https://thecybersec.gr/categories/identity-access/Recent content in Identity & Access on Microsoft 365 Security InsightsHugoel-grMon, 28 Sep 2026 17:00:00 +0300https://thecybersec.gr/posts/global-secure-access/global-secure-access-meros-5-conditional-access/Mon, 28 Sep 2026 09:00:00 +0300https://thecybersec.gr/posts/global-secure-access/global-secure-access-meros-5-conditional-access/Στα προηγούμενα τέσσερα μέρη είδαμε τι κάνει κάθε traffic profile ξεχωριστά. Σε αυτό το πέμπτο και συμπληρωματικό μέρος μένω αποκλειστικά στο κομμάτι που τα ενώνει όλα: το Conditional Access. Τρία παραδείγματα πολιτικών, βήμα-βήμα, όπως τα περιγράφει η ίδια η Microsoft, με το σκεπτικό πίσω από κάθε ρύθμιση.https://thecybersec.gr/posts/entra-connect-mandatory-upgrade-2026/Sat, 29 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/entra-connect-mandatory-upgrade-2026/Το Entra Connect δεν στέλνει απλώς ένα ακόμα security advisory. Στις 30 Σεπτεμβρίου 2026 κλείνει ένα παράθυρο, και αν το tenant σου δεν είναι πάνω από την έκδοση 2.5.79.0, δεν μιλάμε για έκθεση σε ρίσκο, μιλάμε για πλήρη διακοπή του synchronization. Ένα ζήτημα που ανήκει εξίσου στο patch management και στο risk register σου.https://thecybersec.gr/posts/new-features/defender-xdr-unified-response-actions-identity-accounts/Fri, 28 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/new-features/defender-xdr-unified-response-actions-identity-accounts/Μέχρι σήμερα, το να απενεργοποιήσεις έναν compromised χρήστη σήμαινε να ανοίξεις τρία ή τέσσερα διαφορετικά console, ένα για το AD, ένα για το Entra, ένα για το SaaS app, και να ελπίζεις ότι δεν ξέχασες κανένα. Το MC1461704 φέρνει αυτές τις ενέργειες σε ένα ενιαίο workflow μέσα από το Identity page, και αυτό αλλάζει άμεσα το πώς πρέπει να γράφονται τα playbooks απόκρισης.https://thecybersec.gr/posts/new-features/defender-xdr-unified-identity-timeline/Thu, 27 Aug 2026 08:00:00 +0300https://thecybersec.gr/posts/new-features/defender-xdr-unified-identity-timeline/Μέχρι σήμερα, η ανασύνθεση μιας χρονολογικής ακολουθίας γύρω από μια ύποπτη ταυτότητα σήμαινε pivoting ανάμεσα σε sign-in logs, audit logs και advanced hunting tables. Το MC1461705 φέρνει όλα αυτά σε ένα timeline, με πεδία σαν το Session ID και το Unique token identifier να μπαίνουν επιτέλους στο investigation view, όχι μόνο στο raw log.https://thecybersec.gr/posts/new-features/defender-identity-health-alert-network-traffic/Fri, 21 Aug 2026 10:00:00 +0300https://thecybersec.gr/posts/new-features/defender-identity-health-alert-network-traffic/Ένα Defender for Identity sensor μπορεί να δείχνει healthy και ταυτόχρονα να μη βλέπει καθόλου την κίνηση του domain controller που υποτίθεται ότι παρακολουθεί. Το νέο health alert έρχεται να καλύψει ακριβώς αυτό το τυφλό σημείο, και αξίζει να καταλάβεις γιατί υπήρχε τόσο καιρό.https://thecybersec.gr/posts/new-features/defender-for-identity-health-issue-missing-windows-events/Tue, 18 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/new-features/defender-for-identity-health-issue-missing-windows-events/Ένα Defender for Identity sensor μπορεί να δείχνει healthy, connected, licensed, και ταυτόχρονα να μη βλέπει σχεδόν τίποτα από έναν συγκεκριμένο Domain Controller, γιατί τα Windows events απλά δεν φτάνουν ποτέ ως εκεί. Το νέο health issue που ανακοίνωσε η Microsoft με το MC1455016 βάζει επιτέλους όνομα σε αυτό το τυφλό σημείο, και αξίζει να καταλάβεις γιατί υπήρχε πριν καν εμφανιστεί το alert.https://thecybersec.gr/posts/azure-kai-entra-to-themelio/Thu, 13 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/azure-kai-entra-to-themelio/Έχω γράψει δεκάδες φορές για νέα features, GA ανακοινώσεις και Public Preview capabilities του Microsoft ecosystem, αλλά σχεδόν ποτέ δεν στάθηκα στο πιο βασικό ερώτημα: τι ακριβώς είναι το Azure, τι είναι το Entra, και γιατί η σύγχυση μεταξύ τους δημιουργεί πραγματικό ρίσκο σε ένα compliance πρόγραμμα. Αυτό το άρθρο είναι το θεμέλιο που έπρεπε να έχω γράψει πρώτο.https://thecybersec.gr/posts/entra-tenant-governance-ga/Wed, 12 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/entra-tenant-governance-ga/Η ανακοίνωση λέει «Generally Available», αλλά όποιος διαβάσει προσεκτικά θα δει ότι μόνο ένα κομμάτι είναι πραγματικά GA. Για έναν οργανισμό με δεκάδες tenants, shadow IT και config drift, αυτή η διάκριση δεν είναι ακαδημαϊκή, καθορίζει τι μπορείς να βασίσεις σε production και τι όχι ακόμα.https://thecybersec.gr/posts/entra-token-protection-bulk-enrollment-limitation/Mon, 10 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/entra-token-protection-bulk-enrollment-limitation/Ένα migration project μπορεί να δείχνει 100% επιτυχημένο σε κάθε dashboard, Entra joined, Intune enrolled, compliant, και ταυτόχρονα να είναι εντελώς εκτεθειμένο σε token replay. Το Token Protection δεν ελέγχει compliance, ελέγχει πώς δημιουργήθηκε η ταυτότητα της συσκευής, και αυτό αλλάζει τελείως το πώς πρέπει να σχεδιάζεις ένα migration.https://thecybersec.gr/posts/previews/ad-group-enforcement-cloud-sync/Wed, 29 Jul 2026 09:00:00 +0300https://thecybersec.gr/posts/previews/ad-group-enforcement-cloud-sync/Το Microsoft Entra Cloud Sync αποκτά τη δυνατότητα να κλειδώνει synced AD groups, ώστε καμία αλλαγή να μην γίνεται τοπικά στο Active Directory παρά μόνο μέσω του provisioning service. Τι σημαίνει αυτό στην πράξη και τι χρειάζεται για να το δοκιμάσεις.https://thecybersec.gr/posts/microsoft-entra-architecture-guide-defender/Sat, 18 Jul 2026 12:00:00 +0300https://thecybersec.gr/posts/microsoft-entra-architecture-guide-defender/Κατανόησε την αρχιτεκτονική του Microsoft Entra ID (partitions, replicas, availability, consistency) και δες γιατί η σωστή γνώση της είναι το θεμέλιο για να χρησιμοποιήσεις σωστά το Microsoft Defender στην καθημερινή σου δουλειά.https://thecybersec.gr/posts/passkeys-by-default-telos-sms-voice-mfa/Thu, 16 Jul 2026 10:00:00 +0300https://thecybersec.gr/posts/passkeys-by-default-telos-sms-voice-mfa/Η Microsoft κάνει τα passkeys προεπιλεγμένη μέθοδο σύνδεσης στο Microsoft Entra ID από 01/9/2026, ενώ η SMS/Voice αυθεντικοποίηση που παρέχει η ίδια αποσύρεται πλήρως από 01/2/2027, χωρίς δυνατότητα opt-out. Δες το πλήρες χρονοδιάγραμμα, τι σημαίνει για tenants με ρυθμιστικές απαιτήσεις SMS, και ένα πρακτικό πλάνο δράσης για administrators και security teams.https://thecybersec.gr/posts/generally-available/investigate-ad-domain-defender-identity/Tue, 14 Jul 2026 11:00:00 +0300https://thecybersec.gr/posts/generally-available/investigate-ad-domain-defender-identity/Η σελίδα Active Directory Domain στο Microsoft Defender συγκεντρώνει σε ένα ενιαίο σημείο ό,τι χρειάζεται ένας αναλυτής για να αξιολογήσει την υγεία και την έκθεση ενός domain.