TECHNOLOGIE

Microsoft wprowadza nieodwracalną ochronę kont – błąd admina może kosztować tydzień

Analiza

Microsoft Entra ID, dawniej znany jako Azure Active Directory, stanowi fundament zarządzania tożsamością w wielu organizacjach, kontrolując dostęp do krytycznych zasobów. Standardowo, usunięte konto pozostaje w systemie przez 30 dni w trybie miękkiego usunięcia (soft delete), co daje czas na odzyskanie danych. Jednak administratorzy mogą pominąć ten okres i dokonać trwałego usunięcia, co w przypadku błędów lub ataków cyberprzestępczych może prowadzić do nieodwracalnych konsekwencji. Nowa funkcja **Hard Deletion Protection** zmienia te zasady, wprowadzając mechanizm, który po aktywacji uniemożliwia natychmiastowe usunięcie chronionego konta przez okres siedmiu dni. Co więcej, ochrona ta jest nieodwracalna – nawet administratorzy nie mogą jej wyłączyć, co eliminuje ryzyko manipulacji przez osoby z nieautoryzowanym dostępem. Microsoft podkreśla, że rozwiązanie ma ograniczyć szkody wynikające zarówno z ludzkich błędów, jak i celowych działań cyberprzestępców, którzy często przejmują konta z wysokimi uprawnieniami, aby utrudnić przywrócenie infrastruktury. Funkcja jest obecnie dostępna w wersji zapoznawczej i wymaga roli administratora kopii zapasowych Entra do konfiguracji, co dodatkowo podkreśla jej przeznaczenie dla zaawansowanych środowisk korporacyjnych. W tle tych zmian widać również rosnące złożoność ataków na infrastrukturę IT, gdzie każda sekunda może decydować o skuteczności odzyskiwania danych. Warto zauważyć, że Microsoft świadomie rezygnuje z elastyczności zarządzania na rzecz bezpieczeństwa, co może spotkać się z mieszanymi reakcjami wśród administratorów przyzwyczajonych do pełnej kontroli nad systemem.

Kontekst i Tło

Wprowadzenie **Hard Deletion Protection** w Microsoft Entra ID stanowi radykalne posunięcie w kierunku bezpieczeństwa, ale jednocześnie narzuca administratorom nowy poziom restrykcyjności. Siedmiodniowe okno na odzyskanie usuniętego konta może znacząco ograniczyć szkody w przypadku błędów lub ataków, jednak nieodwracalność ochrony eliminuje możliwość korekty decyzji – nawet w przypadku pomyłek. Dla organizacji oznacza to dodatkową warstwę ochrony przed nieautoryzowanymi usunięciami, ale także konieczność dokładniejszego planowania działań administracyjnych. W kontekście rosnącej liczby incydentów cybernetycznych, gdzie napastnicy celowo uszkadzają infrastrukturę, taka ochrona może okazać się kluczowa. Jednak dla administratorów, którzy przyzwyczaili się do pełnej kontroli, brak możliwości wyłączenia funkcji może stanowić poważne wyzwanie, wymagające przejścia na bardziej ostrożne procedury zarządzania kontami. W dłuższej perspektywie rozwiązanie to może wpłynąć na zmiany w kulturze bezpieczeństwa w przedsiębiorstwach, gdzie priorytetem stanie się nie tylko szybkość, ale również niezawodność działań administracyjnych.

Komentarz Redakcji

Microsoft idzie w kierunku, gdzie bezpieczeństwo wygrywa nad elastycznością – i to bez kompromisów. Nieodwracalna ochrona kont to jak podanie adminaom przycisku bez cofania: kliknięcie może okazać się nieodwracalnym gestem. Czy to genialne posunięcie, czy zbyt radykalne? W dobie cyberataków, gdzie każda sekunda liczy się, może okazać się, że Microsoft trafił w sedno – ale administratorzy będą musieli się przyzwyczaić do nowych, bardziej ostrożnych zasad gry.