Microsoft heeft op 15 oktober 2026 de maandelijkse updates voor Microsoft Entra aangekondigd op het Tech Community-blog. Het bedrijf reorganiseert de presentatie van nieuwe functies rond vier klantuitkomsten: organisaties vertrouwd en veerkrachtig houden, gebruikers en agents veilige toegang zonder wrijving geven, kosten en complexiteit van toegangsbeheer verminderen, en AI veilig op ondernemingsschaal invoeren.
Continuous Access Evaluation met device-signalen
Universal Continuous Access Evaluation (CAE) in Global Secure Access ondersteunt nu aanvullende device-revocation-signalen. Wanneer een apparaat wordt verwijderd, uitgeschakeld of niet-compliant wordt, kan CAE de toegang direct aanpassen. Deze functie is in public preview beschikbaar en helpt hybride gebruikers snelle, naadloze en veilige toegang te behouden terwijl sterke beveiligingscontroles behouden blijven.
Vereenvoudigde device-registratie en toegangsaanvragen
De device-registratie-ervaring voor Windows is verbeterd en is nu algemeen beschikbaar. Gebruikers kunnen hun apparaat rechtstreeks tijdens aanmelding registreren wanneer ze toegang aanvragen via ondersteunde native applicaties die beveiligd zijn door Microsoft Entra Conditional Access-beleid met token protection, zonder een afzonderlijke workflow te volgen.
Daarnaast kunnen gebruikers in ServiceNow nu rechtstreeks access packages aanvragen en hun aanvraaggeschiedenis bekijken. Aangewezen fiatteurs kunnen aanvragen goedkeuren of weigeren zonder ServiceNow te verlaten. Deze integratie is algemeen beschikbaar.
Cloud Sync-migratie en SAP SuccessFactors-authenticatie
Microsoft biedt een geleide migratietool voor organisaties die van Microsoft Entra Connect Sync naar Microsoft Entra Cloud Sync willen overstappen. De tool is nu algemeen beschikbaar en omvat readiness-beoordeling, provisioning agent-setup, gecontroleerde activering en validatie na activering.
Voor SAP SuccessFactors-provisioning ondersteunt Microsoft Entra nu Workload Identity-gebaseerde authenticatie in public preview. Dit vervangt langdurige gebruikersnamen en wachtwoorden door Entra-beheerde credentials en kortdurende, op standaarden gebaseerde access tokens. Deze wijziging helpt organisaties zich voor te bereiden op SAP SuccessFactors' geplande afschaffing van basisauthenticatie voor zijn API's in november 2026. De optie werkt voor inbound provisioning naar Active Directory en Microsoft Entra ID, evenals voor writeback-scenario's.
Provisioning-verbeteringen en applicatiegroep-governance
Microsoft Entra provisioning kan nu null of lege kenmerkwaarden wissen wanneer de overeenkomstige bronkenmerk null of leeg is. Deze null-value provisioning-mogelijkheid is in public preview beschikbaar voor API-driven inbound provisioning, Workday inbound user provisioning en SAP SuccessFactors inbound user provisioning naar Microsoft Entra ID en on-premises Active Directory.
Custom call-outs met Azure Logic Apps ondersteunen nu geavanceerde kenmerk-transformaties tijdens user provisioning, bijvoorbeeld het genereren van unieke werknemeraliassen. Dit is in public preview beschikbaar voor create events in HR inbound, SaaS outbound en cross-tenant synchronization provisioning flows.
Microsoft Entra ID Governance kan nu applicatiegroepen en lidmaatschappen ontdekken en beheren. Beheerders kunnen lokale of verweesde groepen zonder overeenkomstig Microsoft Entra-object identificeren, evenals groepen en gebruikers zonder overeenkomstige applicatietoewijzing in Microsoft Entra ID. Deze functie is in public preview.
Global Secure Access-uitbreidingen
Guest-gebruikers kunnen nu via Global Secure Access verbinding maken terwijl zij zijn aangemeld bij het Microsoft Entra ID-account van hun thuisorganisatie. De client detecteert partnertenant waar de gebruiker een gast is en biedt een optie om naar de customer tenant-context over te schakelen. Privéverkeer wordt vervolgens via de Global Secure Access-service van de klant gerouteerd. Deze functie is in public preview.
Microsoft-beheerde certificaten voor TLS-inspectie in Global Secure Access zijn nu in public preview. Voorheen moesten klanten hun eigen certificaten en vertrouwensketens inrichten en beheren. Met Microsoft-beheerde certificaten verwijdert Microsoft de noodzaak voor klanten om hun eigen certificaatautoriteit of public key infrastructure te beheren.
Secure AI en toekomstige richting
Microsoft benadrukt dat AI-agenten die kunnen redeneren, handelen, tools gebruiken en namens mensen en organisaties kunnen opereren, nieuwe veiligheidsuitdagingen stellen. Organisaties moeten weten welke agenten bestaan, begrijpen wat zij kunnen openen en doen, hen binnen passende grenzen beperken en die beschermingen voortdurend aanpassen.
Microsoft kondigt aan dat op Microsoft Ignite (17–20 november) meer details zullen worden gedeeld over de benadering van Secure AI, inclusief de rol van Microsoft Entra en Agent 365.
Beheer en voorbereiding
Beheerders kunnen de nieuwe CAE-signalen in Global Secure Access controleren via de Microsoft Entra-portal. De geleide Cloud Sync-migratietool is beschikbaar in de Microsoft Entra-beheerinterface. SAP SuccessFactors Workload Identity-authenticatie kan worden geconfigureerd in de provisioning-instellingen. Microsoft-beheerde certificaten voor TLS-inspectie kunnen worden ingesteld in de Global Secure Access-configuratie. Alle functies in public preview kunnen worden getest in testomgevingen voordat ze in productie worden geïmplementeerd.
