- Firma Microsoft planuje zablokować starsze protokoły uwierzytelniania w usłudze Microsoft 365 od połowy lipca 2025 r.
- Zmiana dotyczy aplikacji i dostępu za pośrednictwem programów SharePoint, OneDrive i Office, co domyślnie zwiększa bezpieczeństwo.
- Aby aplikacje innych firm mogły uzyskać dostęp do witryn i plików, wymagana jest zgoda administratora.
- Środki te są zgodne z inicjatywą Secure Future firmy Microsoft i mają na celu wzmocnienie bezpieczeństwa w środowiskach korporacyjnych.
Następny Lipiec 2025 zaznaczy istotny punkt w Ewolucja zasad bezpieczeństwa firmy Microsoft w środowisku Windows 11Firma potwierdziła przybycie Aktualizacja skupiająca się na wzmocnieniu ochrony platform chmurowych, w tym Microsoft 365, OneDrive i SharePoint. Ten ruch odpowiada na potrzebę ustanowić nowe bariery przed rosnącymi zagrożeniami, takich jak nieautoryzowany dostęp i próby kradzieży tożsamości, dostosowując się do dzisiejsze wymagające standardy.
Wdrożenie tych zmian wpłynie na organizacje i użytkowników biznesowych na całym świecie i mieści się pod parasolem 'Inicjatywa Microsoft Secure Future(SFI). Podany cel to wzmocnić domyślną postawę obronnąeliminując tradycyjne metody dostępu i protokoły uważane za podatne na ataki i niespełniające współczesnych kryteriów uwierzytelniania.
Nowe bloki umożliwiające dostęp za pomocą starych protokołów
Od połowy lipca 2025 r. Firma Microsoft zacznie domyślnie włączać ograniczenia dostępu dla wszystkich dzierżawców usługi Microsoft 365. używając przestarzałych protokołów uwierzytelniania. Wśród nich znajdują się protokół Relying Party Suite (RPS) używany do dostępu przeglądarki do SharePoint i OneDrive oraz protokół FrontPage Remote Procedure Call (FPRPC), używany głównie do zdalnego otwierania i edytowania plików Office. Głównym powodem jest to, że obie metody ułatwiają ataki siłowe lub phishing. za brak stosowania nowoczesnych mechanizmów uwierzytelniania.
Protokoły te nie będą już możliwe do stosowania. po zastosowaniu aktualizacji, co oznacza, że administratorzy i użytkownicy będą musieli przejrzeć swoje narzędzia i procesy robocze, aby uniknąć przerw. Microsoft sugeruje migrację do opcji, które używają nowoczesne uwierzytelnianie, takich jak OAuth 2.0 i inne obecne standardy, aby zachować ciągłość operacyjną i skorzystać z znacznie wyższy poziom bezpieczeństwa.
Zgoda administratora na aplikacje firm trzecich
Kolejną godną uwagi zmianą jest to, że po wdrożeniu nowych wartości domyślnych, Użytkownicy nie będą mogli udzielać uprawnień bezpośrednio aplikacjom zewnętrznym aby uzyskać dostęp do plików i witryn w środowisku Microsoft 365. Do autoryzacji tych dostępów będzie wymagana wyraźna interwencja lub zatwierdzenie administratora. Dzięki temu ustawieniu Firma stara się unikać przypadkowego nadmiernego ujawniania poufnych informacji i wzmocnić scentralizowaną kontrolę nad danymi biznesowymi.
Ponadto zaprezentowano Nowe zasady zgody zarządzane przez firmę Microsoft, które ograniczają możliwość autoryzowania połączeń zewnętrznych przez użytkowników, dopóki nie zostaną one zatwierdzone przez menedżerów IT. W przypadku określonych potrzeb administratorzy mogą zdefiniować bardziej szczegółowe reguły dla określonych grup, w oparciu o potrzeby operacyjne organizacji.
Inne wiadomości i kontekst w systemie Windows 11
Ta zmiana w kierunku zwiększonego bezpieczeństwa nie jest odosobniona. Microsoft pracuje nad tym od miesięcy wdrażanie dodatkowych środków, takich jak wyłączanie kontrolek ActiveX w aplikacjach Microsoft 365 i Office 2024, a także wprowadzenie funkcji mających na celu zapobieganie wykonywaniu zrzutów ekranu w aplikacji Microsoft Teams. Ta kompleksowa strategia ma na celu ograniczenie ryzyka ujawnienia danych i zminimalizowanie powierzchni ataku. w środowiskach korporacyjnych korzystających z systemu Windows 11 i ekosystemu 365.
Aktualizacja zaplanowana na lipiec 2025 r. będzie automatyczna i Nie będzie wymagać dodatkowych licencji ani wcześniejszej interwencji administratorówchoć wskazane jest dokonanie przeglądu wewnętrznych systemów i procedur w celu dostosowania ich do nowych wymogów dostępu.
Modyfikacje, które Microsoft przygotowuje na to lato, skupiają się na wyeliminować ryzyko związane ze starszymi technologiamiPrzejście na nowoczesne metody uwierzytelniania i ścisłe zarządzanie uprawnieniami dla aplikacji zewnętrznych to kluczowe aspekty nowego podejścia, którego celem jest rozwiązanie coraz bardziej wyrafinowanego krajobrazu zagrożeń. Firmy i użytkownicy, którzy nadal polegają na starszych procedurach, będą musieli zaktualizować swoje narzędzia i przepływy pracy, aby uniknąć problemów z dostępem i skorzystać z bardziej solidnej ochrony.
Jestem entuzjastą technologii, który swoje „geekowskie” zainteresowania przekształcił w zawód. Spędziłem ponad 10 lat mojego życia, korzystając z najnowocześniejszych technologii i majsterkując przy wszelkiego rodzaju programach z czystej ciekawości. Teraz specjalizuję się w technologii komputerowej i grach wideo. Dzieje się tak dlatego, że od ponad 5 lat piszę dla różnych serwisów poświęconych technologii i grom wideo, tworząc artykuły, których celem jest dostarczenie potrzebnych informacji w języku zrozumiałym dla każdego.
Jeśli masz jakieś pytania, moja wiedza obejmuje wszystko, co jest związane z systemem operacyjnym Windows, a także Androidem dla telefonów komórkowych. Moje zaangażowanie jest wobec Ciebie. Zawsze jestem gotowy poświęcić kilka minut i pomóc Ci rozwiązać wszelkie pytania, jakie możesz mieć w tym internetowym świecie.