THE ENDPOINT NEWSROOM
Microsoft Entra identity, access and authentication changes.
IN FOCUS / Entra
2026-11-04
Microsoft Entra Conditional Access policy plans are available in public preview for customers with Entra ID P1 or P2.
Read the update →THE LATEST
2026-11-02
Microsoft Entra Private Access and Internet Access can be purchased together as one Global Secure Access offering from November 2, 2026.
2026-10-12
Microsoft's October Entra roundup adds device-aware Universal CAE, mTLS-bound workload tokens, guided Cloud Sync migration and Microsoft-managed TLS-inspection certificates among the month's identity and network-access releases.
2026-09-29
Organizations that use an external identity provider to authenticate Microsoft 365 users can now extend browser-based passkeys, security keys, and eligible single sign-on sessions to supported Microsoft app sign-ins—including Outlook, Teams, OneDrive, Word, Excel, PowerPoint, and Microsoft To Do—on Android, iOS, and managed macOS.
2026-09-17
Previously, publishing a new application to Microsoft Entra App Gallery could require multiple review cycles.
2026-09-16
Microsoft describes replacing broad VPN access with identity- and application-specific access through Microsoft Entra Private Access.
2026-09-14
HiBob's native Microsoft Entra integration is generally available for governed joiner, mover and leaver identity automation.
2026-09-01
Microsoft announces new generally available and preview capabilities for tenant governance, access reviews, lifecycle workflows, passwordless Teams device identities, Cloud Sync, Domain Services and secure AI access.
2026-08-25
Microsoft documents how Continuous Access Evaluation can invalidate service-principal bearer tokens within minutes instead of waiting for their normal token lifetime to expire.
10.08.2026
Microsoft bündelt neue Entra-Funktionen für Windows-SSO, Cloud Sync und Lifecycle Workflows sowie mehrere öffentliche Vorschauen für hybride Geräte, Gastkonten und Domain Services.
03.08.2026
Microsoft Entra ID is changing its authentication experience to make passkeys the default phishing-resistant method and reduce dependence on SMS and voice authentication.
06.2026
Entitlement Management kann externe Benutzer per E-Mail direkt einem Access Package zuweisen, auch wenn sie noch nicht im Verzeichnis existieren.
06.2026
Bei Incoming-Trust-Referral-Flows versucht Entra Kerberos nun die Entschlüsselung mit primären und sekundären Keys.
06.2026
Private Application Traffic Profiles können Benutzern auf Entra-registrierten Windows-Geräten zugewiesen werden.
06.2026
Microsoft Authenticator verhindert auf gerooteten oder jailbroken Geräten das Hinzufügen und Verwenden von Arbeits- oder Schulkonten.
06.2026
CA kann Agent-Benutzerkonten gezielt adressieren, Agent Risk auswerten und compliant Devices für Agent Workloads fordern.
06.2026
Externe Benutzer können sich mit IdP-Credentials anmelden, ohne dass ihre E-Mail-Domain mit einer vorkonfigurierten IdP-Domain übereinstimmt.
06.2026
Der Dienst sichert kritische Directory Objects wie Benutzer, Gruppen, Apps, Service Principals, CA Policies und Named Locations.
06.2026
Die neue Built-in Role erlaubt Defender-initiierte Identity-Containment-Aktionen mit weniger Directory-Rechten.
06.2026
Für ausgewählte nach AD provisionierte Gruppen können Änderungen außerhalb des Entra Provisioning Service blockiert werden.