[Was und Warum:]
Microsoft Edge stellt die veraltete Direct-WAM-Anmeldeimplementierung unter Windows ab Microsoft Edge Version 157 ein und konsolidiert vollständig auf die OneAuth-Authentifizierungsbibliothek.
Diese Änderung standardisiert Authentifizierungsabläufe über Microsoft 365-Clientanwendungen hinweg, vereinfacht die Plattform-Unterstützung, eliminiert doppelte Authentifizierungscodepfade und bietet verbesserte Diagnose- und Wiederherstellungsmechanismen. Der Windows Web Account Manager (WAM) selbst wird nicht eingestellt; OneAuth nutzt weiterhin Windows WAM.
[Rollout-Plan:]
Allgemeine Verfügbarkeit (weltweit, GCC): Der Rollout beginnt Anfang November 2026 und wird voraussichtlich Anfang November 2026 abgeschlossen sein.
[Auswirkungen auf Ihre Organisation:]
Betroffene:
- Organisationen, die Microsoft Edge unter Windows verwenden.
- Benutzer mit Edge-Profilen, die noch nicht automatisch auf OneAuth migriert wurden.
- Organisationen, die OneAuth WAM explizit mit
--disable-features=msOneAuthWAMdeaktiviert haben.
Plattformen/Services:
- Microsoft Edge unter Windows
- Browser-Anmeldung, Identität, Token-Abruf, Single Sign-On und Kontosynchronisierungserfahrungen
Was passieren wird:
- Ab Microsoft Edge Version 157 wechseln alle verbleibenden Profile direkt zur OneAuth-Authentifizierung.
- Der veraltete WAM-Fallback-Pfad wird unter allen Umständen deaktiviert.
- Die meisten Benutzer werden den Wechsel transparent erleben.
- In seltenen Fällen müssen sich Benutzer erneut bei Microsoft Edge anmelden.
[Erforderliche Maßnahmen/Empfehlungen:]
Wir empfehlen Administratoren, nicht migrierte Profile zu identifizieren und die Umstellung vor dem Erreichen von Microsoft Edge Version 157 in ihrer Umgebung zu testen.
- Öffnen Sie
edge://signin-internalsin Microsoft Edge. - Überprüfen Sie unter Edge Auth Library Information > Library, ob das Profil OneAuth oder WAM anzeigt.
- Wenn OneAuth angezeigt wird, verwendet das Profil bereits den modernen Pfad und es sind keine Maßnahmen erforderlich.
- Wenn WAM angezeigt wird, verwendet das Profil noch den veralteten Pfad.
Auf Testgeräten mit Microsoft Edge Version 155 oder höher können Administratoren den Übergang vor Version 157 testen, indem Edge mit folgender Zwangsoption gestartet wird:
msedge.exe --enable-features=msForceOneAuthWAM
Stellen Sie sicher, dass edge://signin-internals OneAuth anzeigt, und bestätigen Sie, dass Browser-Anmeldung, Single Sign-On und Kontosynchronisierung wie erwartet funktionieren.
Informieren Sie Support-Teams, dass eine kleine Anzahl von Benutzern nach dem Update auf Edge Version 157 eine Anmeldeaktion im Profilmenü sehen könnte. Falls Anmeldeprobleme auftreten, sammeln Sie OneAuth-Protokolle mit:
msedge.exe --enable-features=msForceOneAuthWAM --enable-logging -v=1 --oneauth-log-level=5
Standardprotokollpfad: %LOCALAPPDATA%\Microsoft\Edge\User Data\chrome_debug.log
[Compliance-Aspekte:]
Gibt es eine Admin-Steuerung und kann diese über die Entra ID-Gruppenmitgliedschaft gesteuert werden? Administratoren können die Umstellung über Microsoft Edge-Konfiguration und Feature-Flags validieren und steuern. Überprüfen Sie Ihre Microsoft Edge-Bereitstellung und Richtlinienverwaltung hinsichtlich gruppenbasierter Rollout-Steuerungen.
