Microsoft Entra versioni e annunci

Questo articolo fornisce informazioni sulle versioni più recenti e sugli annunci di modifica nella famiglia di prodotti Microsoft Entra negli ultimi sei mesi (aggiornato mensilmente). Per informazioni precedenti a sei mesi, vedere: Archive for What's new in Microsoft Entra.

Ricevere notifiche su quando rivedere questa pagina per gli aggiornamenti copiando e incollando questo URL: https://learn.microsoft.com/api/search/rss?search=%22Release+notes+-+Azure+Active+Directory%22&locale=en-us nel lettore di feed .

Giugno 2026

Disponibilità generale: gli utenti esterni possono essere assegnati direttamente ai pacchetti di accesso

Tipo: Nuova funzionalità
Categoria di servizio: Gestione dei diritti
Funzionalità del prodotto: Identity Governance

Questa funzionalità consente agli amministratori di Entitlement Management di assegnare direttamente utenti esterni che non si trovano nella directory a un pacchetto di accesso usando il messaggio di posta elettronica dell'utente. Gli utenti vengono invitati nel tenant come utenti guest e sono regolati (purché sia configurata Entra ID Governance).

Disponibilità generale: Microsoft Entra rotazione delle chiavi Kerberos è stata migliorata l'affidabilità per i flussi di riferimento attendibilità in ingresso

Tipo: Funzionalità modificata
Categoria di servizio: Autenticazioni (accessi)
Funzionalità del prodotto: Autenticazione utente

La disponibilità generale di Microsoft Entra rotazione delle chiavi Kerberos ha migliorato l'affidabilità, in particolare per gli ambienti che usano flussi di riferimento attendibili in ingresso. In precedenza, gli errori di autenticazione potrebbero verificarsi durante la rotazione delle chiavi Kerberos se i ticket di riferimento sono stati crittografati con una chiave secondaria. L'aggiornamento migliora la logica di convalida per tentare la decrittografia con chiavi Kerberos primarie e secondarie, migliorando la resilienza durante le operazioni di rollover delle chiavi e riducendo l'interruzione dell'autenticazione durante gli eventi di rotazione. Per altre informazioni, vedere Ruotare la chiave del server Kerberos per Microsoft Entra Kerberos.

Disponibilità generale - Supporto BYOD per Windows client tramite registrazione entra

Tipo: Nuova funzionalità
Categoria di servizio: BYOD
Funzionalità del prodotto: Accesso alla rete

Siamo lieti di annunciare il supporto BYOD (Bring Your Own Device) per Windows client che usa i dispositivi registrati con Entra è ora disponibile a livello generale. È ora possibile consentire a utenti e partner di accedere alle risorse aziendali dai propri dispositivi. Gli amministratori possono assegnare il profilo di traffico dell'applicazione privata agli utenti con account interni, inclusi gli utenti guest interni. In questo modo viene rimosso il requisito precedente per Windows dispositivi da aggiungere a un dominio. Per altre informazioni, vedere: Bring Your Own Device.For more information, see: Bring Your Own Device.

Disponibile a livello generale - Rilevamento di jailbreak/radice nell'app Authenticator

Tipo: Nuova funzionalità
Categoria di servizio: Microsoft Authenticator App
Funzionalità del prodotto: Protezione e sicurezza delle identità

Microsoft Authenticator introdotto il rilevamento di jailbreak/radice per Microsoft account aziendali o dell'istituto di istruzione nell'app Authenticator. Gli utenti con dispositivi rooted/jailbroken non potranno aggiungere/usare account aziendali o dell'istituto di istruzione nell'app Authenticator. Gli utenti devono passare a dispositivi conformi per continuare a usare gli account aziendali o dell'istituto di istruzione in Authenticator. Questa funzionalità è sicura per impostazione predefinita e non richiede alcuna configurazione o controllo amministratore.

Anteprima pubblica: protezioni di accesso condizionale esteso per gli account utente dell'agente

Tipo: Nuova funzionalità
Categoria di servizio: Accesso condizionale
Funzionalità del prodotto: Protezione e sicurezza delle identità

L'accesso condizionale offre ora controlli più ampi per proteggere gli agenti di intelligenza artificiale con un account utente. Gli amministratori possono:

Gli account utente dell'agente di destinazione con maggiore precisione includendo o escludendo singoli agenti o raggruppando dinamicamente gli agenti tramite attributi di sicurezza personalizzati.
Proteggere dalle attività degli agenti rischiosi applicando i criteri di accesso condizionale in base al rischio agente.
Richiedere dispositivi conformi per gli agenti in esecuzione su endpoint gestiti, tra cui Windows 365 per gli agenti, assicurando che gli agenti possano operare solo dai dispositivi che soddisfano i requisiti di conformità dell'organizzazione.
Applicare piattaforme per dispositivi, filtrare i dispositivi e le condizioni di rete conformi agli agenti in esecuzione sugli endpoint, abilitando i criteri in base allo stato del dispositivo e ai percorsi di rete attendibili.

Queste funzionalità estendono le protezioni Zero Trust agli account utente dell'agente sfruttando al tempo stesso l'esperienza familiare dei criteri di accesso condizionale. Per altre informazioni, vedere Identità dell'agente di destinazione nei criteri di accesso condizionale.

Disponibilità generale - Federazione IDP SAML senza dominio per i tenant della forza lavoro

Tipo: Nuova funzionalità
Categoria di servizio: B2B
Funzionalità del prodotto: B2B/B2C

La federazione SAML senza dominio con un provider di identità SAML consente agli utenti esterni di eseguire l'autenticazione nelle app o nelle risorse della forza lavoro usando le credenziali gestite da IdP, indipendentemente dal dominio di posta elettronica. La federazione senza dominio rimuove la necessità di corrispondenza del dominio tra il messaggio di posta elettronica dell'utente e i domini IdP preconfigurati durante l'accesso o il riscatto dell'invito. Per altre informazioni, vedere Aggiungere un provider di identità SAML/WS-Fed - Microsoft Entra per ID esterno.

Disponibilità generale - API SCIM 2.0 per Microsoft Entra ID nel cloud US Gov

Tipo: Nuova funzionalità
Categoria di servizio: Fornitura
Funzionalità del prodotto: Gestione del ciclo di vita delle identità

Le API SCIM 2.0 sono ora disponibili a livello generale nel cloud US Gov, offrendo a clienti, sviluppatori e partner un'opzione basata su standard per la gestione di utenti e gruppi in Microsoft Entra usando la specifica System for Cross-domain Identity Management (SCIM) 2.0. Per altre informazioni, vedere Abilitare l'API di provisioning SCIM in Microsoft Entra ID.

Disponibilità generale: è ora disponibile Microsoft Entra backup e ripristino

Tipo: Nuova funzionalità
Categoria di servizio: Entra backup e ripristino
Funzionalità del prodotto: Entra backup e ripristino

Microsoft Entra Backup e ripristino è una soluzione predefinita per ripristinare il tenant dopo modifiche accidentali o aggiornamenti dannosi. Sempre attivo per impostazione predefinita, esegue automaticamente il backup di oggetti directory critici, inclusi utenti, gruppi, applicazioni, entità servizio, identità gestite, criteri di accesso condizionale, percorsi denominati, ID agente e criteri di autenticazione e autorizzazione, in modo che gli amministratori possano ripristinarli rapidamente a uno stato valido noto in precedenza.

In anteprima Entra Backup and Recovery esegue automaticamente il backup giornaliero degli oggetti directory supportati di un tenant. Se un tenant ha Microsoft Entra ID licenze P1 o P2, viene eseguito un backup ogni giorno e conservato per 7 giorni. Gli amministratori possono visualizzare gli snapshot disponibili, generare report di differenza per comprendere cosa è cambiato ed eseguire processi di ripristino per ripristinare gli oggetti in uno stato precedente.

In questo modo, l'organizzazione offre una rete di sicurezza affidabile e integrata che consente di ripristinare con sicurezza, ridurre al minimo i tempi di inattività e proteggere il tenant da modifiche accidentali, configurazioni errate o compromissioni della sicurezza. Per altre informazioni, vedere: Microsoft Entra Panoramica di backup e ripristino (anteprima).

Modifica imminente- Miglioramento dell'esperienza di ripristino per i passkey dell'app Authenticator associato a dispositivo in iOS

Tipo: Piano di cambiamento
Categoria di servizio: Microsoft Authenticator App
Funzionalità del prodotto: Protezione e sicurezza delle identità

Non è necessaria alcuna azione.

Cosa sta cambiando? A partire da agosto 2026, gli utenti vedranno un'esperienza di ripristino migliorata per le passkey delle app Authenticator associate a dispositivo per gli utenti iOS. Non è necessaria alcuna azione di amministratore o utente.

Con questo aggiornamento:

Gli utenti che dispongono già di backup di iCloud e iCloud Keychain abilitati per l'app Authenticator e dispongono di passkey Authenticator associati al dispositivo precedente, trarranno automaticamente vantaggio da questa esperienza migliorata.
Gli utenti che ripristinano l'app Authenticator in un nuovo dispositivo iOS visualizzeranno un flusso di ripristino aggiornato.

Questa modifica semplifica l'esperienza di ripristino indirizzando gli utenti al percorso di ripristino corretto in base all'accesso al dispositivo precedente e aiutandoli a comprendere l'autenticazione passkey tra dispositivi, ottenendo una transizione più fluida a un nuovo telefono.

Questo aggiornamento si applica solo ai dispositivi iOS. Seguirà il supporto per Android.

Altre informazioni sulle modifiche apportate al backup e al ripristino nell'app Authenticator.

Anteprima pubblica - Nuovo ruolo Entra predefinito per la risposta all'identità SOC in Microsoft Defender

Tipo: Nuova funzionalità
Categoria di servizio: RBAC
Funzionalità del prodotto: Protezione e sicurezza delle identità

A partire dall'8 giugno viene introdotto un nuovo ruolo predefinito in Microsoft Entra, SOC Identity Responder, per migliorare ulteriormente il modo in cui i team di sicurezza eseguono azioni di contenimento delle identità avviate da Microsoft Defender usando un modello di accesso con privilegi minimi.

In precedenza, l'esecuzione di queste azioni richiedeva agli analisti SOC di mantenere più ruoli Entra con privilegi elevati o dipendere dagli amministratori delle identità, creando ritardi durante le indagini attive.

Con questo aggiornamento, agli analisti SOC è possibile assegnare un ruolo dedicato appositamente creato per le azioni di risposta alle identità, consentendo loro di eseguire azioni chiave, ad esempio disabilitando gli utenti, revocando le sessioni e forzando le reimpostazioni delle password, senza concedere privilegi amministrativi di directory generali.

L'accesso a questo ruolo supporta modelli di assegnazione flessibili, inclusi i gruppi assegnabili a ruoli per la gestione delle autorizzazioni tramite l'appartenenza ai gruppi e la proprietà delegata. L'integrazione facoltativa con Privileged Identity Management (PIM) abilita l'attivazione jite e i controlli di governance avanzati.

Queste azioni continuano a essere applicate e controllate da Microsoft Entra, garantendo la coerenza con i controlli di controllo degli accessi in base al ruolo e conformità esistenti.

Anteprima pubblica- Impedisci modifiche non autorizzate ai gruppi di Active Directory con l'imposizione dei gruppi di Active Directory

Tipo: Nuova funzionalità
Categoria di servizio: Fornitura
Funzionalità del prodotto: Entra Cloud Sync

Per i clienti che sfruttano il provisioning dei gruppi in Active Directory, questa funzionalità garantisce che le modifiche ai gruppi di Active Directory rimangano coerenti con quelle gestite in Microsoft Entra. Con questa anteprima, è possibile designare gruppi di Active Directory specifici in modo che le modifiche a tali gruppi possano essere apportate solo tramite il servizio di provisioning Entra. Le modifiche apportate all'esterno di Entra vengono bloccate, consentendo di evitare la deriva prima che si verifichi e mantenendo l'allineamento tra i gruppi di Entra ID e AD.

Altre informazioni: documentazione sull'applicazione dei gruppi di Active Directory.

Maggio 2026

Anteprima pubblica: abilitare l'eliminazione temporanea per gli oggetti device di Microsoft Entra

Tipo: Nuova funzionalità
Categoria di servizio: Gestione dell'accesso ai dispositivi
Funzionalità del prodotto: Entra backup e ripristino

L'eliminazione temporanea del dispositivo, ora disponibile in anteprima, consente agli amministratori di rimuovere in modo sicuro gli oggetti dispositivo spostandoli in uno stato ripristinabile anziché eliminarli definitivamente. Questa funzionalità consente alle organizzazioni di ripristinare i dispositivi entro un periodo di conservazione definito mantenendo al tempo stesso dati critici, ad esempio l'identità del dispositivo e gli artefatti di sicurezza associati. La funzionalità supporta Microsoft Entra dispositivi aggiunti, registrati e ibridi e consente di ridurre il rischio di eliminazioni accidentali migliorando al tempo stesso la gestione del ciclo di vita dei dispositivi.

Disponibilità generale - Test di risoluzione NetBiosName ora informativo

Tipo: Funzionalità modificata
Categoria di servizio: Entra Connect
Funzionalità del prodotto: Entra Connect

Il test "NetBIOS Name Sysvol Connectivity resolution" nell'agente di monitoraggio dell'integrità di Active Directory Domain Services è stato riclassificato da un test di avviso a un test informativo. In futuro, se questo test ha esito negativo, non genererà più un avviso o richiederà un'azione di correzione da parte dell'utente. Il test viene eseguito in background e registra i risultati solo per le informazioni.

Cosa è cambiato

Il test NetBIOS Name Sysvol Connectivity è ora solo informativo. In precedenza, quando questo test non è riuscito (ad esempio, se un controller di dominio non è riuscito a risolvere il nome NetBIOS per accedere alla condivisione SYSVOL), è stato attivato un avviso in Connect Health, richiedendo l'azione. Ora, failure in questo test non genererà un avviso in Microsoft Entra Connect Health.

Perché abbiamo apportato questa modifica

NetBIOS è un protocollo di rete legacy che non è fondamentale negli ambienti Active Directory moderni. Molte organizzazioni non si basano più sulla risoluzione dei nomi NetBIOS nelle operazioni quotidiane. La riclassificazione di questo test come informativo riduce il rumore nel feed di avvisi e consente di concentrarsi sui problemi effettivamente critici per l'infrastruttura di gestione delle identità. In breve, si vuole assicurarsi che gli avvisi di Connect Health evidenziano problemi significativi e consentano di classificare in ordine di priorità i problemi reali, invece di contrassegnare condizioni non essenziali.

Modifica imminente - Autorizzazione di amministrazione avanzata per le modifiche di configurazione di Microsoft Entra Connect Sync

Tipo: Funzionalità modificata
Categoria di servizio: Entra Connect
Funzionalità del prodotto: Entra Connect

Stiamo migliorando il comportamento di sicurezza di Microsoft Entra Connect Sync introducendo l'autorizzazione interattiva dell'amministratore per le modifiche alla configurazione. Con questo aggiornamento, un amministratore autorizzato dovrà accedere e approvare in modo esplicito le modifiche alle impostazioni di sincronizzazione, assicurandosi che gli aggiornamenti della configurazione siano intenzionali e effettuati dalla persona giusta.

Cosa cambia

Autorizzazione dell'amministratore interattivo per le modifiche alla configurazione della sincronizzazione: In futuro, le modifiche alle impostazioni di configurazione di sincronizzazione, ad esempio l'abilitazione o la disabilitazione delle funzionalità, richiederanno l'autenticazione interattiva da un amministratore cloud autorizzato. Indipendentemente dal fatto che si usi la procedura guidata Entra Connect o PowerShell, per completare l'azione sarà necessario un accesso amministratore verificato. In questo modo viene rafforzato il modello di autorizzazione per tutte le modifiche di configurazione correlate alla sincronizzazione.
Maggiore coerenza nella configurazione guidata dall'amministratore: Il comportamento di sincronizzazione viene allineato in modo che le decisioni di configurazione prese dagli amministratori cloud vengano rispettate in modo coerente. Il cloud fungerà da fonte di verità per lo stato della funzionalità di sincronizzazione, offrendo agli amministratori maggiore sicurezza che la configurazione prevista venga mantenuta.
Percorsi di gestione aggiornati: Tutte le interfacce di gestione per Entra Connect incorporano l'autenticazione amministratore delegata, se necessario. In particolare:
Flussi della procedura guidata Entra Connect: L'installazione e la configurazione guidata useranno token di amministratore delegati per le modifiche alla configurazione della sincronizzazione, fornendo un flusso di autorizzazione più sicuro.
Cmdlet di PowerShell: La gestione basata su PowerShell delle impostazioni di sincronizzazione richiederà ora l'accesso interattivo dell'amministratore per completare le modifiche alla configurazione. Assicurarsi di eseguire questi comandi in una sessione in cui è possibile fornire le credenziali di amministratore.
Comportamento di disinstallazione: Se si disinstalla Entra Connect Sync e si sceglie di apportare modifiche sul lato cloud, ad esempio la conversione del tenant in sincronizzazione solo cloud, il processo di disinstallazione richiederà l'autenticazione dell'amministratore prima di modificare le impostazioni nel tenant cloud.

Cosa non cambia

La funzionalità di sincronizzazione e l'esperienza dell'utente finale rimangono invariate. Tutto continua a funzionare come previsto quando le funzionalità sono abilitate o disabilitate.
Non vi è alcuna modifica al modo in cui gli amministratori scelgono di abilitare o disabilitare le funzionalità di sincronizzazione; solo che queste azioni richiedono ora l'autenticazione interattiva.

Il file di installazione .msi di Microsoft Entra Connect Sync per questa modifica è disponibile esclusivamente nel centro amministrativo di Microsoft Entra sotto Microsoft Entra Connect.

Per altri dettagli sulle versioni disponibili, vedere la pagina della cronologia delle versioni.

Anteprima pubblica - Autenticazione basata sull'identità del carico di lavoro per le integrazioni del provisioning di SAP SuccessFactors

Tipo: Nuova funzionalità
Categoria di servizio: Fornitura
Funzionalità del prodotto: In arrivo a Entra ID

Microsoft Entra introduce l'autenticazione basata sull'identità del carico di lavoro per il provisioning di SAP SuccessFactors. Questa nuova funzionalità consente al servizio di provisioning di Microsoft Entra di eseguire l'autenticazione in SAP SuccessFactors usando l'identità del carico di lavoro Entra e i token di breve durata anziché le credenziali statiche (nome utente e password).

Questa modifica consente ai clienti di passare a un modello di autenticazione più sicuro in preparazione del piano SAP per deprecare l'autenticazione di base per le API SuccessFactors entro novembre 2026.

Cosa cambia

I clienti possono cambiare le configurazioni di provisioning esistenti dall'autenticazione di base all'autenticazione basata sull'identità del carico di lavoro direttamente tramite le impostazioni di connettività aggiornate nell'esperienza di provisioning, senza dover ricreare o riavviare la configurazione.
Questo metodo elimina la necessità di archiviare le credenziali di lunga durata e usa un metodo di autenticazione basato su standard tra Entra e SAP SuccessFactors tramite SAP Cloud Identity Services. Questa funzionalità si applica agli scenari di provisioning seguenti:
SAP SuccessFactors per Active Directory provisioning utenti
SAP SuccessFactors per Microsoft Entra ID provisioning utenti
SAP SuccessFactors writeback (Entra to SuccessFactors)

Che cosa significa per voi

Se attualmente si usa l'autenticazione di base per una delle integrazioni di provisioning sap SuccessFactors precedenti, è necessario eseguire l'aggiornamento all'autenticazione basata sull'identità del carico di lavoro prima di novembre 2026 per garantire un'operazione ininterrotta delle integrazioni.
Non è necessaria alcuna azione immediata, ma è consigliabile pianificare la migrazione in anticipo per evitare interruzioni dell'ultimo minuto. Il nuovo metodo migliora la sicurezza in base a:
Eliminazione delle password archiviate
Uso di token verificabili di breve durata
Allineamento con il modello di autenticazione supportato da SAP

Azione consigliata

Valutare la nuova opzione di autenticazione una volta disponibile nel tenant
Pianificare e testare la migrazione dei processi di provisioning esistenti all'autenticazione basata sull'identità del carico di lavoro
Aggiornare la documentazione interna o i processi operativi che fanno riferimento all'autenticazione di base

Informazioni aggiuntive

Per istruzioni dettagliate sulla configurazione e istruzioni dettagliate, vedere https://aka.ms/EntraSAPSFConnectivityGuide.

Anteprima pubblica - Etichette di riservatezza per i gruppi di sicurezza di Microsoft Entra

Tipo: Nuova funzionalità
Categoria di servizio: Gestione dei gruppi
Funzionalità del prodotto: Piattaforma

Microsoft Entra ID ora supporta l'applicazione di etichette di riservatezza Microsoft Purview ai gruppi di sicurezza cloud Entra in anteprima pubblica.

Gli amministratori possono usare le etichette per gestire le impostazioni dei gruppi di sicurezza, ad esempio l'accesso guest usando le stesse etichette e gli stessi criteri che si applicano attualmente ai gruppi di Microsoft 365.

Le etichette possono essere gestite in Microsoft Purview e applicate tramite l'interfaccia di amministrazione Microsoft Entra, il portale di Azure e Microsoft Graph. Per altre informazioni, vedere: Assign sensitivity labels to Microsoft Entra security groups (preview).

Disponibilità generale - Individuazione account

Digitare: Disponibilità generale
Categoria di servizio: Fornitura
Funzionalità del prodotto: Integrazione di terze parti

L'individuazione degli account per le applicazioni connesse è ora disponibile a livello generale in Microsoft Entra ID Governance. Questa funzionalità offre agli amministratori visibilità su tutti gli account esistenti all'interno delle applicazioni connesse, inclusi gli account orfani.

Generando report di individuazione direttamente dall'esperienza di provisioning, le organizzazioni possono identificare gli account nelle applicazioni connesse non assegnate all'applicazione aziendale in Microsoft Entra e semplificare l'onboarding dell'applicazione.

Questa funzionalità richiede una licenza Microsoft Entra ID Governance o Famiglia di prodotti Microsoft Entra. Altre informazioni: https://aka.ms/accountDiscoveryDocumentation

Disponibilità generale - Sincronizzazione tra gruppi di tenant

Digitare: Disponibilità generale
Categoria di servizio: Fornitura
Funzionalità del prodotto: Gestione del ciclo di vita delle identità

La sincronizzazione tra gruppi di tenant consente alle organizzazioni di sincronizzare i gruppi di sicurezza tra Microsoft Entra tenant. Questa funzionalità consente la gestione centralizzata dell'appartenenza a un gruppo in un tenant di origine, rendendo tali gruppi disponibili in uno o più tenant di destinazione, semplificando la collaborazione tra tenant e riducendo il sovraccarico amministrativo associato alla gestione dei gruppi duplicati.

Con la sincronizzazione tra gruppi di tenant, le organizzazioni possono estendere le configurazioni di sincronizzazione tra tenant esistenti in modo da includere gruppi, scenari di supporto come l'accesso alle applicazioni condivise, l'autorizzazione delle risorse e un controllo coerente degli accessi in base al gruppo tra tenant. Gli amministratori possono acconsentire esplicitamente a questa funzionalità e configurare i mapping degli attributi e i criteri di accesso tra tenant per abilitare la sincronizzazione dei gruppi nei tenant di destinazione. L'uso della sincronizzazione tra gruppi multi-tenant richiede licenze Microsoft Entra ID Governance. I requisiti di licenza esistenti per le funzionalità di sincronizzazione utente tra tenant rimangono invariati. https://learn.microsoft.com/entra/identity/multi-tenant-organizations/cross-tenant-synchronization-overview.

Disponibilità generale - Pagine dell'account personale modernizzato

Tipo: Funzionalità modificata
Categoria di servizio: Pagine dell'account personale modernizzato
Funzionalità del prodotto: Esperienze utente finali

Siamo lieti di annunciare la disponibilità generale imminente di tre pagine riprogettati nel portale account personale (myaccount.microsoft.com), che offre un'esperienza modernizzata per aiutare gli utenti finali a gestire il proprio account con maggiore facilità e chiarezza.

La pagina Dispositivi riprogettati include un layout modernizzato che semplifica la visualizzazione e la gestione dei dispositivi registrati da parte degli utenti. Le chiavi di ripristino di BitLocker sono ora più visibili, riducendo la necessità di contattare il supporto tecnico IT per il recupero delle chiavi.

La nuova pagina Informazioni personali offre agli utenti una visualizzazione centralizzata delle informazioni sul profilo insieme alle impostazioni della lingua e dell'area geografica, semplificando la revisione e l'aggiornamento dei dettagli personali in un'unica posizione.

La pagina Organizzazioni riprogettata offre un'esperienza modernizzata e risolve un problema di lunga durata in cui gli utenti non erano in grado di lasciare correttamente un'organizzazione.

Disponibilità: queste pagine saranno disponibili a livello generale per tutti i clienti Microsoft Entra ID entro la fine di giugno 2026. Non è necessaria alcuna azione di amministratore: gli utenti visualizzeranno automaticamente l'esperienza aggiornata.

Disponibilità generale - Supporto per passkey nella campagna di registrazione Microsoft Entra ID

Digitare: Disponibilità generale
Categoria di servizio: MFA
Funzionalità del prodotto: Protezione e sicurezza delle identità

Microsoft campagne di registrazione supporta ora Passkeys (FIDO2) come metodo di autenticazione. Gli amministratori possono configurare campagne di registrazione per consentire agli utenti di registrare passkey durante l'accesso, aiutando le organizzazioni a promuovere l'adozione passkey su larga scala. Questa prima esperienza di implementazione è ottimizzata per gli utenti che si trovano in un profilo passkey che non hanno restrizioni.

Anteprima pubblica - Automatizzare l'impostazione o la cancellazione dei valori degli attributi utente nei flussi di lavoro del ciclo di vita

Tipo: Nuova funzionalità
Categoria di servizio: Flussi di lavoro relativi al ciclo di vita
Funzionalità del prodotto: Identity Governance

Siamo lieti di introdurre l'attività Aggiornamenti attributi utente nei flussi di lavoro del ciclo di vita, estendendo le funzionalità di trigger di modifica degli attributi esistenti con un modo predefinito e pronto per il cliente per automatizzare gli aggiornamenti degli attributi (impostati o chiari valori) direttamente all'interno di un flusso di lavoro. Grazie a un'esperienza sicura, coerente e controllabile, le organizzazioni possono ridurre il lavoro manuale, migliorare la governance e ridimensionare l'automazione delle identità con maggiore attendibilità.

Disponibilità generale : l'autenticazione preferita dal sistema è stata espansa fino al primo fattore in Microsoft Entra ID

Digitare: Disponibilità generale
Categoria di servizio: MFA
Funzionalità del prodotto: Protezione e sicurezza delle identità

È in corso l'estensione dell'autenticazione preferita dal sistema da applicare al fattore first factor nelle configurazioni gestite da Microsoft (oltre al secondo fattore). Con questa modifica, il sistema valuta le credenziali registrate per un utente e seleziona il metodo di autenticazione più alto per ogni passaggio del flusso di accesso.

Di conseguenza, gli utenti con credenziali avanzate e resistenti al phishing (ad esempio passkey) potrebbero essere connessi senza dover usare una password, migliorando sia la sicurezza che l'esperienza utente.

Questo comportamento si applica solo allo stato gestito Microsoft, in cui l'autenticazione preferita dal sistema ora copre sia l'autenticazione a primo che il secondo fattore. L'implementazione è attualmente in corso e verrà distribuita completamente in tutti i tenant gestiti Microsoft entro la fine di giugno.

Disponibilità generale - Modalità HSC (High Scale Compatibility) per Microsoft Entra per ID esterno

Digitare: Disponibilità generale
Categoria di servizio: B2C - Gestione dell'identità del consumatore
Funzionalità del prodotto: B2B/B2C

La modalità HSC (High Scale Compatibility) consente alle organizzazioni di migrate per Microsoft Entra per ID esterno mantenendo la directory utente esistente. È progettato per piattaforme di gestione delle identità dei clienti consolidate di grandi dimensioni che passano da Azure AD B2C.

Con la modalità HSC, i clienti possono ricompilare le applicazioni in ID esterno mantenendo al contempo la continuità per gli utenti esistenti, supportando una migrazione graduale senza problemi su larga scala. Alcune funzionalità di personalizzazione avanzate sono limitate in questa modalità e continueranno a evolversi. Per altre informazioni, vedere Abilitare la modalità HSC (External ID High Scale Compatibility).

Archiviazione dei criteri espansa per passkey (FIDO2) in Microsoft Entra ID

Tipo: Funzionalità modificata
Categoria di servizio: Autenticazioni (accessi)
Funzionalità del prodotto: Autenticazione utente

È stato aumentato il limite di dimensioni dei criteri passkey (FIDO2) nei criteri dei metodi di autenticazione a un'allocazione dedicata di 20 KB.

In precedenza, tutti i metodi di autenticazione hanno condiviso un singolo limite di dimensioni dei criteri di 20 KB. Con questo aggiornamento, un limite dedicato di 20 KB viene ora allocato in modo specifico ai criteri passkey (FIDO2), mentre i metodi di autenticazione rimanenti continuano a usare il limite esistente.

Questa modifica consente di risolvere gli scenari in cui i tenant si avvicinano al limite complessivo delle dimensioni dei criteri, che può bloccare la configurazione dei profili passkey. Separando l'archiviazione dei criteri passkey, le organizzazioni possono adottare più facilmente passkey e configurare scenari di destinazione avanzati.

Inoltre, il numero massimo di profili passkey per tenant è stato aumentato da 3 a 10.

Anteprima pubblica: Azure le assegnazioni di ruolo possono ora essere regolate tramite Gestione entitlement

Tipo: Nuova funzionalità
Categoria di servizio: Gestione dei diritti
Funzionalità del prodotto: Identity Governance

È ora possibile gestire le assegnazioni idonee e attive per Azure ruoli a livello di gruppo di gestione, sottoscrizione e gruppo di risorse direttamente tramite i pacchetti di accesso. In questo modo, l'assegnazione di ruolo viene inserita nella stessa richiesta, approvazione e modello di governance del ciclo di vita delle app, dei gruppi e altro ancora, semplificando la gestione dell'accesso alle risorse Azure su larga scala, allineandosi al privilegio minimo e all'accesso JUST-In-Time.

Disponibilità generale - Gestire il ciclo di vita della sponsorizzazione dell'ID agente con flussi di lavoro del ciclo di vita

Digitare: Disponibilità generale
Categoria di servizio: Flussi di lavoro relativi al ciclo di vita
Funzionalità del prodotto: Identity Governance

Una delle parti più importanti della governance delle identità dell'agente è assicurarsi che un utente umano delegato sia sempre assegnato per assicurarsi che l'accesso dell'identità dell'agente alle risorse sia aggiornato. Se lo sponsor lascia l'organizzazione, la sponsorizzazione delle identità dell'agente viene trasferita automaticamente al loro manager. Con la sponsorizzazione trasferita, c'è sempre un utente umano responsabile della gestione dell'accesso e del ciclo di vita delle identità degli agenti. Le funzionalità di governance di Microsoft Entra ID consentono di semplificare questo processo all'interno dell'organizzazione. I flussi di lavoro del ciclo di vita includono più attività per notificare i cosponsor e i manager degli sponsor delle modifiche di sponsorizzazione che stanno per cambiare. Per una guida sulla configurazione di un flusso di lavoro per gli sponsor delle identità degli agenti, vedere: Attività di sponsorizzazione delle identità degli agenti nei Flussi di lavoro per il ciclo di vita.

Aprile 2026

Disponibilità generale - piattaforma Microsoft Entra Agent ID

Digitare: Disponibilità generale
Categoria di servizio: Altro
Funzionalità del prodotto: Protezione e sicurezza delle identità

La piattaforma Microsoft Entra Agent ID è ora disponibile a livello generale. La piattaforma ID agente fornisce un framework di identità e autorizzazione creato appositamente per gli agenti di intelligenza artificiale che operano in ambienti aziendali. Consente agli sviluppatori di creare e gestire le identità degli agenti con autenticazione, autorizzazione e governance di livello aziendale, usando protocolli standard come OAuth 2.0, MCP e A2A.

Per altre informazioni, vedere: Che è Microsoft Entra Agent ID?.

Anteprima pubblica - Individuazione account

Digitare: Anteprima pubblica
Categoria di servizio: Fornitura
Funzionalità del prodotto: Integrazione di terze parti

Microsoft Entra ID Governance ora supporta l'individuazione degli account per le applicazioni connesse in anteprima pubblica. Questa funzionalità offre agli amministratori visibilità su tutti gli account esistenti all'interno delle applicazioni connesse, inclusi gli account orfani.

Questa funzionalità richiede una licenza Microsoft Entra ID Governance o Famiglia di prodotti Microsoft Entra. Ulteriori informazioni: https://aka.ms/accountDiscoveryDocumentation

Anteprima pubblica : Microsoft Entra ID federazione con ID esterno (EEID)

Digitare: Anteprima pubblica
Categoria di servizio: B2C - Gestione dell'identità del consumatore
Funzionalità del prodotto: Integrazione di terze parti

Microsoft Entra ID federazione con ID esterno (EEID) consente alle organizzazioni di accedere alle applicazioni rivolte ai clienti usando la forza lavoro esistente Entra ID identità. Sfruttando la federazione basata su standard, gli utenti eseguono l'autenticazione con il tenant principale mentre le applicazioni ospitate in un tenant di ID esterno si basano su asserzioni di identità attendibili da Entra ID. Questo approccio riduce la necessità di account duplicati, semplifica le esperienze di accesso e consente alle organizzazioni di estendere controlli di sicurezza coerenti tra la forza lavoro e gli scenari dei clienti. Per altre informazioni, vedere: Aggiungi un tenant Microsoft Entra ID come provider di identità OpenID Connect (anteprima).

Anteprima pubblica - Personalizzazione basata su app tramite temi di personalizzazione nei tenant Microsoft Entra

Digitare: Anteprima pubblica
Categoria di servizio: Esperienza utente e gestione
Funzionalità del prodotto: Autenticazione utente

In Microsoft Entra tenant, i clienti possono creare un'unica esperienza di personalizzazione personalizzata a livello di tenant che si applica a tutte le app. Stiamo introducendo un concetto di personalizzazione dei "temi" per consentire ai clienti di creare esperienze di personalizzazione diverse per applicazioni specifiche.

Modifica imminente: eseguire la migrazione dalla sincronizzazione Microsoft Entra Connect a Microsoft Entra Cloud Sync

Tipo: Piano di cambiamento
Categoria di servizio: Entra Connect
Funzionalità del prodotto: Entra Connect

Man mano che le organizzazioni cercano di rafforzare la sicurezza delle identità e di promuovere le strategie di Zero Trust, molte sono alla ricerca di modi più semplici e affidabili per gestire l'identità ibrida. Per supportare queste esigenze, si inizia la transizione da Microsoft Entra Connect Sync all'Microsoft Entra Cloud Sync, consentendo di ridurre la complessità locale migliorando al tempo stesso la sicurezza, l'affidabilità e la gestibilità quotidiana.

Questo passaggio è un passo chiave verso un futuro di identità gestita dal cloud che fornirà un'esperienza di sincronizzazione più sicura, resiliente e più semplice da usare. Nell'ambito delle attività di modernizzazione in corso, la strategia di Microsoft rimane quella di offrire maggiore sicurezza, maggiore affidabilità e operazioni di identità più semplici.

Cosa succederà dopo

A partire da luglio 2026, inizieremo a informare i clienti tramite il Centro messaggi M365, Entra Connect Health e i messaggi di posta elettronica mirati relativi alle singole sequenze temporali di transizione. La transizione verrà implementata in fasi e si raggiungerà direttamente a ogni organizzazione all'inizio della finestra di transizione assegnata. Questo approccio in più fasi garantisce che sia possibile fornire indicazioni e supporto personalizzati a tutti i clienti.

Fasi iniziali: Nelle prime fasi, ci concentreremo sui tenant per i quali Entra Cloud Sync soddisfa già tutte le esigenze di sincronizzazione delle identità. Se l'organizzazione si basa su funzionalità avanzate o ha una directory di grandi dimensioni, non si sarà tra i gruppi di destinazione iniziali. Verranno classificate in ordine di priorità le transizioni iniziali per i clienti con configurazioni semplici completamente supportate dalle funzionalità correnti di Entra Cloud Sync.
Fasi successive: Man mano che le funzionalità di Entra Cloud Sync si espandono, i gruppi successivi verranno notificati progressivamente e si assicureranno che possano eseguire correttamente la transizione dopo che il supporto equivalente è disponibile in Entra Cloud Sync

Microsoft si impegna a supportare l'utente fornendo strumenti e documentazione per la transizione a Entra Cloud Sync.

Cosa cambia

Dopo che l'organizzazione riceve una notifica della finestra di transizione assegnata, si riceveranno indicazioni dettagliate e risorse per iniziare il passaggio a Entra Cloud Sync. Durante questo periodo:

Sarà possibile esaminare la configurazione corrente, valutare l'idoneità e acquisire familiarità con le funzionalità di Cloud Sync.
Si otterrà l'accesso allo strumento di transizione e alla documentazione dettagliata per supportare una transizione senza problemi.
L'ambiente di sincronizzazione verrà spostato e testato in Entra Cloud Sync prima di apportare modifiche permanenti.

Una volta completata la transizione a Entra Cloud Sync:

Entra Cloud Sync sarà il meccanismo principale per le funzionalità di sincronizzazione delle identità tra Active Directory e Entra ID, sostituendo la funzionalità di sincronizzazione delle identità nello strumento Entra Connect.

Cosa non cambia

Dopo la migrazione a Sincronizzazione cloud, le funzionalità di autenticazione ibrida che consentono l'uso delle credenziali locali per l'accesso alle risorse cloud continueranno a essere disponibili dopo la migrazione nella configurazione guidata Di connessione della sincronizzazione.

Inizia subito a prepararsi

È consigliabile eseguire i passaggi per avviare la migrazione. È possibile iniziare a acquisire familiarità con Entra Cloud Sync ed esaminare le risorse dedicate per garantire una transizione senza problemi:

Microsoft Entra supporta le funzionalità SOA (Source of Authority) che consentono di spostare la gestione di utenti e gruppi nel cloud, continuando a gestire le distribuzioni di Connect Sync esistenti. Queste funzionalità consentono di semplificare gli ambienti, ridurre la dipendenza a lungo termine dall'infrastruttura locale e migliorare l'idoneità per le transizioni future. Se si allinea alla strategia di gestione delle identità, possono essere utili le risorse seguenti:

Linee guida per gli architetti IT per la pianificazione SOA: https://aka.ms/SOAITArchitectsGuidance
User SOA: Gestire gli utenti direttamente in Entra ID mantenendo al tempo di mantenere la coesistenza ibrida
SOA di gruppo: gruppi gestiti dal cloud con impatto locale, se necessario

Questo non è un prerequisito per passare a Cloud Sync, ma offre l'opportunità di prepararsi al proprio ritmo.

Segui questa pagina per ulteriori aggiornamenti.

Pianificare la modifica - Aggiornare le applicazioni di provisioning SCIM per l'uso dell'autenticazione moderna

Tipo: Piano di cambiamento
Categoria di servizio: Fornitura
Funzionalità del prodotto: In uscita verso applicazioni SaaS

Che cosa sta cambiando

Le applicazioni di provisioning SCIM che usano la concessione del codice di autorizzazione OAuth 2.0 verranno aggiornate per supportare metodi di autenticazione moderni, ad esempio credenziali client OAuth 2.0 e federazione delle identità del carico di lavoro.
I processi di provisioning esistenti non cambieranno automaticamente. I clienti dovranno aggiornare la configurazione del processo dopo che il nuovo metodo è disponibile.
Un numero ridotto di applicazioni che non possono supportare un metodo moderno può essere ritirato dalla raccolta di app Microsoft Entra.

Quando cambia

Questa modifica verrà implementata nei prossimi mesi e i tempi variano in base all'applicazione. Le applicazioni interessate, le scadenze dei clienti e la documentazione di supporto verranno condivise tramite gli articoli mensili novità e il Centro messaggi di Microsoft 365.

Perché questo sta cambiando

Questo aggiornamento rafforza la sicurezza delle integrazioni di provisioning Microsoft Entra allontanandosi dai modelli di autenticazione meno recenti. I metodi moderni sono più adatti per scenari da servizio a servizio e possono ridurre il sovraccarico di gestione delle credenziali, inclusa la necessità di ruotare i segreti condivisi.

Azione richiesta dai clienti

Identificare i processi di provisioning esistenti che usano la concessione del codice di autorizzazione OAuth 2.0.
Guardare gli annunci sulle applicazioni interessate e sulla disponibilità dei metodi di autenticazione aggiornati.
Aggiornare e testare la configurazione del processo di provisioning quando l'applicazione supporta un metodo di autenticazione moderno.
Se un'applicazione viene ritirata, pianificare la migrazione a un'alternativa supportata.

Rimani sempre aggiornato

Monitorare mensilmente Gli articoli nuovi e il Centro messaggi di Microsoft 365 per annunci futuri, indicazioni sulla migrazione, scadenze e documentazione.

Anteprima pubblica - API di filtro $count nell'API di accesso

Digitare: Anteprima pubblica
Categoria di servizio: MS Graph
Funzionalità del prodotto: Monitoraggio e reportistica

La possibilità di usare $count richieste API di accesso è ora disponibile, consentendo ai clienti di eseguire calcoli di conteggio direttamente nelle richieste API. Per altre informazioni, vedere: Customize Microsoft Graph risposte con parametri di query.

Pianificare la modifica: passare dall'autenticazione di base all'autenticazione basata sull'identità del carico di lavoro per le integrazioni di provisioning di SAP SuccessFactors

Tipo: Piano di cambiamento
Categoria di servizio: Fornitura
Funzionalità del prodotto: In arrivo a Entra ID

Cosa cambia

Una nuova opzione di autenticazione sarà disponibile a partire da maggio 2026 nelle app di provisioning sap SuccessFactors per usare l'autenticazione basata sull'identità del carico di lavoro Entra anziché l'autenticazione di base.
I clienti possono cambiare le configurazioni di provisioning esistenti dall'autenticazione di base all'autenticazione basata sull'identità del carico di lavoro direttamente tramite le impostazioni di connettività aggiornate nell'esperienza di provisioning, senza dover ricreare o riavviare la configurazione.
Questo metodo elimina la necessità di archiviare le credenziali di lunga durata e usa un metodo di autenticazione basato su standard tra Entra e SAP SuccessFactors tramite SAP Cloud Identity Services.
Questa funzionalità si applica agli scenari di provisioning seguenti:
SAP SuccessFactors per Active Directory provisioning utenti
SAP SuccessFactors per Microsoft Entra ID provisioning utenti
SAP SuccessFactors writeback (Entra to SuccessFactors)

Cosa significa per te

Se attualmente si usa l'autenticazione di base per una delle integrazioni di provisioning sap SuccessFactors precedenti, è necessario eseguire l'aggiornamento all'autenticazione basata sull'identità del carico di lavoro prima di novembre 2026 per garantire un'operazione ininterrotta delle integrazioni.
Non è necessaria alcuna azione immediata, ma è consigliabile pianificare la migrazione in anticipo per evitare interruzioni dell'ultimo minuto.

Il nuovo metodo migliora la sicurezza in base a:

Eliminazione delle password archiviate
Uso di token verificabili di breve durata
Allineamento con il modello di autenticazione supportato da SAP

Azione consigliata

Valutare la nuova opzione di autenticazione una volta disponibile nel tenant
Pianificare e testare la migrazione dei processi di provisioning esistenti all'autenticazione basata sull'identità del carico di lavoro
Aggiornare la documentazione interna o i processi operativi che fanno riferimento all'autenticazione di base

Informazioni aggiuntive

Le istruzioni dettagliate sulla configurazione e le istruzioni dettagliate verranno pubblicate in Microsoft documentazione di Learn.

Disponibilità generale - Prelettura dei dati di terminazione di Workday per personalizzare la logica di disabilitazione dell'account

Digitare: Disponibilità generale
Categoria di servizio: Fornitura
Funzionalità del prodotto: In arrivo a Entra ID

Questo aggiornamento del connettore Workday risolve i ritardi di elaborazione delle terminazioni osservati per i lavoratori nelle aree APAC e ANZ. Gli amministratori possono ora abilitare l'impostazione lookahead di terminazione per prelettura dei dati e personalizzare la logica di deprovisioning per gli account in Microsoft Entra ID e Active Directory locale. Per altri dettagli, vedere: https://aka.ms/WorkdayTerminationLookaheadDoc

Disponibilità generale: Microsoft Entra supporto dell'autenticazione basata su certificati (CBA) in iOS e CBA come secondo fattore

Digitare: Disponibilità generale
Categoria di servizio: Autenticazioni (accessi)
Funzionalità del prodotto: Autenticazione utente

Microsoft Entra Certificate-Based Authentication (CBA) è ora disponibile a livello generale in iOS. Gli accessi iOS nativi ora evitano le richieste di password e MFA non necessarie, abilitando L'autenticazione ABA come secondo fattore supportato e consentendo la priorità come metodo MFA preferito dal sistema. Gli utenti possono scegliere un altro metodo di autenticazione a più fattori consentito, se necessario, in base ai criteri del tenant. Per altre informazioni, vedere Microsoft Entra'autenticazione basata su certificati nei dispositivi Apple

Disponibilità generale - Microsoft Identity Manager (MIM) 2016 Service Pack 3 (SP3)

Digitare: Disponibilità generale
Categoria di servizio: Microsoft Identity Manager
Funzionalità del prodotto: Identity Governance

Microsoft Identity Manager (MIM) 2016 Service Pack 3 (SP3) è ora disponibile. SP3 è incentrato sulla stabilità e sul supporto, modernizzare la compatibilità con i componenti della piattaforma correnti (SQL Server, SharePoint e Exchange) e aggiunge un'opzione di distribuzione aggiuntiva per il servizio di sincronizzazione abilitando database SQL di Azure con l'autenticazione dell'identità gestita, contribuendo a ridurre il rischio operativo per gli ambienti di identità ibrida.

I problemi risolti e i miglioramenti aggiunti in questo aggiornamento includono

Servizio di sincronizzazione MIM

supporto SQL Server 2022: supporto completo per l'installazione con e connessione a SQL Server 2022. 
supporto Azure SQL: la sincronizzazione MIM può ora usare database SQL di Azure, con l'autenticazione supportata tramite identità gestite assegnate dal sistema e assegnate dall'utente.

Servizio e portale MIM

supporto SQL Server 2022 e Exchange Server Subscription Edition (SE): aggiornamento della compatibilità di integrazione e database con le versioni più recenti di SQL e Exchange. 
supporto SharePoint Subscription Edition (SE): il portale MIM può ora essere distribuito in SharePoint SE. 
Supporto di System Center Operations Manager Data Warehouse (DW) 2022: abilita l'integrazione di report e controllo con la versione più recente di SCSM DW.   
single Active Directory Federation Services (AD FS) Single Sign-On (SSO): introduce il supporto per l'autenticazione basata sulle attestazioni, consentendo agli utenti finali di accedere tramite AD FS anziché Windows'autenticazione integrata

Scaricare e aggiornare le informazioni

In base alle licenze, è possibile scaricare i pacchetti del programma di installazione qui: Microsoft Identity Manager licenze e download | Microsoft Learn
SP3 introduce un nuovo processo di aggiornamento. Seguire attentamente i passaggi documentati: Upgrade Microsoft Identity Manager 2016 da SP2 a SP3 | Microsoft Learn

Disponibilità generale: come richiedente AP, è possibile vedere in Accesso personale chi è il responsabile approvazione se il proprietario del pacchetto di accesso consente di

Digitare: Disponibilità generale
Categoria di servizio: Gestione dei diritti
Funzionalità del prodotto: Gestione dei diritti

A maggio, i richiedenti potranno visualizzare il nome e l'indirizzo di posta elettronica dei responsabili approvazione per le richieste di pacchetto di accesso in sospeso direttamente nel portale di Accesso personale saranno disponibili a disponibilità generale. Questa funzionalità migliora la trasparenza e semplifica la comunicazione tra i richiedenti e i responsabili approvazione. A livello di tenant, la visibilità dell'approvatore è abilitata per impostazione predefinita per tutti i membri (non ospiti) e può essere controllata tramite le impostazioni di Gestione degli Entitlement nel Centro di amministrazione di Microsoft Entra. A livello di pacchetto di accesso, gli amministratori e i proprietari di pacchetti di accesso possono configurare la visibilità dell'approvatore e scegliere di sovrascrivere l'impostazione a livello di istanza nelle impostazioni di richiesta avanzate nei criteri del pacchetto di accesso. Per altre informazioni, vedere : Visualizzare le informazioni sul responsabile approvazione per le richieste in sospeso.

Disponibilità generale - Entra CBA come terza opzione nei metodi MFA preferiti dal sistema

Digitare: Disponibilità generale
Categoria di servizio: Autenticazioni (accessi)
Funzionalità del prodotto: Autenticazione utente

Disponibilità generale: a causa di problemi noti nella piattaforma iOS, il metodo di autenticazione basata su certificati Entra (CBA) non è stato consentito come secondo fattore in iOS e CBA è stato spostato all'ultimo posto nell'elenco MFA preferito dal sistema, come documentato nelle domande frequenti.

L'esperienza utente è stata migliorata durante l'accesso con il certificato nelle app iOS native rimuovendo le password non necessarie e le richieste MFA con tutti i problemi noti risolti. Il miglioramento delle funzionalità consente di supportare LBA come secondo fattore in iOS e di spostare L'autorità di certificazione al terzo posto nei metodi MFA preferiti dal sistema.

Disponibilità generale - Supporto client gsa iOS

Digitare: Disponibilità generale
Categoria di servizio: client iOS
Funzionalità del prodotto: Accesso alla rete

Siamo lieti di annunciare la disponibilità generale del client di accesso sicuro globale (GSA) iOS. Il client Accesso sicuro globale in iOS e iPadOS non richiede l'installazione di un nuovo agente. Sfrutta l'Microsoft Defender per endpoint esistente (MDE) per instradare il traffico attraverso Microsoft SSE per Microsoft 365, accesso a Internet e accesso privato.

Disponibilità generale - Definizione dell'ambito autorità di certificazione (CA) Entra CBA

Digitare: Disponibilità generale
Categoria di servizio: Autenticazioni (accessi)
Funzionalità del prodotto: Autenticazione utente

L'ambito Entra CBA Certificate Authority (CA) in Microsoft Entra consente agli amministratori tenant di limitare l'uso di autorità di certificazione specifiche ai gruppi di utenti definiti. Questa funzionalità migliora la sicurezza e la gestibilità dell'autenticazione basata su certificati (CBA) assicurando che solo gli utenti autorizzati possano eseguire l'autenticazione usando certificati rilasciati da ca specifiche. Per altre informazioni, vedere Definizione dell'ambito autorità di certificazione (CA)

Disponibilità generale - Filtro contenuto di rete basato sui tipi di file

Digitare: Disponibilità generale
Categoria di servizio: Internet gratuito
Funzionalità del prodotto: Accesso alla rete

Global Secure Access supporta il filtro dei contenuti basato sulla rete in base ai tipi di file. In questo modo è possibile monitorare e controllare i trasferimenti di file attraverso la rete alle app GenAI e SaaS per impedire l'esfiltrazione non autorizzata del contenuto. Per altre informazioni, vedere Creare criteri di contenuto per filtrare il contenuto dei file di rete.

Disponibilità generale - Firewall cloud GSA per reti remote

Digitare: Disponibilità generale
Categoria di servizio: Internet gratuito
Funzionalità del prodotto: Accesso alla rete

Il cliente può usare il firewall cloud GSA per applicare il filtro basato su 5 tuple configurabili dall'amministratore (IP di origine, IP di destinazione, protocollo, porta di origine, porta di destinazione) per tutto il traffico Internet acquisito dalle succursali tramite la funzionalità di reti remote GSA. Per altre informazioni, vedere Configurare il firewall cloud di Accesso sicuro globale.

Digitare: Disponibilità generale
Categoria di servizio: B2C - Gestione dell'identità del consumatore
Funzionalità del prodotto: Esperienza sviluppatore

Creare esperienze di accesso e iscrizione sicure per le applicazioni in Entra External ID usando l'autenticazione nativa, con il supporto del provider di identità social, ad esempio Google, Facebook e Apple, disponibile tramite l'autenticazione delegata dal browser (visualizzazione Web) tramite SDK adatti agli sviluppatori. Per altre informazioni, vedere: autenticazione Native in Microsoft Entra per ID esterno.

Disponibilità generale- Applicare criteri di accesso condizionale come MFA per ogni attivazione di PIM

Digitare: Disponibilità generale
Categoria del servizio: Gestione delle identità privilegiate
Funzionalità del prodotto: Privileged Identity Management

Funzionalità disponibile a livello generale per la configurazione della riautenticazione con l'accesso condizionale per l'attivazione di Microsoft Entra Privileged Identity Management ruolo. Per altre informazioni, vedere: attivazione di On, richiedere Accesso condizionale di Microsoft Entra contesto di autenticazione

Disponibilità generale - Utilizzo licenze

Digitare: Disponibilità generale
Categoria di servizio: Reportistica
Funzionalità del prodotto: Monitoraggio e reportistica

La pagina License Usage nella Interfaccia di amministrazione di Microsoft Entra consente ai clienti di ottimizzare le licenze Entra fornendo visibilità sull'utilizzo delle funzionalità nel tenant. Illustra il numero di licenze P1, P2 e Suite di Entra ID di cui si è proprietari, insieme all'uso di funzionalità chiave, ad esempio l'accesso condizionale e l'accesso condizionale basato sul rischio mappati a ogni tipo di licenza. È anche possibile esaminare le tendenze di utilizzo negli ultimi sei mesi. Questa visualizzazione offre una comprensione più chiara del footprint delle licenze, del valore che si sta derivando da Entra e dei potenziali rischi di over-usage all'interno del tenant. Per altre informazioni, vedere: Microsoft Entra informazioni dettagliate sull'utilizzo delle licenze.

Disponibilità generale - Hint autorità di certificazione per Microsoft Entra'autorità di certificazione

Digitare: Disponibilità generale
Categoria di servizio: Autenticazioni (accessi)
Funzionalità del prodotto: Autenticazione utente

Gli hint dell'autorità emittente sono ora disponibili a livello generale e consentono di migliorare l'esperienza di accesso per Entra Certificate-Based Authentication (CBA) assicurando che agli utenti venga richiesto di selezionare solo i certificati attendibili e validi per l'organizzazione. Ciò riduce la confusione, riduce al minimo gli errori di accesso e semplifica la selezione dei certificati in particolare nei dispositivi con più certificati installati. Gli hint delle autorità emittenti sono progettati per migliorare la sicurezza e l'usabilità senza modificare il modo in cui i certificati vengono rilasciati o gestiti. Per altre informazioni, vedere: Hint dell'autorità emittente.

Disponibilità generale - Criteri di durata dei token configurabili

Digitare: Disponibilità generale
Categoria di servizio: Autenticazioni (accessi)
Funzionalità del prodotto: Piattaforma

I criteri di durata dei token configurabili sono ora disponibili a livello generale in Microsoft Entra ID. Questa funzionalità consente agli amministratori di personalizzare la durata dei token di accesso, dei token ID e dei token SAML rilasciati dal Microsoft Identity Platform creando e assegnando criteri di durata dei token alle applicazioni e alle entità servizio.

Con i criteri di durata dei token configurabili, le organizzazioni possono modificare le durate dei token in modo da soddisfare i requisiti di sicurezza e usabilità, ad esempio abbreviando la durata dei token di accesso per le applicazioni sensibili o estendendole per scenari di automazione a esecuzione prolungata. Per altre informazioni, vedere: Configurable token lifetimes in the Microsoft Identity Platform.

Marzo 2026

Pianificare la modifica: consolidamento del Registro agenti in Microsoft Agent 365

Tipo: Piano di cambiamento
Categoria di servizio: Altro
Funzionalità del prodotto: Directory

Stiamo consolidando le esperienze di gestione degli agenti per semplificare l'osservazione, la governance e la protezione di tutti gli agenti nel tenant. Agent 365 sarà l'unica fonte di verità, offrendo un catalogo unificato, visibilità coerente e gestione semplificata.

Cosa cambia

Il 1° maggio 2026 verranno ritirati i pannelli Registro di sistema e raccolte di agenti nell'interfaccia di amministrazione di Entra.
Nessuna azione richiesta dagli amministratori. Le funzionalità e la gestione dell'agente rimangono invariate. È comunque possibile accedere all'inventario dell'agente nella visualizzazione Tutti gli agenti all'interno della interfaccia di amministrazione di Microsoft 365 (MAC).

Con questa modifica:

Agent 365 diventa il registro unificato e il piano di controllo per gli agenti.
Microsoft Entra continua a fornire le basi dell'identità tramite l'ID agente.
Il registry esistente API Graph verrà deprecato e sostituito da una nuova API basata su Agent 365. Gli agenti registrati tramite l'API corrente dovranno essere registrati nuovamente. Presto verranno fornite informazioni dettagliate sulla data di deprecazione e sulla disponibilità del nuovo API Graph del Registro di sistema.
Tutte le funzionalità di accesso e governance degli agenti rimangono completamente disponibili tramite l'ID agente e l'agente 365.

Per altre informazioni, vedere: convergenza del Registro di sistema Agent con Microsoft Agent 365.

Anteprima pubblica: Microsoft Entra backup e ripristino è ora disponibile

Digitare: Anteprima pubblica
Categoria di servizio: Entra backup e ripristino
Funzionalità del prodotto: Entra backup e ripristino

In anteprima Entra Backup and Recovery esegue automaticamente il backup giornaliero degli oggetti directory supportati di un tenant. Se un tenant ha Microsoft Entra ID licenze P1 o P2, viene eseguito un backup ogni giorno e conservato per cinque giorni. Gli amministratori possono visualizzare gli snapshot disponibili, generare report di differenza per comprendere cosa è cambiato ed eseguire processi di ripristino per ripristinare gli oggetti in uno stato precedente.

In questo modo l'organizzazione offre una rete di sicurezza affidabile e integrata che consente di ripristinare con sicurezza, ridurre al minimo i tempi di inattività e proteggere il tenant da modifiche accidentali, configurazioni errate o compromissioni della sicurezza. Per altre informazioni, vedere: Microsoft Entra Panoramica di backup e ripristino (anteprima).

Anteprima pubblica - Entra Hybrid Join con Entra Kerberos

Digitare: Anteprima pubblica
Categoria di servizio: Registrazione e gestione dei dispositivi
Funzionalità del prodotto: Gestione del ciclo di vita dei dispositivi

Questa nuova funzionalità consente a un dispositivo Windows di diventare Hybrid Entra immediatamente in fase di provisioning, senza attendere Entra Connect sync o richiedere AD FS. Sfruttando Entra Kerberos, i clienti possono modernizzare l'architettura ibrida delle identità riducendo al contempo la complessità dell'infrastruttura e la dipendenza dai componenti di federazione legacy. Per altre informazioni, vedere: Microsoft Entra join ibrido usando Microsoft Entra Kerberos (anteprima).

Disponibilità generale - Passkey sincronizzati in Microsoft Entra ID

Digitare: Disponibilità generale
Categoria di servizio: Autenticazioni (accessi)
Funzionalità del prodotto: Autenticazione utente

Microsoft Entra ID ora supporta passkey sincronizzati come metodo di autenticazione disponibile a livello generale. Le passkey sincronizzate sono credenziali basate su FIDO2 che possono essere archiviate in provider passkey predefiniti o di terze parti e rese disponibili nei dispositivi di un utente. Gli amministratori possono gestire l'uso di passkey sincronizzati insieme ai passkey associati a dispositivo tramite profili passkey nei criteri dei metodi di autenticazione. Le configurazioni passkey esistenti possono essere gestite usando le stesse Entra ID criteri di autenticazione e le aree di creazione di report. Per altre informazioni, vedere: Come abilitare passkey (FIDO2) in Microsoft Entra ID.

Disponibilità generale - API SCIM 2.0 per Microsoft Entra ID

Digitare: Disponibilità generale
Categoria di servizio: Fornitura
Funzionalità del prodotto: Gestione del ciclo di vita delle identità

Le API SCIM 2.0 offrono a clienti, sviluppatori e partner un'opzione basata su standard per la gestione di utenti e gruppi in Microsoft Entra usando la specifica SCIM (System for Cross-domain Identity Management) 2.0. Per altre informazioni, vedere: Enable Microsoft Entra API SCIM 2.0.

Anteprima pubblica - Sincronizzazione dei gruppi di sicurezza tra tenant

Digitare: Anteprima pubblica
Categoria di servizio: Fornitura
Funzionalità del prodotto: Collaborazione

È stata introdotta la sincronizzazione tra gruppi multi-tenant, una nuova funzionalità che consente alle organizzazioni di sincronizzare i gruppi di sicurezza tra Microsoft Entra tenant. Questa funzionalità consente la gestione centralizzata dell'appartenenza a un gruppo in un tenant di origine, rendendo tali gruppi disponibili in uno o più tenant di destinazione, semplificando la collaborazione tra tenant e riducendo il sovraccarico amministrativo associato alla gestione dei gruppi duplicati.

Con la sincronizzazione tra tenant, le organizzazioni possono estendere le configurazioni di sincronizzazione tra tenant esistenti in modo da includere gruppi, scenari di supporto come l'accesso alle applicazioni condivise, l'autorizzazione delle risorse e il controllo coerente degli accessi in base al gruppo tra tenant. Gli amministratori possono acconsentire esplicitamente a questa funzionalità e configurare i mapping degli attributi e i criteri di accesso tra tenant per abilitare la sincronizzazione dei gruppi nei tenant di destinazione. L'uso della sincronizzazione tra gruppi multi-tenant richiede licenze Microsoft Entra ID Governance. I requisiti di licenza esistenti per le funzionalità di sincronizzazione utente tra tenant rimangono invariati. Per altre informazioni, vedere: Che cos'è la sincronizzazione tra tenant?.

Anteprima pubblica: Microsoft Entra passkey in Windows

Digitare: Anteprima pubblica
Categoria di servizio: Autenticazioni (accessi)
Funzionalità del prodotto: Autenticazione utente

Microsoft Entra passkey in Windows sono ora disponibili in anteprima pubblica. Questa funzionalità consente agli utenti di registrare passkey associati a dispositivo direttamente nel contenitore Windows Hello locale e usarli per accedere a Microsoft Entra ID con Windows Hello biometrici o PIN.

I passkey entra in Windows si comportano come credenziali FIDO2 standard e possono essere usati per i flussi di autenticazione Entra senza che il dispositivo sia Microsoft Entra aggiunto o registrato. Durante l'anteprima pubblica, la funzionalità è esplicita e richiede la configurazione esplicita tramite profili passkey per consentire Windows Hello come provider passkey. Per altre informazioni, vedere: Come abilitare passkey (FIDO2) in Microsoft Entra ID

Disponibilità generale - Profili Passkey in Microsoft Entra ID

Digitare: Disponibilità generale
Categoria di servizio: Autenticazioni (accessi)
Funzionalità del prodotto: Autenticazione utente

I profili passkey in Microsoft Entra ID sono ora disponibili a livello generale. I profili passkey offrono un modo strutturato per gestire l'autenticazione passkey (FIDO2) consentendo agli amministratori di definire più profili con requisiti diversi e di indirizzarli a gruppi di utenti specifici.

Ogni profilo può specificare tipi passkey consentiti, requisiti di attestazione e restrizioni dell'autenticatore, abilitando criteri differenziati per scenari come amministratori e utenti standard. Per i tenant configurati in precedenza passkey, le impostazioni esistenti vengono migrate in un profilo passkey predefinito. Per altre informazioni, vedere: Come abilitare passkey (FIDO2) in Microsoft Entra ID.

Anteprima pubblica - Relazioni di governance dei tenant

Digitare: Anteprima pubblica
Categoria di servizio: Tenant Governance
Funzionalità del prodotto: Tenant Governance

Questa funzionalità consente agli amministratori di richiedere e accettare relazioni di governance dei tenant, che concedono agli amministratori dell'accesso al tenant e al controllo amministrativo del tenant regolamentato. Per altre informazioni, vedere: Microsoft Entra documentazione sulla governance del tenant (anteprima).

Digitare: Anteprima pubblica
Categoria di servizio: Tenant Governance
Funzionalità del prodotto: Tenant Governance

Questa funzionalità consente agli amministratori di individuare i tenant correlati connessi al proprio tramite attività B2B o informazioni di fatturazione condivise. Gli amministratori possono usare queste informazioni per richiedere e stabilire relazioni di governance dei tenant o per mettere in quarantena i potenziali rischi. Per altre informazioni, vedere: Microsoft Entra documentazione sulla governance del tenant (anteprima).

Anteprima pubblica - Esperienza del portale di amministrazione della gestione della configurazione del tenant

Digitare: Anteprima pubblica
Categoria di servizio: Tenant Governance
Funzionalità del prodotto: Tenant Governance

È ora possibile usare l'interfaccia di amministrazione di Entra per amministrare le funzionalità di gestione della configurazione del tenant di Entra. È possibile usare questa esperienza per:

Creare e aggiornare monitoraggi che consentono di definire lo stato desiderato delle risorse nel tenant in un intervallo di servizi Microsoft e monitorare lo stato effettivo di tali risorse rispetto allo stato desiderato su base continuativa
Vedere i report dei risultati del monitoraggio e i dettagli di eventuali deviazioni di configurazione identificate dal servizio di gestione della configurazione quando esegue un monitoraggio definito.
Gestire l'autorizzazione per il servizio di gestione della configurazione per monitorare le risorse nel tenant assegnando autorizzazioni dell'app o ruoli Entra.

Per altre informazioni, vedere La documentazione sulla gestione della configurazione del tenant

Disponibilità generale: Microsoft supporto single Sign-On per Linux per l'autenticazione con credenziali MFA Phish-Resistant

Digitare: Disponibilità generale
Categoria di servizio: Autenticazioni (accessi)
Funzionalità del prodotto: SSO

I principali miglioramenti apportati da questa versione includono:

Abilita l'autenticazione con CBA/YubiKey con certificato (PRMFA)
Rimuove la dipendenza dal runtime di Java come parte dell'installazione di Intune
Miglioramento delle prestazioni e dell'affidabilità durante l'autenticazione a EntraId
Fornisce attendibilità del dispositivo usando Entra Join invece di Entra Registration
Maggiore stabilità e prestazioni per le richieste di autenticazione

Per altre informazioni, vedere: What is Microsoft Single Sign-On for Linux?.

Anteprima pubblica - Creazione sicura del tenant del componente aggiuntivo

Digitare: Anteprima pubblica
Categoria di servizio: Tenant Governance
Funzionalità del prodotto: Tenant Governance

Gli utenti autorizzati possono ora creare tenant di componenti aggiuntivi di proprietà e regolati dal tenant principale. La governance viene stabilita tramite relazioni di governance del tenant, concedendo agli amministratori l'accesso e il controllo tramite GDAP. Per altre informazioni, vedere: Microsoft Entra documentazione sulla governance del tenant (anteprima).

Anteprima pubblica - Campagne di adozione passkey con l'agente di ottimizzazione dell'accesso condizionale

Digitare: Anteprima pubblica
Categoria di servizio: Accesso condizionale
Funzionalità del prodotto: Protezione e sicurezza delle identità

L'agente di ottimizzazione dell'accesso condizionale supporta ora campagne di adozione passkey in anteprima pubblica, consentendo alle organizzazioni di implementare l'autenticazione resistente al phishing in modo strutturato e automatizzato.

Con questa funzionalità, l'agente può valutare l'idoneità degli utenti e dei dispositivi, generare un piano di distribuzione consigliato, guidare gli utenti attraverso i passaggi necessari e applicare automaticamente i criteri di accesso condizionale una volta pronti gli utenti. Le campagne proseguono continuamente man mano che vengono soddisfatti i prerequisiti, riducendo lo sforzo manuale per le implementazioni passkey su larga scala.

Le campagne di adozione passkey vengono gestite direttamente dal Interfaccia di amministrazione di Microsoft Entra e sono attualmente destinate ai ruoli di amministratore con privilegi. L'agente crea prima i criteri di accesso condizionale in modalità solo report, consentendo agli amministratori di monitorare l'impatto prima dell'imposizione. Per altre informazioni, vedere Distribuire campagne di adozione passkey con l'agente di ottimizzazione dell'accesso condizionale (anteprima)

Anteprima pubblica - Implementazione in più fasi con l'agente di accesso condizionale

Digitare: Anteprima pubblica
Categoria di servizio: Accesso condizionale
Funzionalità del prodotto: Protezione e sicurezza delle identità

È ora possibile usare l'agente di ottimizzazione dell'accesso condizionale per implementare in modo sicuro tutti i criteri di accesso condizionale solo report in fasi. Quando si avvia il processo, l'agente analizza i dati di accesso per consigliare un piano di distribuzione a basso rischio, a fasi, a partire da gruppi di utenti più piccoli ed espandendo gradualmente, in modo da attivare i criteri con sicurezza e ridurre al minimo l'impatto dell'utente. Per altre informazioni, vedere Implementazione in più fasi dell'agente di ottimizzazione dell'accesso condizionale.

Disponibilità generale - Nuova esperienza di creazione di gruppi M365 in Gruppi personali

Digitare: Disponibilità generale
Categoria di servizio: Gestione dei gruppi
Funzionalità del prodotto: Esperienze utente finali

Stiamo migliorando l'esperienza di creazione di gruppi Microsoft 365 in My Groups per offrire ai proprietari dei gruppi maggiore controllo e chiarezza sin dall'inizio. L'esperienza aggiornata consente di configurare il gruppo di chiavi, la posta elettronica e le impostazioni di sicurezza durante la creazione, in modo che il gruppo funzioni nel modo previsto senza assistenza aggiuntiva per gli amministratori in un secondo momento.

Con questo aggiornamento, è possibile:

Impostare le linee guida sull'utilizzo dei gruppi, l'alias di posta elettronica e le etichette di riservatezza
Configurare le impostazioni di Exchange, ad esempio l'invio di messaggi di posta elettronica di benvenuto, la sottoscrizione dei membri alle conversazioni e la visualizzazione della cassetta postale del gruppo e del calendario in Outlook
Controllare chi può inviare messaggi di posta elettronica al gruppo, nascondere il gruppo dall'elenco indirizzi globale e consentire o bloccare mittenti esterni
Abilitare la funzionalità del gruppo di sicurezza quando necessario

Questa esperienza self-service semplificata consente di garantire che il gruppo venga creato con le impostazioni predefinite e i criteri corretti dal primo giorno. La distribuzione in tutti i tenant è in fase di distribuzione entro la fine di marzo.

Disponibilità generale: Microsoft Entra Connect Health applica ora TLS 1.2

Digitare: Disponibilità generale
Categoria di servizio: Entra Connect
Funzionalità del prodotto: Entra Connect

È stata completata una migrazione completa a TLS 1.2 per Entra Connect Health e sono stati rimossi i riferimenti tls 1.1 legacy come parte della protezione avanzata. Verificare che gli agenti di integrità siano aggiornati e che i server siano configurati per l'uso di TLS 1.2 per le connessioni in uscita.

Perché è importante:
TLS 1.1 è deprecato a causa di vulnerabilità di sicurezza. Questa modifica consente di proteggere le comunicazioni da agente a servizio e allinearsi alle aspettative di conformità moderne.

Cosa è necessario fare
Assicurarsi che gli agenti Entra Connect Health siano aggiornati e che i server siano configurati per l'uso di TLS 1.2 per le connessioni in uscita.

Abilitare il supporto di TLS 1.2 nell'ambiente

Disponibilità generale - Migrazione jit-in-time delle password in Microsoft Entra per ID esterno

Digitare: Disponibilità generale
Categoria di servizio: B2C - Gestione dell'identità del consumatore
Funzionalità del prodotto: B2B/B2C

Migration passwordjust-in-time è ora disponibile a livello generale in Microsoft Entra per ID esterno.

I clienti possono eseguire la migrazione sicura delle password utente al primo accesso, consentendo agli utenti di continuare a usare le credenziali esistenti senza reimpostare forzatamente le password. Ciò consente una transizione più fluida da Azure AD B2C o da altri provider di identità, riducendo al contempo il rischio di migrazione e il sovraccarico operativo.

Disponibilità generale - Abilitazione dell'autenticazione nativa tramite posta elettronica e SMS OTP in Entra External ID Native Authentication

Digitare: Disponibilità generale
Categoria di servizio: B2C - Gestione dell'identità del consumatore
Funzionalità del prodotto: Esperienza sviluppatore

Creare esperienze di accesso e iscrizione sicure per le applicazioni in Entra External ID usando l'autenticazione nativa, con posta elettronica e SMS OTP MFA disponibili tramite SDK e API descrittivi per gli sviluppatori.

Disponibilità generale - API di gestione della configurazione del tenant

Digitare: Disponibilità generale
Categoria di servizio: Tenant Governance
Funzionalità del prodotto: Tenant Governance

Le API di gestione della configurazione del tenant consentono alle organizzazioni di acquisire snapshot delle impostazioni di configurazione correnti dei tenant in un formato JSON e di applicare le impostazioni di configurazione offrendo il monitoraggio continuo delle deviazioni.

Per altre informazioni, vedere Panoramica delle API di gestione della configurazione del tenant.

Disponibilità generale: migliore leggibilità per i log di controllo degli aggiornamenti dei criteri di autenticazione

Digitare: Disponibilità generale
Categoria di servizio: Autenticazioni (accessi)
Funzionalità del prodotto: Autenticazione utente

A partire da aprile 2026, le attività dei criteri di aggiornamento dei criteri di autenticazione e dei metodi di autenticazione Reimpostano i log di controllo sono state aggiornate per migliorare la leggibilità e la chiarezza. In precedenza, i log di controllo includevano il payload completo dei criteri dei metodi di autenticazione nei valori precedenti e nuovi, anche quando veniva modificato solo un numero ridotto di impostazioni. Con questo aggiornamento, le voci del log di controllo ora espongono solo le proprietà specifiche modificate, insieme ai corrispondenti valori precedenti e nuovi.

Gli aggiornamenti a livello di criteri, ad esempio campagne di registrazione e autenticazione preferita dal sistema, possono continuare a includere il payload completo dei criteri. Il nome dell'attività e gli eventi di attivazione rimangono invariati. Questo aggiornamento influisce solo sulla formattazione e non modifica il comportamento dei criteri. Per altre informazioni, vedere: Directory principale.

Febbraio 2026

Disponibilità generale - Supporto dell'attributo espanso nel trigger delle modifiche degli attributi flussi di lavoro del ciclo di vita

Tipo: Nuova funzionalità
Categoria di servizio: Flussi di lavoro relativi al ciclo di vita
Funzionalità del prodotto: Identity Governance

Il trigger Modifiche attributi nei flussi di lavoro del ciclo di vita supporta ora tipi di attributi aggiuntivi, consentendo un rilevamento più ampio delle modifiche dell'organizzazione. In precedenza, questo trigger era limitato a un set di attributi principali. Con questo aggiornamento, è possibile configurare i flussi di lavoro per rispondere quando uno degli attributi seguenti cambia:

Attributi di sicurezza personalizzati
Attributi di estensione della directory
Gli attributi EmployeeOrgData
Attributi locali da 1 a 15

Questo miglioramento offre agli amministratori una maggiore flessibilità per automatizzare i processi del ciclo di vita per gli eventi mover in base a attributi personalizzati o estesi, migliorando la governance per strutture organizzative complesse e ambienti ibridi. Per altre informazioni, vedere: Usare trigger di attributi personalizzati nei flussi di lavoro del ciclo di vita.

Disponibilità generale - Gestione del flusso di lavoro delegata nei flussi di lavoro del ciclo di vita

Tipo: Nuova funzionalità
Categoria di servizio: Flussi di lavoro relativi al ciclo di vita
Funzionalità del prodotto: Identity Governance

I flussi di lavoro del ciclo di vita possono ora essere gestiti con unità amministrative ,consentendo alle organizzazioni di segmentare i flussi di lavoro e delegare l'amministrazione a amministratori specifici. Questo miglioramento garantisce che solo gli amministratori autorizzati possano visualizzare, configurare ed eseguire flussi di lavoro rilevanti per il proprio ambito. I clienti possono associare flussi di lavoro alle UR, assegnare autorizzazioni con ambito agli amministratori delegati e assicurarsi che i flussi di lavoro influiscano solo sugli utenti all'interno dell'ambito definito. Per altre informazioni, vedere Gestione del flusso di lavoro delegata.

Disponibilità generale - Flusso di concessione dell'autorizzazione del dispositivo in Microsoft Entra per ID esterno

Tipo: Nuova funzionalità
Categoria di servizio: B2C - Gestione dell'identità del consumatore
Funzionalità del prodotto: B2B/B2C

Analogamente a Microsoft Entra ID (tenant della forza lavoro), Microsoft Entra per ID esterno (tenant esterni) supporta ora il flusso di concessione dell'autorizzazione del dispositivo, che consente agli utenti di accedere a dispositivi vincolati di input, ad esempio una smart TV, un dispositivo IoT o una stampante. Per altre informazioni, vedere Concessione di autorizzazioni per dispositivi OAuth 2.0.

Tipo: Nuova funzionalità
Categoria di servizio: B2C - Gestione dell'identità del consumatore
Funzionalità del prodotto: B2B/B2C

In Microsoft Entra per ID esterno (EEID), gli utenti che eseguono l'autenticazione con un messaggio di posta elettronica locale e una password ora possono accedere usando un nome utente (alias) come identificatore di accesso alternativo. Questo alias può rappresentare un id cliente o membro, un numero di assicurazione, un numero di volantino frequente o un nome utente auto-scelto. L'alias può essere raccolto dall'utente o assegnato durante l'iscrizione self-service o assegnato durante la creazione o l'aggiornamento dell'utente tramite microsoft API Graph o Interfaccia di amministrazione di Microsoft Entra. Per informazioni dettagliate, vedere Accedere con alias.

Modifica imminente: Microsoft Entra Connettere l'aggiornamento della sicurezza per bloccare la corrispondenza difficile per gli utenti con ruoli di Microsoft Entra

Tipo: Piano di cambiamento
Categoria di servizio: Entra Connect
Funzionalità del prodotto: Entra Connect

Che corrisponde a hard matching in Microsoft Entra Connect Sync and Cloud Sync?

Quando Microsoft Entra Connect o Cloud Sync aggiunge nuovi oggetti da Active Directory, il servizio Microsoft Entra ID tenta di associare l'oggetto in ingresso a un oggetto Entra cercando il valore sourceAnchor dell'oggetto in ingresso rispetto all'attributo OnPremisesImmutableId degli oggetti gestiti cloud esistenti in Microsoft Entra ID. Se esiste una corrispondenza, Microsoft Entra Connect o Cloud Sync acquisisce l'origine o l'autorità (SoA) dell'oggetto e lo aggiorna con le proprietà dell'oggetto Active Directory in ingresso in quello che è noto come "hard-match".

Per rafforzare il comportamento di sicurezza dell'ambiente Microsoft Entra ID, stiamo introducendo una modifica che limita determinati tipi di operazioni hard match per impostazione predefinita.

Cosa cambia

A partire dal 1° giugno 2026, Microsoft Entra ID bloccherà qualsiasi tentativo da Entra Connect Sync o Cloud Sync dalla corrispondenza rigida di un nuovo oggetto utente da Active Directory a un oggetto utente Entra ID gestito dal cloud esistente che contiene i ruoli di Microsoft Entra.

Ciò significa:

Se un utente gestito dal cloud ha già onPremisesImmutableId (sourceAnchor) impostato e viene assegnato un ruolo Microsoft Entra, Microsoft Entra Connect Sync o Cloud Sync non sarà più in grado di assumere l'origine dell'autorità di tale utente eseguendo la corrispondenza con un oggetto utente in ingresso da Active Directory.
Questa protezione impedisce agli utenti malintenzionati di assumere utenti con privilegi gestiti dal cloud in Entra modificando gli attributi degli oggetti utente in Active Directory.

Cosa non cambia

Le operazioni di corrispondenza rigida per gli utenti cloud senza Microsoft Entra ruoli non sono interessate.
Il comportamento di corrispondenza flessibile non è interessato.
La sincronizzazione continua da Active Directory a Entra ID per gli oggetti con corrispondenza rigida in precedenza non verrà influenzata.

Azione del cliente richiesta

Se si verifica un errore di corrispondenza difficile dopo il 1° giugno 2026, vedere la documentazione relativa ai passaggi di mitigazione.

Disponibilità generale - L'autenticazione a più fattori esterni è disponibile a livello generale

Tipo: Nuova funzionalità
Categoria di servizio: MFA
Funzionalità del prodotto: Autenticazione utente

Siamo lieti di annunciare che i metodi di autenticazione esterni in Microsoft Entra ID sono ora disponibili a livello generale con un nuovo nome: Autenticazione a più fattori esterni (MFA esterna). Questa funzionalità consente alle organizzazioni di soddisfare i requisiti di autenticazione a più fattori, continuando a usare il provider MFA preferito. Microsoft Entra ID rimane il piano di controllo delle identità, eseguendo la valutazione completa dei criteri e le decisioni di accesso su ogni accesso, inclusa l'applicazione dell'accesso condizionale in tempo reale e la valutazione dei rischi di accesso. Per altre informazioni, vedere Come abilitare l'autenticazione a più fattori esterna.

Disponibilità generale: elenchi personalizzati di password escluse supportate in Microsoft Entra per ID esterno

Tipo: Nuova funzionalità
Categoria di servizio: B2C - Gestione dell'identità del consumatore
Funzionalità del prodotto: B2B/B2C

Oltre agli elenchi globali di password escluse già supportati, gli amministratori EEID possono ora aggiungere stringhe specifiche da bloccare durante la creazione e la reimpostazione della password. Per altre informazioni, vedere Password Protection - Elenchi personalizzati di password escluse.

Modifiche imminenti: rilevamento di jailbreak/radice nell'app Authenticator

Tipo: Nuova funzionalità
Categoria di servizio: Microsoft Authenticator App
Funzionalità del prodotto: Protezione e sicurezza delle identità

A partire da febbraio 2026, Microsoft Authenticator introdurrà il rilevamento di jailbreak/radice per Microsoft Entra credenziali nell'app Authenticator. L'implementazione avanza dalla modalità avviso → modalità di blocco. Gli utenti devono passare a dispositivi conformi per continuare a usare gli account Microsoft Entra in Authenticator.

Anteprima pubblica: supporto BYOD per Windows client tramite registrazione Microsoft Entra

Tipo: Nuova funzionalità
Categoria di servizio: Supporto BYOD
Funzionalità del prodotto: Accesso alla rete

Il supporto BYOD (Bring Your Own Device) per Windows con dispositivi registrati Microsoft Entra è ora disponibile in anteprima pubblica. Gli utenti e i partner possono access risorse aziendali dai propri dispositivi. Gli amministratori possono assegnare il profilo di traffico dell'applicazione privata agli account interni, inclusi gli utenti guest interni. Per altre informazioni, vedere: Bring Your Own Device (Preview).

Disponibilità generale - Pagine di blocco personalizzate

Tipo: Nuova funzionalità
Categoria di servizio: Internet gratuito
Funzionalità del prodotto: Accesso alla rete

Quando si configurano criteri che impediscono agli utenti di accedere a siti o app rischiosi, NSFW o non approvati in GSA, ricevono un messaggio di errore HTML chiaro con Accesso a Internet Microsoft Entra personalizzazione. Abbiamo sentito da molti amministratori che vogliono iniziare a personalizzare l'esperienza con il testo allineato a una guida di stile aziendale, callout alla documentazione delle condizioni per l'utilizzo aziendali, collegamenti ipertestuali ai flussi di lavoro IT e altro ancora.

Global Secure Access ora offre pagine di blocco personalizzate per Access Internet. In Microsoft API Graph gli amministratori possono ora:

Configurare il testo del corpo a livello di tenant della pagina del blocco GSA.
Aggiungere collegamenti ipertestuali tramite markdown limitato per fare riferimento alle condizioni per l'utilizzo, ai servizi di ticketing ServiceNow/IT o anche a MyAccess per l'integrazione del flusso di lavoro di governance ID.

Per altre informazioni, vedere: Come personalizzare la pagina globale di blocco Access sicura.

Disponibilità generale: Microsoft Entra Connect Sync supporta ora Windows Server 2025

Tipo: Nuova funzionalità
Categoria di servizio: Entra Connect
Funzionalità del prodotto: Entra Connect

Microsoft Entra Connect Sync supporta ufficialmente Windows Server 2025. Ciò significa che è possibile installare ed eseguire in modo sicuro Microsoft Entra Connect Sync nei server che eseguono Windows Server 2025, consentendo all'ambiente di gestione delle identità ibride di sfruttare appieno i miglioramenti più recenti Windows Server.

Che significa per te: Con questo aggiornamento, le organizzazioni possono aggiornare i server di sincronizzazione delle identità a Windows Server 2025 senza esitazione. Windows Server 2025 offre funzionalità avanzate che migliorano sicurezza, prestazioni e flessibilità e il team di progettazione ha convalidato accuratamente Microsoft Entra Connect Sync su questa piattaforma. Molti clienti sono stati desiderosi di adottare Windows Server 2025 per sfruttare la sicurezza avanzata, migliorare le prestazioni e migliorare le funzionalità di gestione. Ora, con il supporto ufficiale, è possibile trarre vantaggio da questi miglioramenti mantenendo al tempo stesso una soluzione ibrida di gestione delle identità ibrida affidabile e completamente supportata.

Il file di installazione .msi Connect Sync Microsoft Entra è disponibile esclusivamente in Interfaccia di amministrazione di Microsoft Entra in Microsoft Entra Connect. Per altri dettagli sulle versioni disponibili, vedere la pagina della cronologia delle versioni.

Consider che passa a Cloud Sync: Microsoft Entra Cloud Sync è un client di sincronizzazione che funziona dal cloud e consente ai clienti di configurare e gestire le preferenze di sincronizzazione online. È consigliabile usare Cloud Sync poiché vengono introdotte nuove funzioni che migliorano l'esperienza di sincronizzazione tramite Cloud Sync. È possibile evitare migrazioni future scegliendo Cloud Sync, se è l'opzione più adatta. Usare il confronto degli scenari di sincronizzazione supportati per verificare se Sincronizzazione cloud è il client di sincronizzazione appropriato.

Anteprima pubblica - Home page del nuovo utente finale in Account personale

Tipo: Nuova funzionalità
Categoria di servizio: Profilo personale/Account
Funzionalità del prodotto: Esperienze utente finali

La home page di https://myaccount.microsoft.com è stata aggiornata per offrire un'esperienza più mirata alle attività. Gli utenti visualizzeranno azioni in sospeso, ad esempio il rinnovo dei gruppi in scadenza, l'approvazione access richieste di pacchetti e la configurazione dell'autenticazione a più fattori direttamente nella home page. I collegamenti rapidi ad app, gruppi, pacchetti access e dettagli di accesso saranno più facili da trovare e usare. Questa modifica è progettata per semplificare la gestione degli account e aiutare gli utenti a rimanere al di sopra delle attività di access e sicurezza.

Disponibilità generale : Microsoft Entra servizio di provisioning disponibile in Microsoft Azure gestito da 21Vianet

Tipo: Nuova funzionalità
Categoria di servizio: Fornitura
Funzionalità del prodotto: In uscita verso applicazioni SaaS

Il servizio di provisioning Microsoft Entra può essere usato nel cloud 21Vianet/Cina per gli scenari seguenti: provisioning basato su API, Sincronizzazione cloud, sincronizzazione tra tenant cina, provisioning SCIM per l'applicazione non raccolta/applicazione personalizzata e provisioning di app locali (ECMA). I connettori della raccolta specifici, ad esempio Workday, SuccessFactors e AWS, non vengono onboarding nell'ambiente. Per altre informazioni, vedere: L'applicazione della raccolta non supporta il provisioning nei cloud us government o 21Vianet (Cina).

Disponibilità generale- Revocare le assegnazioni di pacchetti access approvate in precedenza in My Access

Tipo: Nuova funzionalità
Categoria di servizio: Gestione dei diritti
Funzionalità del prodotto: Identity Governance

Alla fine di marzo Microsoft Entra ID Governance responsabili approvazione possono ora revocare l'accesso a un pacchetto di accesso dopo che è già stata concessa un'approvazione. In questo modo i responsabili approvazione hanno un maggiore controllo per rispondere alle modifiche, agli errori o alle esigenze aziendali aggiornate. Con questo aggiornamento, un responsabile approvazione può annullare una decisione di approvazione precedente, rimuovendo immediatamente il access del richiedente nel pacchetto access. Solo il responsabile approvazione che ha originariamente approvato la richiesta può revocarlo, anche se più responsabili approvazione appartengono allo stesso gruppo di responsabili approvazione. Per altre informazioni, vedere Revoca di una richiesta.

Gennaio 2026

Disponibilità generale: è ora disponibile la possibilità di convertire l'origine dell'autorità degli utenti di Active Directory locali sincronizzati in utenti cloud

Tipo: Nuova funzionalità
Categoria di servizio: Gestione utenti
Capability: Microsoft Entra Cloud Sync

Siamo lieti di annunciare la disponibilità generale del cambio di origine dell'autorità (SOA) a livello di oggetto per Microsoft Entra ID. Con questa funzionalità, gli amministratori possono eseguire la transizione dei singoli utenti dalla sincronizzazione con Active Directory (AD) a diventare account gestiti dal cloud all'interno di Microsoft Entra ID. Questi utenti non sono più legati alla sincronizzazione di Active Directory e si comportano come utenti cloud nativi, offrendo maggiore flessibilità e controllo. Questa funzionalità consente alle organizzazioni di ridurre gradualmente la dipendenza da Active Directory e semplificare la migrazione al cloud, riducendo al minimo le interruzioni per gli utenti e le operazioni quotidiane. Sia Microsoft Entra Connect Sync che Cloud Sync supportano completamente questo commutatore SOA, garantendo un processo di transizione senza problemi.

Per altre informazioni, vedere: Adottare il comportamento cloud-first: Trasferire l'origine dell'autorità (SOA) dell'utente nel cloud.

Disponibilità generale : Microsoft Entra ID Governance'imposizione del contatore della fatturazione guest

Tipo: Nuova funzionalità
Categoria di servizio: Gestione entitlement, flussi di lavoro relativi al ciclo di vita
Funzionalità del prodotto: Gestione entitlement, flussi di lavoro relativi al ciclo di vita

L'imposizione per il contatore della fatturazione guest Microsoft Entra ID Governance è ora applicata per la gestione entitlement e i flussi di lavoro del ciclo di vita (le verifiche di accesso verranno applicate più avanti in CY26 Q1). Per continuare a usare le funzionalità premium di Entra ID governance per gli utenti guest nei tenant della forza lavoro, è necessario collegare una sottoscrizione Azure valida per attivare il Microsoft Entra ID Governance per il componente aggiuntivo guest. Se una sottoscrizione non è collegata, la creazione o gli aggiornamenti delle nuove configurazioni di governance con ambito guest verranno limitate (ad esempio, determinati criteri di pacchetto access, access revisioni e flussi di lavoro del ciclo di vita) e le azioni di governance specifiche del guest potrebbero non riuscire fino a quando non viene configurata la fatturazione.

Per altre informazioni, vedere: Microsoft Entra ID Governance licenze per gli utenti guest.

Disponibilità generale - Credenziali client in Microsoft Entra per ID esterno

Tipo: Nuova funzionalità
Categoria di servizio: B2C - Gestione dell'identità del consumatore
Funzionalità del prodotto: B2B/B2C

Siamo lieti di annunciare la disponibilità generale delle credenziali client in Entra External ID. Il flusso di concessione di credenziali client OAuth 2.0 permette a un servizio Web (client riservato) di usare le proprie credenziali per l'autenticazione in caso di chiamata a un altro servizio Web, invece di rappresentare un utente. Le autorizzazioni vengono concesse direttamente all'applicazione stessa da un amministratore.

Fatturazione: quando si configura l'autenticazione da computer a computer (M2M) per Microsoft Entra per ID esterno, è necessario usare il componente aggiuntivo M2M Premium. Esaminare i criteri di utilizzo dei componenti aggiuntivi Premium dell'organizzazione per comprendere le implicazioni sui costi e assicurarsi che l'implementazione sia conforme alle linee guida di governance e licenze interne. Per altre informazioni, vedere: Microsoft Identity Platform e il flusso di credenziali client OAuth 2.0.

Disponibilità generale - Personalizzazione basata su app tramite temi di personalizzazione in Entra External ID

Tipo: Nuova funzionalità
Categoria di servizio: B2C - Gestione dell'identità del consumatore
Funzionalità del prodotto: B2B/B2C

In Entra External ID (EEID) i clienti possono creare un'unica esperienza di personalizzazione personalizzata a livello di tenant applicabile a tutte le app. Stiamo introducendo un concetto di personalizzazione dei "temi" per consentire ai clienti di creare esperienze di personalizzazione diverse per applicazioni specifiche. Una nuova funzionalità di anteprima live consente anche di visualizzare rapidamente le modifiche prima del salvataggio. Per altre informazioni, vedere Personalizzare l'esperienza di accesso per l'applicazione con temi di personalizzazione.

Disponibilità generale - Log di controllo della creazione dell'entità servizio per avvisi e monitoraggio

Tipo: Nuova funzionalità
Categoria di servizio: Revisione
Funzionalità del prodotto: Monitoraggio e reportistica

Le nuove proprietà del log di controllo consentono ora agli amministratori di comprendere facilmente il motivo per cui è stata creata un'entità servizio e chi o cosa l'ha attivata. I log surface il meccanismo di provisioning, gli SKU o i piani di servizio specifici che hanno abilitato la creazione JIT e il tenant principale della registrazione dell'app. Questo consente agli amministratori di distinguere rapidamente il provisioning basato su Microsoft dall'attività guidata dal tenant, semplificando gli avvisi e le indagini sulle entità servizio appena create. Per altre informazioni, vedere:

Disponibilità generale - Criteri di Access condizionale del controllo sessione in ENTRA EXTERNAL ID

Tipo: Nuova funzionalità
Categoria di servizio: Accesso condizionale
Funzionalità del prodotto: B2B/B2C

Gli amministratori EEID possono configurare la sessione del browser persistente e la frequenza di accesso in Access condizionale. Per altre informazioni, vedere Conditional Access: Manage Session Controls Effectively.

Disponibilità generale - Entra private Access per i controller di dominio

Tipo: Nuova funzionalità
Categoria di servizio: Accesso privato
Funzionalità del prodotto: Accesso alla rete

Portare l'autenticazione a più fattori nelle applicazioni locali quando si accede da locale, ad esempio access da locale a locale, salvaguardando al contempo i controller di dominio dalle minacce alle identità. Abilitare le access sicure alle app private che usano controller di dominio per l'autenticazione Kerberos. Per altre informazioni, vedere: Configurare Accesso privato Microsoft Entra per Active Directory controller di dominio.

Disponibilità generale - Miglioramento dell'imposizione per tutti i criteri delle risorse con esclusioni di risorse

Tipo: Funzionalità modificata
Categoria di servizio: Accesso condizionale
Capability: Controllo di accesso

Accesso condizionale di Microsoft Entra sta rafforzando il modo in cui i criteri destinati a Tutte le risorse con esclusioni di risorse vengono applicati in un set ristretto di flussi di autenticazione. Dopo questa modifica, negli accessi utente in cui un'applicazione client richiede solo OIDC o specific directory ambiti, criteri di accesso condizionale destinati a Tutte le risorse con una o più esclusioni di risorse o criteri destinati in modo esplicito Azure Graph di ACTIVE Directory. In questo modo i criteri vengono applicati in modo coerente indipendentemente dal set di ambito richiesto dall'applicazione client. Per altre informazioni, vedere: New Conditional Access behavior when an ALL resources policy has a resource exclusion .For more information, see: New Conditional Access behavior when an ALL resources policy has a resource exclusion.

Commenti e suggerimenti

Questa pagina è stata utile?

Last updated on 2026-06-26

Microsoft Entra versioni e annunci

Giugno 2026

Disponibilità generale: gli utenti esterni possono essere assegnati direttamente ai pacchetti di accesso

Disponibilità generale: Microsoft Entra rotazione delle chiavi Kerberos è stata migliorata l'affidabilità per i flussi di riferimento attendibilità in ingresso

Disponibilità generale - Supporto BYOD per Windows client tramite registrazione entra

Disponibile a livello generale - Rilevamento di jailbreak/radice nell'app Authenticator

Anteprima pubblica: protezioni di accesso condizionale esteso per gli account utente dell'agente

Disponibilità generale - Federazione IDP SAML senza dominio per i tenant della forza lavoro

Disponibilità generale - API SCIM 2.0 per Microsoft Entra ID nel cloud US Gov

Disponibilità generale: è ora disponibile Microsoft Entra backup e ripristino

Modifica imminente- Miglioramento dell'esperienza di ripristino per i passkey dell'app Authenticator associato a dispositivo in iOS

Anteprima pubblica - Nuovo ruolo Entra predefinito per la risposta all'identità SOC in Microsoft Defender

Anteprima pubblica- Impedisci modifiche non autorizzate ai gruppi di Active Directory con l'imposizione dei gruppi di Active Directory

Maggio 2026

Anteprima pubblica: abilitare l'eliminazione temporanea per gli oggetti device di Microsoft Entra

Disponibilità generale - Test di risoluzione NetBiosName ora informativo

Modifica imminente - Autorizzazione di amministrazione avanzata per le modifiche di configurazione di Microsoft Entra Connect Sync

Anteprima pubblica - Autenticazione basata sull'identità del carico di lavoro per le integrazioni del provisioning di SAP SuccessFactors

Anteprima pubblica - Etichette di riservatezza per i gruppi di sicurezza di Microsoft Entra

Disponibilità generale - Individuazione account

Disponibilità generale - Sincronizzazione tra gruppi di tenant

Disponibilità generale - Pagine dell'account personale modernizzato

Disponibilità generale - Supporto per passkey nella campagna di registrazione Microsoft Entra ID

Anteprima pubblica - Automatizzare l'impostazione o la cancellazione dei valori degli attributi utente nei flussi di lavoro del ciclo di vita

Disponibilità generale : l'autenticazione preferita dal sistema è stata espansa fino al primo fattore in Microsoft Entra ID

Disponibilità generale - Modalità HSC (High Scale Compatibility) per Microsoft Entra per ID esterno

Archiviazione dei criteri espansa per passkey (FIDO2) in Microsoft Entra ID

Anteprima pubblica: Azure le assegnazioni di ruolo possono ora essere regolate tramite Gestione entitlement

Disponibilità generale - Gestire il ciclo di vita della sponsorizzazione dell'ID agente con flussi di lavoro del ciclo di vita

Aprile 2026

Disponibilità generale - piattaforma Microsoft Entra Agent ID

Anteprima pubblica - Individuazione account

Anteprima pubblica : Microsoft Entra ID federazione con ID esterno (EEID)

Anteprima pubblica - Personalizzazione basata su app tramite temi di personalizzazione nei tenant Microsoft Entra

Modifica imminente: eseguire la migrazione dalla sincronizzazione Microsoft Entra Connect a Microsoft Entra Cloud Sync

Cosa succederà dopo

Cosa cambia

Cosa non cambia

Pianificare la modifica - Aggiornare le applicazioni di provisioning SCIM per l'uso dell'autenticazione moderna

Che cosa sta cambiando

Quando cambia

Perché questo sta cambiando

Azione richiesta dai clienti

Rimani sempre aggiornato

Anteprima pubblica - API di filtro $count nell'API di accesso

Pianificare la modifica: passare dall'autenticazione di base all'autenticazione basata sull'identità del carico di lavoro per le integrazioni di provisioning di SAP SuccessFactors

Cosa cambia

Cosa significa per te

Azione consigliata

Informazioni aggiuntive

Disponibilità generale - Prelettura dei dati di terminazione di Workday per personalizzare la logica di disabilitazione dell'account

Disponibilità generale: Microsoft Entra supporto dell'autenticazione basata su certificati (CBA) in iOS e CBA come secondo fattore

Disponibilità generale - Microsoft Identity Manager (MIM) 2016 Service Pack 3 (SP3)

Servizio di sincronizzazione MIM

Servizio e portale MIM

Scaricare e aggiornare le informazioni

Disponibilità generale: come richiedente AP, è possibile vedere in Accesso personale chi è il responsabile approvazione se il proprietario del pacchetto di accesso consente di

Disponibilità generale - Entra CBA come terza opzione nei metodi MFA preferiti dal sistema

Disponibilità generale - Supporto client gsa iOS

Disponibilità generale - Definizione dell'ambito autorità di certificazione (CA) Entra CBA

Disponibilità generale - Filtro contenuto di rete basato sui tipi di file

Disponibilità generale - Firewall cloud GSA per reti remote

Disponibilità generale: abilitazione dei provider di identità social in Entra External ID Native Authentication tramite flussi con delega del browser (visualizzazione Web) tramite SDK per le applicazioni

Disponibilità generale- Applicare criteri di accesso condizionale come MFA per ogni attivazione di PIM

Disponibilità generale - Utilizzo licenze

Disponibilità generale - Hint autorità di certificazione per Microsoft Entra'autorità di certificazione

Disponibilità generale - Criteri di durata dei token configurabili

Marzo 2026

Pianificare la modifica: consolidamento del Registro agenti in Microsoft Agent 365

Anteprima pubblica: Microsoft Entra backup e ripristino è ora disponibile

Anteprima pubblica - Entra Hybrid Join con Entra Kerberos

Disponibilità generale - Passkey sincronizzati in Microsoft Entra ID

Disponibilità generale - API SCIM 2.0 per Microsoft Entra ID

Anteprima pubblica - Sincronizzazione dei gruppi di sicurezza tra tenant

Anteprima pubblica: Microsoft Entra passkey in Windows

Disponibilità generale - Profili Passkey in Microsoft Entra ID

Anteprima pubblica - Relazioni di governance dei tenant

Anteprima pubblica - Tenant correlati

Anteprima pubblica - Esperienza del portale di amministrazione della gestione della configurazione del tenant

Disponibilità generale: Microsoft supporto single Sign-On per Linux per l'autenticazione con credenziali MFA Phish-Resistant