Je potřeba reagovat
Omezení využití domén *.onmicrosoft.com pro odesílání zpráv
Bude zásadně omezen počet mailů, které bude možné odesílat s adresou z výchozí domény *.onmicrosoft.com externím adresátům. To se týká i mailů posílaných například z týmů MS Teams, Bookings, pokud nemají přidělenou adresu z jiné domény.
Změna v nastavení metod pro MFA a SSPR
Bude zrušeno "legacy" nastavení metod pro MFA a SSPR. Dále budou podporovány jen "nové" politiky pro Authentication methods.
Přístup k OneDrive/Sharepoint Online z Chromium prohlížečů
U prohlížečů postavených na Chromiu bude zavedeno nové nastavení, které bude mít dopad na výkon/funkčnost OneDrive a dokumentové knihovny a listy ve Sharepointu. Je potřeba akce ze strany uživatele/správců.
Další ukončení funkčnosti/podpory
- ukončení podpory Windows 11 23H2 (Home, Pro) a Windows 11 22H2 (Enterprise/Education),
- ukončení podpory Office 2016, Office 2019 (a doprovodných aplikací Project a Visio),
- ukončení podpory pro enrollment iOS/iPadOS 16 a macOS 13 do Intune,
- ukončení podpory Outlooku na iOS/iPadOS 17.
Další změny
- možnost sdílet soubory v chatech MS Teams s externími účastníky. Pro povolení je třeba zásah správce,
- bude odebrán zastaralý PowerShell 2 z Windows 11 a Windows Server 2025,
- odmítání některých RPC volání ze strany doménových řadičů,
- mapované certifikáty pro přihlášení uživatelů musí být vydány certifikační autoritou zavedenou do Enterprise NTAuth store,
- vynucení MFA při přístupu ke správě zdrojů v Azure přes Azure CLI, Azure PS, mobilní aplikaci, nástroje IaC a Azure Rest API,
- Azure DevOps nebude pokryté Conditional Access politikou zacílenou na Windows Azure Service Management API.
Na vědomí
- pro nově přidané akceptované domény v Exchange Online budou vytvářeny A záznamy v subdoménách pod mx.microsoft,
- změní se adresy, ze kterých jsou posílány zprávy z Viva Engage a MS Teams,
- bude zjednodušeno přihlášení přes Authenticator, pokud se uživatel hlásí ze stejného zařízení, na kterém v Authenticatoru potvrzuje přihlášení,
- v MS Teams je možné blokovat komunikaci s externími partnery z vybraných domén,
- bude ukončena aplikace Outlook Lite na Androidu,
- Outlook Classic bude automaticky na pozadí nastavovat konfiguraci "nového" Outlooku.
|