Faala pessoal, 100%?

A nave mãe entupiu Agosto com novidades. Podemos dizer que foi mês de “maturidade operacional” no Entra ID. Apontaria as novidades do Lifecycle Workflow e do Entra Cloud Sync como as bombas do mês. Vamos as news.

Tenant Governance agora em GA

O Microsoft Entra Tenant Governance virou GA. Eu já havia falado sobre esse cara aqui um tempinho atrás. O que antes era colcha de retalhos de scripts e planilhas virou um produto, ainda não tão maduro, mas com muito potencial. Além de apoiar no dia a dia, algo me diz que a msft também pode utilizar esse recurso para fins de auditoria. Vejamos as paginas dos próximos capitulos.

Se você é MSP ou consultor com vários tenants sob gestão, vale mapear como encaixar na operação.

What-if mode no Lifecycle Workflows

O já conhecido What-if, lá das políticas de Acesso Condicional, agora tem sua versão em GA no LCW. A ideia é a mesma, um modo de simulação que roda o workflow “no vazio” e mostra exatamente quais usuários cairiam no escopo, sem executar nada de verdade.

Antes desse recurso o teste era em produção, agora, com o What-if, você valida o impacto primeiro e só aplica quando tiver confiança. Pra mim, esse é o destaque prático do mês, principalmente pra quem não curte parar uma operação pro conta de um erro simples numa query do LCW.

Lifecycle Workflows

Mais novidades para o LCW. Três, todos agora GA:

• Cancelar runs na fila ou em andamento. Se tens algo schedulado, agora é possível cancelar, ou caso a task ainda não tenha sido executada, você também conseguirá cancelar. Atenção que esse recurso não é um ctrl+Z, o que rodou, já foi e estrago está feito =D.
• User Attributes Update agora define ou limpa até 10 atributos por evento.
• E-mails customizados ganharam novo formato de atributos dinâmicos com mais campos disponíveis (built-in, custom security attributes, directory extensions e extension attributes do on-premises). Dá pra personalizar e-mail de onboarding/offboarding sem script externo. Fica bonito? Nem tanto, mas ja é um avanço.

Cloud Sync com writeback do Exchange e sync de devices

O Cloud Sync segue adicionando mais recursos e ganhando espaço;

Writeback de atributos do Exchange Online pro AD em GA. Agora uma vez que a Source of Authority dos atributos de Exchange vá pra nuvem, é possível devolver as mudanças pro AD via Cloud Sync. Esse carinha permite que, por exemplo, uma empresa em transição pro Exchange Online que dependa de algum atributo relacionado com mail, possa ter a mailbox migrada. O CloudSync conseguirá fazer o writeback para o objeto do AD.

Sincronização de devices do AD via Cloud Sync (Preview). Habilita Hybrid Azure AD Join e ciclo de vida de dispositivos (update, disable, delete do AD pro Entra) sem Connect Sync nem AD FS, inclusive em florestas desconectadas. Esse era exatamente o gap que fazia empresa segurar a migração pro Cloud Sync. Como ainda está em Preview, be careful.

Faxina automática de guests sem sponsor

O Lifecycle Workflows ganhou suporte, ainda em Preview, pra detectar e limpar automaticamente contas de convidado sem sponsor. Similar a um Access Review, mas olhando para o atributo “Sponsor” das contas Guest. Simples mas super funcional. Time de governança curtirá, com certeza.

Drops

• SSO no Windows sem prompt repetido (GA): configuração de registro que o admin aplica via GPO/Intune em dispositivos gerenciados (Windows 11 24H2/25H2) pra aceitar SSO automaticamente, sem interromper o usuário. Um pre-req aqui é o KB5101650 instalado. Teste antes de por em produção.
• E-mail opcional no External ID (GA): Federação com IdPs que não compartilham e-mail. Longe de mim ser fã do External ID (antigo Entra B2C), mas está ai uma novidade que ajudará.
• Authenticator: Backup e Restore no iOS via iCloud Keychain com criptografia ponta a ponta, sem depender de conta pessoal Microsoft. E ainda entrega detecção de jailbreak/root bloqueando credenciais do Entra em aparelhos comprometidos.

Conclusão

Muita coisa nova pra estudar e testar agora em Agosto. O foco em Governança mostra uma direção clara da Microsoft e entendo que podemos contar os meses para receber o update de que o Entra Connect será descontinuado.

Espero que tenha te ajudado! Grande abraço \,,/

O post Novidades do Entra ID – Agosto 2026 apareceu primeiro em Entra ID Brasil.

Faaala pessoal, 100%?

A Microsoft não postou a seção de julho no portal de News do Entra, mas mesmo assim, tivemos alguns anúncios que valem ser citados.

Temos duas grandes notícias para julho, ambas podem impactar diretamente sua operação.

Adios, SMS e ligação. Welcome passkey como método de autenticação padrão

A nave mãe anunciou que aposentará o serviço de SMS e ligações como segundo método de autenticação, no formato que existe hoje. Isso não quer dizer que essas duas opções estarão indisponíveis, a grande mudança aqui é que agora, você terá de pagar pelo uso delas. Sim, a entrega dos SMSs e ligações não será mais feita de forma gratuita pela Microsoft. Para continuar utilizando esses dois metodos, você terá de contratar uma das opções disponíveis no EntraID e, obviamente, pagar por isso.

Essa manobra era meio que esperada, visto o crescimento de ataques de roubo de token. E também funciona como um pequeno empurrão para a adoção mais acelerada do Passkey.

Status: Anúncio oficial (rollout começa em setembro/2026, corte em fevereiro/2027)

O que indico como próximos passos:

1. Levante quem no seu tenant usa exclusivamente SMS ou ligação como MFA
2. Rode (ou acelere) uma campanha de registro de passkey pra esse grupo antes de setembro
3. Decida se precisará de um provedor de telecom customizado — se sim, comece a avaliar opções desde já, porque a Security Store só liberará isso em 18/09
4. Trabalhe em conjunto com seu time de suporte. É certeza que o fluxo de chamados aumentará durante essa possível transição

Rollout do Cloud Sync iniciado

Como anunciado em Abril, Microsoft Entra releases and announcements – Microsoft Entra | Microsoft Learn, a Microsoft iniciou a preparação para a migração de Tenants para o Cloud Sync.

Se você faz parte das primeiras ondas, já pode ter recebido em seu Message Center ou Entra Connect Health uma mensagem alertando-o sobre a mudança.

Apenas reforçando, essa é uma mudança que não haverá um opt-out, a Microsoft empurrará a alteração sem opt-out.

Vale conectar isso com outro reforço de segurança do mesmo ciclo: desde 1º de junho de 2026, o Entra já bloqueia qualquer tentativa de “hard-match” vindo do AD que tente assumir um usuário cloud que já tenha Entra Role atribuída. Isso fecha uma brecha já conhecida de escalação de privilégio via manipulação de atributo no on-prem.

Status: Plan for change (notificações começaram em julho/2026, rollout em ondas ao longo dos próximos meses)

Jailbreak/Root Detection no Authenticator: agora oficialmente também no Android

Já falamos sobre o bloqueio implementado no Authenticator, onde o app passou a bloquear celular com jailbreak/root. Em julho temos a expansão desse padrão também para Android.

Embora você já faça isso utilizando App Protection (Se não faz, deveria), qualquer usuário agora não conseguirá mais utilizar o Microsoft Authenticator caso tenha o celular com Jailbreak (iPhone) ou Root (Android).

Mais uma vez, vemos a Microsoft se posicionando de maneira mais robusta em relação a requisitos de segurança para utilização de seus Apps.

Status: GA

Conclusão

Não tivemos volume de novidades em Julho mas, garanto que não faltará planejamento e atividades com as mudanças previstas

Espero que tenha te ajudado! Grande abraço \,,/

Fonte oficial: Microsoft Entra releases and announcements – Microsoft Entra | Microsoft Learn

O post Novidades do EntraID – Julho 2026 apareceu primeiro em Entra ID Brasil.