Microsoft เตรียมเลิกให้บริการ SMS และ Voice MFA บน Entra ID ดัน Passkey เป็นมาตรฐานหลัก เริ่ม 1 ก.พ. 2027

By BlackMiracle Writer on Tag: Microsoft, Microsoft Azure, Entra, Cyber Security, Authentication, Passkey
Microsoft

Microsoft ประกาศการเปลี่ยนแปลงครั้งสำคัญด้านความปลอดภัยสำหรับองค์กร โดยเตรียมยกเลิกการส่ง OTP ผ่าน SMS และโทรศัพท์ (Voice Call) สำหรับระบบ MFA บน Microsoft Entra ID (Azure AD เดิม) โดยผลักดันให้ Passkey กลายเป็นวิธีการยืนยันตัวตนมาตรฐานแทน ถือเป็นการยกระดับความปลอดภัยสู่ระดับ Phishing-Resistant

เหตุผลสำคัญในการยกเลิกครั้งนี้ มาจากปัญหาความเสี่ยงด้านความปลอดภัยของ SMS และ Voice เช่น การถูกโจมตีแบบ SIM-Swap, การดักจับสัญญาณ และการทำ Phishing ที่พบได้มากขึ้นเรื่อยๆ ในขณะที่ Passkey ที่อิงตามมาตรฐาน FIDO2/WebAuthn มีความปลอดภัยสูงกว่า

Read more

นักวิจัยพบ API ลึกลับใน Entra ID ปลอมตัวเป็นใครก็ได้ ไมโครซอฟท์ปิดช่องโหว่แล้ว

By lew Founder on Tag: Entra, Microsoft Azure, Security, Microsoft, API
Entra

Dirk-jan Mollema นักวิจัยความปลอดภัยไซเบอร์จากบริษัท Outsider Security รายงานถึงช่องโหว่ CVE-2025-55241 ที่เปิดทางให้คนร้ายสามารถปลอมตัวเป็นใครก็ได้ใน Azure AD ทั้งระบบ ผ่านทางการขอ Actor token ที่ปกติไม่มีการใช้งาน

Read more

Entra ID รองรับ AI Agent ช่วยให้องค์กรสร้างผู้ช่วย AI ได้ง่าย ควบคุมสิทธิ์ได้ละเอียด

By lew Founder on Tag: Entra, Microsoft, Security, Artificial Intelligence
Entra

บริการ Entra ID บน Microsoft Azure เพิ่มฟีเจอร์ Microsoft Entra Agent ID เปิดทางให้องค์กรสามารถควบคุมสิทธิ์ของ Agent ที่สร้างขึ้นได้อย่างละเอียดแบบเดียวกันแอปพลิเคชั่นระดับองค์กรอื่นๆ ที่สามารถคอนฟิกเงื่อนไขการเข้าใช้งานผ่าน Entra ID ได้

ผู้ใช้ Azure AI Foundry และ Copilot Studio ไม่ต้องทำอะไรเพิ่มเติม แต่เมื่อเข้าไปดูรายชื่อแอปพลิเคชั่นบน Entra ID ก็จะเห็นรายชื่อ Agent เพิ่มขึ้นมา

Read more

ไมโครซอฟท์รวมบริการ Azure AD เป็นแบรนด์ Entra ID เพิ่มบริการ Zero Trust

By lew Founder on Tag: Microsoft, Security, Active Directory, Entra, Enterprise, Authentication
Microsoft

ไมโครซอฟท์เพิ่มประกาศปรับสินค้ากลุ่ม Azure AD เป็นแบรนด์ Entra ID ที่เป็นบริการกลุ่มยืนยันตัวตนและแยกแบรนด์ออกมาก่อนหน้านี้ โดยไมโครซอฟท์ประกาศไว้แต่แรกว่าจะรวมบริการ Azure AD เข้ามาด้วย วันนี้ก็ประกาศแล้วว่าชื่อทั้งหมดจะเปลี่ยนวันที่ 1 ตุลาคมปีนี้

พร้อมกันนี้ไมโครซอฟท์ประกาศบริการใหม่ของ Entra อีก 2 ตัว คือ Microsoft Entra Internet Access บริการเกตเวย์แบบยืนยันตัวตนเพื่อให้แน่ใจว่ามีเฉพาะผู้ที่ได้รับสิทธิ์ใช้งานเท่านั้นจึงใช้งานได้ และ Microsoft Entra Private Access บริการเชื่อมต่อเน็ตเวิร์คแบบ Zero Trust ใช้งานแทน VPN

Read more

ไมโครซอฟท์รวบบริการยืนยันตัวตนผู้ใช้เข้าเป็นชุดในชื่อ Microsoft Entra

By lew Founder on Tag: Microsoft, Authentication, Security, Entra, Active Directory, Microsoft Azure
Microsoft

ไมโครซอฟท์ประกาศจัดชุดบริการยืนยันตัวตนและจัดการการเข้าถึง (Identity and Access Management - IAM) เข้าเป็นแบรนด์ Microsoft Entra จากเดิมที่เป็นบริการภายใต้แบรนด์ Azure พร้อมกับเพิ่มบริการที่ซื้อบริษัท CloudKnox Security เข้ามา โดยรวม Microsoft Entra จะมีบริการหลัก 3 ส่วน คือ

Read more
Subscribe to Entra