[Was und warum]
Handeln erforderlich nur für Organisationen, die benutzerdefinierte CSS-Layout- und Positions-Eigenschaften verwenden. Organisationen, die zum 21. Juli 2026 kein benutzerdefiniertes CSS genutzt haben, sind nicht betroffen und können dies auch zukünftig nicht einsetzen. Microsoft Entra External ID-Mandanten sind von dieser Änderung nicht betroffen.
Sie erhalten diese Benachrichtigung, weil Sie mit einem oder mehreren Azure-Abonnements verbunden sind, die aktuell Microsoft Entra ID verwenden.
Wie bereits in MC1435782 kommuniziert, aktualisiert Microsoft das Microsoft Entra ID-Unternehmensbranding, um die Sicherheit der gebrandeten Anmeldeerfahrung zu verbessern. Zur Unterstützung der Microsoft Secure Future Initiative (SFI) und zur Stärkung des Schutzes vor Phishing-Angriffen wird Microsoft Entra ID die Unterstützung für benutzerdefinierte CSS-Layout- und Positions-Eigenschaften, die im Unternehmensbranding verwendet werden, ab Ende Oktober 2026 einstellen.
Diese Änderung trägt dazu bei, sicherere, zuverlässigere und konsistentere Anmeldeerfahrungen zu bieten und gleichzeitig die Branding-Anpassung weiter zu unterstützen. Durch die Einschränkung der Verwendung von Layout- und Positionsänderungen, die das Erscheinungsbild von Anmeldeseiten verändern können, reduziert Microsoft die Möglichkeiten für täuschende oder irreführende Anmeldeerfahrungen.
Bitte beachten Sie, dass seit dem vorherigen Update in MC1435782 eine weitere Gruppe von Eigenschaften eingestellt wird, um Ihre gebrandete Anmeldeerfahrung zusätzlich abzusichern und das Phishing-Risiko weiter zu verringern. Diese Eigenschaften werden bis Ende Oktober 2026 eingestellt und erfordern gegebenenfalls Maßnahmen, falls sie in Ihrer Konfiguration verwendet werden.
[Zeitplan für die Einführung]
- 21. Juli 2026: Organisationen, die diese benutzerdefinierten CSS-Eigenschaften noch nicht verwenden, können diese in Microsoft Entra ID-Custom-Branding-Konfigurationen nicht mehr beginnen zu nutzen.
- Ende Oktober 2026: Microsoft Entra ID stellt weltweit die Unterstützung für benutzerdefinierte CSS-Layout- und Positions-Eigenschaften ein.
- Später in 2027: Microsoft Entra plant die vollständige Einstellung von benutzerdefiniertem CSS mit rechtzeitiger Vorankündigung.
[Auswirkungen auf Ihre Organisation]
Betroffene Personen
- Administratoren, die Microsoft Entra ID-Custom-Branding verwalten (einschließlich Unternehmensbranding und Branding-Themes)
- Organisationen, die aktuell benutzerdefinierte CSS-Layout- und Positions-Eigenschaften in Custom-Branding-Konfigurationen verwenden
Plattformen und Dienste
- Microsoft Entra ID
- Unternehmensbranding
- Branding-Themes
- Webbasierte gebrandete Anmeldeerfahrungen
Was wird passieren
- Ab dem 21. Juli 2026 erlaubt Microsoft Entra ID keine neue Verwendung von benutzerdefiniertem CSS in Custom-Branding-Konfigurationen mehr.
- Bestehende Branding-Anpassungen, die die eingestellten Eigenschaften verwenden, funktionieren weiterhin bis zum 26. Oktober 2026.
- Nach Ende Oktober 2026 wird Microsoft Entra ID die eingestellten CSS-Layout- und Positions-Eigenschaften nicht mehr berücksichtigen.
- Branding-Elemente bleiben sichtbar, kehren jedoch zu ihrer Standardplatzierung und -darstellung zurück.
- Branding-Konfigurationen, die von den eingestellten Eigenschaften abhängen, können nach dem Inkrafttreten der Einstellung anders dargestellt werden.
Folgende CSS-Eigenschaften werden eingestellt:
- offset
- offset-path
- offset-distance
- margin-block
- margin-block-start
- margin-block-end
- margin-inline
- margin-inline-start
- margin-inline-end
- order
- grid-area
- grid-column
- grid-column-start
- grid-column-end
- grid-row
- grid-row-start
- grid-row-end
- isolation
- overflow-x
- overflow-y
- overflow-block
- overflow-inline
- content-visibility
- clip
- mask
- mask-image
- -webkit-mask
- -webkit-mask-image
[Erforderliche Maßnahmen und Empfehlungen]
Falls Ihre Organisation eine der eingestellten CSS-Eigenschaften nutzt, ist vor dem 26. Oktober 2026 Handlungsbedarf gegeben.
Empfohlene Maßnahmen:
- Überprüfen Sie die Microsoft Entra ID-Unternehmensbranding-Konfigurationen.
- Um Ihre bestehende benutzerdefinierte CSS-Datei herunterzuladen, navigieren Sie im Entra Admin Center zur Custom-Branding-Seite. Klicken Sie dort auf Bearbeiten > Layout > Custom CSS > Herunterladen.
- Identifizieren Sie Branding-Anpassungen, die auf den eingestellten CSS-Eigenschaften basieren.
- Entfernen oder gestalten Sie diese Anpassungen neu.
- Testen Sie die gebrandeten Anmeldeerfahrungen, um sicherzustellen, dass sie nach dem Einstellungstermin wie erwartet dargestellt werden.
- Kommunizieren Sie geplante Branding-Updates bei Bedarf an interne Stakeholder.
Weitere Informationen
- Deprecation of custom CSS positioning properties - CSS template reference guide | Fundamentals | Microsoft Entra | Microsoft Learn
- Configure your company branding | Fundamentals | Microsoft Entra | Microsoft Learn
- Customize the sign-in experience for your application with branding themes | Fundamentals | Microsoft Entra | Microsoft Learn
- Microsoft Entra ID enhances security of branded sign-ins | Microsoft Entra Blog
- Microsoft Secure Future Initiative (SFI)
[Compliance-Aspekte]
Keine Compliance-Aspekte identifiziert. Bitte überprüfen Sie dies ggf. individuell für Ihre Organisation.
