Tévesen zárolhatott fiókokat a Microsoft

​Számos szervezet jelezte világszerte, hogy furcsa zárolások történtek egyes Microsoft Entra által kezelt felhasználói fiókok esetében.
 

Az interneten egyre több helyen kezdtek megjelenni olyan panaszok, melyek szerint a Microsoft látszólag teljesen indokolatlan módon kezdett zárolni felhasználói fiókokat. Ez esetben kizárólag olyan fiókokkal akadt probléma, amelyek kezelésében és felügyeletében az Entra ID is szerepet játszott, valamint engedélyezett volt a Microsoft egyik legújabb védelmi megoldása.
 
Az eddig elérhetővé vált információk szerint vélhetőleg a MACE Credential Revocation app okozott téves riasztásokat, aminek következtében megtörtént a fiókok letiltása.
 
A furcsa zárolások körülményeit az érintett rendszergazdák, üzemeltetők is elkezdték vizsgálni, és semmiféle olyan gyanús jelet nem tapasztaltak, ami indokolta volna a fiókok hozzáférhetetlenné tételét. Egyebek mellett nem találtak gyanús bejelentkezésekre utaló jeleket, a jelszavak erősségével és egyediségével sem volt probléma, miközben a többfaktoros hitelesítés is működött. Sőt az érintett fiókok a HIBP (Have I Been Pwned) adatbázisában sem szerepeltek. Ebből gondolták az érintettek, hogy téves (false positive) riasztások vezettek a történtekhez.
 
Frissítés: a Microsoft közölte, hogy a rendellenességet egy tokenekkel összefüggő, belső  naplózási probléma okozta, amelynek észlelését követően azonnal elhárította a hibát.