Microsoft hat Änderungen bei den Conditional Access-Policies für Windows und macOS angekündigt, die bereits ab dem 6. Juli 2026 wirksam werden. Die Richtlinien für den bedingten Zugriff (Conditional Access) gelten nun auch für die SSO-Registrierung bei Windows Hello for Business und auf der macOS-Plattform.
Das hat Microsoft am 28. Mai 2026 in einer Mitteilung MC1326253 verlauten lassen. Mir ist diese Änderung erstmals Ende Mai 2026 über nachfolgenden Tweet untergekommen.
Im Microsoft 365 Message Center hat Redmond bereits am 29. Mai 2026 die Mitteilung MC1326253 – Conditional Access policies now apply to Windows Hello for Business and macOS Platform SSO registration veröffentlicht. Die Mitteilung besagt, dass die Conditional Access-Richtlinien für den bedingten Zugriff bei der SSO-Registrierung für Windows Hello for Business und die macOS-Plattform ab dem 6. Juli 2026 gelten.
Dadurch werden bei der Registrierung Anforderungen wie MFA und vertrauenswürdige Standorte durchgesetzt. Microsoft fordert Unternehmen auf, die Richtlinien zu überprüfen und zu testen, sowie die Dokumentation zu aktualisieren, um sicherzustellen, dass die Benutzer die Anforderungen vor der Einführung, die bereits am 13. Juli 2026 abgeschlossen ist, erfüllen können.
Wer ist betroffen und wann ändert sich was?
Betroffen sind nur Organisationen, in denen Richtlinien für den bedingten Zugriff (Conditional Access), die auf die Registrierung von Sicherheitsinformationen ausgerichtet sind, gelten. Ab dem Stichtag werden diese Richtlinien nun angewendet, wenn Benutzer Windows Hello for Business (WHfB) einrichten oder Anmeldeinformationen für macOS Platform SSO registrieren.
Derzeit erzwingen diese Registrierungsabläufe zwar die MFA, werten jedoch die auf die Registrierung ausgerichteten Richtlinien für den bedingten Zugriff nicht aus. Das bedeutet, dass Anforderungen wie Authentifizierungsstärke, vertrauenswürdige Standorte oder andere Bedingungen für den bedingten Zugriff nicht durchgesetzt werden, wenn Benutzer WHfB- oder macOS-Plattform-SSO-Anmeldeinformationen registrieren.
- 6. Juli 2026: Beginn der schrittweisen Einführung.
- 13. Juli 2026: Die Einführung ist für alle Mandanten abgeschlossen.
Benutzer, die WHfB- (Windows Help for Business) oder macOS-PSSO-Anmeldeinformationen registrieren, müssen die Anforderungen der Registrierungsrichtlinien für den bedingten Zugriff erfüllen, bevor die Registrierung abgeschlossen werden kann. So muss ein Benutzer möglicherweise einen vorhandenen FIDO2-Sicherheitsschlüssel verwenden, eine Push-Benachrichtigung in Microsoft Authenticator genehmigen oder eine Verbindung von einem vertrauenswürdigen Netzwerkstandort aus herstellen. Das hängt von den gesetzten Conditional Access-Richtlinien ab, wobei alle konfigurierten Zugriffsberechtigungen gelten.
Microsoft gibt im Supportbeitrag MC1326253 – Conditional Access policies now apply to Windows Hello for Business and macOS Platform SSO registration konkrete Handlungsempfehlungen für Administratoren und IT-Abteilungen, was zu beachten ist.
PakarPBN
A Private Blog Network (PBN) is a collection of websites that are controlled by a single individual or organization and used primarily to build backlinks to a “money site” in order to influence its ranking in search engines such as Google. The core idea behind a PBN is based on the importance of backlinks in Google’s ranking algorithm. Since Google views backlinks as signals of authority and trust, some website owners attempt to artificially create these signals through a controlled network of sites.
In a typical PBN setup, the owner acquires expired or aged domains that already have existing authority, backlinks, and history. These domains are rebuilt with new content and hosted separately, often using different IP addresses, hosting providers, themes, and ownership details to make them appear unrelated. Within the content published on these sites, links are strategically placed that point to the main website the owner wants to rank higher. By doing this, the owner attempts to pass link equity (also known as “link juice”) from the PBN sites to the target website.
The purpose of a PBN is to give the impression that the target website is naturally earning links from multiple independent sources. If done effectively, this can temporarily improve keyword rankings, increase organic visibility, and drive more traffic from search results.