Kerberos Key Rotation zuverlässiger

Bei Incoming-Trust-Referral-Flows versucht Entra Kerberos nun die Entschlüsselung mit primären und sekundären Keys.

What changed

Referral Tickets, die während der Rotation noch mit dem Secondary Key verschlüsselt sind, führen seltener zu Authentifizierungsfehlern.

Technical details

  • Fallback auf Primary und Secondary Kerberos Keys

Why it matters

Hybrid-SSO bleibt während des Key Rollovers stabiler.

Known limitations

  • Rotation und Monitoring bleiben erforderlich

Now check

  • Letzte Key Rotation dokumentieren
  • Referral- und Cloud-Trust-Anmeldungen nach Rotation prüfen