微软向 IT 管理员发布了 Microsoft Entra ID 的多项新功能更新，涵盖身份生命周期管理、连续访问评估和防网络钓鱼登录等能力。这些改进分为公共预览版和通用版两类，旨在增强企业身份基础设施的安全性与灵活性。
访问包权限漂移检测
进入公共预览阶段的权限漂移检测功能可在访问包授权中识别超额授予或缺失的权限。系统生成每日报告帮助管理员快速恢复权限对齐状态。
应用组发现与治理
IT 管理员现在可以将应用组分类为本地、未分配或已分配三种状态。此功能同样处于公共预览阶段，有助于强化应用分组治理机制。
无密码与多因素认证改进
通用版更新包括多项认证增强：允许将 passkey 或无密码登录设为首个 MFA 方法；支持 Windows Hello for Business 与 macOS Platform SSO 作为独立 MFA 因子；改善 Android 平台 Microsoft Authenticator 的备份与恢复机制。
连续访问评估集成
新的设备与风险信号被整合进 Continuous Access Evaluation (CAE) 流程。此外，管理员可选择自己的电话服务提供商用于短信和语音认证，该设置需在 2027 年 2 月 1 日 前完成，届时微软电信服务商将停止运行。
AI 代理身份生命周期自动化
针对采用 AI 的组织，新公共预览功能可自动管理代理身份的生命周期。同时支持通过 Entra Cloud Sync 将 AD 计算机对象同步至 Entra ID，实现混合加入架构。
via Neowin
