User impact: Users couldn’t access the Threat Analytics page in Microsoft Defender XDR portal.

Final status: We’ve determined that an improperly configured infrastructure update prevented users from having the necessary permissions to access the Threat Analytics page in the Microsoft Defender XDR portal. We reverted this change and confirmed using our internal telemetry that impact is remediated.

Scope of impact: Any user attempting to access the Threat Analytics page in the Microsoft Defender XDR portal may have been impacted.

Start time: Thursday, January 22, 2026, at 12:08 PM UTC

End time: Thursday, January 22, 2026, at 2:50 PM UTC

Root cause: An improperly configured infrastructure update prevented users from having the necessary permissions to access the Threat Analytics page in the Microsoft Defender XDR portal.

Next steps:
– We’re reviewing and improving our infrastructure update validation procedure to detect and prevent similar misconfigurations in the future.

This is the final update for the event.

ユーザーへの影響:ユーザーはMicrosoft Defender XDRポータルの脅威分析ページにアクセスできませんでした。

最終状況:不適切に設定されたインフラ更新により、Microsoft Defender XDRポータルの脅威分析ページへのアクセスに必要な権限がユーザーに与えられていないことが判明しました。この変更を元に戻し、内部テレメトリで影響が是正されていることを確認します。

影響範囲:Microsoft Defender XDRポータルの脅威分析ページにアクセスしようとするユーザーは、影響を受けている可能性があります。

開始時間:2026年1月22日木曜日 12:08 PM UTC

終了時刻:2026年1月22日木曜日 午後2時50分 UTC

根本原因:不適切に設定されたインフラアップデートにより、Microsoft Defender XDRポータルの脅威分析ページへのアクセスに必要な権限がユーザーに与えられませんでした。

次のステップ:
– 今後同様の誤設定を検出・防止するため、インフラ更新検証手順を見直し改善しています。

これがイベントの最終アップデートです。