Wir haben den Zeitplan aktualisiert. Vielen Dank für Ihre Geduld.
[Was und Warum]
Wir aktualisieren den Bot-Schutz im Microsoft Entra Self-Service Password Reset (SSPR), indem wir das veraltete CAPTCHA durch moderne Backend-Drosselung und verhaltensbasierte Missbrauchserkennung ersetzen. Diese Änderung verbessert Sicherheit, Barrierefreiheit und Zuverlässigkeit, indem sie die Hürden für Benutzer verringert und gleichzeitig den Schutz vor automatisierten Angriffen und Kontenabfragen stärkt. Es sind keine Konfigurationsänderungen erforderlich. Diese Änderung wird vollständig von Microsoft verwaltet.
[Bereitstellungszeitplan]
Allgemeine Verfügbarkeit (weltweit): Die Bereitstellung beginnt Anfang August 2026 (zuvor Ende Juli) und wird voraussichtlich bis Ende August 2026 (zuvor Mitte August) abgeschlossen sein.
[Auswirkungen auf Ihre Organisation]
Wer ist betroffen
- Alle Microsoft Entra-Mandanten, die Self-Service Password Reset (SSPR) verwenden
Plattformen/Dienste
- Microsoft Entra, Self-Service Password Reset (Web-Flow)
Was wird passieren
- Die veraltete CAPTCHA-Herausforderung wird aus dem SSPR-Erlebnis entfernt.
- Benutzer werden weiterhin Passwörter wie bisher ohne zusätzliche Eingaben zurücksetzen können.
- Backend-Drosselung und verhaltensbasierte Erkennung schützen vor Bots und Missbrauch.
- Kein Benutzer wird daran gehindert, SSPR abzuschließen.
- Die Fähigkeit der Benutzer, ihre Passwörter zurückzusetzen, bleibt unverändert.
- Es gibt keine Änderungen an Authentifizierungsmethoden, Richtlinien oder Konfigurationen.
- Es werden keine neuen Administratorsteuerungen eingeführt.
- Die Funktion ist standardmäßig aktiviert und wird von Microsoft verwaltet.
[Erforderliche Maßnahmen/Empfehlungen]
Es sind keine Maßnahmen erforderlich.
Als optionale bewährte Vorgehensweise:
- Informieren Sie Ihre Helpdesk-Mitarbeiter, dass CAPTCHA-Eingaben im SSPR-Prozess nicht mehr angezeigt werden.
- Aktualisieren Sie interne Dokumentationen, falls dort CAPTCHA während des Passwort-Resets erwähnt wird.
[Compliance-Überlegungen]
Es wurden keine Compliance-Bedenken identifiziert. Bitte prüfen Sie dies gegebenenfalls entsprechend für Ihre Organisation.
