We’re updating Microsoft Secure Score improvement actions for Microsoft Defender for Identity to ensure a more accurate representation of your security posture.

As part of this update, we will withdraw this Microsoft Defender for Identity recommendation: Remove Resource Based Constrained Delegation for Microsoft Entra seamless SSO account.

This rollout is part of our work to refine the recommendations report, to ensure it aligns more accurately with recommended policies and enhances the overall security value.

[When this will happen:]

(Worldwide, GCC, DoD) We will begin rolling out mid-September 2024 and expect to complete by late September 2024.

[How this will affect your organization:]

Although we will remove the recommendation from Microsoft Secure Score, your Secure Score will not be affected by this change since the recommendation is always set to Completed status.

[What you need to do to prepare:]

This rollout will happen automatically with no admin action required. You may want to notify your users about this change and update any relevant documentation as appropriate.

Microsoft Defender for Identity の Microsoft セキュア スコア改善アクションを更新して、セキュリティ体制をより正確に表現できるようにしています。

この更新プログラムの一環として、Microsoft Defender for Identity の推奨事項である Microsoft Entra シームレス SSO アカウントのリソース ベースの制約付き委任を削除することを撤回します。

このロールアウトは、推奨事項レポートを改良し、推奨ポリシーとより正確に一致させ、全体的なセキュリティ価値を向上させるための作業の一部です。

[これがいつ起こるか:]

(全世界、GCC、国防総省)2024年9月中旬に展開を開始し、2024年9月下旬までに完了する予定です。

[これがあなたの組織にどのように影響しますか:]

Microsoft セキュア スコアから推奨事項は削除されますが、推奨事項は常に 完了 ステータスに設定されているため、セキュリティ スコアはこの変更の影響を受けません。

【準備に必要なこと】

このロールアウトは自動的に行われ、管理者の操作は必要ありません。この変更についてユーザーに通知し、必要に応じて関連ドキュメントを更新することをおすすめします。