Image
By lew Founder on Tag: Entra, Microsoft Azure, Security, Microsoft, API
Entra

Dirk-jan Mollema นักวิจัยความปลอดภัยไซเบอร์จากบริษัท Outsider Security รายงานถึงช่องโหว่ CVE-2025-55241 ที่เปิดทางให้คนร้ายสามารถปลอมตัวเป็นใครก็ได้ใน Azure AD ทั้งระบบ ผ่านทางการขอ Actor token ที่ปกติไม่มีการใช้งาน

By lew Founder on Tag: Entra, Microsoft, Security, Artificial Intelligence
Entra

บริการ Entra ID บน Microsoft Azure เพิ่มฟีเจอร์ Microsoft Entra Agent ID เปิดทางให้องค์กรสามารถควบคุมสิทธิ์ของ Agent ที่สร้างขึ้นได้อย่างละเอียดแบบเดียวกันแอปพลิเคชั่นระดับองค์กรอื่นๆ ที่สามารถคอนฟิกเงื่อนไขการเข้าใช้งานผ่าน Entra ID ได้

ผู้ใช้ Azure AI Foundry และ Copilot Studio ไม่ต้องทำอะไรเพิ่มเติม แต่เมื่อเข้าไปดูรายชื่อแอปพลิเคชั่นบน Entra ID ก็จะเห็นรายชื่อ Agent เพิ่มขึ้นมา

By lew Founder on Tag: Microsoft, Security, Active Directory, Entra, Enterprise, Authentication
Microsoft

ไมโครซอฟท์เพิ่มประกาศปรับสินค้ากลุ่ม Azure AD เป็นแบรนด์ Entra ID ที่เป็นบริการกลุ่มยืนยันตัวตนและแยกแบรนด์ออกมาก่อนหน้านี้ โดยไมโครซอฟท์ประกาศไว้แต่แรกว่าจะรวมบริการ Azure AD เข้ามาด้วย วันนี้ก็ประกาศแล้วว่าชื่อทั้งหมดจะเปลี่ยนวันที่ 1 ตุลาคมปีนี้

พร้อมกันนี้ไมโครซอฟท์ประกาศบริการใหม่ของ Entra อีก 2 ตัว คือ Microsoft Entra Internet Access บริการเกตเวย์แบบยืนยันตัวตนเพื่อให้แน่ใจว่ามีเฉพาะผู้ที่ได้รับสิทธิ์ใช้งานเท่านั้นจึงใช้งานได้ และ Microsoft Entra Private Access บริการเชื่อมต่อเน็ตเวิร์คแบบ Zero Trust ใช้งานแทน VPN

Microsoft

ไมโครซอฟท์ประกาศจัดชุดบริการยืนยันตัวตนและจัดการการเข้าถึง (Identity and Access Management - IAM) เข้าเป็นแบรนด์ Microsoft Entra จากเดิมที่เป็นบริการภายใต้แบรนด์ Azure พร้อมกับเพิ่มบริการที่ซื้อบริษัท CloudKnox Security เข้ามา โดยรวม Microsoft Entra จะมีบริการหลัก 3 ส่วน คือ

Subscribe to Entra