[Was und Warum]
Microsoft Entra ID stellt benutzerdefinierte Steuerungen (Custom Controls) in Conditional Access ein und ersetzt sie durch External MFA, eine allgemein verfügbare, standardbasierte Integration für MFA-Anbieter von Drittanbietern.
External MFA bietet eine modernere, unterstützte und standardisierte Authentifizierungserfahrung und ermöglicht es Organisationen, weiterhin genehmigte MFA-Lösungen von Drittanbietern mit Conditional Access-Richtlinien zu nutzen. Diese Änderung verbessert die langfristige Unterstützung, Sicherheit und Interoperabilität.
[Bereitstellungsplan]
Wichtige Termine:
- September 2026: Administratoren können keine neuen Custom Controls mehr erstellen oder bestehende Custom Controls in Conditional Access-Richtlinien ändern.
- Mai 2027: Custom Controls werden vollständig eingestellt und nicht mehr unterstützt.
[Auswirkungen auf Ihre Organisation]
Wer ist betroffen
- Organisationen, die derzeit Custom Controls in Microsoft Entra Conditional Access-Richtlinien verwenden.
- Administratoren, die für das Management von Microsoft Entra ID und Conditional Access verantwortlich sind.
- Organisationen, die keine Custom Controls verwenden, sind nicht betroffen und müssen keine Maßnahmen ergreifen.
Plattformen/Dienste
- Microsoft Entra ID
- Conditional Access
- Drittanbieter-MFA-Anbieter, die in Microsoft Entra ID integriert sind
Was wird passieren
- Bestehende Custom Controls funktionieren weiterhin bis zur Einstellung im Mai 2027.
- Ab September 2026 können Administratoren keine neuen Custom Controls mehr erstellen oder bestehende ändern.
- Nach der Einstellung im Mai 2027 werden Custom Controls nicht mehr unterstützt.
- Organisationen, die Custom Controls verwenden, müssen ihre betroffenen Conditional Access-Richtlinien vor der Einstellung auf External MFA migrieren.
- Für Organisationen ohne Custom Controls wird keine Auswirkung erwartet.
[Erforderliche Maßnahmen]
Wenn Ihre Organisation Custom Controls verwendet, sind vor Mai 2027 Maßnahmen erforderlich.
Empfohlene Maßnahmen:
- Überprüfen Sie Ihre Conditional Access-Richtlinien und identifizieren Sie Richtlinien, die Custom Controls verwenden.
- Konfigurieren Sie Ihren MFA-Anbieter von Drittanbietern als externe Authentifizierungsmethode.
- Aktualisieren Sie betroffene Conditional Access-Richtlinien, um die Standardsteuerung „Require multifactor authentication“ zu verwenden.
- Validieren Sie die Authentifizierungsabläufe und bestätigen Sie die erfolgreiche Migration zu External MFA.
- Entfernen Sie alle Verweise auf Custom Controls nach abgeschlossener Migration.
- Lesen Sie die Migrationsanleitung: Migration von Custom Controls zu External Multifactor Authentication
Erwägen Sie, diese Änderung Ihren Identity-, Sicherheits- und Helpdesk-Teams mitzuteilen, um sicherzustellen, dass die Migrationsaktivitäten vor dem Einstellungstermin abgeschlossen sind.
Weitere Informationen: Migration von Custom Controls zu External Multifactor Authentication | Conditional Access | Microsoft Entra ID | Microsoft Entra | Microsoft Learn
[Compliance-Überlegungen]
Frage: Wurde die Änderung genutzt, um Conditional Access-Richtlinien zu ändern, zu unterbrechen oder zu deaktivieren?
Antwort: Ja. Organisationen, die derzeit Custom Controls verwenden, müssen betroffene Conditional Access-Richtlinien aktualisieren, um External MFA zu verwenden, bevor Custom Controls eingestellt werden.
Frage: Fügt die Änderung eine Integration in Produkte von Drittanbietern hinzu?
Antwort: Ja. External MFA bietet ein standardbasiertes Integrationsmodell für MFA-Anbieter von Drittanbietern.
Frage: Beinhaltet die Änderung eine Administratorsteuerung und kann sie über die Mitgliedschaft in Entra ID-Gruppen gesteuert werden?
Antwort: Ja. Die Konfiguration und Migration wird von Administratoren über Microsoft Entra ID und Conditional Access-Richtlinien verwaltet.
