Microsoft heeft op 10 augustus 2026 de augustusupdate voor Microsoft Entra aangekondigd op het Microsoft Entra Blog. De update bevat zes functies die nu algemeen beschikbaar zijn, plus drie nieuwe functies in public preview.
Algemeen beschikbare functies
Admin control voor SSO-prompts op Windows
Beheerders kunnen nu een ondersteunde registerinstelling gebruiken om SSO-machtigingen (Single Sign-On) automatisch te accepteren op beheerde Windows-apparaten. Dit stelt gebruikers in staat Microsoft-referenties van hun Windows-aanmelding te gebruiken voor andere Microsoft-apps en -services zonder aanvullende prompts. De functie is beschikbaar vanaf de juli 2026-maandelijkse beveiligingsupdate voor Windows 11, versie 24H2 en 25H2 via KB5101650 (14 juli 2026).
Exchange Online-attributen terugschrijven naar Active Directory
Cloud-beheerde externe postvakken kunnen nu de Source of Authority (SOA) voor Exchange-attributen verplaatsen naar Exchange Online, terwijl de gebruikersidentiteit vanuit on-premises Active Directory gesynchroniseerd blijft. Wijzigingen in Exchange-attributen worden via Microsoft Entra Cloud Sync teruggeschreven naar on-premises Active Directory.
What-if-modus in Lifecycle Workflows
Beheerders kunnen nu workflowverwerking simuleren om te ontdekken welke gebruikers in het uitvoeringsbereik vallen en mogelijke problemen op te sporen zonder gebruikers te beïnvloeden.
Lifecycle Workflow-uitvoeringen annuleren
Werkstroomuitvoeringen die in de wachtrij staan of bezig zijn kunnen worden geannuleerd om de gevolgen van automatiseringsfouten of misconfiguaties te voorkomen of in te perken. Reeds voltooide taken worden niet teruggedraaid.
User Attribute Updates-taak in Lifecycle Workflows
Gebruikersattributen kunnen nu automatisch worden ingesteld of gewist wanneer lifecycle-gebeurtenissen plaatsvinden. Ondersteunde attributen omvatten ingebouwde gebruikersattributen, on-premises extensieattributen voor cloud-beheerde gebruikers en directoryextensieattributen. Beheerders kunnen tot tien attributupdates per taak configureren.
Uitgebreide dynamische attributen voor Lifecycle Workflow-e-mailmeldingen
Lifecycle Workflows-e-mails ondersteunen nu een nieuwe attributenindeling en uitgebreide set dynamische attributen, waaronder aanvullende ingebouwde gebruikersattributen, aangepaste beveiligingsattributen, directoryextensies en on-premises extensieattributen.
E-mail optioneel voor externe identiteitsprovider-registratie
Microsoft Entra External ID ondersteunt nu federatie met externe identiteitsproviders die e-mailadressen van gebruikers niet delen. Gebruikers die zich aanmelden met sociale identiteitsproviders kunnen ervoor kiezen hun e-mailadres niet te delen en toch de registratie voltooien.
Public Preview-functies
On-premises Active Directory-apparaten synchroniseren met Cloud Sync
On-premises AD-apparaten kunnen nu worden gesynchroniseerd naar Microsoft Entra ID met behulp van Microsoft Entra Cloud Sync. Dit maakt Hybrid Azure AD Join (HAADJ) en apparaatlifecyclusbeheer mogelijk in verbonden en verbroken forests, zonder Microsoft Entra Connect Sync of AD FS. Apparaatattribuutupdates, uitschakelingen en verwijderingen kunnen van AD naar Microsoft Entra ID stromen.
Automatische detectie en opschoning van sponsorloze gasten
Lifecycle Workflows ondersteunt nu het automatisch detecteren en opschonen van sponsorloze gastaccounts. Dit voorkomt ophoping van verouderde, ongebruikte of overgeautoriseerde externe gebruikers na afloop van een engagement, waardoor beveiligings- en compliancerisico's afnemen.
Back-up en herstel van Group Policy Objects in Microsoft Entra Domain Services
Microsoft Entra Domain Services onderhoudt nu automatisch back-ups van beheerde GPO's, waardoor beheerders beleidsinstellingen kunnen herstellen na onbedoelde wijzigingen. Dit helpt organisaties GPO-configuratiegegevens van beschikbare back-uppunten te herstellen en consistent beleidsbeheer in beheerde domeinen te handhaven.
Wat dit betekent voor beheer
De SSO-beheeroptie vereenvoudigt aanmeldingsprocessen op beheerde Windows-apparaten en vermindert gebruikersfrustatie. De Cloud Sync-ondersteuning voor apparaatsynchronisatie biedt organisaties meer flexibiliteit bij de overgang van Microsoft Entra Connect Sync. De uitgebreide Lifecycle Workflows-mogelijkheden, inclusief what-if-modus en annulering, geven beheerders meer controle en veiligheid bij automatisering. De sponsorloze gastopschoning helpt compliancerisico's te verminderen en omgevingen schoon te houden.
Bronnen
- What's New in Microsoft Entra: August 2026
- https://learn.microsoft.com/entra/identity/devices/sso-admin-control
- https://support.microsoft.com/servicing/os/windows-11/2026/07/july-14-2026-kb5101650-os-builds-26200-8875-and-26100-8875
- https://techcommunity.microsoft.com/blog/exchange/writeback-for-cloud-managed-remote-mailboxes-now-generally-available/4543507
- https://learn.microsoft.com/entra/id-governance/simulate-workflow-execution
- https://learn.microsoft.com/entra/id-governance/cancel-workflow-runs
- https://learn.microsoft.com/entra/id-governance/how-to-lifecycle-workflow-update-user-attributes
- https://learn.microsoft.com/entra/id-governance/customize-workflow-email
- https://learn.microsoft.com/entra/external-id/customers/how-to-custom-oidc-federation-customers#make-email-optional-for-external-identity-provider-sign-up
- https://learn.microsoft.com/entra/identity/hybrid/cloud-sync/device-sync
- https://learn.microsoft.com/entra/id-governance/how-to-lifecycle-workflow-unsponsored-guest-removal
- https://learn.microsoft.com/entra/identity/domain-services/group-policy
