[Introductie]
Vanaf februari 2026 introduceren we detectie van jailbreak en root voor Entra-referenties in de Microsoft Authenticator-app op zowel iOS- als Android-platforms. Deze wijziging verbetert de beveiliging door te voorkomen dat Entra-referenties functioneren op jailbroken/geroote apparaten. Alle bestaande Entra-referenties op jailbroken of geroote apparaten worden verwijderd om uw organisatie te beschermen. Deze functionaliteit is standaard beveiligd en vereist geen configuratie of controle door beheerders.
[Wanneer dit gebeurt]
De algemene beschikbaarheid (wereldwijd) uitrol begint in februari 2026 en zal naar verwachting in april 2026 worden voltooid.
[Hoe dit uw organisatie beïnvloedt]
Wie wordt beïnvloed: Alle gebruikers van Microsoft Authenticator op iOS en Android wiens Entra-referenties zijn geregistreerd op een jailbroken of geroot apparaat.
Wat zal er gebeuren:
- De functie is standaard beveiligd.
- Gebruikers op jailbroken of geroote apparaten zullen de volgende gefaseerde uitrol ervaren:
- Fase 1 – Waarschuwingsmodus: Gebruikers ontvangen een waarschuwing dat hun apparaat jailbroken of geroot is en in de toekomst wordt geblokkeerd (screenshots 1-4):
- Fase 2 – Blokkeringsmodus: Gebruikers worden geblokkeerd voor het registreren van Entra-referenties of aanmelden via Authenticator (screenshots 5-6):
- Fase 3 – Wismodus: Bestaande Entra-referenties worden gewist van jailbroken of geroote apparaten (screenshots 7-10):
- Gebruikers op compatibele (niet-jailbroken of niet-geroote) apparaten worden niet beïnvloed.
[Wat u kunt doen ter voorbereiding]
- Informeer gebruikers over deze aanstaande wijziging.
- Communiceer naar helpdeskpersoneel dat Authenticator onbruikbaar wordt voor Entra-accounts op jailbroken of geroote apparaten.
- Werk interne documentatie bij als u verwijst naar het gebruik van Authenticator.
- Er is geen actie van de beheerder vereist om deze functie in te schakelen of te configureren.
Meer informatie: Over Microsoft Authenticator | Microsoft Ondersteuning
[Compliance-overwegingen]
Geen compliance-overwegingen geïdentificeerd, beoordeel zoals passend voor uw organisatie.