Η ανακοίνωση λέει «Generally Available», αλλά όποιος διαβάσει προσεκτικά θα δει ότι μόνο ένα κομμάτι είναι πραγματικά GA. Για έναν οργανισμό με δεκάδες tenants, shadow IT και config drift, αυτή η διάκριση δεν είναι ακαδημαϊκή, καθορίζει τι μπορείς να βασίσεις σε production και τι όχι ακόμα.
Ένα migration project μπορεί να δείχνει 100% επιτυχημένο σε κάθε dashboard, Entra joined, Intune enrolled, compliant, και ταυτόχρονα να είναι εντελώς εκτεθειμένο σε token replay. Το Token Protection δεν ελέγχει compliance, ελέγχει πώς δημιουργήθηκε η ταυτότητα της συσκευής, και αυτό αλλάζει τελείως το πώς πρέπει να σχεδιάζεις ένα migration.
Ο χρήστης στέλνει ένα screenshot: «Δεν μπορώ να μπω, μου βγάζει αυτό». Στην οθόνη γράφει AADSTS και έναν αριθμό. Επικόλλησε εδώ τον αριθμό ή ολόκληρο το μήνυμα, και δες στα Ελληνικά τι σημαίνει, ποιος πρέπει να το λύσει, τι κάνεις, και τι απαντάς στον χρήστη. Δεν χρειάζεται εγγραφή, ούτε πρόσβαση στο tenant σου. Microsoft Entra ID · σφάλματα σύνδεσης · AADSTS 🔒 Ό,τι επικολλάς δεν φεύγει από τον υπολογιστή σου Η ανάλυση γίνεται μόνο μέσα στον browser σου. Το κείμενο δεν στέλνεται σε κανέναν server, ούτε στο thecybersec.gr, και δεν αποθηκεύεται. Λεπτομέρειες στην Πολιτική απορρήτου. Επικόλλησε τον κωδικό, ολόκληρο το μήνυμα σφάλματος, ή γράψε μια λέξη (π.χ. MFA, consent, κλειδώθηκε) Τι σημαίνει; Καθαρισμός Οι πιο συχνοί: 53003 50126 50053 50076 50079 53000 50105 65001 7000222 50058 Αντιγραφή για το ticket Όλοι οι κωδικοί με Ελληνική ερμηνεία, ανά ομάδα Η ερμηνεία είναι ενδεικτική και βασίζεται στον κατάλογο της Microsoft. Η Microsoft αλλάζει τις περιγραφές χωρίς προειδοποίηση, γι' αυτό κάθε κάρτα έχει link στην τρέχουσα περιγραφή. Για τη συγκεκριμένη σύνδεση, ο λόγος φαίνεται πάντα στο Failure reason των sign-in logs. Το εργαλείο χρειάζεται JavaScript.
Ο χρήστης σου λέει «μου βγάζει AADSTS53003». Σου εξηγώ πού βρίσκεις τον κωδικό και τον λόγο στα sign-in logs, τι σημαίνουν οι κωδικοί που θα συναντήσεις στην πράξη, ποιοι είναι αναμενόμενοι, και τι κάνεις για τον καθένα.
Το Conditional Access είναι το «φανάρι» του Microsoft Entra ID: σε κάθε σύνδεση αποφασίζει αν ο χρήστης μπαίνει, αν του ζητείται κάτι επιπλέον, ή αν μπλοκάρεται. Η Microsoft έχει έτοιμα templates για τις πολιτικές που χρειάζεται κάθε οργανισμός. Το ερώτημα είναι ποιες ταιριάζουν στις δικές σου άδειες και στον τρόπο που δουλεύουν οι χρήστες σου, και με ποια σειρά τις ενεργοποιείς χωρίς να κλειδώσεις κανέναν έξω. Εδώ απαντάς σε λίγες ερωτήσεις και παίρνεις το σύνολο πολιτικών σου: από 9 με Business Premium έως 24 με E5 και πρόσθετες δυνατότητες. Για κάθε πολιτική βλέπεις γιατί υπάρχει, τις ρυθμίσεις της, το JSON για upload στο Microsoft Entra admin center και ένα KQL για να δεις τι θα έκανε πριν την ενεργοποιήσεις. Χρειάζεσαι πέντε λεπτά. Δεν χρειάζεται εγγραφή.
Από τα τέλη Οκτωβρίου 2026 το Defender for Identity ενεργοποιεί μόνο του τον sensor v3.x και τις ρυθμίσεις auditing στους Domain Controllers και στους άλλους servers ταυτότητας. Δες τι ακριβώς αγγίζει, πώς το ελέγχεις και πώς το περνάς από τη διαχείριση αλλαγών.
Το Microsoft Entra Cloud Sync αποκτά τη δυνατότητα να κλειδώνει synced AD groups, ώστε καμία αλλαγή να μην γίνεται τοπικά στο Active Directory παρά μόνο μέσω του provisioning service. Τι σημαίνει αυτό στην πράξη και τι χρειάζεται για να το δοκιμάσεις.
Κατανόησε την αρχιτεκτονική του Microsoft Entra ID (partitions, replicas, availability, consistency) και δες γιατί η σωστή γνώση της είναι το θεμέλιο για να χρησιμοποιήσεις σωστά το Microsoft Defender στην καθημερινή σου δουλειά.
Η Microsoft κάνει τα passkeys προεπιλεγμένη μέθοδο σύνδεσης στο Microsoft Entra ID από 01/9/2026, ενώ η SMS/Voice αυθεντικοποίηση που παρέχει η ίδια αποσύρεται πλήρως από 01/2/2027, χωρίς δυνατότητα opt-out. Δες το πλήρες χρονοδιάγραμμα, τι σημαίνει για tenants με ρυθμιστικές απαιτήσεις SMS, και ένα πρακτικό πλάνο δράσης για administrators και security teams.
Η σελίδα Active Directory Domain στο Microsoft Defender συγκεντρώνει σε ένα ενιαίο σημείο ό,τι χρειάζεται ένας αναλυτής για να αξιολογήσει την υγεία και την έκθεση ενός domain.
